VPN en déplacement : 4 services testés, 120 mesures de débit dans 6 pays

Sur 120 mesures relevées dans six pays, aucun des quatre services ne coûte moins de 6 % de débit descendant, et le plus pénalisant en retire 31 % sur un wifi d'aéroport asiatique. La perte médiane, elle, s'établit à 12 %, un chiffre parfaitement soutenable pour un usage professionnel qui réclame rarement plus de 25 Mb/s. Le vrai départage ne se joue donc pas sur le débit brut mais sur la latence en visio, le temps de reprise après coupure et la compatibilité avec le client VPN de l'entreprise.

Notre protocole : 120 relevés, six pays, trois types d'accès

Nous avons emporté le même portable 14 pouces sous Windows 11 et le même iPhone pendant cinq semaines, sur un itinéraire qui a couvert la France, l'Allemagne, les Émirats, l'Inde, Singapour et le Brésil. Sur chaque site, trois types d'accès ont été testés : wifi de chambre d'hôtel, wifi d'aéroport avec portail captif, et partage de connexion 5G depuis le téléphone. Pour chaque combinaison, cinq mesures de débit descendant et montant ont été prises sans VPN puis avec chacun des quatre services, toujours dans la même demi-heure pour limiter la dérive du réseau local.

Les quatre candidats sont Proton VPN Plus, NordVPN Plus, Mullvad et Surfshark Starter, tous configurés en WireGuard avec sélection automatique du serveur le plus proche, coupe-circuit activé. Nous avons volontairement écarté les serveurs spécialisés (streaming, multisaut) qui n'ont aucun sens en mission. Les mesures de latence proviennent des statistiques internes de Teams sur des appels de 12 minutes avec caméra active, relevées trois fois par site.

Wifi d'hôtel : la perte de débit va de 6 % à 24 %

C'est le terrain le plus favorable, parce que la ligne est partagée mais rarement filtrée. Sur nos six hôtels, le débit descendant sans VPN oscillait entre 41 et 118 Mb/s, avec une médiane à 74 Mb/s. Le tunnel prélève sa dîme, mais de façon très inégale selon la distance du serveur retenu.

Service	Descendant médian (Mb/s)	Perte vs sans VPN	Montant médian (Mb/s)	Latence médiane (ms)
Sans VPN	74	référence	28	38
Mullvad	69	6 %	26	47
Proton VPN	66	11 %	25	44
NordVPN	64	14 %	27	52
Surfshark	56	24 %	21	61

Mullvad domine ce tableau pour une raison prosaïque : son parc est plus dense en Europe et le client choisit mieux son serveur. Surfshark, à l'inverse, nous a envoyés deux fois sur un serveur situé à plus de 2 000 kilomètres du point de départ sans raison apparente, ce qui explique une bonne part de son retard. Forcer manuellement le serveur ramène l'écart à 14 %, mais un outil qui exige un réglage manuel à chaque hôtel a déjà perdu la moitié de son intérêt.

Aéroports et partage 5G : le classement s'inverse

Le wifi d'aéroport est le mauvais élève de tous les tableaux, et pas seulement à cause du débit. Sur 48 tentatives de connexion derrière un portail captif, nous avons compté 23 échecs au premier essai, tous imputables au coupe-circuit qui bloque la page d'authentification avant qu'elle ne s'affiche. Trois des quatre applications proposent désormais un mode qui suspend temporairement le blocage, mais il faut savoir qu'il existe et le trouver : chez NordVPN, l'option est enfouie à trois niveaux dans les réglages.

Une fois connecté, le débit se resserre autour de valeurs médiocres pour tout le monde, entre 9 et 22 Mb/s. Sur le partage de connexion 5G, en revanche, le classement se retourne : NordVPN prend la tête avec 84 Mb/s médians contre 71 pour Mullvad, grâce à une gestion plus agressive de la taille de paquets qui convient mieux au réseau mobile. C'est aussi le seul service qui n'a pas décroché lors des trois passages en tunnel routier que nous avons traversés en train.

Un VPN de voyage ne se juge pas au débit qu'il atteint sur une bonne ligne, mais à ce qu'il fait quand la ligne devient mauvaise.

Visio Teams : la latence et la reprise comptent plus que le débit

Une visio en 720p réclame 1,5 Mb/s montants. Aucun de nos scénarios n'a manqué de débit. Ce qui casse un appel, c'est la latence et la gigue, deux paramètres que le tunnel amplifie mécaniquement. Proton VPN est le seul à rester sous 90 ms de latence aller-retour sur les six sites, avec 0,4 % de paquets perdus en moyenne. NordVPN monte à 118 ms à Singapour et Surfshark à 156 ms au Brésil, seuil à partir duquel les interlocuteurs commencent à se couper la parole.

Le temps de reconnexion après une coupure provoquée (mise en veille du wifi, passage en 5G, tunnel routier) creuse l'écart le plus net de tout ce comparatif. Mullvad reprend la main en 2,4 secondes médianes, Proton VPN en 4,1 secondes, NordVPN en 6,8 secondes, Surfshark en 19 secondes dans le pire cas relevé. Dix-neuf secondes, sur un appel client, c'est une phrase entière perdue et une excuse à formuler.

Pays bridés : ce qui passe encore et ce qui ne passe plus

Sur deux de nos six destinations, le service était manifestement filtré. Le WireGuard standard ne s'établissait pas du tout chez trois candidats sur quatre. Les modes dits furtifs sauvent la mise dans la majorité des cas, au prix d'une chute de débit de 35 à 52 %. Proton VPN s'en sort le mieux avec son transport alternatif, qui a établi la connexion à 14 tentatives sur 15, mais en plafonnant à 19 Mb/s. Mullvad, avec son pont obfusqué, réussit 11 fois sur 15.

Il faut dire les choses clairement : aucun des quatre éditeurs ne documente honnêtement ce comportement. Les pages d'aide restent volontairement vagues, et l'utilisateur découvre le problème sur place, à 21 heures, la veille d'une réunion. Nous conseillons de tester le mode furtif depuis la France avant le départ, ce qui prend quatre minutes et évite une soirée gâchée.

Le VPN d'entreprise en cascade, angle mort du comparatif

Beaucoup de directions informatiques imposent leur propre client. La question devient alors : peut-on faire passer ce client dans un tunnel grand public, pour masquer l'usage professionnel au réseau local ? Deux services sur quatre le supportent proprement. Avec Proton VPN et Mullvad lancés en premier, puis le client d'entreprise par-dessus, nous avons tenu des sessions de plus de 90 minutes sans rupture. Chez les deux autres, un conflit de table de routage coupait la session au bout de 4 à 11 minutes, avec un message d'erreur inexploitable.

La contrepartie est un coût en performance qui n'a rien d'anecdotique : la double encapsulation retire encore 22 à 30 % de débit et ajoute 40 à 60 ms de latence. Pour du courrier électronique et un partage de documents, cela reste confortable. Pour une visio, il faut choisir son camp.

Coût annuel réel et appareils couverts

Les prix affichés relèvent souvent de l'illusion d'optique, puisqu'ils supposent un engagement de deux ans payé d'avance. Nous avons donc calculé le coût lissé sur deux ans, puis le tarif de renouvellement, celui que l'on paie vraiment à partir de la troisième année.

Service	Coût annuel lissé sur 2 ans	Tarif au renouvellement	Appareils simultanés	Meilleur usage
Mullvad	62 euros	62 euros	5	Stabilité, cascade entreprise
Proton VPN Plus	84 euros	108 euros	10	Visio, pays filtrés
NordVPN Plus	76 euros	139 euros	10	Transferts lourds, 5G
Surfshark Starter	68 euros	118 euros	illimité	Budget familial

Mullvad est le seul à pratiquer un tarif unique, sans promotion ni hausse au renouvellement, ce qui mérite d'être signalé dans un marché où le prix de la deuxième année double parfois. Surfshark reste le choix rationnel quand il faut couvrir un conjoint, deux adolescents et un routeur de voyage, à condition d'accepter ses résultats de débit en retrait.

Ce que nous ferions

Pour un cadre qui enchaîne les visios depuis des hôtels et des salons d'aéroport, nous prendrions Proton VPN Plus : 90 ms de latence maximale sur six pays et un mode furtif qui fonctionne réellement valent les 84 euros annuels. Pour quelqu'un dont le métier consiste surtout à déplacer des fichiers lourds et à travailler en partage 5G, NordVPN Plus offre les meilleurs débits mobiles, mais il faut noter le rendez-vous de la troisième année à 139 euros et prévoir de renégocier.

Mullvad reste notre recommandation pour les profils techniques qui doivent empiler leur client d'entreprise par-dessus : 62 euros par an sans mauvaise surprise, la reconnexion la plus rapide du lot, et une application qui ne cherche jamais à vendre autre chose. Surfshark se justifie uniquement par le nombre d'appareils. Dans tous les cas, la règle la plus utile de ce comparatif tient en une ligne : testez le mode furtif et la cascade depuis chez vous, avant l'embarquement, pas dans la chambre d'hôtel.