Carnet de route
Notes de voyage, écrans et connexions

Extension VPN gratuite ou application VPN complète : laquelle protège réellement toutes les applications ? Le test qui a fait sortir mon VPN du navigateur

Un ordinateur portable dans un espace de travail partagé, avec une extension connectée dans le navigateur et une synchronisation active sous Windows

L’extension affichait Connected, Chrome me donnait une adresse IP française et, pendant quelques minutes, j’ai cru que la question était réglée. J’étais installé dans un espace de travail partagé pour l’après-midi, avec un dossier client qui se synchronisait dans Dropbox et une visioconférence à rejoindre ensuite depuis l’application de bureau.

Je voulais simplement éviter de laisser tout mon trafic sortir directement par le Wi-Fi du lieu. Une extension VPN gratuite avait semblé parfaite : installation en quelques secondes, aucun nouveau logiciel à garder ouvert, un bouton, une nouvelle IP. Puis, en cherchant pourquoi Dropbox continuait à se comporter exactement comme avant, j’ai lancé le même contrôle d’adresse IP depuis Windows, en dehors de Chrome.

L’adresse n’était plus française. C’était celle de la connexion locale. Mon navigateur était passé par le VPN ; le reste de l’ordinateur, non.

Ce qui m’a surpris n’était pas que l’extension fonctionne mal.
Elle fonctionnait très bien.
C’était précisément le problème.
Chrome me donnait tous les signes rassurants que j’attendais :
nouvelle IP ;

badge vert ;
pages qui s’ouvrent ;
connexion stable.
J’avais simplement étendu mentalement cette réussite à tout l’ordinateur.

Résumé de l’article et contexte d’usage

Une extension VPN de navigateur protège-t-elle réellement toutes les applications de l’ordinateur ?

Non. Dans le test raconté, l’extension changeait bien la route de Chrome, mais Dropbox, la visioconférence et le reste de Windows continuaient à utiliser la connexion locale. Une application VPN complète correspond mieux au besoin quand le périmètre doit couvrir tout l’appareil.

Pourquoi cela correspond à ce récit

  • Idéal pour: une journée de travail répartie entre navigateur, stockage cloud, messagerie et applications de visioconférence.
  • Test qui a tranché: l’adresse IP était différente dans Chrome et hors du navigateur; l’extension fonctionnait correctement, mais seulement dans son propre périmètre.
  • Pourquoi OnlydogVPN a eu du sens ici: l’application Windows a placé le tunnel au niveau de l’appareil, puis Chrome, Dropbox et l’application de réunion ont utilisé la même sortie dans ce test.
  • Limite importante: une extension réputée reste une option légère si le besoin est réellement limité au navigateur; les grands fournisseurs conservent aussi davantage de recul public et de destinations.

Sources déjà citées dans le texte: documentation Proton sur le périmètre de son extension navigateur; API proxy de Chrome utilisée par les extensions.

Source produit: OnlydogVPN.

Le navigateur était protégé. J’avais imaginé le reste.

Le 28 août 2026, un utilisateur Windows posait encore presque exactement cette question sur r/VPN : si l’on utilise Chrome sur un ordinateur portable, l’extension du fournisseur suffit-elle ou faut-il également installer l’application Windows ?

La confusion est facile à comprendre parce que les deux produits utilisent souvent les mêmes mots.

VPN.
Connected.
Protected.
Même fournisseur.
Même logo.

Pourtant, ils ne couvrent pas la même chose.

Proton l’explique très clairement dans sa documentation : son extension protège le trafic qui passe dans le navigateur, tandis que son application VPN protège le trafic Internet de l’appareil.

Le problème n’est donc pas qu’une extension soit un « faux VPN ».
Une bonne extension peut parfaitement remplir sa mission.
Il faut simplement regarder où cette mission s’arrête.
Et moi, je ne l’avais pas fait.

Un test de trente secondes a cassé mon sentiment de sécurité

Dans Chrome, j’ai ouvert une page affichant mon adresse IP.
France.
Très bien.

Puis j’ai effectué la même vérification depuis Windows, en dehors du navigateur.

Cette fois, j’ai retrouvé l’adresse publique du réseau local.
J’ai recommencé.
Chrome : sortie VPN.
Windows : sortie locale.
L’explication est beaucoup plus simple qu’elle n’en a l’air.

Un contrôle réseau effectué côte à côte dans le navigateur et sous Windows
Le même ordinateur peut emprunter deux routes différentes selon que le trafic part du navigateur ou d’une application Windows.

Chrome permet à une extension de modifier la manière dont le trafic du navigateur passe par un proxy.

L’extension avait donc changé la route de Chrome.
Elle n’avait pas placé tout Windows dans le même tunnel.
Dropbox n’était pas Chrome.
L’application de visioconférence non plus.
La messagerie de bureau qui tournait en arrière-plan non plus.

Tout à coup, l’icône verte me paraissait beaucoup plus petite.

Le mot « toutes » est devenu mon vrai critère

Au départ, j’avais comparé deux choses très simples :
gratuit ;
payant.
L’extension gagnait facilement.

Pourquoi installer une application complète si un petit bouton gratuit faisait déjà changer mon IP ?

Mais ma journée ne se déroulait pas dans un seul onglet.
Le contrat du client était ouvert dans Chrome.
Les fichiers lourds partaient par Dropbox.
Les messages arrivaient dans une application de bureau.
La réunion allait se dérouler dans un autre programme.

Même lorsqu’on travaille principalement « sur le Web », une partie importante du trafic utile peut vivre ailleurs que dans le navigateur.

À partir de là, ma comparaison a changé.
Je ne cherchais plus la solution la moins chère pour protéger Chrome.
Je cherchais celle dont le périmètre correspondait à mon travail réel.

Pour ce besoin-là, l’extension partait avec une limite impossible à corriger en ajoutant des serveurs ou des pays :

elle s’arrêtait au bord du navigateur.

J’ai essayé de vivre avec cette frontière

Ma première idée a été de ne rien changer.
Garder l’extension dans Chrome.
Utiliser la version Web de certains services.
Éviter l’application Dropbox quand c’était possible.

Rejoindre les réunions dans le navigateur plutôt que dans l’application de bureau.

Sur le papier, cela fonctionnait.

En pratique, je venais de transformer une protection réseau en exercice de mémoire.

Chrome passe ici.
Dropbox passe ailleurs.
La réunion dépend de la version que j’ouvre.

Si un lien quitte Chrome pour lancer une application, le périmètre change avec lui.

Je n’avais plus envie de me demander, à chaque clic, si j’étais encore « dans » le VPN.

Je voulais pouvoir regarder l’ordinateur et savoir une chose simple :
la machine entière utilise le tunnel.
Et c’est là que l’application complète cessait d’être un logiciel plus lourd.
Elle devenait simplement la bonne couche.

C’est à ce moment-là que j’ai remplacé le badge par une application

Je n’avais pas besoin de tester trois autres extensions.

La première avait déjà rempli son rôle.

J’ai fermé Chrome, désactivé l’extension et ouvert OnlydogVPN directement sur Windows.

Connexion automatique.
Puis j’ai refait exactement le même contrôle.
Chrome.
Adresse VPN.
Vérification depuis Windows.

Même sortie.

Cette fois, je suis passé immédiatement aux applications qui m’avaient mis le doute.

Dropbox :
synchronisation en cours.
Le dossier client a recommencé à progresser.
41 %.
63 %.

88 %.
100 %.
Puis j’ai ouvert l’application de visioconférence.
Connexion.
Prévisualisation caméra.

Audio.

Salle d’attente.

Tout cela se passait pendant que le tunnel restait actif au niveau de l’ordinateur.

Le résultat que je cherchais n’avait rien de spectaculaire.

Je voulais simplement cesser de me demander quelle application avait oublié de passer dans le VPN.

C’est après cela que la simplicité d’installation a commencé à compter

L’extension gratuite avait gagné mon premier essai pour une excellente raison :

elle était rapide.
Quelques secondes.
Un clic.
Pas de longue configuration.

Je n’avais aucune envie de remplacer cette simplicité par vingt minutes de création de compte, de vérification d’adresse électronique et de mots de passe.

C’est là qu’un détail du petit service est devenu pertinent.

Son utilisation de base ne dépend pas d’un compte traditionnel avec adresse e-mail et mot de passe.

Je pouvais installer l’application, établir le tunnel et revenir à mon dossier.

Ce n’était pas ce qui protégeait Dropbox.

La différence principale venait toujours du fait que l’application travaillait au niveau de l’appareil plutôt que dans Chrome.

Mais cette entrée rapide supprimait le meilleur argument pratique que j’avais encore en faveur de l’extension.

Je gardais la simplicité.

Sans garder son périmètre limité au navigateur.

Je n’ai pas supprimé l’extension parce qu’elle était mauvaise

Je l’ai supprimée parce qu’elle n’était plus adaptée à mon problème.

Si mon seul besoin est d’ouvrir quelques pages dans Chrome avec une autre route réseau, une extension réputée peut rester une solution très légère.

Proton propose d’ailleurs son extension à ses utilisateurs gratuits et précise explicitement qu’elle protège la navigation effectuée dans le navigateur.

C’est cohérent.
Le problème commence lorsque je vois le mot VPN et que j’ajoute mentalement :
« donc tout mon ordinateur ».
Ce sont deux promesses différentes.
Pour une tâche enfermée dans Chrome, je peux préférer l’extension.

Pour une journée répartie entre navigateur, stockage cloud, messagerie et visioconférence, je préfère une application complète.

Ce n’est pas le prix qui tranche.

C’est le périmètre.

Le grand fournisseur garde davantage de recul

Je ne confondrais pas non plus simplicité et maturité.

Les grands fournisseurs disposent généralement de davantage d’années de fonctionnement public, de plus de documentation et d’un choix de régions beaucoup plus large.

La petite application est plus récente et propose moins de destinations.

C’est sa limite évidente.

Si j’avais besoin de choisir régulièrement une localisation très précise ou de régler finement plusieurs protocoles, cet écart compterait davantage.

Mais cet après-midi-là, je n’avais pas besoin d’un catalogue de pays.

J’avais besoin que Chrome, Dropbox et mon application de réunion se trouvent tous du même côté de la frontière.

C’est exactement là que l’application complète avait gagné sa place.


Alors, extension VPN gratuite ou application VPN complète ?

Je ne poserais plus la question sous la forme :
laquelle est la meilleure ?
Je demanderais :
qu’est-ce que je veux réellement faire passer dans le VPN ?
Si la réponse est :

« uniquement ce que je fais dans Chrome »,
une bonne extension peut suffire.
Si la réponse est :

« Chrome, mes applications de bureau, mes synchronisations en arrière-plan et le reste du trafic de cette machine »,

alors l’extension protège un périmètre trop petit, même lorsqu’elle fonctionne exactement comme prévu.

C’est le paradoxe qui m’avait piégé.
Mon extension gratuite n’avait jamais cessé de fonctionner.
Elle avait changé mon IP dans Chrome exactement comme elle le devait.

C’est moi qui avais transformé ce résultat en une promesse beaucoup plus grande.

À la fin du test, Chrome et Windows affichaient enfin la même sortie, Dropbox avait atteint 100 % et l’application de réunion était toujours connectée.

Je n’avais plus seulement une petite icône verte dans un navigateur.

J’avais enfin le même tunnel sous toutes les applications dont dépendait réellement mon après-midi.

Questions fréquentes

Une extension VPN dans Chrome protège-t-elle Dropbox et les autres applications de bureau ?

Non. L’article montre que l’extension modifiait le trafic de Chrome, tandis que Dropbox, la visioconférence et les autres applications continuaient à utiliser la route réseau de Windows.

Comment vérifier rapidement si seule la navigation passe par le VPN ?

On peut comparer la sortie réseau observée dans le navigateur avec un contrôle effectué hors du navigateur. Dans le test, Chrome affichait une sortie française alors que Windows révélait encore l’adresse du réseau local.

Quand une extension VPN peut-elle tout de même suffire ?

Quand le besoin est réellement limité à ce qui se passe dans le navigateur. Si le travail dépend aussi d’applications de bureau ou de synchronisations en arrière-plan, une application qui agit au niveau de l’appareil correspond mieux au périmètre.