Pourquoi votre VPN s'effondre sur votre routeur (et vole sur votre PC)

L’expérience a tout d'une mauvaise blague technique. Vous lancez un test de débit sur votre ordinateur portable avec votre application VPN active : l'aiguille grimpe sans broncher à 400 Mb/s. Séduit par l'idée de protéger d’un seul coup chaque appareil de la maison — téléviseurs, consoles, smartphones et ordinateurs —, vous décidez d'exporter la configuration directement sur votre routeur Wi-Fi ou votre box compatible.

Vous relancez le test, confiant. Résultat : 35 Mb/s.

Dans neuf cas sur dix, le premier réflexe consiste à accuser le fournisseur VPN de saturer ses serveurs, ou à soupçonner son opérateur de brider la ligne. Pourtant, le câble Ethernet est le même, la fibre n'a pas bougé et le serveur distant est strictement identique. Ce mystère n'a rien d'une anomalie réseau : il met simplement en lumière un goulot d'étranglement matériel invisible mais impitoyable.

Le malentendu cryptographique

Pour comprendre cette chute vertigineuse, il faut dissiper une illusion tenace : un VPN ne se contente pas de faire transiter des données d'un point A à un point B. Il chiffre chaque octet qui sort et déchiffre chaque paquet qui entre, en temps réel.

Cette opération n’est pas un simple transfert passif, mais une succession d'opérations mathématiques particulièrement lourdes.

Sur les routeurs grand public, l'activation d'un protocole classique comme OpenVPN plafonne presque systématiquement entre 30 et 80 Mb/s, quelle que soit la vitesse brute de votre abonnement Internet. Ce n'est pas le tuyau qui rétrécit : c'est la pompe qui s'essouffle à traiter le flux.

CPU de PC contre puce de routeur : un combat disproportionné

L’explication tient en un mot : l'architecture.

Votre ordinateur est équipé d’un processeur moderne — qu'il s'agisse d'un Intel Core, d'un AMD Ryzen ou d'une puce Apple Silicon. Ces composants tournent à plusieurs gigahertz, disposent de multiples cœurs véloces et, surtout, intègrent des instructions matérielles dédiées au chiffrement (comme le jeu d’instructions AES-NI). Pour une telle machine, chiffrer un flux vidéo 4K ou un téléchargement massif représente une tâche de fond dérisoire, absorbée sans faire grimper la charge de travail globale.

À l'inverse, qu'y a-t-il dans un routeur domestique standard ?

Une petite puce basse consommation (souvent un processeur ARM ou MIPS cadencé autour de 800 MHz à 1,2 GHz), conçue pour dissiper un minimum de chaleur et consommer une poignée de watts. Sa fonction première est simple : faire du routage NAT, c’est-à-dire aiguiller rapidement des paquets légers d’une adresse IP à une autre. Elle excelle dans ce rôle.

En revanche, demandez à cette même puce d'effectuer des calculs cryptographiques complexes à la volée, et son processeur grimpe instantanément à 100 % d’utilisation. Le routeur commence à chauffer, accumule de la latence, abandonne des paquets en route et devient le goulot d'étranglement absolu de toute votre installation domestique.

Le piège du tout-au-routeur

Vouloir centraliser la protection au niveau de la passerelle principale part d'une bonne intention, mais engendre un effet pervers pour tout le foyer :

- **Pénalisation globale** : Votre console de salon, qui a désespérément besoin d’un temps de latence minimal pour le jeu en ligne, se retrouve ralentie par le processeur agonisant du routeur.
- **Frictions géographiques** : Votre télévision connectée peut se retrouver bloquée sur les plateformes de streaming locales parce que toute la maison semble désormais connectée depuis un autre pays.
- **Coût disproportionné** : Pour contourner cette limite matérielle sur un routeur, la seule solution consiste à investir dans du matériel professionnel ou à monter un mini-PC dédié sous pfSense. Une démarche qui coûte plusieurs centaines d'euros, consomme nettement plus d'énergie et impose une maintenance réseau rébarbative.

Vouloir forcer un routeur domestique à chiffrer l'ensemble du trafic revient à brider une autoroute avec une barrière de péage à voie unique. Le routeur doit faire ce pour quoi il a été conçu : distribuer la bande passante à pleine vitesse. Le chiffrement, lui, doit être délégué là où la puissance de calcul est déjà disponible : sur les terminaux clients.

Repasser sur les terminaux sans la corvée de gestion

La véritable objection à l'abandon du VPN sur routeur n'est pas technique, elle est pratique. Personne n'a envie de jongler avec des interfaces austères, de saisir des identifiants sur six écrans différents ou de passer son temps à sélectionner manuellement des serveurs qui sautent à la première mise en veille.

C’est précisément là qu'intervient une approche logicielle moderne pensée pour éliminer ces frictions, à l'image d'**OnlyDogs VPN**.

Au lieu d'imposer une configuration lourde au niveau de la box, cette solution privilégie une intégration fluide directement sur vos appareils (macOS, Windows, iOS, Android) :

- **Déploiement immédiat** : Finie la corvée des mots de passe complexes à recopier sur chaque appareil de la famille ; l'accès se fait instantanément par code magique éphémère.
- **Scénarios d'usage plutôt que jargon** : Vous n'avez pas besoin de savoir quel protocole ou quel port paramétrer. L'interface propose des profils clairs — privilégier la vitesse pure, optimiser le streaming ou activer un filtrage renforcé des traqueurs.
- **Routage automatique et protocole moderne** : Grâce à une architecture reposant sur HTTP/3, le service adapte la route la plus rapide et assure une récupération quasi instantanée en cas d'instabilité réseau ou de sortie de veille.

En laissant vos téléphones et ordinateurs exploiter leurs propres puces graphiques et processeurs pour le chiffrement, vous retrouvez l'intégralité du débit de votre fibre, tout en conservant une protection granulaire et indolore.

L'arbitrage final : quelle décision prendre aujourd'hui ?

Pour retrouver une connexion rapide et cohérente, la règle d'arbitrage est simple :

- **Le seul cas où le routeur garde un sens** : Vous devez impérativement faire passer par un tunnel chiffré des appareils fermés qui ne tolèrent aucune application (comme une ancienne Smart TV ou une passerelle domotique spécifique), et vous acceptez délibérément de brider leur débit sous la barre des 50 Mb/s.
- **Pour tous les autres cas (télétravail, streaming 4K, téléchargement, navigation quotidienne)** : Désactivez le client VPN configuré sur votre routeur. Rendez à votre réseau local sa fluidité native, et laissez une application dédiée gérer le chiffrement sur chacun de vos écrans actifs.

Désactivez la fonction sur votre box, lancez votre application sur votre ordinateur : vous constaterez immédiatement que votre connexion n'a jamais manqué de vitesse, seulement de bon sens matériel.