VPN et gestionnaire de mots de passe : quelle différence ?

La confusion vient du marketing, qui vend les deux sous la même bannière « sécurité ». Mais ils répondent à deux questions qui n'ont rien à voir.

Le VPN répond à : « qui peut voir ce que je fais en ligne, et d'où j'apparais ? » Il chiffre le tuyau entre ton appareil et Internet. Le Wi-Fi public et ton fournisseur d'accès ne voient plus ta navigation, les sites voient une autre adresse IP que la tienne. Il protège le transport.

Le gestionnaire répond à : « qui peut entrer dans mes comptes ? » Il génère un mot de passe long et unique pour chaque service, les stocke dans un coffre chiffré, et les remplit pour toi. Si un site se fait voler sa base de données, la fuite ne compromet que ce site, pas ta boîte mail ni ta banque. Il protège les accès.

Conséquence directe : l'un ne fait jamais le travail de l'autre. Le VPN le plus cher du monde ne protège pas un compte dont le mot de passe est « azerty2024 » réutilisé partout. Et le meilleur gestionnaire ne cache pas ta navigation au Wi-Fi de l'aéroport.

Position assumée, et voici le raisonnement. Le piratage de comptes par réutilisation de mots de passe est massif, automatisé et ne cible personne en particulier : des robots testent en continu les couples email + mot de passe issus des fuites sur des centaines de services. Il suffit d'avoir réutilisé un mot de passe pour être exposé, sans rien avoir fait de risqué.

L'interception de ton trafic, elle, suppose un contexte particulier : un réseau hostile, un pays intrusif, un espion local. Réelle, mais moins fréquente pour un particulier en France, d'autant que l'essentiel du web est aujourd'hui chiffré en HTTPS même sans VPN.

Autre argument : le coût d'entrée. Un excellent gestionnaire est gratuit sans restriction gênante ( Bitwarden), alors que côté VPN le gratuit sérieux impose de vraies limites (serveur imposé ou quota, on l'a mesuré dans notre guide gratuit ou payant). Commence par le gestionnaire ce week-end, ajoute le VPN quand ton usage le justifie : c'est l'ordre le plus rentable en sécurité gagnée par euro et par heure investis.

Face à un email de phishing : le gestionnaire aide (il refuse de remplir tes identifiants sur un faux domaine), le VPN ne fait rien. Face à un Wi-Fi public douteux : le VPN protège, le gestionnaire ne fait rien. Face à une fuite de données chez un site : le gestionnaire limite les dégâts à ce seul site, le VPN ne fait rien. Pour accéder à un contenu géo-restreint : le VPN, évidemment, et le gestionnaire n'a rien à voir là-dedans. Face à un virus : aucun des deux, c'est le travail des mises à jour et de ta prudence.

Tu remarqueras qu'aucune ligne ne se recouvre. C'est exactement pour ça que la question « VPN ou gestionnaire ? » est mal posée : ce n'est pas un choix entre deux marques de la même chose, c'est deux étages différents de ta sécurité.

Les deux mondes se rejoignent commercialement : Proton vend VPN et gestionnaire dans son bundle Unlimited, Nord vend NordVPN et NordPass, et la plupart des suites « sécurité » mélangent tout. Est-ce intéressant ? Parfois, à une condition : que tu utilises réellement les deux produits, et que chacun soit bon pris isolément.

Notre lecture : le bundle Proton a du sens si tu veux sortir de l'écosystème Google (mail, stockage, VPN et Proton Pass ensemble). Le duo NordVPN + NordPass se défend en promo groupée. Mais ne te force jamais à prendre le bundle « parce que c'est là » : Bitwarden gratuit + le VPN de ton choix reste souvent la combinaison la plus rationnelle. Compare les fiches, pas les packagings.