Créer son propre VPN avec WireGuard ou acheter un VPN : le vrai comparatif

Deux approches s'opposent quand on veut un VPN. La première : s'abonner à un service grand public, avec des milliers de serveurs dans des dizaines de pays. La seconde : louer un petit serveur et y installer son propre VPN, en général WireGuard. Les deux sont légitimes, mais elles ne répondent pas aux mêmes besoins. Ce comparatif vous aide à choisir sans vous fier aux promesses marketing.

1. La différence en une phrase

Un VPN grand public vous fond dans la masse : votre trafic sort par des adresses IP partagées avec des milliers d'autres utilisateurs. Un VPN personnel vous donne votre propre adresse : tout le trafic sort par une IP qui n'appartient qu'à vous.

Tout le reste découle de cette différence : anonymat, blocages, réputation de l'adresse, possibilité d'accéder à vos propres services.

2. Le comparatif point par point

3. Quand choisir son propre VPN

• Vous voulez une IP fixe : accès à un back-office, une base de données ou une API qui n'accepte que des adresses autorisées ; connexion à un compte de trading avec une adresse cohérente ; travail à distance depuis plusieurs lieux avec la même IP.
• Vous voulez sécuriser vos connexions sur les Wi-Fi publics : hôtel, gare, coworking. Le trafic est chiffré jusqu'à votre serveur en France.
• Vous voulez relier vos appareils et vos serveurs : accéder à une base de données, un panneau txAdmin ou un tableau de bord sans les exposer sur Internet.
• Vous voulez éviter les captchas qui pleuvent sur les adresses de VPN partagées.
• Vous êtes plusieurs : une équipe ou une famille peut partager le même serveur, avec un accès par appareil.

4. Quand un VPN grand public est plus adapté

• Vous cherchez l'anonymat face aux sites que vous visitez : une IP partagée par beaucoup d'utilisateurs vous rend moins identifiable qu'une IP à vous.
• Vous changez souvent de pays de sortie.
• Vous ne voulez rien administrer, même un serveur simple.

5. Pourquoi WireGuard pour un VPN personnel

WireGuard est intégré au noyau Linux depuis 2020. Face à OpenVPN, il a trois avantages concrets :

Pour un usage personnel ou une petite équipe, WireGuard est le meilleur choix. Gardez OpenVPN en secours si vous devez passer par un réseau d'entreprise qui ne laisse sortir que le port 443.

6. Monter son VPN en 15 minutes

Sur un VPS Linux sous Ubuntu 24.04 ou Debian 12, l'installation tient en quelques commandes :

apt update && apt install -y wireguard qrencode
cd /etc/wireguard && umask 077
wg genkey | tee serveur.key | wg pubkey > serveur.pub
wg genkey | tee telephone.key | wg pubkey > telephone.pub

On crée ensuite le fichier wg0.conf du serveur, on active le routage pour faire sortir le trafic par le VPS, on ouvre le port 51820 en UDP et on démarre le service :

echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-wireguard.conf && sysctl --system
ufw allow 51820/udp
systemctl enable --now wg-quick@wg0
wg show

Pour un téléphone, la configuration s'affiche en QR code à scanner dans l'application WireGuard. Toutes les étapes, avec les fichiers complets, sont dans notre guide monter son VPN WireGuard sur un VPS.

7. Quel serveur prévoir

WireGuard consomme très peu. Un petit VPS suffit pour un usage personnel ou familial :

Le débit dépend surtout de la connexion du serveur : nos VPS sont connectés en 10 Gbps, avec la protection Anti-DDoS incluse. Les offres sont sur la page VPS VPN.

8. Combien ça coûte vraiment

Un abonnement VPN grand public coûte en général entre 3 et 12 € par mois selon la durée d'engagement. Un VPN personnel coûte le prix du VPS, sans limite d'appareils, avec en prime un serveur sur lequel vous pouvez faire tourner autre chose : un bot, un petit site, une supervision. Le vrai coût du VPN personnel, c'est le quart d'heure d'installation et la mise à jour du système de temps en temps.

9. Trois usages concrets

Le télétravail sur un back-office protégé. L'outil de gestion de l'entreprise n'accepte que des adresses autorisées. Avec un VPN personnel, chaque salarié sort par l'adresse fixe du serveur, déclarée une seule fois dans la liste blanche, où qu'il travaille.

Les connexions en déplacement. Sur le Wi-Fi d'un hôtel ou d'un aéroport, le téléphone et l'ordinateur passent automatiquement par le tunnel chiffré vers la France : le réseau local ne voit qu'un flux chiffré.

L'administration de serveurs. La base de données, le panneau d'administration d'un serveur de jeu et la supervision n'écoutent que sur le réseau privé du VPN. Ils sont invisibles depuis Internet, et donc à l'abri des robots qui scannent les ports. Voir sécuriser MariaDB.

10. Garder son VPN personnel sûr dans la durée

Un VPN personnel n'est sûr que si le serveur l'est. Quatre habitudes suffisent :

• Mises à jour automatiques de sécurité activées sur le système, et un redémarrage de temps en temps pour appliquer les mises à jour du noyau.
• SSH par clé uniquement, mots de passe désactivés, et Fail2ban pour bannir les robots. Voir sécuriser SSH.
• Une paire de clés par appareil : si un téléphone est perdu ou volé, supprimez simplement son bloc dans la configuration et rechargez WireGuard, sans toucher aux autres appareils.
• Aucun journal superflu : WireGuard ne conserve par défaut aucun historique de navigation. Évitez d'ajouter des outils qui enregistrent le trafic si vous n'en avez pas besoin.

Enfin, pensez au pare-feu : seuls le port SSH et le port 51820 en UDP doivent être ouverts. Le reste du serveur peut rester totalement fermé à Internet, comme décrit dans configurer UFW.

Questions fréquentes