Firefox intègre un VPN gratuit : ce qu'il protège vraiment

Firefox déploie un VPN gratuit directement dans son navigateur. La fonction masque l'adresse IP des sites visités et fait transiter le trafic de Firefox par un serveur intermédiaire. Elle est proposée progressivement en France et dans plusieurs autres pays, sans abonnement payant, à condition de se connecter à un compte Mozilla.

Pendant l'été 2026, Mozilla porte temporairement le quota habituel de 50 Go à un volume illimité jusqu'au 31 août et ouvre 28 emplacements de connexion. L'offre est attractive, mais le mot « VPN » peut laisser croire qu'elle protège tout l'ordinateur. Ce n'est pas le cas : seules les connexions initiées dans Firefox passent par ce service.

La réponse rapide

Pour lire la presse, consulter sa banque ou effectuer un achat depuis le Wi-Fi d'un hôtel, la protection intégrée peut être suffisante et plus simple qu'une application supplémentaire. Pour sécuriser une messagerie, un jeu, un client BitTorrent ou un outil professionnel extérieur au navigateur, elle ne couvre pas le besoin.

Un VPN limité au navigateur

Lorsque le bouton est activé, Firefox envoie ses connexions Web vers un proxy sécurisé. Le site reçoit l'adresse IP du serveur intermédiaire à la place de celle de la box, du téléphone partagé ou du point d'accès public. Sur le réseau local, l'observateur voit une connexion vers le service mais ne doit plus pouvoir établir aussi facilement la liste des serveurs consultés.

Cette architecture explique à la fois la simplicité et la limite du produit. Il n'y a pas de pilote réseau à installer ni de tunnel global à administrer. En contrepartie, une application ouverte à côté du navigateur continue à utiliser la connexion normale. Un lien lancé dans Firefox est couvert ; la synchronisation d'un client mail autonome ou le téléchargement d'un lanceur de jeu ne l'est pas.

Mozilla emploie le terme VPN dans son interface, tout en décrivant techniquement un service de proxy pour le trafic Firefox. Pour l'utilisateur, la distinction importante n'est pas le vocabulaire mais le périmètre : navigateur uniquement contre appareil entier.

Ce que le service masque, et ce qu'il ne masque pas

L'adresse IP renseigne approximativement la localisation et peut servir de signal pour rapprocher plusieurs visites. La remplacer réduit cette exposition, notamment sur un réseau que l'on ne contrôle pas. Le choix d'un autre emplacement permet aussi de limiter la précision géographique transmise au site.

La protection ne supprime cependant pas les autres identifiants. Une connexion à Google, Facebook, Amazon ou un média indique immédiatement au service quel compte navigue. Les cookies, le stockage local, les paramètres du navigateur et certaines techniques d'empreinte peuvent également relier des sessions entre elles. Le VPN ne retire pas l'historique conservé sur l'ordinateur et ne bloque pas automatiquement tous les traceurs.

Il ne rend pas davantage une fraude légitime. Une page de phishing reste dangereuse derrière un tunnel chiffré, tout comme une extension malveillante installée dans Firefox. Le chiffrement du trajet ne garantit ni l'identité du site ni la qualité du fichier téléchargé.

Pour réduire le suivi, il faut combiner le service avec la protection renforcée contre le pistage, des permissions d'extensions limitées, des mises à jour rapides et une séparation raisonnable des comptes. Le VPN ajoute une couche ; il n'efface pas le reste du modèle de sécurité.

Une utilité concrète sur les Wi-Fi publics

Les sites modernes utilisent majoritairement HTTPS, qui chiffre déjà le contenu entre Firefox et le serveur. Sur un Wi-Fi public, cela protège mots de passe, messages et pages contre une lecture directe. Un VPN reste utile parce qu'il masque davantage les destinations réseau et évite d'exposer l'adresse IP attribuée par le point d'accès aux sites visités.

Le bon réflexe ne consiste pas pour autant à se connecter à n'importe quel réseau portant le nom d'un hôtel ou d'une gare. Un faux point d'accès peut afficher un portail captif trompeur, pousser au téléchargement d'un profil ou demander des identifiants. Il faut vérifier le nom du réseau, refuser toute installation inattendue et privilégier le partage de connexion mobile pour une opération très sensible.

Le tunnel intégré est particulièrement adapté à une utilisation occasionnelle : quelques heures dans un train, un aéroport ou un espace de travail partagé. Il demande moins de préparation qu'un client séparé, à condition de vérifier visuellement que l'indicateur reste actif.

Une disponibilité encore progressive

Mozilla a commencé le déploiement avec Firefox 149. La France fait partie des territoires pris en charge, mais l'activation est progressive. Deux ordinateurs utilisant la même version peuvent donc ne pas recevoir la fonction au même moment.

Il faut un compte Mozilla connecté. Lorsque le profil est éligible, une icône VPN apparaît dans la barre d'outils ou dans les éléments disponibles pour personnaliser celle-ci. L'absence du bouton ne justifie pas de télécharger une extension imitant la fonction depuis un site tiers. Mieux vaut mettre Firefox à jour, vérifier les paramètres officiels et attendre l'activation du compte.

Les environnements gérés par une entreprise ne sont pas ciblés par ce déploiement. Les administrateurs peuvent empêcher son activation avec la stratégie IPProtectionAvailable. Cette restriction est logique : un VPN de navigateur peut contourner certains contrôles réseau, modifier la localisation perçue par des services métiers ou compliquer l'analyse d'un incident.

50 Go par mois après l'offre d'été

Le service standard inclut 50 Go mensuels, remis à zéro au début du mois calendaire. Firefox prévient lorsque le seuil approche puis met la protection en pause lorsqu'il est atteint. Il demande une confirmation avant de poursuivre sans le tunnel afin de limiter un retour silencieux à la connexion directe.

Pour de la lecture, des démarches administratives et du commerce en ligne, 50 Go représentent une marge confortable. La vidéo haute définition peut en revanche consommer plusieurs gigaoctets en quelques heures. Utiliser le service pour toutes les plateformes de streaming réduit donc rapidement le quota.

L'illimité annoncé pour l'été est une opération temporaire. Le 1er septembre, il faut s'attendre au retour de la limite normale et d'une sélection standard d'emplacements. Choisir un navigateur uniquement pour cette promotion serait peu rationnel ; l'intérêt durable se mesure plutôt à la simplicité de la protection quotidienne.

Quelles données Mozilla traite

La notice de confidentialité indique que le serveur proxy est opéré pour le compte de Mozilla. Selon l'éditeur, ce serveur n'accède pas au contenu des pages, messages ou mots de passe et ne collecte pas la liste des sites visités. Mozilla traite néanmoins des données techniques limitées, comme la version du client, l'état de la connexion, le type d'appareil ou le système d'exploitation, ainsi que des données d'interaction destinées au fonctionnement et à l'amélioration du service.

Cette description est plus précise que la promesse générale « aucune donnée vendue ». Elle permet d'évaluer le compromis : le fournisseur d'accès et les sites voient moins directement l'adresse d'origine, mais l'utilisateur confie l'acheminement de son trafic Web à l'opérateur du proxy. Aucun VPN ne supprime la confiance ; il la déplace.

Un utilisateur ayant des contraintes fortes doit lire la notice applicable à sa région, vérifier son évolution et distinguer le service intégré de l'abonnement Mozilla VPN. Les deux produits n'ont pas exactement le même périmètre ni nécessairement les mêmes données opérationnelles.

Firefox intégré ou VPN complet ?

Pour un ordinateur personnel, les deux approches peuvent coexister, mais il est inutile d'empiler des tunnels sans comprendre leur ordre. Un VPN d'entreprise ou un client système déjà actif peut entrer en conflit avec la fonction Firefox, dégrader le débit ou envoyer le trafic par une route inattendue. Dans ce cas, la politique de l'organisation doit primer.

La checklist avant de l'activer

1. Mettre Firefox à jour depuis le mécanisme officiel.
2. Vérifier que l'icône provient bien du navigateur, pas d'une extension inconnue.
3. Se connecter au bon compte Mozilla et protéger ce compte avec une authentification forte.
4. Activer le service puis contrôler l'emplacement sélectionné.
5. Tester l'accès aux services importants, notamment banque, streaming et outils professionnels.
6. Comprendre quelles applications restent hors du tunnel.
7. Garder HTTPS, la protection contre le pistage et les mises à jour activés.
8. Sur Wi-Fi public, vérifier le nom du réseau et refuser les profils ou certificats inattendus.
9. Après le 31 août, surveiller le retour du quota de 50 Go.
10. Désactiver le service par site seulement lorsque c'est nécessaire et revoir régulièrement les exceptions.

Le VPN intégré à Firefox est une bonne protection de proximité : accessible, gratuite et suffisamment claire pour les usages Web courants. Sa valeur vient précisément de son intégration au navigateur. Cette simplicité ne doit pas être transformée en promesse excessive. Il masque l'adresse IP et améliore la confidentialité du trafic Firefox ; il ne protège ni tout l'appareil, ni l'utilisateur contre chaque forme de suivi ou d'attaque.