Kill Switch : c’est quoi cet outil VPN et pourquoi est-il vital de l’activer ?

Le Kill Switch est une fonction de sécurité des VPN qui coupe la connexion Internet d’un appareil dès que le trafic VPN est interrompu, pour éviter que sa véritable adresse IP et ses données ne circulent hors du tunnel chiffré. Ce qui peut arriver en cas d’instabilité du réseau ou d’un dysfonctionnement au niveau du serveur VPN. Les pare-feux et les antivirus installés sur un appareil peuvent également entraîner des perturbations dans le bon fonctionnement des VPN. En général, ces interruptions du VPN sont invisibles à nos yeux.

En coupant la connexion, le Kill Switch empêche votre adresse IP et vos données personnelles d’être exposées en cas de dysfonctionnement du VPN. Sans Kill Switch, quelques secondes de coupure du VPN suffisent pour exposer sa véritable adresse IP.

Il existe deux types de Kill Switch, celui que nous venons de définir étant le Kill Switch système. Le Kill Switch application arrête quant à lui des applications prédéfinies en cas de coupure du trafic VPN afin qu’elles n’émettent plus de données, sans couper totalement la connexion Internet.

Le fonctionnement du Kill Switch se découpe en quatre étapes :

• Surveillance : Le Kill Switch surveille en continu la connexion au serveur VPN et analyse les changements survenant au niveau du réseau et de l’adresse IP.
• Alerte : Lorsqu’une anomalie telle que la rupture du tunnel VPN ou l’adresse IP réelle qui refait surface est détectée, le Kill Switch sonne l’alerte.
• Déconnexion : En fonction de ce qui est paramétré, le VPN déconnecte l’appareil du réseau Internet ou arrête certaines applications.
• Restauration : Lorsque le tunnel VPN est rétabli, le Kill Switch lève le blocage de la connexion Internet ou des applications.

Sur les applications actuelles, le Kill Switch repose le plus souvent sur des règles de pare-feu qui ne laissent passer le trafic que par le tunnel VPN. Les premières versions surveillaient la connexion et coupaient Internet après coup, ce qui laissait passer quelques données pendant un court instant.

Le Kill Switch fonctionne aussi avec certaines fonctions avancées comme le Multi Hop (double VPN), les protocoles propriétaires et le split tunneling, mais cela peut dépendre des fournisseurs.

Le Kill Switch est indispensable parce qu’une coupure du VPN passe le plus souvent inaperçue. Sans lui, l’appareil repasse aussitôt sur la connexion classique, non chiffrée, et sa véritable adresse IP redevient visible pour le fournisseur d’accès et les sites consultés. Pour les fournisseurs de VPN, c’est aussi le moyen de tenir leurs promesses de confidentialité, même en cas de panne.

Une coupure du trafic VPN peut arriver à n’importe quel abonné, à n’importe quel moment, sans qu’on remarque quoi que ce soit, révélant l’adresse IP réelle et autres données personnelles aux observateurs du trafic Internet.

Quelques secondes de coupure suffisent à être exposé alors qu’une protection constante est nécessaire dans les activités en ligne à risque. Risque encore plus grand si l’on est connecté à un réseau Wi-Fi public, dans un hôtel, un aéroport ou le train. Mieux vaut donc laisser le Kill Switch activé en permanence, pour que sa véritable adresse IP ne réapparaisse pas en cas de problème au niveau du VPN.

Aussi essentiel soit-il, le Kill Switch n’est pas un dispositif parfait, surtout en mode système. Son plus grand défaut réside dans sa raison d’être : couper la connexion Internet à n’importe quel moment, que l’on télécharge un gros fichier, que l’on soit en visioconférence ou que l’on joue en ligne. Si les coupures sont fréquentes, le Kill Switch peut devenir plus gênant qu’autre chose.

Le redémarrage de l’ordinateur est l’autre point faible. En mode standard, le Kill Switch se désactive à l’extinction de la machine et ne reprend la main qu’une fois le VPN reconnecté. Il faut des Kill Switch stricts comme l’Internet Kill Switch de NordVPN ou l’Advanced Kill Switch de Proton VPN pour corriger le problème. Mais ces modes stricts ont aussi un inconvénient : tant que le VPN n’est pas connecté, ils bloquent la page d’identification des Wi-Fi d’hôtel ou d’aéroport. Il faut alors les désactiver le temps de se connecter au réseau.

Activer le Kill Switch prend quelques secondes dans les paramètres de son VPN. Les chemins d’accès ci-dessous sont valables en octobre 2026 et peuvent changer au fil des mises à jour des applications. La plupart des fournisseurs ne l’activent pas par défaut, pour éviter les coupures intempestives de la connexion Internet. Voici où le trouver chez les principaux :

• Sur NordVPN, il suffit d’ouvrir les Paramètres, puis la section Kill Switch, désactivée par défaut sur Windows. On peut alors choisir entre le Kill Switch système (Internet Kill Switch) et le Kill Switch applications (App Kill Switch). Sur Linux, il faut taper la commande nordvpn set killswitch on pour activer et nordvpn set killswitch off pour désactiver.
• Sur ExpressVPN, le Kill Switch, rebaptisé Internet Kill Switch (anciennement Network Lock), est activé par défaut. Pour le régler, il faut ouvrir l’onglet Profil, puis Internet Kill Switch dans la rubrique Paramètres. L’option « Enable at all times » bloque Internet tant que le VPN n’est pas connecté, y compris au démarrage de l’ordinateur.
• Sur Proton VPN, l’option Kill Switch se trouve dans la barre latérale droite de l’application Windows, et dans Paramètres, puis Fonctionnalités, sur Linux et Android. Le fournisseur propose aussi un Advanced Kill Switch, sur Windows, Android, Linux et même iOS/iPadOS, qui bloque toute connexion hors VPN, même après un redémarrage de l’appareil.
• Sur CyberGhost VPN, le Kill Switch est là aussi activé par défaut. Pour le désactiver, rendez-vous dans les Paramètres de confidentialité et décochez la case Kill Switch automatique.
• Sur Surfshark, il faut se rendre dans Paramètres, puis Paramètres VPN afin de trouver l’option du Kill Switch.

Enfin, il faut se méfier des VPN sans Kill Switch, c’est le cas de nombreux VPN gratuits, souvent plus dangereux qu’avantageux. La présence ou non d’un Kill Switch est d’ailleurs un bon indicateur pour savoir si l’on se trouve face à un bon ou un mauvais VPN.

Non. Les extensions de NordVPN ou de Proton VPN fonctionnent comme des proxys et ne protègent que le trafic du navigateur. Seule l’application complète du VPN, sur ordinateur ou sur smartphone, peut bloquer tout le trafic de l’appareil.

Le test le plus simple consiste à simuler une coupure en forçant l’arrêt du VPN, depuis le Gestionnaire des tâches sur Windows par exemple. Si le dispositif fonctionne, l’appareil est censé perdre immédiatement sa connexion Internet.

Un autre test plus précis est de se rendre sur un site affichant l’adresse IP en temps réel, qui doit être celle du VPN bien sûr. Lors de la coupure VPN, l’adresse IP réelle ne doit apparaître à aucun moment, ou alors le Kill Switch « fuite ». Un dernier contrôle est souvent oublié : redémarrer l’ordinateur, puis charger ce même site avant que le VPN ne se reconnecte. Si c’est sa véritable adresse IP qui s’affiche, le Kill Switch ne couvre pas le démarrage et il faut activer le mode strict quand l’application en propose un.