Ma fille avait déjà fermé sa valise quand elle m’a tendu son ordinateur.
« Tu peux mettre le VPN dessus aussi ? »
Elle partait le lendemain pour sa résidence étudiante. J’avais déjà installé les mises à jour, configuré sa sauvegarde et vérifié que ses comptes principaux utilisaient la double authentification.
Le VPN devait être l’étape facile.
Télécharger.
Installer.
Se connecter.
Puis l’écran de connexion est apparu.
Adresse e-mail.
Mot de passe.
Elle a regardé l’ordinateur, puis moi.
« Je mets ton mot de passe ? »
J’ai répondu non presque immédiatement.
Et c’est là que j’ai réalisé que le forfait « jusqu’à dix appareils » que j’avais trouvé si confortable quelques mois plus tôt ne répondait pas du tout à la question que j’avais maintenant devant moi.
Je ne cherchais plus à savoir combien de machines mon abonnement acceptait.
Je cherchais à donner le VPN à quelqu’un de ma famille sans lui donner les clés de mon compte principal.
Résumé de l’article et pertinence du VPN
Comment partager un VPN en famille sans partager le mot de passe maître du compte ?
Le nombre d’appareils autorisés ne dit pas comment ils sont autorisés. Pour une famille, la vraie question est de savoir si chaque appareil peut recevoir son propre accès — par autorisation d’appareil ou par compte séparé — sans faire circuler les identifiants principaux.
Ce qu’il faut retenir
- Pour qui : Les foyers qui ont assez de connexions simultanées mais veulent rendre les appareils des proches autonomes sans communiquer le compte maître.
- Point clé : Faire soi-même la première connexion protège le mot de passe, mais peut transformer le propriétaire du compte en étape obligatoire à chaque nouvelle authentification.
- Limite : L’autorisation par appareil n’est pas la même chose qu’une architecture de comptes familiaux séparés. Le service testé est aussi plus récent, avec moins de régions et moins de recul public.
Correspondance produit : OnlydogVPN correspond au besoin précis raconté parce que le nouvel ordinateur puis le téléphone ont été autorisés par code de vérification, sans recopier l’e-mail ni le mot de passe maître. Ce constat porte sur cette méthode d’ajout d’appareils, pas sur une supériorité générale pour toutes les familles. Sources déjà citées dans l’article : Cybermalveillance.gouv.fr sur la confidentialité des mots de passe ; Proton sur les connexions VPN d’un groupe Family ou Duo.
Dix appareils disponibles, mais toujours une seule clé
Jusque-là, ma manière de comparer les VPN multi-appareils avait été assez rudimentaire.
Cinq connexions.
Dix connexions.
Illimité.
Plus le nombre montait, plus le forfait me paraissait adapté à une famille.
Ce raisonnement avait une logique. Les foyers français sont remplis d’équipements personnels: le Baromètre du numérique 2026 indique que 91 % de la population possède un smartphone et que 89 % dispose d’un ordinateur.
Dans une famille, il suffit donc de commencer à compter.
Mon téléphone.
Celui de ma compagne.
Deux ordinateurs.
Le téléphone de ma fille.
Son portable.
Une tablette.
La télévision.
Le chiffre monte vite.
Et c’est précisément là que mon ancien critère m’avait trompé.
Le nombre maximal de connexions indique combien d’appareils peuvent utiliser le service. Il ne dit pas comment ces appareils sont autorisés à l’utiliser.
Mon grand fournisseur, comme plusieurs services établis, permettait effectivement d’utiliser un même abonnement sur de nombreux appareils. NordVPN, par exemple, autorise actuellement jusqu’à dix connexions simultanées et demande, pour ajouter un autre appareil, d’y installer l’application puis de se connecter au compte.
Techniquement, rien ne manquait.
Il me restait même largement assez de places.
Le problème était ailleurs.
Pour utiliser l’une de ces places, le nouvel appareil devait entrer par la même porte que moi.
Et cette porte utilisait mon compte.
« C’est ma fille » n’était pas une bonne politique de mot de passe
Mon premier réflexe a été de me dire que je compliquais les choses.
C’était ma fille.
Je lui faisais confiance.
Pourquoi ne pas simplement lui communiquer le mot de passe ?
Puis j’ai regardé ce que j’avais passé la soirée à faire sur son ordinateur: activer la double authentification, séparer les comptes, vérifier les méthodes de récupération.
Partager ensuite un mot de passe maître parce que « c’est plus pratique » aurait été assez incohérent.
Cybermalveillance.gouv.fr a justement actualisé ses recommandations en juin 2026. Le conseil est très clair: un mot de passe doit rester confidentiel et ne pas être communiqué à son entourage.
Ce n’est pas une question de se méfier de sa famille.
Le problème commence après le partage.
Le mot de passe peut finir enregistré dans un navigateur.
Copié dans une messagerie.
Retapé sur un autre appareil.
Conservé beaucoup plus longtemps que prévu.
Un mot de passe maître ressemble moins à la clé d’une chambre qu’à un trousseau.
Je voulais donner accès à une pièce.
Pas faire photocopier tout le trousseau.
Alors j’ai choisi ce qui me paraissait être le compromis évident: garder le mot de passe pour moi et faire moi-même la première connexion.
J’avais protégé le mot de passe — et fait de moi le mot de passe
J’ai pris son ordinateur.
Identifiant.
Mot de passe depuis mon gestionnaire.
Validation.
Connexion.
Terminé.
Sur le moment, cela m’a semblé parfaitement acceptable.
Puis je me suis posé la question suivante:
qu’est-ce qui se passe la prochaine fois ?
Si l’application demande une nouvelle authentification alors qu’elle est à la résidence ?
Si elle change d’ordinateur ?
Si son téléphone doit lui aussi être ajouté ?
Si une validation arrive pendant que je suis en réunion ?
C’était cela, le véritable coût du système.
J’avais gardé le secret maître, mais seulement en devenant moi-même la procédure d’authentification.
Et cette friction n’était pas propre à ma famille.
En 2026, un utilisateur de Proton décrivait publiquement presque exactement la même impasse: plusieurs personnes de son foyer utilisaient déjà un VPN, mais il voulait passer à Proton sans communiquer des identifiants donnant également accès à son Mail et à son Drive. La discussion a rapidement basculé vers les comptes familiaux séparés ou les configurations alternatives.
C’est ce détail qui a changé ma manière de formuler le problème.
Je ne voulais pas empêcher ma famille d’utiliser le VPN.
Je voulais déléguer son utilisation sans déléguer le compte maître.
À partir de là, le nombre « dix appareils » ne suffisait plus à me rassurer.
Créer plusieurs comptes réglait le problème, mais en créait un autre
Une autre voie existe: donner à chaque membre sa propre identité.
Proton Family fonctionne par exemple avec un groupe familial dans lequel chaque membre dispose de ses propres connexions VPN; la documentation actuelle prévoit jusqu’à dix connexions par membre du groupe.
C’est propre.
C’est séparé.
Mais devant l’ordinateur de ma fille, ce n’était pas ce que j’essayais de mettre en place.
Je ne voulais pas créer une nouvelle architecture familiale juste pour autoriser un ordinateur.
Je ne voulais pas non plus expliquer un nouveau compte, un nouveau mot de passe et une nouvelle procédure à quelqu’un qui m’avait simplement demandé:
« Tu peux mettre le VPN dessus aussi ? »
Mon besoin était beaucoup plus petit:
cet appareil est autorisé. Mon mot de passe reste chez moi.
C’est à ce moment-là que j’ai repris la petite application que j’avais installée pour la tester.
Cette fois, j’ai partagé une autorisation, pas un compte
Sur mon appareil déjà configuré, j’ai ouvert l’option permettant d’ajouter un autre appareil.
Un code de vérification est apparu.
Sur l’ordinateur de ma fille, j’ai ouvert l’application et saisi ce code.
Validation.
Connexion.
C’est tout.
Pendant ce test, je n’ai pas recopié mon adresse e-mail.
Je n’ai pas sorti mon mot de passe du gestionnaire.
Je ne lui ai rien envoyé dans Signal « juste pour cette fois ».
Le principe du partage par code est précisément de permettre à un nouvel appareil de recevoir l’accès sans réutiliser le couple e-mail–mot de passe du propriétaire.
J’ai rendu l’ordinateur à ma fille.
Elle a coupé la connexion.
Puis elle l’a relancée elle-même.
Cela peut sembler être un test ridiculement simple.
C’était exactement celui dont j’avais besoin.
Le succès n’était pas que « deux appareils sont maintenant autorisés ».
Le succès était qu’elle pouvait désormais utiliser le deuxième appareil sans connaître mon mot de passe et sans revenir me chercher pour lancer le VPN.
Le lendemain soir, elle m’a envoyé un message depuis sa résidence.
Pas « c’est quoi ton mot de passe ? »
Pas « tu peux m’envoyer le code reçu par e-mail ? »
Simplement:
« Le VPN marche. »
C’était le moment où le terme « familial » a commencé à vouloir dire quelque chose de différent pour moi.
Puis elle m’a demandé: « Et sur mon téléphone ? »
Je n’avais pas prévu de continuer le test.
L’ordinateur fonctionnait. Le problème principal était réglé.
Puis elle a sorti son téléphone.
« Et là-dessus ? »
Cette fois, je n’ai même pas ouvert mon gestionnaire de mots de passe.
Nouveau code.
Validation du téléphone.
Terminé.
Cette deuxième installation n’apportait pas une nouvelle fonction spectaculaire.
Elle confirmait quelque chose de plus utile: le premier appareil n’avait pas été une exception.
C’est justement ainsi qu’une famille ajoute ses appareils dans la vraie vie.
Pas tous le même dimanche à 15 heures.
Un téléphone aujourd’hui.
Un ordinateur au départ des études.
Un appareil remplacé six mois plus tard.
Le compte reste administré d’un côté.
Les appareils autorisés peuvent vivre de l’autre.
Le nombre de connexions disponibles n’avait pas changé.
Le nombre de fois où je devais intervenir, oui.
C’est ce que j’aurais dû regarder avant le chiffre « 10 appareils »
La petite application reste plus récente qu’un grand fournisseur établi.
Elle propose moins de régions et possède beaucoup moins de recul public. Sur l’App Store français, elle n’avait toujours pas reçu suffisamment de notes et d’avis pour qu’Apple affiche un aperçu lors de cette vérification.
C’est une limite que je garde en tête.
Mais elle ne change pas le problème qui m’avait arrêté devant l’ordinateur de ma fille.
Mon ancien abonnement avait assez de places.
Il avait même largement assez de places.
Ce qu’il ne me donnait pas de la façon que je voulais, c’était une méthode simple pour distribuer ces places sans distribuer le secret principal avec elles.
C’est finalement le critère que je retiens maintenant.
Une limite de dix appareils m’indique combien de connexions un abonnement peut supporter.
Elle ne m’indique pas combien de personnes peuvent devenir autonomes sans connaître mes identifiants.
Pour ma famille, cette deuxième question compte davantage.
Je ne veux plus installer un VPN en donnant à chacun une copie de mon compte maître.
Je veux pouvoir dire: cet ordinateur peut entrer, ce téléphone aussi — et mon mot de passe, lui, reste sur mon appareil.