Le VPN arrive sur Linux : une application native pour Ubuntu, Debian, Mint et Fedora

Les utilisateurs de Linux nous la réclamaient depuis des années, et la voici : la première app Le VPN pour Linux est sortie. Pas un outil en ligne de commande, pas un lot de fichiers de configuration, mais l’app de bureau complète, avec une fenêtre, une icône de zone de notification, la recherche de serveurs, les favoris, et les deux mêmes protocoles que nos apps Windows et Mac. Elle s’installe sur Ubuntu, Debian, Linux Mint et Fedora, bientôt sur Arch, et elle arrive comme un logiciel Linux doit arriver : depuis un dépôt signé, par votre gestionnaire de paquets.

Cette dernière partie est celle dont nous sommes le plus fiers, et celle à laquelle cet article consacre le plus de place. Mais d’abord, l’app elle-même.

Qu'y a-t-il dans l'app Le VPN pour Linux ?

Ouvrez votre menu d’applications, lancez Le VPN, identifiez-vous avec le compte que vous avez déjà, et vous retrouvez l’app que nos utilisateurs Windows connaissent : un écran, un serveur, un bouton Connecter, et tout le reste à un clic.

• Des serveurs dans plus de 100 localisations. La liste des serveurs s'ouvre depuis la ligne sous le bouclier, avec la recherche et une section de favoris. Choisissez-en un, appuyez sur Connecter, c'est fait.
• WireGuard et WireGuard Stealth. Deux protocoles, rien d'autre. WireGuard Stealth est activé par défaut : le même tunnel, déguisé pour que les réseaux qui détectent et bloquent le trafic VPN le laissent passer. Vous préférez le WireGuard classique ? Un interrupteur désactive Stealth.
• Une protection contre les fuites intégrée à la connexion. Pendant que vous êtes connecté, un pare-feu garde chaque paquet et chaque requête DNS dans le tunnel, y compris au moment où vous passez d'un serveur à un autre. Le trafic passe par le tunnel ou ne passe pas du tout. Une réserve honnête, parce que les utilisateurs de Linux lisent les petites lignes : la protection vit dans le service Le VPN, donc si ce service lui-même est arrêté ou plante, le tunnel et le pare-feu tombent avec lui.
• Bloquer les menaces en ligne et bloqueur de publicités. Un filtrage au niveau DNS des domaines malveillants, des régies publicitaires et de leurs traqueurs, pour toutes les applications de la machine à la fois, sans la moindre extension de navigateur.
• Autoriser les connexions locales. Votre imprimante, vos partages de fichiers et le reste de votre réseau domestique restent accessibles pendant que tout ce qui part vers internet passe par le tunnel.
• Les détails du bureau. Une icône de zone de notification qui connecte, déconnecte et rouvre la fenêtre. Démarrer avec l'ordinateur, démarrer réduit, Connexion automatique. Des thèmes clair et sombre qui suivent le bureau, sur GNOME, KDE Plasma et Cinnamon, sous Wayland comme sous X11.

Sous le capot, elle se comporte comme un logiciel qui respecte son hôte. Le tunnel est une interface réseau, levpn0. Le pare-feu est une table, inet levpn. Le DNS est celui des résolveurs du tunnel pendant la connexion. Tous trois apparaissent quand vous vous connectez et disparaissent quand vous vous déconnectez, et une règle udev empêche NetworkManager de se disputer l’interface avec l’app. Le travail de fond est assuré par un service systemd, parce que c’est ce qu’un démon sous Linux est censé être.

Sur quelles distributions Linux tourne-t-elle ?

L’app prend en charge Ubuntu 22.04 et ultérieur, Debian 12 et 13, Linux Mint 22 et Fedora, sur PC 64 bits (x86_64) ; un paquet Arch Linux arrive bientôt sur l’AUR. Les distributions qui en dérivent, comme Kubuntu, Pop!_OS, Zorin et elementary, prennent le même paquet. Il n’y a pas encore de version ARM, un Raspberry Pi passe donc toujours par les méthodes manuelles couvertes à la fin de cet article.

Côté protocole, c’est un match à domicile. WireGuard, le protocole qui sous-tend les deux modes de connexion de l’app, est intégré au noyau Linux lui-même depuis la version 5.6, sortie le 30 mars 2020, son auteur notant qu’à partir de là les noyaux « auront WireGuard intégré par défaut ». Son objectif de conception, un protocole assez petit pour « pouvoir être audité dans son intégralité par une seule personne », est exactement la propriété qu’un utilisateur de Linux attend du code qui transporte tout son trafic.

Comment l'installer ?

Sur Ubuntu, Debian et Mint, trois commandes dans un terminal :

sudo wget -O /etc/apt/sources.list.d/levpn.sources https://www.le-vpn.com/app/linux/levpn.sources
sudo apt update
sudo apt install levpn

La première ajoute le dépôt Le VPN et sa clé de signature, la deuxième le lit, la troisième installe l’app et démarre son service. Fedora s’en charge en deux commandes avec dnf, et pour Arch notre paquet levpn-bin arrive bientôt sur l’AUR ; la page de téléchargement Linux liste les commandes exactes pour chaque distribution, ainsi que des téléchargements .deb et .rpm ponctuels pour qui préfère un paquet à un dépôt.

Ouvrez ensuite l’app depuis le menu, identifiez-vous, choisissez un serveur et appuyez sur Connecter. Stealth est déjà activé, donc cela fonctionne sur les réseaux où un protocole VPN classique serait bloqué.

Pourquoi n'y a-t-il pas de bouton de mise à jour ?

Voici la décision de conception que les utilisateurs de Linux apprécieront le plus, nous l’espérons : l’app n’embarque aucun système de mise à jour, et c’est voulu.

Sur Windows et sur Mac, nos apps se mettent à jour toutes seules, et sur ces plateformes c’est la bonne réponse. Sur Linux, ce serait la mauvaise. Votre distribution dispose déjà d’un mécanisme de mise à jour meilleur que tout ce qu’un éditeur d’applications peut embarquer : le gestionnaire de paquets, avec des signatures vérifiées sur chaque paquet, à chaque fois. C’est donc celui que nous utilisons. Sur Linux, le gestionnaire de paquets est le système de mise à jour du VPN : Le VPN s’installe depuis un dépôt signé et se met à jour avec le reste de votre système.

Si vous avez installé depuis le dépôt, il n’y a rien à retenir. Le Le VPN le plus récent arrive avec vos mises à jour système normales, à côté de tout le reste, vérifié avec notre clé de signature, dont nous publions l’empreinte : F8BA 9591 81E4 0362 EB1B DA0F 622E C242 4E9F 3877. Si vous avez installé un paquet ponctuel à la place, des sommes de contrôle SHA256 signées sont publiées à côté des fichiers, et l’app attend simplement que vous installiez un paquet plus récent par-dessus.

La même logique traverse le reste de l’installation. Le paquet met en place un service systemd, une règle polkit pour que la personne au clavier puisse se connecter sans taper de mot de passe, et une entrée de menu. Supprimez le paquet et tout s’en va proprement, en se déconnectant d’abord si vous étiez connecté. Pas de curl envoyé dans un shell, pas d’installeur auto-modifiant dans votre répertoire personnel, pas de démon de provenance inconnue. Votre gestionnaire de paquets peut vous dire chaque fichier que nous posons sur votre disque.

Pourquoi une app de bureau Linux maintenant ?

Parce que le bureau Linux vit son moment, et que nous avons vérifié nous-mêmes à quel point ce moment est réel. Dans notre vérification des faits sur le récit « Linux explose en Europe », nous avons séparé les pics gonflés par les bots de la tendance plus solide en dessous : StatCounter situe Linux à 4,54 % des ordinateurs de bureau dans le monde en septembre 2026, un plateau robuste qui a tenu même après le reflux du pic estival gonflé par les bots. En France, l’histoire de Linux a d’ailleurs une ancre bien réelle : la Gendarmerie nationale fait tourner GendBuntu, son système basé sur Ubuntu, sur 103 164 postes de travail.

Le moteur le plus puissant est celui qui trône dans des millions de foyers : des PC qui tournent sous Windows 10 et ne peuvent pas passer à Windows 11. Les mises à jour de sécurité grand public de Microsoft pour Windows 10 courent désormais jusqu’au 12 octobre 2027, et comme nous l’exposions dans notre guide de la fin de partie de Windows 10, une distribution Linux est la sortie qui garde un PC inéligible à la fois sûr et libre. Les gens la prennent : Zorin OS 18 a enregistré 2 millions de téléchargements en moins de trois mois, dont plus des trois quarts depuis des machines Windows.

Nous avions dit à ces lecteurs que Le VPN les suivrait sur n’importe quel système d’exploitation de leur choix. Cette app est cette promesse tenue. Quelqu’un dont la première semaine sous Linux commence avec une clé USB Mint ne devrait pas avoir à apprendre une syntaxe de configuration de tunnel pour retrouver le VPN qu’il avait sous Windows ; il devrait retrouver la même app, avec le même bouton.

Et si mon système n'est pas sur la liste ?

L’app couvre le cœur du bureau Linux, mais Linux est plus vaste que n’importe quelle liste, alors les méthodes plus anciennes restent prises en charge et documentées.

Si l’app native tourne sur votre système, utilisez-la : c’est la seule voie avec Stealth, la protection intégrée contre les fuites et le filtrage DNS. Les méthodes manuelles restent là pour tout le reste, du serveur sans écran au Pi au fond d’un tiroir.

Un compte, toutes les plateformes

L’app Linux s’identifie avec le compte Le VPN que vous avez déjà, et elle compte comme l’une des 10 connexions simultanées incluses dans chaque formule, à côté de votre téléphone, de votre téléviseur et de vos autres ordinateurs. Comme sur toutes les plateformes Le VPN, le service conserve des journaux de connexion, pas des journaux d’activité. Nouveau chez Le VPN ? La garantie satisfait ou remboursé de 30 jours couvre le premier mois, largement de quoi mettre l’app à l’épreuve sur la distribution de votre choix.

Ce lancement clôt une année au cours de laquelle les apps Le VPN ont atteint le Mac, réécrit de zéro, l’Apple TV, le Vision Pro et les tout derniers Fire TV Stick d’Amazon. Le bureau Linux était la grande plateforme encore en attente, et nous ne voulions pas que sa première app Le VPN ressemble à une pensée après coup. Elle s’installe en trois commandes, se met à jour avec votre système, et sait se faire oublier. C’est le compliment le plus Linux que nous sachions faire.