Leçon 3.3.1 — Le chiffrement : le cadenas invisible du numérique
Niveau : 🟡 Autonomie · Type : Texte + schéma (EN-7) · Durée de lecture : ~10 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer ce qu’est le chiffrement avec une image simple ;
- reconnaître quand une connexion est chiffrée (le fameux cadenas /
https) ; - comprendre ce que le chiffrement protège… et ce qu’il ne protège pas.
Transformer un message en charabia (schéma EN-7)
Imagine que tu écris un mot secret et que tu le passes dans une machine qui le transforme en charabia illisible. Seule la personne qui possède la bonne clé peut le remettre en clair. C’est exactement ça, le chiffrement (en anglais encryption).
Concrètement : avant d’envoyer ton message sur le réseau, ton appareil le brouille avec une clé. Il voyage brouillé. À l’arrivée, le destinataire le débrouille avec la clé correspondante. Entre les deux, si quelqu’un intercepte le message, il ne voit que du charabia.
⚠️ Attention au vocabulaire. On dit chiffrer et déchiffrer. « Crypter » est un anglicisme courant mais impropre, et « décrypter » signifie en réalité casser un code sans en avoir la clé. Petit détail, mais qui montre qu’on maîtrise le sujet.
Le cadenas que tu vois tous les jours
Tu utilises déjà le chiffrement sans le savoir, des dizaines de fois par jour.
Regarde la barre d’adresse de ton navigateur. Quand une adresse commence par https:// (le s est la clé du mot : secure), la connexion entre ton appareil et le site est chiffrée. Les navigateurs affichent souvent un petit cadenas.
Ça veut dire que si tu tapes un mot de passe ou un numéro de carte sur ce site, il voyage brouillé — personne sur le trajet ne peut le lire au passage. Un site en https:// simple (sans s) laisse tout circuler en clair : à éviter absolument pour la moindre information sensible.
De même, certaines messageries appliquent le chiffrement de bout en bout : seuls l’expéditeur et le destinataire peuvent lire les messages, pas même l’entreprise qui gère l’appli. C’est le niveau de protection le plus fort pour une conversation.
Ce que le chiffrement protège… et pas
Le chiffrement est puissant, mais il faut savoir précisément ce qu’il fait.
Ce qu’il protège : le contenu qui circule pendant le trajet. Ton mot de passe, ton message, tes données de carte ne sont pas lisibles par un curieux qui intercepterait la connexion.
Ce qu’il ne protège pas :
- Il ne te rend pas anonyme : le site sait toujours que c’est toi qui te connectes (surtout si tu as un compte).
- Il ne protège pas ce qui se passe une fois arrivé : le site, lui, lit bien ce que tu lui envoies.
- Il ne te défend pas contre un piège : si tu donnes toi-même ton mot de passe à un faux site (hameçonnage, vu en 3.1.3), le chiffrement transmet fidèlement… ton mot de passe au voleur.
Retiens l’image : le chiffrement, c’est un fourgon blindé. Il protège le colis pendant le transport. Mais il ne choisit pas la destination, et il ne t’empêche pas de confier le colis à un escroc.
À retenir
- Chiffrer = transformer un message en charabia illisible sans la bonne clé.
https://+ cadenas = connexion chiffrée.https://= en clair, à fuir pour toute info sensible.- Le chiffrement protège le contenu pendant le trajet, mais ne rend pas anonyme et ne protège pas d’un piège où tu donnes toi-même tes infos.
Leçon 3.3.2 — Navigation privée : ce qu’elle cache vraiment (et pas)
Niveau : 🟡 Autonomie · Type : Texte · Durée de lecture : ~8 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer ce que fait réellement le mode navigation privée ;
- lister ce qu’il ne cache pas ;
- éviter le principal contresens à son sujet.
Ce que fait la navigation privée
Tous les navigateurs proposent un mode « navigation privée » (ou « incognito »). C’est utile, mais très mal compris.
Ce que ce mode fait, et c’est tout : il n’enregistre rien sur ton appareil. À la fin de la session, il oublie l’historique des pages visitées, les cookies, les identifiants tapés. Pratique sur un ordinateur partagé, ou pour chercher un cadeau sans laisser de trace dans l’historique familial.
Autrement dit, la navigation privée te protège surtout des autres personnes qui utilisent le même appareil.
Ce que la navigation privée ne cache pas
C’est ici que naît le grand malentendu. Beaucoup pensent qu’« incognito » = « invisible sur Internet ». C’est faux. En navigation privée :
- Ton fournisseur d’accès (opérateur, box) voit toujours les sites que tu visites.
- Ton employeur ou ton établissement, sur leur réseau, le voient aussi.
- Les sites eux-mêmes te voient arriver et connaissent ton adresse IP.
- Si tu te connectes à un compte (mail, réseau social), tu n’es plus du tout anonyme : le service sait que c’est toi.
Le mot « privé » ne signifie donc pas « anonyme ». Il signifie seulement « sans trace locale sur cet appareil ». La nuance est énorme.
💡 Le test de compréhension : si tu te connectes à ton compte en navigation privée, es-tu anonyme ? Non. Le service sait exactement qui tu es. C’est la meilleure preuve que « privé » ≠ « anonyme ».
À retenir
- La navigation privée n’enregistre rien sur ton appareil (historique, cookies) : utile sur un appareil partagé.
- Elle ne te rend pas anonyme : fournisseur d’accès, réseau de l’école ou du travail, et sites te voient toujours.
- « Privé » = sans trace locale, pas « invisible sur Internet ».
Leçon 3.3.3 — Le VPN décortiqué : ce qu’il fait, ce qu’il ne fait pas
Niveau : 🔴 Avancé · Type : Texte + schéma (EN-8) · Durée de lecture : ~14 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer avec précision ce qu’est un VPN et ce qu’il change ;
- démonter les promesses marketing exagérées ;
- comprendre le vrai enjeu : un VPN déplace ta confiance, il ne la supprime pas.
D’abord, le problème que tu voudrais résoudre
Pour comprendre un VPN, il faut se souvenir de la Partie 1. Quand tu te connectes à Internet, deux choses sont vraies :
- Ton fournisseur d’accès (ton opérateur mobile, ta box, le wifi du café) voit à quels sites tu te connectes.
- Chaque site que tu visites voit ton adresse IP — une sorte de numéro qui indique, en gros, d’où tu te connectes (ton opérateur, ta région).
Un VPN agit précisément sur ces deux points. Ni plus, ni moins.
Ce qu’un VPN fait vraiment (schéma EN-8)
VPN signifie Virtual Private Network (réseau privé virtuel). Concrètement, il crée un tunnel chiffré entre ton appareil et un serveur qui appartient au fournisseur de VPN. Tout ton trafic passe par ce tunnel, puis ressort du serveur VPN vers les sites.
Résultat, deux effets réels :
1. Il cache ton activité à ton fournisseur d’accès local. Sur le wifi public d’un café ou d’un hôtel, l’opérateur du wifi ne voit plus que « du trafic chiffré vers un serveur VPN », pas les sites précis. C’est le vrai bon usage d’un VPN : se protéger sur un réseau qu’on ne contrôle pas.
2. Il change ton adresse IP apparente. Les sites voient l’adresse du serveur VPN, pas la tienne. Si le serveur est dans un autre pays, les sites croient que tu t’y trouves. C’est ce qui permet, par exemple, d’accéder à un catalogue de streaming d’un autre pays (dans les limites des conditions d’utilisation des services).
Ce qu’un VPN ne fait pas (et qu’on te vend pourtant)
Les VPN sont massivement sponsorisés sur les vidéos en ligne, avec des promesses souvent trompeuses. Voici le tri.
❌ « Un VPN te rend anonyme. » Faux. Si tu te connectes à ton compte (mail, réseau social), le service sait toujours que c’est toi. Ton adresse IP est masquée, mais tu laisses mille autres traces (comptes, cookies, empreinte du navigateur). Un VPN réduit une trace, pas toutes.
❌ « Un VPN te protège des virus et des pirates. » Faux. Un VPN chiffre le trajet, il ne bloque ni les logiciels malveillants ni l’hameçonnage. Si tu télécharges un fichier piégé ou donnes ton mot de passe à un faux site, le VPN transporte le danger sans broncher.
❌ « Avec un VPN, personne ne peut voir ce que je fais. » Faux. Une personne peut voir : le fournisseur de VPN lui-même. C’est le cœur du sujet, on y arrive.
Le vrai enjeu : le VPN déplace ta confiance
Voici l’idée la plus importante de toute la section, celle qui prouve que tu as compris le cours.
Sans VPN, tu fais confiance à ton fournisseur d’accès (ton opérateur) pour ne pas fouiller dans ton trafic. Avec un VPN, ton opérateur ne voit plus rien… mais tout ton trafic passe désormais par le fournisseur de VPN. Tu ne supprimes pas la confiance : tu la déplaces de ton opérateur vers l’entreprise de VPN.
Donc la vraie question n’est pas « est-ce que j’ai un VPN ? », mais « est-ce que je fais davantage confiance à cette entreprise de VPN qu’à mon opérateur ? »
Et là, un réflexe que tu connais déjà revient en force. Souviens-toi de la Partie 2 : « si c’est gratuit, c’est toi le produit. » Un VPN a des coûts énormes (des serveurs partout dans le monde). Un VPN gratuit doit donc se financer autrement — souvent en revendant les données de ses utilisateurs. Or c’est justement ce dont tu voulais te protéger. Le comble.
🔧 Et dans le monde du travail ? En entreprise, le VPN a un usage très concret et légitime : permettre à un salarié en télétravail de se connecter au réseau de l’entreprise de façon sécurisée, comme s’il était au bureau. C’est souvent obligatoire pour accéder aux outils internes. Savoir ce qu’est un VPN — et ne pas le confondre avec de l’anonymat — fait partie de la culture numérique attendue au travail.
Alors, faut-il un VPN ?
Une réponse honnête, sans marketing :
- Utile : sur un wifi public (café, hôtel, aéroport) pour protéger ton trafic ; pour accéder au réseau de ton entreprise ; pour contourner certaines restrictions géographiques.
- Inutile ou trompeur : si ton but est d’être « anonyme » (ce n’est pas ce qu’un VPN fait), ou d’être « protégé des virus » (non plus).
- À éviter : les VPN gratuits inconnus, qui vivent souvent de la revente de tes données.
Si tu choisis un VPN payant, tu choisis surtout une entreprise à qui confier ton trafic : sa réputation, son pays, sa politique de conservation des données comptent plus que le nombre de serveurs vantés dans la pub.
À retenir
- Un VPN crée un tunnel chiffré vers un serveur : il cache ton activité à ton réseau local (utile en wifi public) et change ton adresse IP apparente.
- Il ne te rend pas anonyme, ne te protège pas des virus ni de l’hameçonnage.
- Le point clé : un VPN déplace ta confiance de ton opérateur vers l’entreprise de VPN. Donc « VPN gratuit = c’est toi le produit ».
Leçon 3.3.4 — Tor et l’anonymat : jusqu’où peut-on aller ?
Niveau : 🔴 Avancé · Type : Texte · Durée de lecture : ~9 min
Objectifs de la leçon
À la fin de cette leçon, tu sauras :
- expliquer en quoi Tor diffère d’un VPN ;
- comprendre pourquoi l’anonymat fort existe, et à quel prix ;
- distinguer un outil de l’usage qu’on en fait.
Le problème du VPN, poussé plus loin
On vient de le voir : avec un VPN, tout passe par une entreprise, qu’il faut croire sur parole. Et si on voulait un système où personne, pas même l’outil lui-même, ne connaît à la fois qui tu es et ce que tu regardes ?
C’est l’idée de Tor (The Onion Router, « le routeur en oignon »).
Le principe de l’oignon
Au lieu de passer par un seul serveur (comme un VPN), Tor fait passer ta connexion par au moins trois serveurs successifs, tenus par des volontaires partout dans le monde, avec plusieurs couches de chiffrement — comme les couches d’un oignon.
L’astuce : aucun serveur ne connaît toute l’histoire.
- Le premier sait qui tu es, mais pas où tu vas.
- Le dernier sait où tu vas, mais pas qui tu es.
- Celui du milieu ne fait que relier les deux à l’aveugle.
En séparant ainsi l’information, Tor offre un anonymat beaucoup plus fort qu’un VPN. C’est l’outil des journalistes en pays répressif, des lanceurs d’alerte, des personnes qui doivent absolument protéger leur identité.
Le prix de l’anonymat
Cet anonymat a un coût :
- C’est lent. Passer par trois serveurs ralentit tout : Tor n’est pas fait pour regarder des vidéos.
- Ce n’est pas magique non plus. Si tu te connectes à ton compte personnel via Tor, tu redeviens identifiable. L’anonymat de l’outil ne survit pas à tes propres erreurs.
- C’est parfois mal vu. Certains sites bloquent Tor, et son usage attire l’attention dans certains contextes.
Un outil n’est ni bon ni mauvais — c’est l’usage qui compte
Tu as peut-être entendu associer Tor au « dark web » et à des activités illégales. C’est vrai qu’on y trouve le pire. Mais c’est aussi l’outil qui permet à un journaliste de communiquer avec une source sous une dictature, ou à une victime de contacter de l’aide sans être surveillée.
C’est le principe général qui clôt cette section : un outil technique est neutre ; c’est l’usage qu’on en fait qui est bon ou mauvais. Un couteau coupe le pain ou blesse — l’outil ne décide pas. Le chiffrement, le VPN, Tor : tous protègent aussi bien la vie privée d’un citoyen honnête que celle d’un malfaiteur. Comprendre ces outils, c’est pouvoir en faire un usage éclairé et responsable — ce qui est, au fond, tout le but de ce cours.
À retenir
- Tor fait passer ta connexion par plusieurs serveurs (« couches d’oignon ») : aucun ne connaît à la fois qui tu es et où tu vas. Anonymat plus fort qu’un VPN, mais lent.
- L’anonymat ne survit pas à tes propres erreurs (se connecter à un compte perso te ré-identifie).
- Un outil est neutre : c’est l’usage qui compte. Le but du cours : un usage éclairé et responsable.
Quiz — Section 3.3 : Chiffrement, navigation privée, VPN
10 questions · à recréer dans l’outil Quiz de Tutor LMS · barème indicatif : 8/10 pour valider
Question 1. Que fait le chiffrement ?
- A) Il accélère la connexion
- B) Il transforme un message en charabia illisible sans la bonne clé ✅
- C) Il supprime les publicités
- D) Il rend l’appareil anonyme
Question 2. Une adresse qui commence par https:// indique :
- A) Un site plus rapide
- B) Une connexion chiffrée entre ton appareil et le site ✅
- C) Un site sans publicité
- D) Un site officiel du gouvernement
Question 3. Le chiffrement te protège-t-il de l’hameçonnage (faux site qui te demande ton mot de passe) ?
- A) Oui, totalement
- B) Non : si tu donnes toi-même ton mot de passe, il est transmis fidèlement au voleur ✅
- C) Oui, mais seulement sur ordinateur
- D) Le chiffrement bloque tous les pièges
Question 4. Que fait principalement la navigation privée ?
- A) Elle te rend anonyme sur Internet
- B) Elle n’enregistre rien sur ton appareil (historique, cookies) ✅
- C) Elle bloque ton fournisseur d’accès
- D) Elle chiffre toute ta connexion
Question 5. En navigation privée, si tu te connectes à ton compte, es-tu anonyme ?
- A) Oui
- B) Non : le service sait exactement qui tu es ✅
- C) Oui, tant que tu ne fermes pas l’onglet
- D) Seulement sur téléphone
Question 6. Quel est un vrai effet d’un VPN ?
- A) Il te protège des virus
- B) Il cache ton activité à ton réseau local et change ton adresse IP apparente ✅
- C) Il te rend totalement anonyme
- D) Il accélère toujours ta connexion
Question 7. Quelle affirmation sur les VPN est fausse (promesse marketing trompeuse) ?
- A) Un VPN est utile sur un wifi public
- B) Un VPN change l’adresse IP apparente
- C) Un VPN te rend totalement anonyme ✅
- D) Un VPN chiffre le trajet vers son serveur
Question 8. L’idée clé à retenir sur le VPN, c’est qu’il :
- A) Supprime toute confiance nécessaire
- B) Déplace ta confiance de ton opérateur vers l’entreprise de VPN ✅
- C) Est toujours gratuit et sans risque
- D) Remplace l’antivirus
Question 9. Pourquoi se méfier d’un VPN gratuit inconnu ?
- A) Il est trop rapide
- B) Il se finance souvent en revendant les données des utilisateurs ✅
- C) Il ne fonctionne que la nuit
- D) Il consomme trop de batterie
Question 10. En quoi Tor diffère-t-il d’un VPN ?
- A) Il passe par plusieurs serveurs pour qu’aucun ne connaisse à la fois qui tu es et où tu vas ✅
- B) Il est beaucoup plus rapide qu’un VPN
- C) Il te protège des virus
- D) Il n’utilise aucun chiffrement
Corrigé commenté
- B — Chiffrer = rendre illisible sans la clé. Ça ne concerne ni la vitesse, ni les pubs, ni l’anonymat.
- B — Le
sdehttps= secure : la connexion est chiffrée. Ça ne garantit ni rapidité ni caractère officiel. - B — Le chiffrement protège le trajet, pas ta décision. Si tu livres toi-même ton mot de passe, il part chiffré… vers le voleur.
- B — La navigation privée n’enregistre rien localement. Elle ne rend pas anonyme et ne chiffre pas la connexion.
- B — Se connecter à un compte te ré-identifie immédiatement : « privé » ≠ « anonyme ».
- B — Les deux vrais effets d’un VPN. Il ne protège pas des virus et ne rend pas anonyme.
- C — « Totalement anonyme » est le mythe classique. Un VPN masque une trace (l’IP), pas toutes.
- B — Le VPN déplace la confiance vers l’entreprise de VPN. D’où l’importance de bien la choisir.
- B — Un VPN coûte cher à faire tourner ; s’il est gratuit, le modèle est souvent la revente de données — exactement ce qu’on voulait éviter.
- A — Tor répartit l’information sur plusieurs serveurs (« oignon ») : anonymat plus fort, mais plus lent.
Barème indicatif : 8/10 pour valider la section. En dessous, reprendre les leçons — en particulier le point « le VPN déplace la confiance », qui est le cœur de la section.
TC Digital Academy · Thomas Cédric · Maîtriser son environnement numérique — Section 3.3