Si vous montez un VPN en 2026, le choix se réduit à WireGuard vs OpenVPN. Voici la comparaison honnête.
Version 30 secondes
Utilisez WireGuard : vitesse, faible consommation batterie, intégration kernel, VPN mesh. Défaut pour 90 % des cas en 2026.
Utilisez OpenVPN : contournement DPI (Chine, Iran) ou support de clients très anciens.
Vitesse
WireGuard tourne en kernel-space avec ChaCha20. OpenVPN en user-space avec OpenSSL/AES.
- WireGuard : 800-950 Mbps sur 1 Gbps, 60-70 % du débit sur mobile
- OpenVPN (UDP) : 200-380 Mbps, 20-30 % sur mobile
- OpenVPN (TCP) : encore plus lent — TCP-in-TCP cause du head-of-line blocking
Batterie + latence sur mobile
WireGuard maintient l'état avec des keepalives ~30 octets. OpenVPN envoie des keepalives plus lourds toutes les 10 secondes. Sur iOS/Android WireGuard consomme 40-60 % moins de batterie.
Surface de code
WireGuard : ~4 000 lignes. OpenVPN + OpenSSL : ~600 000 lignes. Moins de code = surface d'attaque plus petite = plus facile à auditer. C'est pourquoi les chercheurs recommandent universellement WireGuard pour les nouveaux déploiements.
Obfuscation — où OpenVPN gagne
WireGuard utilise UDP avec des motifs de handshake détectables. Le DPI sophistiqué (Chine, Iran, certains réseaux d'entreprise) peut identifier et bloquer le trafic WireGuard. OpenVPN peut être encapsulé dans obfsproxy/shadowsocks ou déguisé en HTTPS sur TCP-443.
Complexité de setup
WireGuard : config de 15 lignes par peer. IPs et clés statiques. Extrêmement simple.
OpenVPN : PKI avec CA, certificats serveur et clients. Configs ~50-100 lignes.
WireGuard sur un VPS Hostiger
Le plus rapide : commandez un VPS WireGuard Hostiger dès 15 $/mois. WireGuard préconfiguré, IP-forwarding actif.
Setup manuel sur tout VPS Ubuntu : voir le guide WireGuard.
Verdict
WireGuard est le défaut en 2026. Utilisez OpenVPN uniquement pour contourner DPI ou supporter des clients anciens.