Vous avez installé une extension VPN sur Chrome ou Firefox. L’icône affiche un voyant vert rassurant, le pays sélectionné indique la Suisse ou le Canada, et la page d'accueil d'un site de localisation vous confirme bien que votre adresse principale est masquée. Vous pensez naviguer sous couverture.
Puis, par curiosité ou par précaution, vous lancez un test d'étanchéité plus poussé sur un outil comme BrowserLeaks ou IPLeak.
La douche froide est immédiate : au milieu des informations chiffrées, une ligne nommée WebRTC affiche en toutes lettres votre véritable adresse IP publique, accompagnée du nom de votre opérateur local (Orange, Free, Bell ou Vidéotron) et de votre ville réelle.
Le réflexe habituel est de penser que l'extension a un bogue passager, qu'elle est mal réglée ou qu'il faut en télécharger une autre, plus populaire ou mieux notée. C'est une fausse piste. Changer de plugin ne résoudra rien : votre extension ne souffre pas d'un défaut de fabrication, elle souffre de sa propre nature technique.
Résumé de l’article et adéquation du produit
Pourquoi une extension VPN peut laisser fuiter l’adresse via WebRTC
Une extension de navigateur agit généralement comme un proxy limité au trafic web du navigateur. WebRTC peut interroger directement les interfaces réseau via STUN/ICE ; si le tunnel n’existe pas au niveau du système, l’adresse publique réelle peut donc rester visible malgré le voyant vert de l’extension.
À retenir
- Pour qui : les utilisateurs qui réussissent un test d’IP classique mais voient leur adresse réelle apparaître dans un test WebRTC.
- Point clé : changer d’extension ne corrige pas une limite de couche : le navigateur et le système ne sont pas protégés au même niveau.
- Adéquation produit : OnlydogVPN est présenté dans l’article comme une application système pour macOS, Windows, iOS et Android qui route l’ensemble des applications via le tunnel.
- Limite : désactiver brutalement WebRTC peut casser les appels et autres fonctions temps réel ; l’objectif est plutôt de contrôler la route réseau que de supprimer le protocole.
Source produit : site officiel OnlydogVPN.
Le cadenas vert ne raconte pas toute l’histoire
Pour comprendre ce paradoxe, il faut observer ce qui se passe sous le capot de votre navigateur.
Le protocole WebRTC (Web Real-Time Communication) est un standard moderne intégré d'office à tous les navigateurs majeurs (Chrome, Edge, Safari, Firefox, Brave). Son rôle est indispensable au web d'aujourd'hui : permettre les échanges vidéo, audio et le partage de fichiers en direct d'égal à égal (peer-to-peer), sans installer le moindre logiciel externe. C'est lui qui fait fonctionner vos appels sur Google Meet, Discord en ligne ou Teams dans un onglet.
Mais pour que deux ordinateurs puissent s'échanger de la voix ou de l'image sans décalage insupportable, ils doivent trouver la route la plus courte et la plus directe possible.
Pour y parvenir, WebRTC utilise des protocoles de découverte réseau (STUN et ICE) conçus pour court-circuiter délibérément les détours habituels. Au lieu de demander poliment au navigateur par où passer, le script WebRTC interroge directement les interfaces physiques de votre appareil. Dès qu'un site web exécute une requête de ce type — qu'il s'agisse d'un service d'appel légitime ou d'un script de traçage publicitaire —, votre véritable adresse IP est extraite et renvoyée en clair, sous le nez de votre extension.
La limite structurelle des extensions de navigateur
Pourquoi votre extension VPN n'a-t-elle rien vu venir ? Parce que dans 99 % des cas, une extension VPN n’est pas un VPN.
Une extension est un simple proxy applicatif confiné à l'intérieur du bac à sable (sandbox) de votre navigateur web. Elle n'a aucun pouvoir sur le système d'exploitation de votre ordinateur et ne contrôle que le trafic web conventionnel (les requêtes HTTP/HTTPS standards). Face aux requêtes directes et prioritaires de WebRTC, l'API de proxy du navigateur se retrouve contournée.
Face à cette découverte, beaucoup tentent des réparations de fortune qui créent plus de problèmes qu'elles n'en résolvent :
Installer une extension tierce dédiée au blocage de WebRTC : Ces bloqueurs coupent brutalement les fonctionnalités multimédias. Résultat immédiat : vos réunions en ligne refusent de se connecter, les lecteurs de certains services de streaming interactifs plantent, et votre expérience web se dégrade sans préavis.
Modifier les réglages internes du navigateur (about:config ou flags Chrome) : C'est une démarche intimidante pour les non-initiés, remise à zéro à chaque mise à jour majeure du navigateur, et totalement inopérante sur la plupart des déclinaisons mobiles.
Chercher une extension miracle relève de l'impasse : on ne colmate pas une brèche réseau profonde avec un simple accessoire de navigateur.
Passer du navigateur à la carte réseau
Pour éliminer définitivement toute fuite WebRTC, la règle est mathématique : le chiffrement ne doit pas s'exécuter dans un onglet, mais au niveau du système d'exploitation tout entier.
Lorsqu'un véritable client VPN s'active sur votre machine, il crée une carte réseau virtuelle chiffrée (un adaptateur système) à travers laquelle transite la totalité des flux de votre ordinateur. Dès cet instant, quand un script WebRTC sonde votre appareil pour connaître votre route directe, l'unique interface qu'il peut détecter est celle du tunnel chiffré. La seule IP que WebRTC peut voir et divulguer est celle du serveur distant. La fuite est neutralisée à la racine, sans rien désactiver dans vos navigateurs.
C'est ici qu'intervient OnlydogVPN↗, pensé pour remplacer ces extensions précaires par une protection globale, native et sans friction.
Plutôt que de vous contraindre à installer et surveiller des plugins instables sur chaque profil Chrome, Edge ou Firefox, OnlydogVPN s'installe directement sur votre système (macOS, Windows, iOS, Android). Vous n'avez pas besoin d'activer une option « anti-fuite WebRTC » dissimulée dans un sous-menu complexe pour être protégé : l'encapsulation de l'ensemble de vos applications est automatique dès la mise en route.
Ce qui reste exposé en dehors du navigateur
Prendre conscience de la porosité des extensions permet de mesurer l'ampleur du leurre : la fuite WebRTC n'était en réalité que la partie émergée de l'iceberg.
Lorsque vous utilisez une extension de navigateur, tout ce qui vit en dehors de vos onglets voyage totalement exposé sur votre réseau local : vos applications de messagerie (Slack, Telegram, WhatsApp de bureau), vos synchronisations de stockage cloud (Dropbox, Drive), vos clients de messagerie et vos logiciels de travail envoient leurs métadonnées et leurs requêtes DNS en clair. Sur le Wi-Fi ouvert d'une gare ou d'un hôtel, l'extension ne protège pratiquement rien.
OnlydogVPN apporte une réponse d'ensemble à cette vulnérabilité :
Une résilience de transport moderne : Les extensions plantent fréquemment en silence lors des micro-coupures de connexion, laissant le navigateur rétablir vos accès en clair sans vous prévenir. Reposant sur une architecture moderne sous HTTP/3, OnlydogVPN assure une récupération instantanée du tunnel en cas d'instabilité réseau ou de passage du Wi-Fi à la 4G, sans rupture de confidentialité.
Une propreté de navigation intégrée : Les utilisateurs choisissent souvent les extensions pour leur légèreté apparente et pour bloquer les désagréments du web. OnlydogVPN intègre nativement un filtrage puissant des traceurs et des publicités invasives au niveau de la résolution réseau, avec un compteur lisible, allégeant vos pages sans saturer la mémoire vive de votre navigateur avec une collection de plugins superflus.
Note pour la prochaine fois
Pour en finir avec les fuites d'identité et naviguer en toute quiétude, suivez ces étapes simples :
Faites le ménage dans votre navigateur : Supprimez les extensions de proxy ou les pseudo-VPN qui encombrent votre barre d'outils et créent des conflits de routage inutiles.
Installez l'application OnlydogVPN : L'expérience se débarrasse des lourdeurs habituelles : aucun mot de passe fastidieux à configurer ou à mémoriser, l'accès se fait instantanément via un code magique sécurisé reçu directement sur votre adresse e-mail.
Activez la protection et vérifiez le résultat : Lancez la connexion en un clic grâce au routage automatique ou à la sélection de la ligne la plus rapide. Retournez sur votre site de test de fuite habituel : la ligne d'adresse publique et la ligne WebRTC n'affichent plus que l'adresse sécurisée du tunnel. Votre véritable fournisseur d'accès et votre localisation réelle ont totalement disparu des radars.
Questions fréquentes
Pourquoi mon extension VPN affiche-t-elle une IP masquée alors que WebRTC révèle encore mon adresse réelle ?
Parce que l’extension peut ne contrôler que les requêtes HTTP/HTTPS du navigateur, tandis que WebRTC utilise STUN et ICE pour découvrir directement les interfaces réseau disponibles sur l’appareil.
Changer d’extension de navigateur suffit-il à supprimer une fuite WebRTC ?
Pas si les deux extensions reposent sur la même logique de proxy dans le navigateur. Le problème décrit est structurel : sans tunnel au niveau du système, certaines routes réseau restent hors du contrôle de l’extension.
Pourquoi ne pas simplement désactiver WebRTC ?
C’est possible dans certains navigateurs, mais l’article souligne le coût fonctionnel : appels vidéo, audio et services temps réel peuvent alors cesser de fonctionner ou devenir moins fiables.
Qu’est-ce qui reste non protégé avec une simple extension VPN ?
Tout ce qui ne passe pas par l’onglet concerné peut rester en dehors du proxy : applications de messagerie, synchronisation cloud, clients mail et autres logiciels du système peuvent continuer à utiliser la connexion normale.