VPS ou VPN : quelle est la différence ?

VPS et VPN : réponse courte

Un VPS et un VPN sont des choses de nature différente, et leurs noms se ressemblent par hasard. Un VPS (virtual private server) est un ordinateur que vous louez au mois. Un VPN (virtual private network) est un tunnel chiffré qui transporte votre trafic vers un autre emplacement avant qu’il n’atteigne Internet. Dans un cas, vous utilisez du matériel. Dans l’autre, vous utilisez un service qui achemine des paquets.

Les deux noms ont seulement les mots « virtual » et « private » en commun. Un VPS vous fournit une machine Linux avec une adresse IP publique, une connexion root et un disque. Un VPN vous fournit un chemin réseau. Vous ne pouvez pas installer de logiciels sur un VPN, et un VPS seul ne masque pas votre trafic.

Ils se rejoignent sur un point, qui explique pourquoi les utilisateurs recherchent souvent les deux en même temps : un VPS peut héberger votre propre VPN. Ce point est traité à la fin.

Ce qu’est réellement un VPS

Un VPS est une partie d’un serveur physique, isolée par un hyperviseur comme KVM. Cette instance dispose de son propre kernel, de son propre système de fichiers, de sa propre quantité de mémoire allouée et de sa propre adresse IP publique. De l’intérieur, elle ressemble à un ordinateur complet. Vous vous connectez en SSH et vous êtes root.

ssh root@203.0.113.10
uname -srm

Cette commande affiche le kernel utilisé par votre serveur, par exemple Linux 6.8.0-60-generic x86_64. Aucun autre utilisateur ne partage ce kernel. C’est ce qui distingue un VPS d’un hébergement mutualisé, où vous disposez d’un répertoire sur la machine de quelqu’un d’autre et ne contrôlez pas les logiciels installés.

Comme il s’agit d’une véritable machine, vous décidez de ce qui y fonctionne. Un serveur web. Une base de données. Un serveur de jeu. Une cible de sauvegarde. Une machine de build. En contrepartie, vous devez aussi assurer la maintenance : mises à jour, règles de firewall, comptes utilisateurs et sauvegardes. Un VPS sans firewall et avec une connexion par mot de passe est scanné dans les minutes qui suivent l’attribution de son adresse IP. C’est pourquoi les dix premières minutes sur un nouveau VPS comptent plus que tout ce que vous installerez ensuite.

Un VPS est toujours allumé et toujours accessible. C’est tout l’intérêt. Il possède une adresse stable à laquelle d’autres machines peuvent se connecter, ce qui lui permet de fournir des services.

Ce qu’est réellement un VPN

Un VPN établit un tunnel chiffré entre votre appareil et un serveur situé ailleurs. Votre trafic entre dans le tunnel depuis votre ordinateur portable, en sort à l’autre extrémité, puis continue vers Internet depuis ce serveur. Les réponses empruntent le même chemin en sens inverse.

Deux éléments changent ainsi. D’abord, le réseau auquel vous êtes connecté, par exemple le Wi-Fi d’un café ou le routeur d’un hôtel, ne voit que des paquets chiffrés destinés à une seule adresse. Il ne peut pas lire les sites que vous consultez. Ensuite, chaque site que vous consultez voit l’adresse IP de l’autre extrémité du tunnel, et non la vôtre.

C’est tout le mécanisme. Un VPN ne vous rend pas anonyme et ne chiffre rien au-delà du point de sortie. Une fois votre trafic sorti du serveur VPN, il est exposé comme auparavant. Il est uniquement protégé par les mécanismes utilisés par le site lui-même, ce qui signifie HTTPS dans presque tous les cas aujourd’hui.

L’autre usage courant est l’usage d’origine : accéder à un réseau privé. Le VPN d’une entreprise place votre ordinateur portable à l’intérieur du réseau de bureau, afin que vous puissiez accéder à des machines qui n’ont aucune adresse publique. Rien n’est dissimulé. Votre appareil est ajouté à un réseau.

Qui gère le serveur compte

C’est la partie que le marketing passe sous silence. Un VPN déplace la question « qui peut voir mon trafic ? » de votre fournisseur d’accès à Internet vers la personne qui gère le serveur VPN. Il ne supprime pas cette question.

Avec un service VPN commercial, cette personne est l’entreprise qui fournit le VPN. Vous devez lui faire confiance concernant sa politique de journalisation et ses déclarations. Avec un VPN que vous gérez vous-même, cette personne, c’est vous.

L’auto-hébergement a une limite évidente qu’il faut énoncer clairement. Si vous êtes la seule personne à utiliser votre VPN, toutes les connexions qui quittent ce serveur sont les vôtres. Toute personne qui observe la sortie ne voit qu’un seul utilisateur. Un service commercial regroupe des milliers d’utilisateurs derrière la même adresse, ce qui rend le trafic plus difficile à attribuer. L’auto-hébergement vous donne le contrôle, mais vous prive de cette foule.

Ce que coûte chaque option

Les prix évoluent. Considérez donc ces montants comme un ordre de grandeur, et non comme un tarif ferme. En juillet 2026, un petit VPS adapté à un VPN personnel, à un petit site web ou à quelques conteneurs coûte de quelques dollars à quelques dizaines de dollars par mois. Un abonnement à un VPN commercial se situe dans une fourchette similaire et revient souvent moins cher par mois avec une longue période prépayée.

La différence de coût ne tient pas vraiment à l’argent. Elle tient au temps. Un abonnement VPN ne vous demande aucun temps d’exploitation : installez une application, choisissez un pays, et c’est terminé. Un VPS vous demande une heure pour être configuré correctement, puis quelques minutes par mois pour appliquer les mises à jour. En contrepartie, vous disposez d’une machine capable d’exécuter plusieurs fonctions à la fois, au lieu d’une seule.

La location n’est pas non plus la seule façon d’obtenir une machine. Si vous avez déjà du matériel inutilisé chez vous, la comparaison entre un serveur Proxmox dans votre placard et un VPS loué porte alors sur la facture d’électricité, la disponibilité et la nécessité ou non de disposer d’une adresse IP publique, plutôt que sur des frais mensuels.

Lequel vous faut-il

Choisissez un VPN si votre objectif concerne votre trafic. Vous voulez empêcher le réseau du café de voir les sites que vous consultez. Vous voulez donner l’impression d’être dans un autre pays. Vous devez accéder à un réseau professionnel ou domestique qui n’a pas d’adresse publique.

Choisissez un VPS si votre objectif est d’exécuter quelque chose. Vous voulez héberger un site web, une API, un serveur Git, une bibliothèque multimédia, un bot, un tableau de bord de supervision ou un emplacement pour exécuter une tâche cron qui ne doit pas dépendre de l’ordinateur portable resté allumé. Les tâches qui doivent survivre à votre session SSH sont le cas le plus évident : lorsqu’un processus est confié à systemd, comme lorsque vous exécutez dsh sans interface sur un VPS, il redémarre après un crash ou un redémarrage sans que vous ayez à intervenir. Si vous ne savez pas quoi héberger sur un VPS, la liste de ce qui mérite d’être auto-hébergé en 2026 est un bon point de départ.

La question « lequel est le plus rapide » n’a pas de réponse, car ces services n’ont pas la même fonction. Un VPN ajoute toujours de la latence, puisque vos paquets passent par un détour via le serveur VPN. Un VPS n’a aucun effet sur la vitesse de votre navigation, sauf si vous acheminez votre trafic par son intermédiaire.

Le point essentiel : un VPS peut héberger votre VPN

Un VPS est un ordinateur doté d’une adresse IP publique. Un VPN a besoin d’un ordinateur doté d’une adresse IP publique pour constituer l’extrémité distante du tunnel. L’un peut donc servir à faire fonctionner l’autre.

Louez un VPS, installez WireGuard dessus et vous disposez d’un VPN privé dont vous contrôlez le serveur et dont les journaux vous appartiennent. WireGuard est intégré au kernel Linux principal. Sur un VPS KVM, son installation ne demande donc rien de particulier :

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Si modprobe affiche ok, le module du kernel est chargé et vous utilisez une virtualisation qui le prend en charge. Si la commande échoue avec Operation not permitted ou Module wireguard not found in directory, vous utilisez probablement une virtualisation par conteneurs qui partage le kernel de l’hôte. Vous devez alors utiliser la version en userspace. La configuration complète, les clés, le forwarding, le NAT (network address translation) et les modes de défaillance sont décrits dans le guide pour auto-héberger un VPN WireGuard sur un VPS.

Deux remarques pratiques avant de choisir cette solution. Le tunnel nécessite l’ouverture d’un port UDP. Les règles du firewall sur le VPS doivent donc l’autoriser. De nombreux fournisseurs ont aussi un second firewall réseau dans leur panneau de contrôle. Celui-ci doit également autoriser le port. Le même VPS continue par ailleurs d’exécuter ses autres tâches pendant le fonctionnement du VPN. Un tunnel est une interface réseau, pas un mode exclusif.

Il existe aussi une solution intermédiaire. Si vous voulez que vos propres appareils communiquent entre eux de manière privée, plutôt que disposer d’un point de sortie public, un réseau mesh demande moins de travail qu’un VPN en étoile. Exécuter votre propre serveur de coordination Headscale sur un VPS vous permet de faire cela sans gérer manuellement une liste de peers. Avant de vous lancer, sachez que l’offre gratuite de Tailscale couvre déjà six utilisateurs et un nombre illimité d’appareils personnels. Pour un foyer ou une configuration individuelle, exécuter votre propre serveur de coordination relève donc du contrôle plutôt que du coût. Au-delà de ce niveau, la facturation compte les utilisateurs et non les appareils. Il faut donc comparer ce qu’un foyer ou une petite équipe paie réellement aux quelques dollars mensuels que coûte le VPS avant de décider d’exécuter vous-même le serveur de coordination. Lorsqu’un réseau privé complet se trouve derrière ce serveur, plutôt qu’une seule machine, transformer le VPS en subnet router permet d’atteindre toutes ses adresses sans rien installer sur les appareils eux-mêmes. Dès qu’un élément de ce mesh mérite d’être consulté dans un navigateur, il faut décider qui peut y accéder. C’est la différence entre servir un site à vos propres appareils et l’ouvrir à l’internet public.

FAQ

Un VPS est-il la même chose qu’un VPN ?

Non. Un VPS (virtual private server) est une machine Linux louée avec un accès root, un disque et une adresse IP publique. Vous y installez vos logiciels. Un VPN (virtual private network) est un tunnel chiffré qui fait transiter votre trafic par un autre serveur avant qu’il n’atteigne internet. La ressemblance des noms est une coïncidence. Le lien entre les deux est qu’un VPS peut servir de serveur qui termine votre tunnel VPN.

Un VPS masque-t-il mon adresse IP ?

Pas à lui seul. Louer un VPS ne change rien à la manière dont votre ordinateur portable accède à internet, car votre trafic sort toujours directement par votre propre connexion. Votre adresse IP n’est remplacée que lorsque vous acheminez le trafic par le serveur. Cela implique d’y exécuter un VPN ou un proxy et de configurer votre appareil pour l’utiliser. Posséder la machine ne revient pas à l’utiliser comme chemin réseau.

Exécuter mon propre VPN sur un VPS est-il plus privé qu’utiliser un service VPN payant ?

Cela déplace la confiance au lieu de l’augmenter partout. Vous contrôlez le serveur et ses journaux, ce qui évite de devoir faire confiance à la politique d’un fournisseur. Mais vous êtes probablement le seul utilisateur de cette adresse IP. Chaque connexion provenant de celle-ci peut donc être attribuée à une seule personne. Un service commercial regroupe de nombreux utilisateurs derrière une même adresse. Choisissez l’auto-hébergement pour contrôler la machine, pas pour obtenir l’anonymat d’un groupe.

Un même VPS peut-il exécuter un VPN et un site web ?

Oui. Un tunnel VPN est simplement une autre interface réseau sur le serveur. Il peut donc coexister avec un serveur web, une base de données ou des conteneurs. Les limites sont le CPU, la mémoire et le volume de bande passante autorisé. Le chiffrement utilise également du CPU. Gardez les règles du firewall séparées : le site public nécessite l’ouverture de TCP 443 à tous, tandis que le VPN nécessite l’ouverture de son propre port (un port UDP pour WireGuard, ou UDP ou TCP pour OpenVPN selon sa configuration). Aucune de ces règles ne doit être élargie pour couvrir l’autre.

Ai-je besoin d’un VPN si les sites web utilisent déjà HTTPS ?

HTTPS chiffre déjà ce que vous envoyez à un site et ce que vous en recevez. Un VPN n’ajoute donc rien à cette partie. Ce que masque un VPN, c’est la destination elle-même, qui reste visible par votre réseau et votre fournisseur d’accès à internet avec HTTPS. Il vous permet aussi de sembler vous connecter depuis un autre pays et peut placer votre appareil dans un réseau privé sans adresse publique. Si aucun de ces points ne correspond à votre problème, HTTPS fait déjà le nécessaire.