Le VPN arrive sur Apple TV : une pression sur la télécommande et toutes les apps du téléviseur passent par le VPN

Le VPN dispose désormais d’une application native pour Apple TV. Ouvrez-la, appuyez sur Connecter avec la Siri Remote, et toutes les apps du téléviseur passent par le VPN : les apps de streaming, les jeux, l’App Store, tout. L’app est disponible dès maintenant dans la même fiche App Store que l’app iPhone, donc si vous avez déjà Le VPN sur votre téléphone, l’app pour le téléviseur fait partie de ce que vous avez acheté.

Pendant neuf ans, notre conseil aux propriétaires d’Apple TV a été une solution de contournement. En 2017, nous avons publié un guide avec trois façons de placer une Apple TV derrière un VPN, et toutes trois contournaient le même mur : un ordinateur portable partageant son Wi-Fi, un routeur faisant tourner le VPN pour toute la maison, ou un câble Ethernet depuis un ordinateur. L’Apple TV ne pouvait pas exécuter d’app VPN, le tunnel devait donc vivre ailleurs. Ce guide appartient désormais à l’histoire. Cet article explique ce que fait l’app, pourquoi il a fallu attendre jusqu’à aujourd’hui, et ce que vous devez savoir avant d’appuyer sur Connecter.

Que fait concrètement l'app Le VPN pour Apple TV ?

L’app est conçue pour une télécommande, pas pour une souris. Il y a quatre éléments sur l’écran principal : le serveur, un bouton Connecter, les Paramètres et Tester votre IP. Choisissez un serveur, appuyez sur Connecter, acceptez l’invite système unique qui demande l’ajout d’une configuration VPN, et la ligne d’état passe de « Connexion en cours… » à « Connecté ». Sous le capot, voici comment cela fonctionne.

• Des serveurs dans plus de 100 localisations. La liste est une grille de pays et de villes avec leurs drapeaux. Marquez ceux que vous utilisez comme favoris et ils occupent leur propre section en tête. Au premier lancement, l'app demande à notre réseau des suggestions selon l'endroit où vous vous trouvez, si bien qu'un spectateur en France démarre avec Paris et une poignée de serveurs voisins déjà épinglés.
• WireGuard, avec un mode Stealth. L'app du téléviseur se connecte en WireGuard. WireGuard Stealth enveloppe le même tunnel dans un trafic qui ne ressemble pas à un VPN, pour les réseaux d'hôtels, de campus et de pays qui bloquent ou ralentissent les connexions VPN. Vous passez de l'un à l'autre dans les Paramètres ; le choix s'applique à la connexion suivante.
• Tester votre IP. L'Apple TV n'a pas de navigateur web, il n'y a donc aucune page « quelle est mon IP » à ouvrir. L'app embarque sa propre vérification : l'adresse que le téléviseur utilise, sa localisation, le fournisseur, et si Le VPN vous voit comme protégé. Appuyez sur Vérifier à nouveau après avoir changé de serveur.
• Protection menaces. Quand elle est activée, le tunnel résout les noms de domaine via un résolveur DNS filtrant qui refuse les domaines malveillants connus, la même protection contre les menaces que proposent les apps pour téléphone et ordinateur. Désactivée par défaut.
• Contourner VPN pour réseaux locaux. Garde les appareils de votre réseau domestique joignables pendant que le VPN est actif, émetteurs AirPlay compris. Désactivé par défaut lui aussi. Activez-le si un appareil de la maison cesse de répondre après la connexion.
• Thèmes clair et sombre, 15 langues. L'app suit le réglage d'apparence de l'Apple TV, et parle les mêmes langues que l'app iPhone : anglais, arabe, tchèque, français, allemand, italien, japonais, persan, polonais, portugais, russe, chinois simplifié, espagnol, turc et ukrainien. Les noms de serveurs arrivent traduits depuis notre API dans la langue de l'app.

La seule chose que vous ne pouvez pas faire sur le téléviseur, c’est acheter un abonnement. L’écran Créer un compte affiche un QR code qui vous envoie vers la fiche App Store sur votre téléphone. Abonnez-vous là ou sur le-vpn.com, puis identifiez-vous sur le téléviseur avec les mêmes nom d’utilisateur et mot de passe. Chaque formule Le VPN comprend 10 connexions simultanées, le téléviseur rejoint donc le téléphone, l’ordinateur portable et tout ce que vous utilisez d’autre, sans aucun supplément.

Pourquoi a-t-il fallu si longtemps pour avoir une app VPN sur Apple TV ?

Parce que jusqu’en 2023 c’était impossible, et qu’ensuite c’était plus difficile qu’il n’y paraissait.

Les apps Apple TV tournent sur tvOS, et pendant les huit premières années de la plateforme, tvOS n’offrait aucun moyen à une app tierce d’ouvrir un tunnel VPN. Cela a changé avec tvOS 17. Dans son aperçu de juin 2023, Apple listait la prise en charge des VPN tiers parmi les nouveautés, présentée pour « les utilisateurs en entreprise et dans l’éducation souhaitant accéder au contenu de leurs réseaux privés », et disponible sur l’Apple TV HD et toutes les Apple TV 4K. La version définitive a suivi à l’automne 2023.

Voici la partie que la plupart des articles sur « le VPN arrive sur Apple TV » passent sous silence, et celle qui nous a coûté notre première tentative. Le framework VPN d’Apple a deux portes. La première, celle que toutes les apps VPN pour iPhone ont utilisée pendant une décennie, est l’API Personal VPN : le système fait tourner le tunnel lui-même en IKEv2 ou IPSec, et l’app ne fait que lui remettre une configuration. Cette porte exige un droit (entitlement) qu’Apple accorde par plateforme, et la documentation d’Apple elle-même le liste pour iOS, iPadOS, macOS et visionOS. Pas tvOS. Les classes existent dans le SDK tvOS, le code compile et s’installe, et sur une vraie Apple TV la connexion échoue avec « permission denied ». Notre première tentative d’app pour le téléviseur, qui a couru de fin 2023 au printemps 2024, s’est arrêtée exactement là, parce qu’à l’époque l’app Le VPN ne parlait qu’IKEv2 et IPSec.

La seconde porte est celle que tvOS 17 a ouverte : un packet tunnel provider, une extension embarquée dans l’app à laquelle tvOS remet les paquets bruts, et qui se charge elle-même de les chiffrer et de les transmettre. La note technique de déploiement d’Apple, TN3134, a été mise à jour pour tvOS 17 en octobre 2023 et présente un packet tunnel provider, empaqueté sous forme d’extension d’app, comme la façon de livrer un VPN sur tvOS 17 ou ultérieur. Une app VPN sur Apple TV est, autrement dit, un packet tunnel provider : une petite extension qui reçoit chaque paquet envoyé par le téléviseur, le chiffre et le transmet au serveur VPN, de sorte que toutes les apps du téléviseur partagent le tunnel sans savoir qu’il existe.

L’app Le VPN pour iPhone a reçu un packet tunnel provider en juillet 2024 pour WireGuard et sa variante Stealth. L’app Apple TV réutilise cette extension, compilée pour tvOS. C’est pourquoi le téléviseur propose exactement ces deux protocoles et pas IKEv2 : sur tvOS il n’y a aucun tunnel système à qui remettre une configuration, l’app doit donc embarquer le sien, et le nôtre embarque WireGuard.

Quels modèles d'Apple TV et quelles versions de tvOS sont nécessaires ?

L’App Store indique tvOS 17.2 ou ultérieur comme prérequis. En pratique :

Si votre Apple TV est sous tvOS 26 ou ultérieur, l’écran d’accueil adopte le nouveau style Liquid Glass sur les modèles qui le prennent en charge. Les versions plus anciennes de tvOS affichent à la place un simple bandeau sombre. Rien ne change pour le VPN entre les deux.

Quel protocole utiliser sur le téléviseur, WireGuard ou WireGuard Stealth ?

Commencez avec WireGuard classique à la maison. C’est le plus rapide des deux et celui qui a le moins de surcoût, ce qui compte pour un appareil dont tout le travail consiste à faire passer de la vidéo 4K dans un tunnel.

Passez à WireGuard Stealth quand une connexion classique refuse de s’établir ou coupe sans cesse : Wi-Fi d’hôtel et de location de vacances, réseaux de campus, et pays où le trafic VPN est bloqué au niveau du réseau. Stealth utilise les mêmes serveurs et les mêmes adresses IP que WireGuard, il ne débloque donc rien qu’une connexion classique ne pourrait atteindre. Son seul rôle est de monter le tunnel là où le réseau s’y oppose.

Un réglage mérite une phrase parce qu’il n’existe pas au même endroit sur le téléphone. Sous les protocoles, les Paramètres affichent des cercles numérotés intitulés ID cryptographique. Chaque compte dispose de plusieurs jeux de clés WireGuard, et chaque appareil démarre sur le numéro 1. Deux appareils connectés en même temps sur le même ID présentent la même clé au serveur, donnez donc au téléviseur un numéro à lui si votre téléphone se connecte aussi. La ligne est masquée quand le compte n’a qu’un seul ID.

Y a-t-il un intérêt à mettre un VPN sur un téléviseur ?

L’écran du salon est désormais là où la vidéo se regarde, et les chiffres continuent d’aller dans ce sens. The Gauge de Nielsen, qui mesure comment les Américains répartissent leur temps de télévision, situait le streaming à 48,6 % de l’ensemble du visionnage TV en mai 2026, contre 20,4 % pour le câble et 19,2 % pour la diffusion hertzienne. C’est en hausse par rapport aux 47,5 % que Nielsen qualifiait de record en décembre 2025, quand le seul jour de Noël avait produit 55,1 milliards de minutes de streaming. Et l’Apple TV représente une part significative de cet écran : le rapport de Pixalate pour le premier trimestre 2026, bâti sur 18 milliards de transactions publicitaires sur téléviseurs connectés depuis 2024, attribuait à l’Apple TV 13 % du trafic publicitaire nord-américain sur téléviseurs connectés, en quatrième position derrière Roku, Fire TV et Samsung.

Le téléviseur est donc l’appareil qui porte l’essentiel de la vidéo d’un foyer, et c’était le seul appareil que le VPN ne couvrait pas. Trois choses concrètes changent une fois qu’il le couvre.

• Vos propres abonnements voyagent avec vous. Une Apple TV dans un appartement de vacances ou une résidence secondaire à l'étranger peut se connecter à un serveur dans votre pays d'origine, pour que les services de streaming que vous payez déjà voient le pays qu'ils attendent. L'abonnement reste nécessaire ; le VPN ne change que l'endroit d'où vous semblez regarder. Notre guide du streaming détaille les services pour lesquels cela fonctionne.
• Tout ce que le téléviseur envoie est chiffré sur le réseau local. Un téléviseur sur un Wi-Fi partagé est un appareil de plus qui annonce ce qu'il regarde à quiconque gère le réseau. Derrière le tunnel, le réseau ne voit qu'un flux chiffré vers un serveur.
• La protection contre les menaces sur le plus grand écran de la maison. Les apps du téléviseur et leurs régies publicitaires résolvent des domaines en permanence ; avec Protection menaces activée, les requêtes vers les domaines malveillants connus sont refusées à l'étape DNS, pour toutes les apps à la fois.

Comme sur toutes les plateformes Le VPN, le service conserve des journaux de connexion, pas des journaux d’activité.

Routeur, partage de connexion ou app native : qu'est-ce qui garde encore un sens ?

Les trois contournements de 2017 n’ont pas cessé de fonctionner ; ils ont cessé d’être nécessaires pour l’Apple TV. Voici comment ils se comparent aujourd’hui.

Le routeur garde sa place pour les appareils qui n’auront jamais d’app. Pour l’Apple TV elle-même, l’app est plus rapide à mettre en place, plus simple pour changer de serveur, et la seule option qui permet de changer de serveur ou de protocole depuis le canapé.

Comment installer Le VPN sur Apple TV ?

1. Ouvrez l'App Store sur l'Apple TV et cherchez Le VPN. L'app du téléviseur partage sa fiche App Store avec l'app iPhone, c'est donc le même Le VPN que vous avez peut-être déjà sur votre téléphone.
2. Ouvrez l'app et identifiez-vous avec votre nom d'utilisateur et votre mot de passe Le VPN. Ce sont les identifiants VPN de votre e-mail d'activation, pas ceux de l'espace client.
3. Appuyez sur Connecter et acceptez l'invite système demandant l'ajout d'une configuration VPN. Elle n'apparaît qu'une fois.
4. Ouvrez Tester votre IP pour confirmer que l'adresse et la localisation ont changé.

Se déconnecter du compte coupe le tunnel et retire le compte du téléviseur. La version qui sort aujourd’hui est la 3.0.0, la première version des apps Le VPN reconstruites pour iPhone, iPad, Mac et Apple TV, et l’app du téléviseur suivra désormais les mêmes numéros de version que les autres.

Ce que l'app du téléviseur ne fait pas encore

Quelques manques méritent d’être connus avant d’installer. Il n’y a pas de parcours d’achat sur le téléviseur : un nouveau client s’abonne d’abord sur le téléphone ou le site web. IKEv2 et IPSec ne sont pas proposés, pour la raison liée à tvOS expliquée plus haut, le téléviseur est donc WireGuard uniquement. Et le QR code de l’écran Créer un compte mène pour l’instant à la fiche App Store du téléphone plutôt qu’à une page conçue pour le téléviseur. Et si vous relancez l’app alors que le VPN est déjà actif, l’écran principal peut encore afficher « Déconnecté » jusqu’à ce que vous vous reconnectiez, ce qui est cosmétique et non un tunnel tombé. Si l’app se comporte mal sur votre Apple TV en particulier, les détails utiles au support sont le modèle, la version de tvOS, le protocole, et ce qu’affichait Tester votre IP. La garantie satisfait ou remboursé de 30 jours sur un premier achat s’applique comme d’habitude. Elle ne couvre pas les paiements en cryptomonnaie, et un abonnement acheté via l’App Store est remboursé par Apple et non par nous.

Si vous avez une Apple TV HD ou 4K et un compte Le VPN, l’app vous attend dans l’App Store du téléviseur. Appuyez une fois sur Connecter. Tout ce qui s’affiche à l’écran passe par le tunnel à partir de là.