Kill Switch VPN : le truc qu’il ne faut jamais oublier d’activer
Le kill switch (ou “coupe-circuit” en français) est une fonction simple en apparence mais critique pour la sécurité. Trop d’utilisateurs installent un VPN et oublient de vérifier que le kill switch est activé — jusqu’au jour où le VPN tombe 10 secondes et leur IP fuite. Cet article explique pourquoi le kill switch compte, quand il est indispensable, et comment l’activer sur NordVPN, Surfshark, CyberGhost, PureVPN, ExpressVPN.
Qu’est-ce qu’un kill switch VPN ?
Définition simple
Un kill switch est un garde-fou automatique : si le VPN se déconnecte pour une raison quelconque, votre Internet est immédiatement coupé. Résultat : votre trafic ne peut jamais repasser en clair via votre FAI tant que le VPN n’est pas restauré.
Pourquoi c’est nécessaire
Un VPN peut tomber pour plein de raisons :
- Changement de réseau (Wi-Fi → 4G)
- Serveur VPN surchargé ou maintenance
- Application VPN qui plante (rare mais arrive)
- Mise à jour OS qui perturbe le tunnel
- Reboot de la box / du téléphone
- Coupure Internet brève puis retour
Sans kill switch, pendant ces quelques secondes, votre IP réelle est visible par :
- Les sites que vous visitez
- Les trackers de marketing
- Votre FAI (si trafic non chiffré)
- BREIN / ARCOM / Hadopi si P2P
- Un attaquant DDoS qui surveille (streamers)
Avec kill switch : votre Internet est coupé, rien ne passe en clair. Vous perdez la connexion 5 secondes, mais votre privacy est intacte.
Quand le kill switch est non-négociable
1. Torrent / P2P
Une fuite d’IP de 5 secondes suffit pour :
- Être identifié par un tracker BitTorrent monitoré par ayant droit
- BREIN (Pays-Bas), ARCOM/Hadopi (France), GVU (Allemagne) peuvent obtenir vos coordonnées via votre FAI
- Recevoir une notification d’infraction ou pire
Règle absolue : kill switch system-level activé avant de lancer qBittorrent/uTorrent.
2. Streamers et créateurs de contenu
Les streamers Twitch/YouTube sont cibles DDoS régulières. Une fuite d’IP pendant le stream = DDoS possible = stream coupé.
Règle absolue : kill switch activé avant le “Go Live”.
3. Journalistes, activistes, whistleblowers
Si vous communiquez avec des sources sensibles ou publiez dans un pays hostile :
- Kill switch system-level obligatoire
- Double VPN ou Tor + VPN recommandé en complément
- Tester que tout fonctionne avant usage critique
4. Zones de censure (Chine, Iran, zones occupées)
Une fuite IP dans un pays hostile peut :
- Identifier votre localisation réelle à l’OS
- Exposer votre activité à la surveillance
- Avoir des conséquences personnelles (arrestation, amende)
5. Wi-Fi public (aéroports, cafés, hôtels)
Moins critique que les cas ci-dessus, mais un kill switch évite qu’un Wi-Fi instable vous expose en pleine transaction bancaire.
Kill switch App-level vs System-level
App-level (niveau application)
Le kill switch surveille des applications spécifiques. Si VPN tombe, seules ces apps sont coupées.
Avantage : vous pouvez continuer à utiliser Internet pour certaines choses (ex: lancer une vidéo YouTube via navigateur même sans VPN) tout en protégeant uTorrent.
Inconvénient : moins strict. Si une app non surveillée fuit, elle fuit.
Exemple de config app-level : NordVPN sur Windows, ajouter qBittorrent.exe et uTorrent.exe à la liste app-level kill switch.
System-level (niveau OS)
Le kill switch coupe TOUT Internet si VPN tombe. Zéro trafic ne passe en clair.
Avantage : protection totale, aucun oubli possible.
Inconvénient : pas d’Internet du tout tant que VPN n’est pas rétabli (quelques secondes de coupure possibles).
Recommandation : system-level par défaut, surtout pour P2P et usages sensibles.
Kill switch par VPN (activation, par défaut, types)
NordVPN
- Kill Switch Internet (system-level) : non activé par défaut → à activer manuellement
- App Kill Switch : activé par défaut mais vide → ajouter vos apps
- Activation : Paramètres > Kill Switch
ExpressVPN (Network Lock)
- Network Lock : activé par défaut sur Windows/Mac/Linux
- System-level uniquement (pas d’option app-level)
- Activation : Paramètres > Général > Network Lock
Surfshark
- Kill Switch : non activé par défaut → à activer
- System-level par défaut (strict mode)
- Activation : Paramètres > Connectivité > Kill Switch > ON
CyberGhost
- Kill Switch : activé par défaut (impossible à désactiver sur certaines versions)
- System-level
- Très strict — parfois déclenche involontairement sur connexion faible
PureVPN
- Internet Kill Switch : à activer manuellement
- Activation : Paramètres > Advanced > Internet Kill Switch
Proton VPN
- Kill Switch : à activer
- Permanent Kill Switch (bloque internet même sans VPN lancé) en option
Comment activer le kill switch — guide pas à pas
Sur PC (Windows/Mac)
NordVPN :
- App NordVPN > Paramètres (icône engrenage)
- Kill Switch
- Activer “Kill Switch Internet” (system-level)
- Confirmer
Surfshark :
- App > Paramètres
- VPN Settings
- Activer Kill Switch
Sur Mobile (iOS/Android)
NordVPN iOS :
- App > Paramètres > Kill Switch
- Suivre les instructions pour activer “Always-on VPN” au niveau iOS
NordVPN Android :
- Paramètres Android > Réseau > VPN
- Sélectionner NordVPN > activer “Always-on VPN” et “Block connections without VPN”
Attention : sur iOS/Android, le kill switch est au niveau OS et s’active dans les paramètres système, pas seulement dans l’app.
Comment tester que le kill switch fonctionne
Test simple
- Vérifier IP : aller sur notre outil → IP VPN visible
- Simuler une chute : dans l’app VPN, cliquer “Déconnecter”
- Vérifier que Internet est coupé : ouvrir un nouveau site → erreur de connexion
- Reconnecter VPN : Internet revient
Test plus agressif
Pour les power-users :
- Activer VPN
- Ouvrir Gestionnaire des tâches (Windows) / Moniteur d’activité (Mac)
- Tuer le processus NordVPN / Surfshark / etc.
- Vérifier que Internet reste coupé
Si Internet marche après avoir tué le processus → kill switch ne fonctionne pas correctement.
Problèmes courants
Kill switch trop agressif — coupures involontaires
Symptôme : Internet se coupe toutes les 5 min.
Cause : connexion Wi-Fi instable, VPN qui reconnecte.
Solution :
- Changer de serveur VPN (plus proche)
- Changer de protocole (NordLynx/WireGuard plus stable)
- Vérifier le Wi-Fi (box, interférences)
Kill switch ne fonctionne pas
Symptôme : IP fuite lors de la déconnexion VPN.
Causes possibles :
- Kill switch non activé (revérifier config)
- App VPN obsolète (mettre à jour)
- Conflit firewall Windows Defender (autoriser VPN)
Kill switch ne remplace PAS
- ❌ La privacy générale — un VPN avec kill switch ne vous rend pas anonyme comme Tor
- ❌ Le gestionnaire de mot de passe — fuites de comptes possibles même avec kill switch. NordPass indispensable.
- ❌ La 2FA — kill switch protège le trafic, pas les comptes
- ❌ Le bon protocole — kill switch sur OpenVPN lent reste lent
Ce qu’il NE faut PAS faire
- ❌ Désactiver le kill switch pour “gagner en stabilité” — vous perdez la protection
- ❌ Utiliser un VPN sans kill switch pour P2P / streaming compétitif
- ❌ Oublier de vérifier après installation
- ❌ Combiner kill switch app-level seul avec P2P — passer system-level
- ❌ Tester uniquement sur desktop — vérifier aussi mobile (souvent réglage OS différent)
Verdict : comment bien utiliser le kill switch
Activer systématiquement le kill switch dès l’installation du VPN. System-level si P2P / compétitif / sensible, app-level si vous avez besoin de flexibilité.
Nos VPN recommandés avec kill switch solide :
- NordVPN — Kill switch Internet + App Kill Switch, 10 connexions, Panama
- ExpressVPN — Network Lock activé par défaut
- Surfshark — Strict Kill Switch, illimité
- CyberGhost — activé par défaut
- PureVPN — option complète
Voir aussi : WireGuard vs OpenVPN, fuite DNS, notre outil IP.