VPN gratuit Mac : le relais privé iCloud d'abord

04/09/2026

Dernière mise à jour : 04/09/2026

Le Mac est la plateforme la moins bien servie en offres gratuites : beaucoup de services publient une application Windows, Android et iOS, et pas de version macOS. Mais c’est aussi la plateforme où ce que cherchent la plupart des gens n’est pas un VPN : c’est le relais privé d’iCloud, qui est déjà sur votre machine, qui répond à une partie du besoin, et qui ne fait pas du tout la même chose. Commençons par là, parce que cela évite un abonnement inutile.

Le relais privé d’iCloud n’est pas un VPN — et c’est parfois ce qu’il vous faut

Apple propose une fonction appelée relais privé iCloud, incluse dans les formules iCloud+ payantes — donc pas gratuite, mais déjà réglée si vous payez du stockage iCloud, ce qui est le cas de beaucoup de possesseurs de Mac sans y penser. Elle se trouve dans Réglages Système → votre compte → iCloud.

Ce qu’elle fait : elle fait passer votre navigation Safari par deux relais successifs. Le premier, tenu par Apple, connaît votre adresse IP mais pas le site demandé ; le second, tenu par un tiers, connaît le site mais pas votre adresse. Résultat : le site visité ne voit plus votre adresse réelle, et votre fournisseur d’accès ne voit plus la liste des domaines que vous consultez. Ce sont les deux effets pour lesquels la plupart des gens installent un VPN.

Ce qu’elle ne fait pas, et c’est décisif :

Elle ne vous laisse pas choisir le pays. Vous choisissez entre conserver votre localisation approximative ou élargir au pays et au fuseau horaire. Vous n’apparaissez jamais ailleurs. Aucun contenu géo-bloqué ne s’ouvre avec.
Elle ne couvre pas tout l’appareil. Safari, la résolution des noms et le trafic non chiffré des applications : oui. Vos autres navigateurs, vos clients de messagerie, vos logiciels de synchronisation : non.
Elle n’a pas de coupe-circuit et n’est pas conçue comme une protection contre un réseau hostile. Certains réseaux d’entreprise la bloquent d’ailleurs, et macOS vous propose alors simplement de la désactiver pour ce réseau.

La règle de décision est donc nette. Si votre besoin est « que les sites et mon fournisseur d’accès en sachent moins sur ma navigation », le relais privé y répond et vous n’avez rien à installer. Si votre besoin est « apparaître dans un autre pays », « couvrir tout le Mac » ou « être protégé sur un Wi-Fi que je ne connais pas », il n’y répond pas, et c’est un VPN qu’il vous faut.

Les quatre choses différentes qu’on appelle « VPN gratuit »

L’offre gratuite d’un service payant. Une formule limitée destinée à faire connaître le produit ; le financement est identifiable. La seule catégorie que nous recommandons.
La période de remboursement. Vous payez, vous utilisez sans restriction, vous demandez le remboursement dans le délai prévu. Ce n’est pas gratuit, mais c’est la seule façon d’éprouver un service complet.
Un service entièrement gratuit, sans version payante. Il doit bien être financé. Plusieurs l’ont été par la revente de données de navigation, ce qui est l’inverse exact de ce que vous veniez chercher.
Une extension Safari ou Chrome. Le plus souvent un serveur mandataire, qui ne couvre que ce navigateur et ne chiffre pas nécessairement le trafic. Sur Mac, c’est la catégorie où le relais privé d’iCloud fait généralement mieux, et sans intermédiaire supplémentaire.

Les deux offres gratuites que nous jugeons défendables

Sur les sept services de notre comparatif, deux proposent une formule gratuite dont le financement est identifiable, et toutes deux ont une application macOS — ce qui n’est pas le cas de toutes les offres gratuites du marché. Les caractéristiques ci-dessous sont celles que les éditeurs publient ; nous ne les avons pas mesurées.

Proton VPN — sans limite de volume, un appareil, dix pays attribués automatiquement, sans publicité, coupe-circuit inclus. Les serveurs gratuits entrent dans le périmètre de l’audit indépendant du service, et les applications sont publiées en code source ouvert. Sans accès aux serveurs de streaming ni au pair-à-pair.

hide.me — sans limite de volume et sans inscription : ni compte, ni adresse électronique. Un appareil, huit localisations, débit bridé, serveurs de streaming exclus.

Dans les deux cas, « volume illimité » ne veut pas dire « débit illimité ». Le débit est la limite réelle de ces formules, et c’est ce qui les rend inadaptées à la vidéo.

Pourquoi une application VPN demande une autorisation inhabituelle sur macOS

À la première ouverture, une application VPN vous demandera d’autoriser une extension système ou d’ajouter une configuration réseau, avec un passage par les Réglages Système et votre mot de passe. C’est déroutant, et c’est normal : pour rerouter tout le trafic de la machine, un VPN doit s’insérer dans la pile réseau, ce qu’une application ordinaire ne peut pas faire.

La conséquence est celle du PC, transposée : cette autorisation est large, donc la question du canal de téléchargement compte. Deux repères :

Le Mac App Store ou le site de l’éditeur, rien d’autre. Une image disque récupérée sur un site d’agrégation, un forum ou un lien sponsorisé est le vecteur classique. Tapez vous-même l’adresse de l’éditeur.
Le message de macOS vous renseigne. Une application distribuée correctement est signée et validée par Apple : elle s’ouvre normalement. Si macOS vous annonce qu’il ne peut pas vérifier le développeur et vous invite à contourner l’avertissement, l’application n’a pas suivi le circuit prévu. Pour un logiciel qui va voir passer tout votre trafic, ce n’est pas un détail à contourner.

Le client VPN intégré à macOS, dans les réglages réseau, appelle la même remarque que sous Windows : c’est un logiciel de connexion, pas un service. Il sait se connecter à un serveur IKEv2 ou L2TP à condition que quelqu’un vous en fournisse l’adresse et les identifiants — un employeur, une université, ou votre propre serveur. Il ne vous donne pas d’adresse IP dans un autre pays par lui-même, et il ne comporte pas de coupe-circuit : voir notre page sur le kill switch.

Ce qu’aucun VPN gratuit ne fera

Vous rendre anonyme. Si vous êtes connecté à un compte Apple, Google ou Amazon, ce compte vous identifie, quelle que soit votre adresse IP. Les cookies et l’empreinte du navigateur persistent également d’une adresse à l’autre.
Débloquer une plateforme de streaming. Les deux offres ci-dessus excluent explicitement les serveurs de streaming, et même sur une formule payante le résultat n’est pas stable : le mécanisme des deux filtres explique pourquoi.
Couvrir vos autres appareils. Une offre gratuite se limite à un appareil à la fois. Pour couvrir tout un logement, le VPN s’installe sur le routeur : les trois emplacements possibles.
Rendre licite un usage qui ne l’est pas. Utiliser un VPN est légal en France ; ce qui est illégal le reste, quel que soit le moyen employé. Voir le cadre français. Nous ne sommes pas juristes.

Notre recommandation, formulée simplement

Dans l’ordre, parce que sur Mac l’ordre compte :

Vous payez déjà iCloud+ et vous voulez surtout que votre navigation soit moins exposée — activez le relais privé. Rien à installer, rien de plus à payer.
Vous vous connectez de temps en temps à un réseau que vous ne connaissez pas — une des deux offres gratuites ci-dessus, qui couvre tout l’appareil et non le seul navigateur. C’est le scénario détaillé dans notre page sur les réseaux Wi-Fi publics, et c’est un usage parfaitement légitime.
Vous voulez choisir le pays, du débit, plusieurs appareils ou du streaming — aucune offre gratuite ne le couvrira. La période de remboursement d’un service payant vous renseignera mieux qu’un mois sur une formule bridée, et c’est la seule façon de mesurer le débit sur votre connexion.

Si le Mac n’est pas votre seul appareil, les contraintes changent d’une plateforme à l’autre : sur iPhone le piège est un abonnement automatique plutôt qu’un logiciel douteux, et sur PC c’est l’inverse.

Questions fréquentes

Le Mac a-t-il un VPN gratuit intégré ?

macOS contient un client VPN dans les réglages réseau, mais aucun serveur : il faut une adresse et des identifiants fournis par un tiers. Il ne comporte pas non plus de coupe-circuit. Le relais privé d’iCloud, lui, est un service — mais ce n’est pas un VPN et il est inclus dans une formule iCloud+ payante.

Le relais privé d’iCloud remplace-t-il un VPN ?

Pour une partie du besoin, oui : les sites ne voient plus votre adresse réelle et votre fournisseur d’accès ne voit plus les domaines consultés. Pour le reste, non : vous ne choisissez pas le pays, la couverture se limite pour l’essentiel à Safari, et il n’y a pas de coupe-circuit.

Quel VPN gratuit pour Mac sans limite de données ?

Proton VPN et hide.me proposent tous deux une formule gratuite sans limite de volume et disposent d’une application macOS. Le débit est bridé dans les deux cas et les serveurs de streaming sont exclus.

Pourquoi l’application VPN me demande-t-elle mon mot de passe d’administrateur ?

Parce qu’elle installe une extension système ou une configuration réseau, sans quoi elle ne pourrait rerouter que son propre trafic. C’est attendu pour un VPN. Ce qui ne l’est pas : qu’il faille contourner un avertissement de macOS sur un développeur non vérifié.

Le Mac App Store ou le site de l’éditeur ?

Les deux conviennent. La version du Mac App Store est mise à jour automatiquement ; celle du site de l’éditeur est parfois plus complète, certaines fonctions passant mal les contraintes de la boutique. Le point important est de ne pas passer par un tiers.

Y a-t-il moins de VPN gratuits sur Mac ?

Oui, sensiblement. Beaucoup de services publient une application Windows, Android et iOS sans version macOS, ou proposent sur Mac une simple extension de navigateur. Cela réduit le choix, et cela élimine au passage une partie des offres les plus douteuses.

Une offre gratuite suffit-elle pour du télétravail ?

Si votre employeur fournit un accès, c’est le sien qu’il faut utiliser : le client intégré à macOS ou l’application qu’il vous indique. Un VPN grand public ne donne pas accès au réseau interne de votre entreprise, et un tunnel commercial superposé à un accès professionnel crée le plus souvent des conflits de routage plutôt qu’une protection supplémentaire.