Brancher une box domotique, une console et un téléviseur sur le même réseau que l’ordinateur qui sert à gérer ses comptes, c’est pratique et un peu inquiétant. On se dit qu’il faudrait cloisonner tout ça, puis on tombe sur une évidence : ni la TV ni la console n’acceptent d’installer un client VPN. Un routeur dédié, branché en amont, règle la question. Il impose en échange de repenser le câblage de la maison et de laisser tomber certains modèles.

Pourquoi les objets connectés bloquent tout

Le vrai problème n’est pas le VPN en lui-même, c’est le client. Un service comme Surfshark ou NordVPN s’installe sans souci sur un PC, un téléphone, parfois une box Android. Sur un téléviseur, une PlayStation, un lave-vaisselle connecté ou une caméra de surveillance, il n’y a rien à installer : le système est fermé, l’utilisateur n’a pas la main sur la pile réseau.

Ces appareils envoient leurs données en clair, souvent vers des serveurs dont on ne sait rien. Personne ne peut y glisser un tunnel chiffré. casquerealitevirtuel.com revient régulièrement sur cette asymétrie entre ce qu’on protège sur un ordinateur et ce qu’on laisse ouvert ailleurs dans la maison.

Un routeur VPN contourne l’obstacle par le haut. Au lieu de chiffrer appareil par appareil, il chiffre tout ce qui sort du foyer, quel que soit l’objet à l’origine du trafic. Les routeurs VPN peuvent connecter des appareils via Wi-Fi ou Ethernet, donc une TV branchée en filaire profite du tunnel exactement comme un portable en sans-fil. La mise en place demande une heure ou deux, pas une compétence d’ingénieur réseau.

Reste que ce tunnel unique protège la sortie vers Internet, pas les échanges internes entre appareils. Une caméra compromise peut toujours discuter avec le NAS familial si les deux sont sur le même sous-réseau. C’est là que la segmentation entre en jeu, et c’est le point que la plupart des comparatifs oublient de mentionner.

Routeur VPN ou client par appareil : ce qui change au quotidien

Si tous vos appareils acceptaient un client VPN, la question du routeur ne se poserait pas. Dans la vraie vie, ça ne tient pas debout : entre la TV, la console, l’enceinte et le thermostat, on compte vite une dizaine de machines qui refusent catégoriquement ce genre d’installation. Le routeur VPN, lui, ne demande la permission à personne. Il traite le flux à la source.

Le revers, c’est que tout passe par le même tunnel par défaut. Vous ne pouvez pas décider que seule la TV sort par le VPN et que le PC reste en direct, à moins de configurer des règles de routage assez fines, ce que tous les modèles grand public ne permettent pas. Certains routeurs acceptent de n’envoyer qu’une plage d’adresses dans le tunnel, d’autres non, et la documentation est souvent muette sur ce point précis.

Cette croissance de 20 % par an du marché du VPN pousse les fabricants à intégrer des clients dans leurs interfaces, ce qui simplifie la vie. Mais un VPN intégré à un routeur ne transforme pas ce dernier en coffre-fort : il déplace le point de confiance, il ne le supprime pas. Le fournisseur du tunnel voit alors passer l’intégralité de votre trafic, y compris celui de vos objets.

Quels modèles tiennent la route, et à quel prix

Le marché s’est épaissi ces dernières années. On trouve aujourd’hui des routeurs Wi-Fi 6 avec client VPN natif pour quelques dizaines d’euros de plus qu’un modèle standard, ce qui rend l’option crédible même pour un budget serré. Encore faut-il regarder le détail des spécifications, parce que tous ne se valent pas. Sur ce point, voir aussi notre article sur sensibiliser salaries risques cybersecurite.

L’ASUS RT-AX88U Pro embarque un support VPN intégré et des fonctions de sécurité avancées, ce qui en fait une valeur sûre pour qui veut brancher plusieurs appareils en filaire. Il faut accepter une limite : pas de compatibilité Wi-Fi 6E. Le TP-Link Archer AX73, lui, reste un Wi-Fi 6 double bande honnête, avec des performances moyennes sur la bande 2,4 GHz et pas de ports multi-gig, ce qui suffit pour de la domotique mais pas pour du transfert lourd.

Ce qu’il faut vérifier avant d’acheter

La fiche technique ne dit jamais tout, loin de là. Voici les points qu’on regrette le plus d’avoir négligés une fois le carton ouvert. Prendre cinq minutes pour les passer en revue évite bien des retours en boutique.

• Le nombre de tunnels simultanés supportés : certains modèles plafonnent à cinq appareils, ce qui est ridicule avec une maison connectée.
• Est-ce que le client VPN intégré accepte votre fournisseur, ou seulement un protocole générique ?
• La possibilité de créer un VLAN séparé pour les objets, sans quoi le tunnel ne sert qu’à moitié.
• Combien de ports Ethernet, parce qu’un seul port LAN sur un routeur, c’est une blague.
• Le routeur accepte-t-il un firmware tiers, ce qui allonge sa durée de vie de plusieurs années ?

À côté de ça, Surfshark propose une garantie satisfait ou remboursé de 30 jours sur ses routeurs VPN, ce qui laisse le temps de tester sans s’engager sur la durée. C’est le genre de détail qui pèse quand on hésite encore entre deux modèles et qu’on ne veut pas se tromper.

Ce qu’un routeur dédié ne résoudra jamais

Un routeur VPN ne rend pas magique un réseau mal pensé. Si vos objets connectés restent sur le même segment que vos ordinateurs, le tunnel protège la sortie mais laisse grand ouvert le réseau local. Une ampoule compromise peut balayer le voisinage et remonter jusqu’au disque qui contient vos photos. C’est pour ça que la segmentation physique ou logique n’est pas un bonus. C’est la condition pour que la solution tienne.

Choisir un routeur dédié revient donc à accepter une organisation plus rigide. Il faut deux réseaux, deux plages d’adresses, parfois deux points d’accès. Ça prend du temps, ça coûte parfois plus cher qu’un abonnement VPN individuel, et ça se justifie seulement quand la maison compte beaucoup d’appareils non compatibles. Pour un studio avec un PC et un téléphone, la question ne se pose même pas.

Côté légalité, rien ne bloque : utiliser un VPN en France est autorisé, c’est le fait de sécuriser sa connexion, pas de masquer une activité illégale. Les services concernés ne sont pas dans une zone grise. La contrainte est technique et budgétaire, pas juridique.

Une solution à réserver aux réseaux déjà encombrés

Un routeur VPN dédié règle un problème réel, celui des objets qui refusent de coopérer, mais il ouvre un chantier de configuration que peu de foyers acceptent de mener jusqu’au bout. Il faut segmenter, choisir du matériel compatible, renoncer à certains modèles et accepter que tout le trafic passe par le même tunnel.

Dans une maison bourrée de gadgets, ça vaut le coup. Ailleurs, un client VPN classique et une bonne hygiène de mots de passe font déjà le gros du travail. Et vous, accepteriez-vous de séparer votre réseau en deux pour gagner cette tranquillité ?