Kill Switch VPN : Définition, Utilité, Activation

Le Kill Switch (littéralement « coupe-circuit ») est une fonction de sécurité essentielle d'un VPN qui coupe immédiatement votre connexion Internet si le tunnel VPN tombe — pour quelque raison que ce soit : changement de serveur, perte du signal Wi-Fi, mise en veille de l'ordinateur, instabilité réseau.

Sans kill switch, votre trafic bascule instantanément sur la connexion « normale » de votre opérateur, exposant votre vraie adresse IP, vos requêtes DNS et toute donnée non chiffrée pendant quelques secondes — voire minutes si vous ne remarquez pas la déconnexion.

Techniquement, le kill switch installe une règle de pare-feu au niveau du système d'exploitation qui n'autorise le trafic que via l'interface réseau virtuelle du VPN. Si cette interface tombe, plus aucun paquet ne peut quitter la machine. Cela fonctionne donc en dessous du navigateur ou de l'application : aucune fuite possible, même par un canal annexe.

Il existe deux niveaux d'implémentation :

• Système (recommandé) — bloque tout trafic réseau de la machine. Le standard sur NordVPN, ExpressVPN, ProtonVPN, Mullvad.
• Par application — coupe seulement les apps que vous désignez (typiquement votre client torrent ou navigateur). Plus souple, mais moins sûr.

Sur les principaux clients VPN :

• NordVPN : Paramètres → Kill Switch → activer Internet et App.
• ExpressVPN : Préférences → Général → « Network Lock ».
• Surfshark : Paramètres VPN → Kill Switch (strict ou souple).
• ProtonVPN : bouton sur l'écran principal + mode « Permanent Kill Switch » (bloque même hors connexion VPN).

Notre podium : ProtonVPN propose le mode Permanent Kill Switch le plus strict du marché (bloque toute connexion non-VPN, même au boot). NordVPN offre l'expérience la plus aboutie avec double mode (Internet + App). Mullvad a la meilleure implémentation pour les utilisateurs avancés sous Linux.

1. Connectez-vous au VPN et chargez une page web pour vérifier le tunnel.
2. Sans déconnecter, allez dans les paramètres et changez de serveur.
3. Pendant la transition, lancez ipleak.net dans un autre onglet.
4. Si aucune IP ne s'affiche pendant la bascule, le kill switch fonctionne.