Windows 7 a atteint sa fin de support étendu le 14 janvier 2020 : Microsoft ne publie plus de correctifs de sécurité pour ce système, sauf accord spécifique payant pour certaines organisations. Notre guide général sur le VPN gratuit pour Windows évoque brièvement ce point ; cette page détaille pourquoi un VPN, même excellent, ne résout pas ce problème de fond, et ce qui reste techniquement pertinent malgré la fin de support.
Un VPN chiffre le trafic réseau entre l'ordinateur et un serveur intermédiaire. Il ne corrige en revanche aucune vulnérabilité logicielle présente dans le système d'exploitation lui-même. Un Windows 7 qui ne reçoit plus de correctifs de sécurité depuis 2020 accumule des failles connues et documentées publiquement, exploitables localement ou via certains services réseau, indépendamment de la présence ou non d'un VPN. Le VPN sécurise le trajet des données ; il ne renforce pas les fondations du système qui les traite.
De nombreux services en ligne et protocoles VPN récents exigent désormais TLS 1.2 ou une version ultérieure pour établir une connexion sécurisée. Windows 7 prend en charge TLS 1.2 au niveau du système depuis le Service Pack 1, mais ce protocole n'était pas activé par défaut dans les composants réseau avant certaines mises à jour ultérieures, aujourd'hui elles-mêmes anciennes. Un client VPN qui échoue à se connecter de manière inexpliquée sur Windows 7, alors qu'il fonctionne normalement sur une version plus récente de Windows, doit faire suspecter un problème de compatibilité TLS plutôt qu'une panne du service VPN lui-même.
Certains éditeurs de VPN ont cessé de maintenir la compatibilité de leurs clients les plus récents avec Windows 7, concentrant leurs efforts de développement sur les versions de Windows encore activement supportées. Un client VPN disponible pour Windows 7 peut donc être une version plus ancienne du logiciel, elle-même moins fréquemment mise à jour que la version destinée à Windows 10 ou 11, cumulant ainsi un retard de sécurité à deux niveaux : celui du système d'exploitation et celui de l'application elle-même. WireGuard, en particulier, nécessite un pilote réseau dont la compatibilité avec Windows 7 doit être vérifiée explicitement auprès de l'éditeur avant installation.
L'installation d'un client VPN sur Windows 7 nécessite, comme sur toute version de Windows, un pilote réseau virtuel (TAP ou TUN) pour créer le tunnel chiffré. Sur un système qui ne reçoit plus de mise à jour, une éventuelle incompatibilité entre ce pilote et une bibliothèque système ancienne ne sera jamais corrigée par Microsoft, ce qui peut se traduire par une instabilité de connexion persistante sans solution autre que le changement de client VPN ou la mise à niveau du système.
Un VPN ne remplace pas une solution antivirus à jour. Sur Windows 7, la plupart des éditeurs d'antivirus grand public ont progressivement réduit ou arrêté le support de leurs versions les plus récentes, pour les mêmes raisons de fin de vie du système que celles concernant les clients VPN. Vérifier qu'une solution antivirus reçoit encore des mises à jour de base de signatures reste une précaution complémentaire indispensable, le VPN et l'antivirus couvrant deux surfaces de risque différentes et non substituables l'une à l'autre.
Pour un usage transitoire sur Windows 7 en attendant une mise à niveau, plusieurs mesures réduisent l'exposition sans la supprimer : limiter l'installation de nouveaux logiciels à des sources strictement vérifiées, désactiver les services réseau non indispensables (partage de fichiers, bureau à distance si non utilisé), isoler l'appareil du reste du réseau domestique lorsque c'est possible, et réserver les opérations les plus sensibles (accès bancaire, données professionnelles) à un appareil disposant d'un système activement mis à jour.
Le protocole de chiffrement documenté, le kill switch fonctionnel, l'absence de fuite DNS vérifiée par un test en ligne, et la politique de journalisation explicite du fournisseur s'appliquent sur Windows 7 exactement comme sur toute autre version de Windows. Ces éléments protègent le trafic réseau, ce qui reste utile même sur un système en fin de vie, à condition de ne pas leur attribuer une protection qu'ils n'apportent pas contre les vulnérabilités du système lui-même.
ConclusionUn VPN gratuit correctement choisi reste utile sur Windows 7 pour chiffrer le trafic réseau, mais il ne comble pas l'absence de correctifs de sécurité liée à la fin de support de ce système depuis janvier 2020. La compatibilité TLS, le support des protocoles modernes et la disponibilité d'un antivirus à jour méritent une vérification spécifique avant de considérer qu'un VPN suffit à sécuriser un tel système. La mise à niveau vers un système activement maintenu reste la seule mesure qui traite la cause du problème plutôt que ses conséquences réseau.