Prenez WireGuard ou un protocole qui en dérive, ou laissez le réglage automatique de votre application. C’est ce qui convient à la vidéo dans la plupart des cas. NordVPN (www.nordvpn.com/fr/) applique par défaut NordLynx, son protocole bâti sur WireGuard, ce qui vous évite tout réglage manuel au moment d’installer l’application.
Un protocole fixe la manière dont le tunnel est construit. Il joue sur le débit et la stabilité. Si vous cherchez plutôt comment regarder vos programmes derrière un VPN de façon générale, cette vue d’ensemble vous aidera. Ici, on compare les protocoles pour une raison précise : une vidéo qui ne coupe pas.
Ce qu’un protocole change pour une vidéo, et ce qu’il ne change pas
Deux effets comptent. Le premier est le surcoût sur chaque paquet, détaillé sur la page consacrée au débit nécessaire. Le second est la réaction aux pertes de paquets et aux changements de réseau, qui décide si votre vidéo continue ou s’arrête.
Le protocole ne joue en revanche aucun rôle dans le blocage par une plateforme. Netflix ou Disney+ regardent l’adresse IP du serveur, pas la technique du tunnel. Changer de protocole ne résout donc pas un message d’erreur de proxy. Il faut alors changer de serveur, comme l’explique la page sur la détection des VPN.
| Protocole | Point fort pour la vidéo | Limite |
|---|---|---|
| WireGuard | Léger, peu gourmand en processeur | UDP uniquement, filtré sur certains réseaux |
| NordLynx | Reprend WireGuard chez NordVPN | Disponible seulement dans ses applications |
| Lightway | UDP ou TCP chez ExpressVPN | Propre à ExpressVPN |
| OpenVPN | Passe presque partout, UDP ou TCP | Plus lourd, surtout en TCP |
| IKEv2 | Tient bien les changements de réseau | Absent de plusieurs applications |
WireGuard et ses dérivés : la bonne base pour le streaming
WireGuard transporte tout en UDP, avec ChaCha20 et Poly1305 pour le chiffrement. Son code est court, et il consomme peu de mémoire et de processeur. Sur un boîtier de streaming au processeur modeste, c’est un avantage concret.
Lightway est le protocole d’ExpressVPN (www.expressvpn.com/fr/), qui en fait son réglage par défaut. Il existe en UDP et en TCP, s’appuie sur la bibliothèque wolfSSL, et son cœur a été réécrit en Rust, une version auditée en 2024 par Cure53 et Praetorian.
NordLynx reprend WireGuard et y ajoute un système de double traduction d’adresses, le double NAT, pour qu’aucune donnée permettant d’identifier l’utilisateur ne soit conservée sur le serveur. Pour la vidéo, il garde les qualités de WireGuard.
ExpressVPN propose aussi WireGuard, à sélectionner à la main, et recommande de garder l’option Automatic. Sur Windows, son option Lightway Turbo répartit le trafic sur plusieurs tunnels pour augmenter le débit. Si Automatic échoue, son aide conseille d’essayer dans l’ordre Lightway UDP, Lightway TCP, WireGuard, puis OpenVPN TCP et UDP.
Quels protocoles trouvez-vous dans chaque application ?
Le protocole que vous pouvez choisir dépend de l’application et du système. Le tableau résume ce que publient ces services, relevé en novembre 2026.
| VPN | Protocoles proposés | À noter |
|---|---|---|
| ExpressVPN | Automatic, Lightway, WireGuard, OpenVPN, IKEv2 | IKEv2 limité selon l’appareil |
| NordVPN | NordLynx, NordWhisper, OpenVPN | IKEv2 seulement en configuration manuelle |
| CyberGhost | WireGuard, OpenVPN, IKEv2 | OpenVPN absent sur macOS et iOS |
| ProtonVPN | WireGuard, OpenVPN, Stealth | Smart Protocol pour le réglage automatique |
| PureVPN | WireGuard, OpenVPN, IKEv2 | Liste variable selon le système |
OpenVPN : le protocole de secours
OpenVPN reste utile quand le réseau bloque les protocoles récents. Il peut utiliser différents ports et fonctionne souvent là où le reste échoue, par exemple sur le Wi-Fi d’un hôtel ou d’une entreprise.
Préférez UDP à TCP pour la vidéo. En TCP, deux mécanismes de reprise se superposent : celui du tunnel et celui de la connexion qu’il transporte. Sur un réseau instable, ils se gênent et provoquent des arrêts. ExpressVPN présente d’ailleurs OpenVPN en UDP comme le meilleur compromis entre vitesse et sécurité, et TCP comme plus fiable mais plus lent.
OpenVPN n’est pas disponible partout. CyberGhost le propose sur Windows, Android, Linux, Android TV et Fire TV, mais pas dans ses applications pour macOS et iOS. Sur ces appareils, il faut choisir parmi les protocoles que l’application affiche.
IKEv2 : un bon réflexe sur mobile
IKEv2 est fait pour les appareils qui bougent. Quand le téléphone passe du Wi-Fi au réseau mobile, la session VPN peut se maintenir ou se rétablir très vite, avec peu d’interruption. Pour une série regardée dans le train, c’est utile. La page sur le VPN sur mobile et tablette détaille ce cas.
Sa disponibilité varie. Chez CyberGhost, il est proposé sur Windows, macOS et iOS. NordVPN ne l’affiche pas dans ses applications et le réserve à une configuration manuelle. Regardez donc le menu de votre application avant de compter dessus.
Quel réglage choisir selon votre situation ?
- Ordinateur ou téléviseur à la maison : laissez le mode automatique, ou choisissez WireGuard ou son dérivé.
- Téléphone en déplacement : IKEv2 si l’application le propose, sinon WireGuard.
- Réseau qui bloque les VPN : essayez Lightway TCP, OpenVPN TCP ou un protocole de contournement.
- Boîtier ou téléviseur peu puissant : WireGuard, pour sa faible charge processeur. La page sur le Fire TV Stick détaille ces appareils.
- Routeur : c’est le micrologiciel qui fixe le choix. Le guide sur le VPN sur routeur vous aide à trancher.
Les protocoles de contournement répondent à un problème différent. ProtonVPN propose Stealth, fondé sur WireGuard et transporté dans une connexion TLS, qui donne au trafic VPN l’apparence d’un trafic ordinaire. NordVPN dispose de NordWhisper, construit sur une technologie de tunnel web. Ces protocoles servent à franchir un filtrage, pas à accélérer la vidéo.
Comment changer de protocole sans se tromper ?
Le réglage ne se trouve pas au même endroit partout. Chez ExpressVPN, par exemple, passez par le widget VPN Protocol sur Windows, macOS et Linux, par Protocol dans l’onglet VPN sur Android et iOS, et par Options sur Android TV, Fire TV et Apple TV. Sur routeur, l’aide d’ExpressVPN indique qu’il faut se déconnecter puis se reconnecter pour appliquer le changement.
Ne changez qu’une chose à la fois, sur le même serveur. Déconnectez-vous, changez le protocole, reconnectez-vous, puis lancez la même vidéo. Si vous modifiez aussi le serveur, vous ne saurez pas ce qui a joué.
Les nouveautés changent-elles quelque chose pour la vidéo ?
ExpressVPN indique que Lightway intègre par défaut une protection post-quantique, fondée sur ML-KEM, un standard du NIST. PureVPN annonce WireGuard dans toutes ses applications, et NordVPN a ajouté sur Linux la prise en charge du Data Channel Offload pour OpenVPN, qui vise à améliorer le débit. Ces évolutions sont réelles, mais elles concernent d’abord la sécurité ou des cas précis. Aucune ne transforme le visionnage d’un film.
Deux critères restent plus utiles qu’une annonce technique. Le premier est la disponibilité réelle sur votre appareil. Le second est le comportement sur votre réseau, car le chemin, l’heure et le serveur comptent autant que le protocole. C’est pourquoi aucun protocole n’est le plus rapide partout.
Quand changer de protocole ne sert à rien
Aucun protocole ne compense un serveur saturé ou lointain. Si votre vidéo coupe encore après un changement de réglage, regardez du côté du serveur choisi et des causes de buffering. Un protocole plus rapide ne fait pas non plus apparaître une image en 4K si votre offre, votre navigateur ou votre appareil la bloquent.
Gardez le réglage automatique tant que tout fonctionne. Vérifiez ensuite le résultat avec une vraie vidéo, car une mesure de débit seule ne révèle pas toujours les arrêts de lecture.