VPN by Google : l'arme secrète des Pixel
🎙️ Podcast : Écouter
Il y a un VPN gratuit et performant planqué dans ton Pixel. Pas une offre d'essai de 30 jours, pas un service au rabais avec limite de données — un vrai VPN, open source, audité, avec une architecture zéro-confiance qui ferait pâlir la plupart des services payants. Et pourtant, des gens qui ont un Pixel 7 ou plus récent l'ignorent.
Commençons par un peu d'histoire. En 2020, Google lance le Google One VPN — un service payant (9,99€/mois) intégré à l'abonnement Google One. En 2023, il devient gratuit pour les abonnés 2TB. En juin 2024, Google le tue et le remplace par le nouveau VPN by Google, exclusif aux Pixel 7 et plus récents (Pixel 7/8/9/10, Fold, Tablet). Plus de abonnement, plus de limite de données. Si t'as un Pixel éligible, tu l'as, point.
Techniquement, c'est là que ça devient intéressant. Google a publié un whitepaper détaillé sur l'architecture de leur VPN, et c'est remarquablement bien pensé pour un service gratuit. Le cœur du système s'appelle le blind signing — une signature aveugle RSA, directement inspirée des travaux de David Chaum (1982). En clair : quand tu te connectes, ton client génère un token OAuth et le blind (le rend illisible). Le service d'authentification valide que t'es bien toi, signe le token aveugle sans jamais voir son contenu, et le rend. Ton client le déblinde, et utilise ce token nettoyé pour se connecter au tunnel VPN.
Ce qui est élégant : le service qui sait qui tu es ne voit jamais ton trafic, et le serveur qui voit ton trafic ne sait jamais qui tu es. Les deux machines sont physiquement séparées. Pour relier ton identité à ton activité réseau, il faudrait compromettre les deux services simultanément, et le whitepaper estime qu'il faudrait des années à l'échelle de calcul de Google pour y arriver.
La seule metadata partagée entre les deux services est une localisation agrégée (pays ou région avec un minimum d'un million d'habitants) — vérifiable et inspectable par le client. Rien d'autre.
C'est une architecture que des VPN payants comme Mullvad ou IVPN utilisent aussi, mais rarement avec ce niveau de transparence documentée.
Parlons des avantages concrets, parce que c'est un service qu'on peut recommander sans réserve sur certains points. Gratuit, sans limite de données, sans limite de débit. Zero configuration — c'est dans les paramètres réseau du téléphone, tu actives et ça marche. Auto-connect : dès que tu changes de réseau Wi-Fi, le VPN se reconnecte tout seul. Pas de piège par abonnement, pas de bandeau "passez à Premium". Moins de CAPTCHAs — un point que les utilisateurs de VPN traditionnels connaissent bien : les IP des gros fournisseurs (Nord, ExpressVPN) sont blacklistées par plein de sites, ce qui te vaut des "Je ne suis pas un robot" à chaque connexion. Google, c'est Google. Son trafic n'est jamais flaggé comme suspect par les sites. C'est trivial et pourtant ça change tout à l'usage quotidien.
Tu peux aussi exclure des apps spécifiques du tunnel — Android Auto, certaines apps bancaires, Teams — sans couper le VPN pour tout le reste. Pratique parce que ces apps ont des comportements bizarres derrière certains VPN.
Maintenant, les limites, et elles sont réelles.
Pas de geo-spoofing. C'est la plus grosse limitation — tu ne peux pas changer ta localisation IP pour accéder à des contenus région-lockés. Pas de Netflix US depuis la France, pas de BBC iPlayer. Google l'écrit noir sur blanc : "you can't change your IP location to access online content that isn't available in your region." C'est une décision délibérée : un VPN qui sert au déblocage géographique attire un tout autre type de régulation et de pression légale.
Disponibilité limitée. 31 pays pour le moment. Pas de Russie, pas de Chine, pas de Turquie, une bonne partie de l'Afrique et de l'Amérique latine absente. Et surtout : réservé aux Pixel 7+. Pas de Pixel 6 (pourtant encore supporté par les mises à jour), pas de version desktop ou tablette non-Google.
Protection partielle. Le VPN ne couvre pas : le tethering (partage de connexion USB ou Wi-Fi), les notifications push, le Wi-Fi calling, les apps du profil professionnel, et le trafic qui passe directement par le modem cellulaire sans passer par Android. Concrètement, si tu utilises ton Pixel en point d'accès, le trafic des appareils connectés n'est pas VPNé.
Overhead données : comptez ~10% de données supplémentaires à cause de l'encapsulation VPN. Sur un forfait limité, ça peut compter.
Compatibilité aléatoire. Android Auto peut refuser de fonctionner. Certains sites de paiement bloquent. Microsoft Teams a des problèmes de connexion rapportés. Rien de rédhibitoire — tu exclus l'app du VPN et le problème disparaît — mais c'est pénible.
Vient la question qui fâche : est-ce qu'on peut faire confiance à Google sur la vie privée ?
Google ne fait pas de mystère : son VPN ne collecte pas ton trafic, ne logue pas tes IP, ne vend pas tes données de navigation. Le whitepaper est public, l'architecture est documentée, et le code du client VPN est open source sur Android. La promesse est claire : "We will never use the VPN connection to track, log, or sell your online activity."
Mais la question n'est pas "est-ce que Google ment" — la question est "est-ce que Google a besoin de mentir". Parce que Google collecte déjà massivement tes données ailleurs : Chrome, Search, YouTube, Android lui-même, Google Maps, Play Store. Le VPN ne peut pas protéger de ce que tu fais hors du VPN. Si tu utilises Chrome (même en navigation standard), ton historique est toujours lié à ton compte Google. Le VPN chiffre le tuyau — il ne masque pas la destination depuis les autres services Google.
C'est le vrai calcul : si t'es sur un réseau public (aéroport, café, hôtel), VPN by Google est excellent contre le sniffing local. Il est bien meilleur que pas de VPN du tout, et probablement aussi bon que 90% des VPN gratuits du Play Store qui, eux, vendent allègrement tes données. Mais si ton modèle de menace inclut "Google lui-même", alors ce VPN est une protection cosmétique — parce que Google te suit déjà par une douzaine d'autres canaux.
Le positionnement est clair : VPN by Google est un VPN de commodité, pas un VPN d'anonymat. Il est fait pour sécuriser ta connexion sur les réseaux publics et réduire le tracking des sites tiers, pas pour cacher ton identité à Google.
Alors, verdict ?
Si t'as un Pixel 7+, active-le. Sérieusement. C'est un des meilleurs VPN gratuits disponibles, zéro prise de tête, architecture solide, et il fait ce qu'il promet : chiffrer ton trafic sur les réseaux non-sécurisés. Le coût marginal est nul, l'impact sur la batterie est négligeable sur les pixels modernes (le Tensor a un bloc dédié au chiffrement), et le gain en tranquillité sur un Wi-Fi public est réel.
Mais ne confonds pas commodité et anonymat. Si ton besoin, c'est de cacher ton activité à Google lui-même, ou de contourner un blocage géographique, ou de naviguer vraiment anonymement, VPN by Google n'est pas pour toi. Mullvad, IVPN ou Proton VPN feront le job.
Si ton besoin, c'est de ne pas te faire voler ton mot de passe au Starbucks du coin, c'est parfait.