Bridage de la bande passante : quand un VPN y met fin et quand il ne peut rien

Un VPN met-il fin au bridage ? Tout dépend de ce qui déclenche le ralentissement

La plupart des articles sur le sujet répondent oui et passent à autre chose. Que cela fonctionne dépend de la raison pour laquelle le FAI vous ralentit, et il n'existe que deux types de raisons.

Le bridage de la bande passante est une réduction délibérée du débit par un opérateur de réseau, déclenchée soit par ce qu’est le trafic, soit par le volume que le client en a consommé. Cette seule phrase constitue tout l’arbre de décision. Si le déclencheur est ce qu’est le trafic, disons de la vidéo, du partage de fichiers ou l’application d’appel d’un concurrent, le FAI doit identifier ce trafic avant de pouvoir le ralentir. Un tunnel chiffré lui retire cette capacité. Si le déclencheur est le volume consommé, le FAI n’a pas besoin de savoir ce qu’est quoi que ce soit. Il ralentit toute la ligne, tunnel compris.

Cette page confronte cette règle aux faits. Vous trouverez ci-dessous 14 cas où un régulateur, un tribunal ou un laboratoire de mesure a documenté le blocage ou le bridage d’un trafic par un FAI, avec le mécanisme et la source de chacun, et un verdict sur ce qu’un VPN aurait changé. Si vous cherchez plutôt la marche à suivre pratique, elle figure dans notre guide distinct pour faire face au bridage des FAI en 2026.

Quels FAI ont été pris à brider, et comment ?

Chaque ligne ci-dessous repose sur un document de première main ou sur une étude de mesure aux méthodes publiées. Les accusations qui n'ont jamais été vérifiées sont écartées.

Lisez la colonne VPN de haut en bas. Neuf des 14 cas étaient déclenchés par l’identité du trafic. Dans huit d’entre eux, un tunnel aurait masqué cette identité. L’exception est Rogers, dont le système ralentissait aussi le trafic qu’il ne parvenait pas à classer sur les ports qu’il surveillait, si bien qu’un tunnel chiffré aurait pu être pris dans le même filet. C’est le seul cas ici où masquer le trafic n’offrait aucune garantie. Quatre étaient déclenchés par le volume, et dans ceux-là un VPN n’aurait rien changé, car l’opérateur ne regardait pas le trafic du tout. Il regardait le compteur. Le cas restant, le litige d’interconnexion de 2013 à 2014, n’était pas du bridage au sens strict. Les FAI et Cogent ont laissé les liens entre leurs réseaux saturés pendant un bras de fer commercial, et un VPN n’y aide que lorsque sa route évite par hasard le lien engorgé.

L’évolution dans le temps compte autant que le décompte. Les cas fondés sur le contenu s’arrêtent en 2021 dans ce relevé, ce qui reflète en partie le moment où les mesures ont cessé. Le bridage fondé sur le volume, lui, n’a jamais disparu. Ralentir toute la ligne au-delà d’un seuil est inscrit dans la plupart des contrats mobiles d’aujourd’hui, c’est licite presque partout tant que c’est annoncé, et aucun outil de confidentialité n’y touche.

Qu'a révélé la plus vaste mesure du bridage ?

L'essentiel de ce que l'on sait du bridage en pratique vient d'un seul projet. Wehe est une application conçue à la Northeastern University qui rejoue le trafic enregistré d'applications réelles, puis rejoue une copie dont la charge utile est brouillée de sorte qu'elle ne ressemble plus à rien. Si la copie reconnaissable est systématiquement plus lente, le réseau traite cette application différemment.

L’article de 2019 de l’équipe a analysé 1 045 413 tests menés par 126 249 utilisateurs auprès de 2 735 FAI dans 183 pays et régions. Il a relevé du bridage chez 30 FAI dans 7 pays. La quasi-totalité concernait des réseaux mobiles et visait la vidéo. La limite la plus fréquente était 1,5 Mbps, détectée dans 12 cas, soit à peu près ce qu’exige un flux en 480p.

Deux résultats portent l’argument de cette page. D’abord, les chercheurs ont vérifié si le bridage suivait l’horloge, comme ce serait le cas s’il répondait à des réseaux chargés. Sur les 71 couples FAI et application bridés disposant de tests de jour comme de nuit, 60 ne montraient aucun effet d’heure de la journée. Les limites s’appliquaient à 3 heures du matin comme à 20 heures. Ensuite, ils ont diffusé de la vidéo chez les quatre grands opérateurs américains avec et sans tunnel VPN chiffré, et ont rapporté que les tunnels VPN échappent au bridage fondé sur le contenu. La charge utile masquée, les flux passaient au débit que le réseau pouvait transporter.

L’article explique aussi comment les opérateurs identifient le trafic. Ils lisent les parties d’une connexion qui restent visibles, comme le nom du serveur qu’un appareil envoie en clair à l’ouverture d’une session sécurisée. C’est pourquoi le chiffrement au sein de l’application ne suffit pas à empêcher le bridage, et pourquoi un tunnel qui enveloppe toute la connexion y parvient. En France, l’Arcep a adopté Wehe comme son propre outil de détection, ce qui en dit long sur l’estime des régulateurs pour la méthode.

Quels types de bridage un VPN permet-il de contourner ?

Les cas se ramènent à une courte liste de mécanismes. C'est ce tableau qu'il faut retenir.

Deux lignes sur huit sont un oui franc. Toutes deux décrivent un FAI qui discrimine selon ce qu’est le trafic, ce qui est aussi le comportement que les règles de neutralité du net ont été écrites pour empêcher. Pour tout ce que le FAI fait à votre ligne dans son ensemble, un VPN est le mauvais outil, et les remèdes sont ternes : un autre forfait, un autre fournisseur, ou consommer moins de données.

Un VPN permet-il de contourner les plafonds de données des FAI ?

Non, et le mécanisme est assez simple pour que vous le vérifiiez vous-même. Un plafond est un compteur d'octets sur votre ligne. Le FAI n'a pas besoin de savoir ce que sont ces octets pour les compter. Un VPN change ce que le FAI peut lire et ne change rien à ce qu'il peut mesurer.

Il fait même bouger le chiffre légèrement dans le mauvais sens. Chaque paquet d’un tunnel porte des en-têtes supplémentaires. Pour WireGuard sur IPv4, cela représente 60 octets par paquet, environ 4 % sur des paquets de taille maximale et proportionnellement plus sur les petits. Les protocoles au cadrage plus lourd, comme OpenVPN, en ajoutent davantage. Sur un plafond fixe de 1,2 To, c’est du bruit de fond. Sur une enveloppe mobile de 10 Go, cela fait quelques centaines de mégaoctets par mois.

Le zero rating est le seul endroit où un VPN change le décompte du plafond, et il le fait à vos dépens. Si votre forfait exempte du plafond une application de musique ou de vidéo, cette exemption dépend de la reconnaissance de l’application par l’opérateur. Dans un tunnel, il ne peut plus la reconnaître, donc l’application se met à compter. C’est la note de bas de page de la ligne StreamOn ci-dessus. Un VPN aurait levé la limite vidéo de 1,7 Mbit/s et présenté au client la facture de données correspondante.

Les plafonds eux-mêmes reculent lentement sur les lignes fixes. Comcast, qui avait introduit un plafond de 250 Go en 2008 puis l’avait relevé à 1,2 To, a lancé des forfaits nationaux sans limite de données en juin 2025. La FCC a ouvert une enquête sur les plafonds de données le 15 octobre 2024 et n’y a pas donné suite depuis. Sur le mobile, les seuils restent la norme.

Le bridage est-il légal là où vous vivez ?

Quatre de ces six juridictions interdisent purement et simplement le bridage fondé sur le contenu. Les États-Unis n’ont aucune règle au niveau fédéral, et le Canada juge chaque cas sur le fond. Aucune des six n’interdit de ralentir toute une ligne au-delà d’un seuil annoncé, si bien que la loi et le VPN s’arrêtent au même endroit. Tous deux vous protègent d’un FAI qui s’en prend à un trafic particulier. Ni l’un ni l’autre ne vous protège des conditions du forfait que vous avez acheté. Dans les affaires américaines ci-dessus, les sanctions pour bridage fondé sur le volume portaient sur la tromperie des clients quant au sens du mot “illimité”.

Les FAI brident-ils le trafic VPN lui-même ?

Les données publiques ne permettent pas de trancher, car personne ne l'a mesuré à grande échelle. Les tests de Wehe rejouent des applications de vidéo, de musique et d'appel. Les protocoles VPN n'en font pas partie, donc le plus grand jeu de données sur le bridage reste muet sur ce point. Aucun des 14 cas ci-dessus ne concernait un FAI ralentissant les protocoles VPN en tant que catégorie.

Les réseaux administrés sont un autre sujet. Une université, un hôtel ou un employeur peut façonner ou bloquer n’importe quelle catégorie de trafic sur son propre réseau, et les protocoles VPN se reconnaissent aisément à leur poignée de main initiale. Si un VPN se connecte mais rampe sur un tel réseau et fonctionne normalement ailleurs, essayez un autre protocole avant de blâmer le fournisseur. OpenVPN sur le port TCP 443 ressemble à du trafic web sécurisé ordinaire. Stealth WireGuard, que Le VPN propose dans ses applications Windows, Android et iOS, déguise la poignée de main pour que les équipements d’inspection aient moins de prise. La liste complète figure sur notre page des protocoles.

Comment tester si vous êtes bridé ?

1. Choisissez ce qui est lent : un service de streaming, un téléchargement de jeu, une application d'appel vidéo.
2. Mesurez-le directement. Notez la résolution sur laquelle le lecteur se stabilise, ou le débit de téléchargement que le client affiche. Un test de vitesse généraliste est un mauvais témoin, car un bridage visant la vidéo ne touche pas le trafic d'un test de vitesse.
3. Connectez-vous à un serveur VPN proche et recommencez dans les minutes qui suivent, sur le même réseau.
4. Lisez le résultat. Nettement plus rapide dans le tunnel signifie un bridage fondé sur le contenu, et le VPN est le remède. Identique ou plus lent signifie que la limite porte sur toute votre ligne : le forfait, le plafond ou une congestion locale. Comparez votre consommation au seuil du forfait avant toute autre chose.
5. Pour un second avis, lancez Wehe. Il ne demande aucun VPN et fait la même comparaison avec du trafic rejoué.

Un VPN coûte lui-même un peu de débit, choisissez donc un serveur proche de vous et un protocole léger. Nos notes sur ce qui rend une connexion VPN rapide couvrent cet aspect.

Qu'est-ce qui change ensuite ?

• Digital Networks Act européen. La proposition de la Commission du 21 janvier 2026 absorberait le règlement sur l'Internet ouvert et reformulerait l'interdiction du blocage et du bridage avec des exceptions réécrites. L'association de défense des droits numériques EDRi estime que le nouveau texte ouvre la porte aux voies rapides payantes. Les positions du Parlement et du Conseil sont la prochaine étape, et la rédaction de l'exception relative à la congestion est le point à surveiller.
• Loi fédérale américaine. Après l'arrêt de la cour d'appel du sixième circuit, seul le Congrès peut rétablir une règle nationale. Des projets de loi ont été déposés lors du Congrès de 2025 à 2026 et aucun n'a avancé. Les lois des États font office de règles en attendant.
• Mesures. Les chiffres publics à grande échelle les plus récents sur le bridage par les opérateurs datent de 2019. Toute nouvelle version de Wehe ou campagne de mesure d'un régulateur mettrait à jour le premier tableau.
• Plafonds de données sur les lignes fixes. Les forfaits Comcast de 2025 ont supprimé le plafond pour les nouveaux clients. Reste à savoir si les autres grands câblo-opérateurs suivront, et si l'enquête de la FCC de 2024 sera formellement close.