OpenVPN est un protocole VPN open-source qui est la norme de l'industrie depuis 2001. Il est mature, extrêmement bien audité et fonctionne sur pratiquement tous les systèmes d'exploitation et routeurs — mais il est maintenant dépassé par WireGuard pour la vitesse pure.
Chiffrement et sécurité
Les configurations OpenVPN modernes utilisent AES-256-GCM pour le chiffrement symétrique, RSA-4096 ou ECDH pour l'échange de clés, et SHA-256 ou SHA-512 pour l'authentification. Le Perfect Forward Secrecy est standard, de sorte qu'une clé à long terme compromise ne peut pas déchiffrer les sessions passées.
Il a été audité publiquement à plusieurs reprises et reste l'un des outils cryptographiques les plus fiables au monde.
OpenVPN sur UDP vs TCP
OpenVPN peut fonctionner sur deux protocoles de transport avec des compromis différents :
- 1UDP (par défaut)Plus rapide et latence plus faible — idéal pour le streaming, les jeux et la navigation générale.
- 2TCP (port 443)Ressemble au trafic HTTPS et passe à travers la plupart des pare-feu, mais plus lent en raison de la double retransmission.
OpenVPN vs WireGuard
WireGuard l'emporte sur la vitesse, l'utilisation de la batterie et la simplicité du code. OpenVPN l'emporte sur la maturité, l'étendue des fonctionnalités (authentification par utilisateur, interfaces TAP, routage complexe) et la compatibilité avec les systèmes plus anciens et les réseaux restrictifs.
Pour les VPN grand public en 2026, WireGuard est le choix quotidien. OpenVPN reste le recours fiable lorsque WireGuard est bloqué ou lorsque la compatibilité est critique.
Quand OpenVPN est toujours le bon choix
Utilisez OpenVPN lorsque :
- 1Votre réseau bloque l'UDPOpenVPN TCP sur le port 443 passe généralement.
- 2Vous avez besoin d'un support routeurPresque tous les routeurs compatibles VPN utilisent OpenVPN.
- 3Vous voulez un contournement maximalOpenVPN peut être facilement enveloppé dans de l'obfuscation (Stunnel, obfsproxy).
- 4Vous êtes sur du matériel ancienWireGuard nécessite des noyaux modernes ; OpenVPN fonctionne partout.
Quels FAI supportent OpenVPN
Essentiellement tous. Chaque grand fournisseur – NordVPN, ExpressVPN, Surfshark, ProtonVPN, CyberGhost, Private Internet Access, Mullvad, IVPN – propose OpenVPN aux côtés de leur nouveau protocole. C'est la valeur par défaut sûre lorsque rien d'autre ne se connecte.
Questions fréquemment posées
QOpenVPN est-il toujours sécurisé en 2026 ?
Oui — avec une configuration moderne (AES-256-GCM, TLS 1.3), il reste l'un des protocoles les plus fiables.
QDois-je utiliser OpenVPN ou WireGuard ?
WireGuard pour une utilisation quotidienne ; OpenVPN lorsque vous avez besoin d'un contournement de pare-feu ou de compatibilité.
QOpenVPN est-il plus lent ?
Oui, environ 20 à 40 % plus lent que WireGuard, et il consomme plus de batterie sur mobile.
QOpenVPN est-il gratuit ?
Oui, le protocole et l'implémentation de référence sont entièrement open source sous GPLv2.
Guides associés
Continuez à explorer 🐇
Prêt à choisir un VPN ?
Comparez les fournisseurs que nous avons testés selon tous les critères de ce guide.
Voir les meilleurs VPN
Comment fonctionne OpenVPN
OpenVPN utilise la bibliothèque OpenSSL pour créer un tunnel chiffré entre votre appareil et un serveur VPN. Il négocie les clés via TLS (le même handshake qu'HTTPS utilise) puis encapsule les paquets IP dans un flux UDP ou TCP chiffré.
Parce qu'il fonctionne entièrement dans l'espace utilisateur et prend en charge une vaste gamme de chiffrements et d'options, OpenVPN est beaucoup plus flexible — et beaucoup plus lourd — que les protocoles plus récents.