Relais privé iCloud et VPN : quelles différences ?

Le Relais privé iCloud masque votre adresse IP, mais il ne remplace pas un VPN. Trafic protégé, localisation, compatibilité, modèle de confiance… les deux solutions répondent à des usages bien différents.

Depuis son lancement avec iOS 15 et macOS Monterey, le Relais privé iCloud est régulièrement comparé à un VPN. Il faut dire que les deux empêchent les sites que vous consultez de connaître votre adresse IP réelle et limitent ce qu’un fournisseur d’accès à Internet peut apprendre de votre navigation. Pour le reste, ils n’ont pas grand-chose en commun. Le service d’Apple ne couvre pas l’ensemble du trafic de l’appareil, ne permet pas de choisir un pays de sortie et repose sur une architecture très différente de celle d’un réseau privé virtuel grand public. Alors, à quoi sert vraiment le Relais privé iCloud, et quand vaut-il mieux lui préférer un VPN ? On vous explique.

Le Relais privé iCloud n’est pas le VPN d’Apple

Inclus dans tous les forfaits iCloud+, le Relais privé d’Apple protège la navigation dans Safari, les requêtes DNS de l’appareil et le trafic HTTP non chiffré émis par les applications. Son périmètre est donc bien plus ciblé que celui d’un VPN classique, dont le principe consiste à acheminer la quasi-totalité du trafic réseau de l’appareil dans un tunnel chiffré.

Apple a également retenu un modèle très différent pour traiter ces connexions. Plutôt que de confier toute la chaîne à un seul acteur, le service répartit les informations entre plusieurs intermédiaires, afin qu’aucun ne puisse, à lui seul, relier votre identité réseau aux sites que vous consultez.

Deux relais pour séparer l’identité de la source de celle de la destination

Dans le détail, cette répartition repose sur deux relais successifs. Le premier, exploité par Apple, prend en charge la connexion initiée par votre appareil et connaît donc votre adresse IP, ainsi que celle du second relais vers lequel acheminer la requête. Il ne sait en revanche rien du site auquel vous cherchez à accéder, puisque les informations permettant de l’identifier sont chiffrées jusqu’au second relais.

Arrivée au second relais, exploité par un fournisseur tiers, la requête change de mains. Ce nouvel intermédiaire déchiffre les informations d’identification du site que vous souhaitez consulter et se charge alors de le contacter, sans jamais connaître votre adresse IP d’origine. À la place, il vous en attribue une autre, qui servira ensuite aux échanges avec le serveur de destination.

Les plus nerds d’entre vous seront sans doute contents de savoir ce qui se passe sous le capot. Pour protéger ces échanges, le Relais privé s’appuie notamment sur MASQUE, qui permet d’acheminer le trafic à travers les relais via HTTP/3 et QUIC. QUIC intègre TLS 1.3 pour chiffrer les connexions entre l’appareil et les intermédiaires. Les requêtes DNS bénéficient, de leur côté, d’une protection distincte avec Oblivious DNS over HTTPS, ou ODoH, qui les chiffre avant leur résolution.

Le fonctionnement du Relais privé iCloud n’est finalement pas si éloigné du multi-hop proposé par plusieurs fournisseurs VPN. À une différence importante près : chez ces derniers, les deux relais dépendent généralement du même opérateur, alors qu’Apple partage ici la chaîne avec un prestataire tiers. Elle connaît ainsi la provenance de la connexion sans en connaître la destination ; son partenaire connaît la destination sans pouvoir la rattacher à votre adresse IP réelle.

Une localisation moins précise, mais toujours dans votre pays

En vous attribuant une nouvelle adresse IP, le second relais masque aussi les informations que la vôtre peut révéler, à commencer par une estimation de votre localisation. Pas au point toutefois de vous faire apparaître n’importe où dans le monde. La zone associée à cette nouvelle adresse dépend toujours de l’endroit depuis lequel vous vous connectez réellement. Impossible, donc, de choisir librement un autre pays comme vous pourriez le faire avec un VPN.

Apple vous laisse en revanche régler la précision de cette localisation. Vous pouvez opter pour un emplacement approximatif dans votre région (« Conserver la position générale »), pour que Safari continue par exemple à afficher des résultats et des contenus locaux, ou limiter les informations transmises à votre pays et votre fuseau horaire (« Utiliser le pays et le fuseau horaire ») pour brouiller davantage les pistes.

Et un VPN, comment ça fonctionne ?

Un VPN crée un tunnel chiffré entre votre appareil et un serveur du fournisseur, puis y fait passer le trafic qu'il prend en charge. Votre FAI voit donc une connexion vers ce serveur, sans pouvoir observer directement les destinations sollicitées à travers le tunnel. De leur côté, les sites reçoivent l’adresse IP du serveur VPN à la place de la vôtre.

Ce tunnel repose sur un protocole VPN dédié. WireGuard s’est largement imposé ces dernières années grâce à sa conception légère et à ses bonnes performances, tandis qu’OpenVPN reste très répandu et qu’IKEv2/IPsec conserve sa place, notamment sur mobile. Les grands fournisseurs développent aussi leurs propres variantes, à l’image de NordLynx chez NordVPN ou Lightway chez ExpressVPN.

Là où Apple répartit l’origine et la destination entre deux intermédiaires indépendants, un VPN classique confie l’acheminement du trafic à l’infrastructure d’un même fournisseur. En échange, ce dernier peut couvrir beaucoup plus de connexions, fonctionner sur davantage de plateformes et vous laisser choisir le serveur par lequel vous souhaitez sortir sur Internet.

Relais privé iCloud ou VPN, lequel choisir ?

Le choix dépend d’abord de ce que vous cherchez à protéger. Si vous utilisez principalement des appareils Apple, avez fait de Safari votre navigateur habituel et souhaitez limiter ce que votre IP révèle pendant votre navigation sans installer de logiciel supplémentaire, le Relais privé fait parfaitement l’affaire. Intégré à iCloud+, il se fait oublier une fois activé et enraye efficacement le suivi fondé sur l’adresse IP.

À l’inverse, si vous souhaitez protéger le trafic de l’ensemble de vos applications, utiliser la même solution sur Windows, Android et les plateformes Apple, ou choisir librement le pays associé à votre nouvelle adresse IP, il faudra vous tourner vers un VPN. Une souplesse qui ouvre aussi la porte à des usages que le Relais privé ne couvre pas, comme l’accès à des contenus réservés à une région donnée.

Cette polyvalence suppose en revanche d’accorder davantage de confiance à l’entreprise derrière le VPN, puisqu’elle prend en charge le trafic entre votre appareil et Internet et administre l’infrastructure par laquelle passent vos connexions. HTTPS continue bien sûr de protéger le contenu des pages consultées, mais le fournisseur peut toujours voir passer des métadonnées liées à vos connexions. D’où l’importance de regarder de près sa politique de journalisation, la manière dont il exploite ses serveurs, la juridiction dont il dépend et les audits indépendants qu’il publie.

Gardez en tête que, quel que soit le service choisi, ni le Relais privé ni un VPN ne pourront réellement vous rendre anonyme sur Internet. Votre adresse IP n’est qu’un identifiant parmi d’autres. Une connexion à un compte personnel suffit déjà à rattacher votre activité à votre identité, tandis que les cookies, les identifiants publicitaires ou l’empreinte du navigateur offrent d’autres moyens de vous reconnaître. Masquer votre IP améliore donc votre confidentialité, sans effacer toutes les autres traces que vous laissez en ligne.

Comment configurer le Relais privé iCloud et à quel prix ?

Le Relais privé n’est pas vendu séparément. Il fait partie d’iCloud+ et accompagne tous les forfaits payants du service en France :

• 50 Go : 0,99 euro par mois ;
• 200 Go : 2,99 euros par mois ;
• 2 To : 9,99 euros par mois ;
• 6 To : 29,99 euros par mois ;
• 12 To : 59,99 euros par mois.

L’activation ne requiert aucune installation supplémentaire.

Activer le Relais privé iCloud sur iPhone et iPad

• Ouvrez Réglages ;
• Touchez votre nom, puis iCloud ;
• Sélectionnez Relais privé ;
• Activez le service ;
• Ouvrez ensuite Localisation de l’adresse IP si vous souhaitez choisir entre une position générale et une localisation limitée au pays et au fuseau horaire.

Activer le Relais privé iCloud sur Mac

• Ouvrez Réglages Système ;
• Cliquez sur votre nom, puis sur iCloud ;
• Sélectionnez Relais privé et activez-le ;
• Ouvrez Options pour modifier les réglages de localisation de l’adresse IP.

Le service nécessite au minimum iOS 15, iPadOS 15 ou macOS 12 Monterey. Il n’est pas disponible dans tous les pays et toutes les régions et peut aussi être désactivé sur des réseaux d’entreprise ou d’établissement scolaire qui doivent inspecter ou contrôler les connexions.

Désactiver le Relais privé iCloud sur iPhone et iPad

Vous pouvez couper complètement le Relais privé, le suspendre jusqu’au lendemain ou le désactiver uniquement pour un réseau donné.

• Ouvrez Réglages ;
• Touchez votre nom, puis iCloud ;
• Sélectionnez Relais privé ;
• Désactivez Relais privé ;
• Choisissez « Désactiver jusqu’à demain » pour une coupure temporaire, ou « Désactiver le relais privé » pour l’arrêter complètement.

Désactiver le Relais privé iCloud sur Mac

• Ouvrez Réglages Système ;
• Cliquez sur votre nom, puis sur iCloud ;
• Sélectionnez Relais privé et désactivez-le ;
• Choisissez « Désactiver jusqu’à demain » ou « Désactiver le relais privé », puis cliquez sur Terminé.

Si vous souhaitez désactiver le Relais privé uniquement pour un réseau Wi-Fi donné, inutile de couper le service partout. Sur iPhone ou iPad, ouvrez Réglages > Wi-Fi, touchez le bouton d’informations du réseau concerné, puis désactivez « Limiter le suivi de l’adresse IP ». Sur Mac, ouvrez Réglages Système > Réseau, sélectionnez la connexion utilisée, puis désactivez cette même option dans ses détails.

Peut-on cumuler Relais privé iCloud et VPN ?

Les deux technologies peuvent coexister sur un même appareil, mais elles ne protègent pas le même flux en parallèle. Lorsqu’une connexion passe par le tunnel VPN, elle échappe au Relais privé et suit les règles de routage définies par le fournisseur. Apple précise d’ailleurs que les extensions réseau utilisées par les VPN n’empruntent pas son service, pas plus que le trafic des applications pris en charge par ces extensions.

Le Relais privé continue donc d’intervenir uniquement sur les connexions qui ne passent pas par le VPN et qui entrent dans son champ d’action. Les deux services peuvent ainsi fonctionner côte à côte, sans pour autant additionner leurs protections sur un même trafic.

Inutile, donc, de compter sur un effet « double tunnel » en activant les deux à la fois. Si votre VPN couvre déjà l’ensemble du trafic que vous souhaitez protéger, le Relais privé n’apportera pas de protection supplémentaire sur ces connexions.

Relais privé iCloud et VPN, deux façons de protéger sa connexion

Au fond, Relais privé et VPN ne cherchent pas tout à fait à résoudre le même problème. Apple mise sur la séparation des informations pour éviter qu’un acteur unique puisse relier votre adresse IP aux sites consultés. Les VPN grand public, qu’il s’agisse de CyberGhost, Proton VPN, ExpressVPN ou d’autres services du même type, privilégient au contraire la maîtrise du trajet réseau, quitte à concentrer davantage de confiance entre les mains du fournisseur choisi.

Le Relais privé iCloud n’est donc ni un VPN allégé, ni une version bridée d’un service plus complet. Il défend une autre approche de la confidentialité, plus étroite dans ses usages mais particulièrement originale dans son architecture. Le VPN, lui, gagne en polyvalence ce qu’il exige en retour de vigilance sur le prestataire auquel vous confiez vos connexions.

Relais privé iCloud et VPN : les réponses à vos questions