Un VPN fonctionne-t-il sur la 5G ? Ce que la 5G chiffre, ce qu'elle ne chiffre pas, et ce que disent les chiffres

Tapez « un VPN fonctionne-t-il avec la 5G » dans un moteur de recherche et la plupart des réponses vous font perdre votre temps, parce que la réponse honnête tient en une phrase : oui, un VPN tourne sur la 5G comme sur n'importe quelle connexion Internet, puisque le tunnel ne sait pas et ne se soucie pas de quelle radio a transporté ses paquets. Les questions qui méritent une page sont celles d'en dessous : que chiffre déjà la 5G sans aucun VPN, que laisse-t-elle exposé, et le tunnel vous coûte-t-il la vitesse pour laquelle vous avez acheté un forfait 5G. Celles-ci ont des réponses précises, sourcées des spécifications, et ce sont rarement les réponses que donne le marketing des VPN.

Que chiffre déjà la 5G, et qu'ajoute vraiment un VPN ?

La conception de sécurité de la 5G, écrite dans la TS 33.501 du 3GPP, a corrigé les parties embarrassantes de la 4G et de la 2G. Elle s'arrête aussi précisément à la bordure de l'opérateur. Le tableau cartographie chaque couche : ce que le standard protège, ce que votre opérateur voit toujours, et ce qui change quand un VPN est activé.

Lisez la colonne du milieu du tableau de haut en bas et une phrase la résume : la 5G a résolu l'interception radio et a laissé tout ce qui est au-delà de la station de base exactement aussi visible que sur la 4G. D'où la définition propre dont ce sujet a besoin : sur la 5G, un VPN n'est pas une protection contre l'écoute radio, que le standard fournit déjà ; c'est un choix sur qui voit les métadonnées de votre trafic, déplaçant cette visibilité de l'opérateur mobile vers le fournisseur VPN.

Un VPN ralentit-il la 5G ?

Ici la réponse honnête a besoin de deux chiffres qui n'apparaissent presque jamais sur la même page : ce que la 5G livre réellement, et ce que les protocoles VPN peuvent transporter. Aucun benchmark de terrain « VPN sur 5G » n'existe dans la littérature publique, donc la méthode correcte est de comparer les médianes mesurées des opérateurs avec les plafonds mesurés des protocoles.

Rapprochez les deux moitiés du tableau et la conclusion s'écrit d'elle-même : la médiane 5G des opérateurs les plus rapides dépasse 460 Mbps, la médiane mobile toutes technologies du pays le plus rapide est d'environ 546 Mbps, les médianes américaines vont de 160 à 310 Mbps, et le plafond de WireGuard sur du matériel ordinaire frôle le gigabit complet, trois fois la meilleure médiane américaine. Avec un protocole moderne, le tunnel n'est tout simplement pas le goulot d'étranglement ; attendez-vous à une surcharge de quelques pour cent. Le seul protocole qui peut visiblement plafonner une connexion 5G rapide est OpenVPN, dont la conception mono-cœur culmine à quelques centaines de Mbps sur du matériel typique, en dessous de ce qu'une bonne cellule 5G livre désormais. Deux mises en garde honnêtes : un serveur VPN éloigné ou surchargé ajoute une latence qu'aucun protocole ne corrige, et il s'agit de plafonds de laboratoire face à des médianes de terrain, pas d'un test de terrain combiné, parce qu'aucun n'a été publié.

Quels problèmes de l'ère 5G un VPN corrige-t-il vraiment ?

Trois, et ils sont plus précis que la version marketing. L'exposition à la rétrogradation : votre téléphone affiche 5G, mais les chercheurs ne cessent de démontrer des bascules silencieuses vers la 4G et même la 2G, où les IMSI catchers et les chiffrements nuls fonctionnent encore ; le chiffrement d'un tunnel ne se soucie pas de la génération de réseau en dessous. Le bridage par classe de trafic : les mesures Wehe de 2018 ont documenté des opérateurs ralentissant les flux vidéo par classe de trafic, et un classificateur ne peut pas trier ce qu'il ne peut pas lire, même si rien n'empêche un opérateur de déprioriser tout le trafic en tunnel. Et le CGNAT : la plupart des opérateurs mobiles placent les utilisateurs 5G derrière du NAT de niveau opérateur par défaut, partageant des adresses IPv4 publiques et cassant les connexions entrantes, la redirection de ports et certains usages pair-à-pair ; une connexion VPN avec une sortie dédiée ou à ports redirigés rétablit la joignabilité entrante et une adresse stable. Pour les protocoles eux-mêmes, Le VPN exploite WireGuard aux côtés d'OpenVPN et d'IKEv2, et sur la 5G le premier est celui à choisir pour les raisons de vitesse ci-dessus.

Que ne corrige pas un VPN sur la 5G ?

Quatre choses, énoncées sans détour. Votre identité SIM : l'opérateur l'a émise et connaît toujours l'abonné, tunnel ou pas. La localisation par antenne-relais : la présence radio de votre téléphone vous localise auprès du réseau indépendamment de tout trafic. Le pistage au niveau signalisation à travers les interconnexions d'itinérance, qui opère sous la couche IP qu'occupe un VPN. Et les métadonnées du tunnel lui-même : l'opérateur voit que vous vous connectez à un point de terminaison VPN, quand et avec quel volume, même sans rien voir à l'intérieur ; ce qu'il advient ensuite de cette observation dépend des lois de l'endroit où vous êtes, un patchwork juridique qui varie aussi nettement que le montrent l'ère des contrôles d'âge au Royaume-Uni et le régime de blocage de la Corée du Sud.

Ce qui change ensuite

Trois dossiers qui méritent une date dans le calendrier. Les cœurs 5G autonomes continuent de se répandre, ce qui fait sortir l'itinérance de la pile Diameter héritée et referme progressivement les faiblesses d'interconnexion signalées par l'ENISA. L'intégrité du plan utilisateur à plein débit, le correctif de la Release 16 pour l'embarras des 64 kbps, dépend toujours de son activation par les opérateurs, et la documentation publique de qui l'a fait reste mince. Et la littérature sur les attaques par rétrogradation s'accumule d'année en année, les travaux Sni5Gect de 2025 montrant une injection sans fausse station de base, donc la seule faille 5G qu'un VPN couvre pleinement n'est pas près de se refermer. Nous rafraîchirons les médianes de débit quand le prochain cycle d'Ookla sortira.