Quel VPN pour le Wi-Fi public ? Celui qui tient quand le réseau change

J’avais douze minutes avant l’embarquement et un contrat signé à renvoyer depuis mon téléphone. Le Wi-Fi de l’aéroport s’était connecté, mais la page d’accès refusait de s’ouvrir. J’ai rechargé Safari. Rien. J’ai changé de serveur VPN. Toujours rien. Mon premier diagnostic était simple: encore un Wi-Fi public médiocre. En réalité, mon VPN essayait déjà de me protéger alors que le réseau ne m’avait pas encore autorisé à entrer. Transparence: cet article est réalisé avec OnlydogVPN; le récit à la première personne est un composite construit à partir de témoignages publics, de situations rapportées par des utilisateurs et d’essais produit effectués pour cet article. Il ne décrit pas l’expérience littérale d’une personne unique et les résultats racontés ici correspondent au périmètre de ces tests.

Quelques jours plus tôt, j’aurais probablement traité ça comme un simple bug de Wi-Fi. Mais un incident récent m’avait rendu un peu plus attentif.

Le 10 août 2026, sur un vol Delta entre Las Vegas et Atlanta, un réseau Wi-Fi non autorisé baptisé « Delta Wifi Fast » est apparu à bord. Delta a coupé temporairement son propre Wi-Fi pendant l’enquête et indiqué que ses systèmes n’avaient pas été compromis. L’incident rappelait surtout une chose assez simple: sur un réseau public, le premier problème peut commencer avant même que le VPN soit connecté.

Un VPN ne peut pas rendre légitime un faux portail sur lequel je viens volontairement de saisir mon mot de passe.

J’ai donc arrêté de changer de serveur et vérifié le nom du réseau.

C’était la première bonne décision de la journée.

Le Wi-Fi public a changé — le problème aussi

Le discours classique sur le Wi-Fi public donne parfois l’impression que s’asseoir dans un aéroport suffit pour que la personne à côté lise immédiatement vos mots de passe.

Le Web a beaucoup changé depuis cette époque. La FTC rappelle que HTTPS protège aujourd’hui la majorité des échanges avec les sites, ce qui rend les hotspots publics moins dangereux qu’aux débuts du Web.

Mais cela ne transforme pas pour autant le réseau de l’aéroport en réseau de confiance.

Pour moi, le problème était devenu plus concret: je voulais éviter de donner au hotspot plus de visibilité que nécessaire, tout en ayant un VPN capable de suivre la réalité d’un voyage — portail captif, signal saturé, changement de borne, puis passage brutal du Wi-Fi à la 5G.

Et c’est précisément là que mon gros VPN habituel a commencé à me sembler moins évident.

Mon VPN le plus rassurant m’empêchait d’abord d’entrer

L’application avait beaucoup pour elle: une marque connue, une longue histoire publique, une énorme infrastructure et beaucoup de pays disponibles.

Elle activait aussi automatiquement sa protection sur les réseaux Wi-Fi inconnus.

Sur le papier, c’était exactement ce que je voulais.

Sauf que le VPN essayait de construire son tunnel dès que mon téléphone rejoignait le hotspot, tandis que l’aéroport exigeait d’abord que j’ouvre son portail captif pour accepter les conditions.

Chacun attendait l’autre.

Résultat: mon téléphone était « connecté » au Wi-Fi, mais Internet restait inaccessible.

Ce blocage revient également dans les retours d’administrateurs confrontés aux VPN « Always On » dans les hôtels et les avions. Delta recommande d’ailleurs le même ordre très simple: rejoindre le réseau officiel, terminer le portail, puis activer le VPN.

J’ai donc coupé temporairement le tunnel.

Le portail est apparu.

J’ai accepté les conditions, puis reconnecté mon fournisseur habituel.

Cette fois, cela fonctionnait.

Et plutôt bien.

Assis près de la porte, j’avais un débit tout à fait correct. Mon contrat commençait à partir. Si j’avais arrêté mon comparatif à cet instant, j’aurais probablement retenu le chiffre du test de vitesse.

Puis l’embarquement a commencé.

Vingt mètres ont changé mon critère de comparaison

J’ai rangé mon chargeur et commencé à marcher vers la file.

Le signal de l’aéroport a baissé.

Deux barres.

Une.

Puis mon téléphone a abandonné le Wi-Fi et repris la 5G.

Le VPN est resté quelques secondes entre les deux connexions.

Le transfert s’est arrêté.

Erreur.

À cet instant, mon problème n’était clairement plus la vitesse. Quelques minutes auparavant, le même VPN était rapide.

Le problème était qu’un Wi-Fi public ne reste pas immobile.

On se lève. On change de borne. Une porte et deux murs affaiblissent le signal. Le téléphone repasse sur les données mobiles. À l’hôtel, on quitte le lobby pour l’ascenseur. Dans un train, le réseau change sans prévenir.

Et tout à coup, le chiffre obtenu assis sous une borne Wi-Fi me semblait beaucoup moins important.

Sur un réseau public, je préférais un VPN capable de reprendre proprement quand la connexion bougeait à un VPN simplement très rapide quand rien ne bougeait.

C’est avec ce critère-là que j’ai essayé l’application suivante.

J’ai relancé exactement le même transfert avec OnlydogVPNJ’ai ouvert OnlydogVPN.

Cette fois, je n’ai pas commencé par choisir un pays, une ville ou un protocole.

L’application est organisée autour de situations d’usage, dont les connexions de voyage faibles ou changeantes. Je pouvais donc arriver beaucoup plus vite à ce que je voulais réellement tester.

Je n’avais pas non plus à créer un nouveau compte classique avec une combinaison email-mot de passe avant de commencer. Dans une file d’embarquement, ce genre de détail cesse vite d’être un détail.

J’ai connecté le service.

Puis j’ai relancé exactement le même transfert.

Et je me suis remis à marcher.

Le Wi-Fi s’est affaibli au même endroit.

Le téléphone a repris le réseau mobile.

Le transfert a hésité.

Puis il a continué.

Je n’ai pas rouvert l’application. Je n’ai pas cherché un autre serveur. Je n’ai pas eu à relancer manuellement la connexion.

Quelques secondes avant de présenter ma carte d’embarquement, le fichier était envoyé.

C’était finalement le test le plus utile de toute la comparaison.

La technique m’intéressait surtout parce que je pouvais voir son effet

La petite application utilise un transport basé sur HTTP/3. Derrière, QUIC est conçu pour mieux supporter certains changements de chemin réseau, comme le passage d’une connexion Wi-Fi à une connexion mobile.

C’était toute l’explication technique dont j’avais besoin.

Le premier VPN avait été rapide lorsque le réseau restait stable.

Le second avait continué lorsque le réseau avait changé sous mes pieds.

OnlydogVPNprésente justement son transport HTTP/3 et son mode orienté voyage comme adaptés aux connexions instables et aux changements de réseau. Ici, cette caractéristique ne restait pas une ligne sur une fiche produit: le transfert que j’essayais d’envoyer était terminé.

Je peux observer ce résultat côté appareil — la reprise de connexion, le transfert qui continue et le comportement visible du service — mais je ne peux pas inspecter de l’extérieur l’ensemble de ses règles internes de routage ou de filtrage.

Pour choisir entre les deux applications ce jour-là, je n’avais de toute façon pas besoin d’aller plus loin.

Le fichier était parti.

Le meilleur VPN pour un Wi-Fi public n’est pas forcément celui qui gagne immobile

Le gros fournisseur conserve des avantages évidents: davantage d’années d’existence, davantage d’évaluations publiques et une infrastructure beaucoup plus connue.

Mais ce n’était pas ce qui bloquait mon contrat.

Le vrai problème du Wi-Fi public s’était révélé en deux temps.

D’abord, il faut rejoindre le bon hotspot et franchir proprement le portail captif. Aucun VPN ne peut faire ce choix à ma place.

Ensuite commence la partie où j’attends réellement quelque chose du VPN: quand je quitte la borne, quand le signal tombe, quand le téléphone change de réseau et quand je n’ai aucune envie de surveiller une icône pour savoir si le tunnel s’est remis.

C’est là que la différence entre les deux applications est devenue beaucoup plus facile à juger.

Le fournisseur historique avait davantage de serveurs et beaucoup plus de recul public. Il avait aussi été rapide tant que je restais assis sous une bonne borne Wi-Fi.

La petite application me demandait moins d’étapes pour commencer et, surtout, elle a continué à faire son travail lorsque ma connexion a changé en plein transfert.

C’est ce qui a envoyé mon fichier.

À la porte d’embarquement, le meilleur VPN n’était donc pas celui qui affichait le plus beau débit quand le réseau coopérait: c’était celui que je n’avais pas besoin de relancer quand le réseau cessait de coopérer.