Meilleur VPN pour Kodi : lequel fonctionne sur votre appareil

ExpressVPN

Obtenir ExpressVPN

ExpressVPN propose une application pour presque tous les appareils sur lesquels tourne Kodi, et sa prise en charge des Fire TV remonte plus loin que chez la plupart des concurrents. On trouve une application pour Fire OS 6 et versions ultérieures et, depuis août 2026, une application pour Vega OS, le nouveau système d’Amazon installé sur le Fire TV Stick 4K Select. S’y ajoutent des applications pour Android TV et Apple TV (tvOS 17 et versions ultérieures), et son application Linux s’installe aussi sur Raspberry Pi OS 64 bits.

Boîtiers sans boutique d’applications

LibreELEC et OSMC n’ont pas de boutique d’applications : le VPN se configure donc à la main. ExpressVPN fournit pour cela des fichiers OpenVPN (dans votre compte, rubrique configuration manuelle), mais pas de fichiers WireGuard, et prévient que « tous les emplacements ExpressVPN ne sont pas forcément disponibles pour les connexions configurées manuellement ». La prise en charge VPN intégrée de LibreELEC se limite à WireGuard ; sur LibreELEC, cette solution passe donc par une extension (chapitre 8).

Téléviseurs et consoles sans application VPN

Les consoles Xbox et les téléviseurs LG et Samsung ne peuvent pas faire tourner d’applications VPN. ExpressVPN vend ses propres routeurs (Aircove, ainsi que Fortify, fabriqué par GL.iNet), qui placent tous les appareils de la maison derrière le VPN. Son service DNS MediaStreamer est la solution de rechange la moins chère, mais ExpressVPN le dit lui-même : « MediaStreamer n’est pas un VPN et n’offre pas les avantages d’un VPN en matière de confidentialité et de sécurité ». Si vous utilisez déjà le firmware d’ExpressVPN sur un routeur Asus, Linksys ou Netgear, sachez que ses mises à jour de sécurité ont pris fin.

Prix et remboursement

Le 4 novembre, la page des tarifs n’affichait que des abonnements de deux ans : Basic à 2,99 $ par mois, soit 83,72 $ pour les 28 premiers mois, puis 99,95 $ par an. Basic couvre 10 appareils simultanément (Advanced 12, Pro 14). La garantie satisfait ou remboursé de 30 jours est réservée aux nouveaux clients et ne s’applique pas aux achats effectués via Google Play ou l’App Store.

NordVPN

Obtenir NordVPN

NordVPN est le plus simple à mettre en place sur un boîtier LibreELEC ou OSMC. Dans votre Nord Account, sous « Set up NordVPN manually » (configurer NordVPN manuellement), vous pouvez télécharger des fichiers WireGuard et OpenVPN : la prise en charge WireGuard intégrée de LibreELEC fonctionne alors sans aucune extension. C’est important, car l’article de NordVPN consacré à Kodi l’indique lui-même : « les extensions VPN ne fonctionnent pas actuellement sur Kodi ».

Applications TV

NordVPN est disponible sur l’Amazon Appstore pour les clés Fire OS, mais le Fire TV Stick de première génération « n’autorise pas les connexions VPN ». Une application Vega OS a suivi en décembre 2025, avec toujours moins de fonctions que celle pour Fire OS. L’application Apple TV nécessite tvOS 17. Sous Linux, il existe des applications en ligne de commande et de bureau, Raspberry Pi OS compris.

Les boîtiers Android TV bon marché et non certifiés sont très répandus chez les utilisateurs de Kodi, et l’application Android TV de NordVPN peut les refuser. Sur les boîtiers dépourvus de KeyStore matériel, elle affiche « Not compatible with your device » (non compatible avec votre appareil). Sur un tel boîtier, la solution consiste à passer par un fichier WireGuard dans une autre application VPN, ou par un VPN installé sur le routeur.

Téléviseurs et consoles sans application VPN

Pour les téléviseurs Samsung et la Xbox, NordVPN vous renvoie vers un routeur ou vers le partage de connexion depuis un PC. Son SmartDNS couvre les téléviseurs LG et l’Apple TV, mais NordVPN prévient que « SmartDNS ne protège pas vos appareils comme le fait une connexion VPN ».

Prix et remboursement

Le 4 novembre, l’offre Basic sur deux ans coûtait 3,49 $ par mois : 94,23 $ pour les 27 premiers mois (dont 3 offerts), puis 139,08 $ par an. Un mois seul coûte 14,99 $. Vous pouvez connecter 10 appareils simultanément. Le remboursement sous 30 jours couvre le premier achat ; les achats via l’App Store et l’Amazon Appstore sont remboursés par Apple et Amazon, pas par NordVPN.

Surfshark

Obtenir Surfshark

Surfshark n’impose aucune limite d’appareils. On pense d’abord aux familles nombreuses, mais c’est aussi utile avec Kodi : une clé Fire TV dans le salon, un boîtier Android dans la chambre, un Raspberry Pi dans la cuisine, sans compter les téléphones et les ordinateurs portables. Avec une offre limitée à 10 appareils, on commence vite à compter.

Applications TV

L’application Fire TV nécessite Fire OS 7.0 ou une version ultérieure, ce qui exclut les clés les plus anciennes. L’application Vega OS est arrivée en mai 2026 avec les seules fonctions de base et WireGuard pour unique protocole ; son kill switch est toujours annoncé comme « coming soon » (bientôt disponible). Il existe des applications pour Android TV (Android 7.0 ou version ultérieure) et Apple TV (tvOS 17 ou version ultérieure), et l’application Linux tourne sur AMD64 et ARM64.

Configurations manuelles

Pour LibreELEC et les routeurs, vous pouvez générer des clés WireGuard ou télécharger des fichiers OpenVPN dans votre compte. Le guide LibreELEC de Surfshark passe par l’extension OpenVPN ; nous choisirions plutôt WireGuard (le chapitre 8 explique pourquoi).

Si vous avez choisi Surfshark pour éviter NordVPN, sachez que les deux appartiennent depuis 2022 au même groupe, Nord Security. Pour ce qui est de ne pas mettre tous ses œufs dans le même panier, c’est donc un peu raté.

Prix et remboursement

Le 4 novembre, l’offre Starter sur deux ans affichait 2,19 $ par mois lors de trois chargements de page sur quatre, et 2,49 $ lors du quatrième (Surfshark teste ses prix), avec un renouvellement à 79 $ par an. Les achats effectués sur le site de Surfshark bénéficient d’une garantie satisfait ou remboursé de 30 jours ; ceux faits sur l’App Store passent par Apple.

Proton VPN

Obtenir Proton VPN

Proton VPN est celui vers lequel se tourner si vous voulez essayer une configuration avant de payer. Vous pouvez télécharger des fichiers WireGuard même avec l’offre gratuite, et « les connexions via un routeur sont disponibles avec toutes les offres Proton VPN, y compris Proton Free ». Des fichiers OpenVPN sont également proposés.

Applications TV

Proton propose des applications pour Fire OS 7 et versions ultérieures, pour Vega OS (version 1.0 depuis septembre 2026 ; son application Android ne s’installe pas sur une clé Vega) et pour Android TV. L’application Apple TV est sortie en octobre 2024, nécessite tvOS 17 et ne fonctionne qu’avec une offre payante. Sur Android TV, l’application s’installe aussi avec l’offre gratuite, mais la prise en charge du streaming est réservée aux offres payantes. Sous Linux, il existe une application de bureau et une autre en ligne de commande.

Prix et remboursement

Le 4 novembre, via notre lien, Proton affichait une offre partenaire : VPN Plus sur deux ans à 2,49 $ par mois, soit 59,76 $ pour les 24 premiers mois, puis 83,88 $ par an. Sa page de tarifs publique demandait 3,49 $ par mois (83,76 $) pour les mêmes deux ans ; un mois seul coûte 9,99 $. VPN Plus couvre 10 appareils, Free un seul. Le remboursement sous 30 jours ne s’applique pas aux paiements par virement bancaire ou en espèces, et les achats via l’App Store passent par Apple.

Mullvad

Obtenir Mullvad

Mullvad ne demande ni nom ni adresse e-mail. Votre compte est un numéro généré au hasard, et vous pouvez payer en espèces. Sur un boîtier Kodi, il convient très bien à une configuration et pas du tout aux autres.

Là où il convient

Les fichiers WireGuard de Mullvad s’accordent bien avec la prise en charge WireGuard intégrée de LibreELEC, et son application Linux tourne sur ARM64 : un Raspberry Pi avec un système 64 bits est donc couvert. L’application Android est disponible sur Google Play pour Android TV. Sur une clé Fire TV, en revanche, « l’application Mullvad n’est pas disponible sur l’Amazon Appstore » ; vous pouvez l’installer manuellement (sideload) sur les appareils Fire TV équipés d’Android 9 ou d’une version plus récente, de la même façon que Kodi.

Là où il ne convient pas

Il n’y a pas d’application Apple TV (la fiche sur l’App Store concerne l’iPhone et l’iPad), et aucun moyen de le mettre sur une clé Vega OS, qui n’accepte que les applications de l’Amazon Appstore. Mullvad a par ailleurs supprimé OpenVPN le 15 janvier 2026 : les extensions OpenVPN et les routeurs qui ne gèrent qu’OpenVPN ne peuvent donc pas s’y connecter.

Prix et remboursement

5 € par mois, pour un mois, un an ou « une décennie », ce que Mullvad convertit en 5,62 $. Jusqu’à 5 appareils simultanément. La garantie satisfait ou remboursé de 14 jours couvre la carte bancaire, PayPal, Google Play et quelques autres moyens de paiement, mais pas les espèces, les cryptomonnaies, les bons d’achat ni les paiements via l’App Store.

Quel VPN fonctionne sur votre appareil Kodi

Kodi tourne sur plus de types de matériel que la plupart des applications, et sur chacun, le VPN s’installe différemment. Une clé Fire TV prend une application de l’Amazon Appstore, un boîtier LibreELEC a besoin d’un fichier de configuration, et une Xbox ne peut utiliser qu’un VPN installé sur le routeur.

Ce qu’un VPN fait pour Kodi, et ce qu’il ne fait pas

Un VPN rend deux services utiles à un boîtier Kodi. Votre fournisseur d’accès à internet ne voit qu’une connexion chiffrée vers le serveur VPN, et non les flux ni les serveurs d’extensions que vous utilisez. Et les services en ligne voient la localisation du serveur VPN au lieu de la vôtre.

Extensions limitées à un pays

Certaines extensions du dépôt officiel de Kodi ne fonctionnent que depuis un seul pays. L’extension BBC iPlayer indique « UK only » (Royaume-Uni uniquement), l’extension ITVX exige d’être au Royaume-Uni et d’avoir un compte ITVX, et France TV prévient qu’elle « peut être limitée géographiquement à la France ». Aucune n’est éditée par la chaîne concernée. Gardez à l’esprit que les conditions d’utilisation d’une chaîne s’appliquent en général aussi à l’étranger ; la BBC, par exemple, demande que vous soyez au Royaume-Uni (notre guide iPlayer donne les détails). Team Kodi ne soutient pas l’utilisation de VPN pour contourner les blocages géographiques, et le sujet est interdit sur son forum.

Bridage

Les fournisseurs d’accès peuvent ralentir volontairement la vidéo. Une étude portant sur plus d’un million de tests Wehe (SIGCOMM 2019) a constaté une différenciation du trafic chez 30 fournisseurs d’accès dans 7 pays, en grande partie du bridage vidéo sur les réseaux mobiles, et a relevé que « les tunnels VPN échappent à tout bridage fondé sur le contenu ». Pour les connexions fixes à domicile, nous n’avons trouvé aucune preuve comparable : n’attendez donc pas d’un VPN qu’il accélère une connexion domestique normale. En général, il fait plutôt perdre un peu de débit.

Ce contre quoi un VPN ne vous protège pas

Les vrais dangers pour les utilisateurs de Kodi viennent des extensions et des boîtiers, et un VPN n’y peut rien. En 2018, ESET a découvert que des extensions des dépôts Bubbles, Gaia et XvBMC diffusaient un cryptomineur auprès d’au moins 4 774 utilisateurs. Un an plus tôt, Check Point avait montré que des fichiers de sous-titres piégés pouvaient prendre le contrôle de Kodi (faille corrigée depuis). En juin 2025, le FBI a mis en garde contre des boîtiers de streaming génériques « présentés comme débridés ou capables d’accéder à du contenu gratuit », livrés avec un logiciel malveillant déjà installé. Installez vos extensions depuis le dépôt officiel de Kodi et achetez des boîtiers de marques connues.

Ce que dit la loi

Un VPN ne change rien à ce qui est légal. Dans l’Union européenne, la Cour de justice a jugé en 2017 (Filmspeler, C-527/15) que les copies temporaires réalisées lors du streaming depuis une source sans licence « ne peuvent pas être exemptées du droit de reproduction ». Au Royaume-Uni, l’organisation antipiratage FACT a contacté plus d’un millier de personnes qui avaient acheté un accès à des Fire Stick, appareils Android ou Kodi « préchargés », et les a averties qu’elles devaient arrêter. Leurs coordonnées provenaient de leurs achats : un VPN n’y aurait rien changé. Kodi lui-même est légal ; tout dépend de ce que vous regardez avec. Vous trouverez plus de détails dans notre guide d’installation de Kodi.

Comment configurer un VPN pour Kodi

Fire TV, Android TV et Apple TV

1. Installez l’application de votre VPN depuis la boutique de l’appareil (Amazon Appstore, Google Play ou App Store). Sur une clé Fire OS, Mullvad fait exception : il faut l’installer manuellement (sideload).
2. Connectez-vous à votre compte, puis à un serveur.
3. Ouvrez Kodi. Le VPN couvre tout l’appareil, Kodi l’utilise donc sans aucun réglage de son côté.
4. Activez le kill switch de l’application s’il y en a un, pour que Kodi ne bascule pas sur votre connexion normale quand le VPN se coupe.

LibreELEC avec WireGuard (intégré)

LibreELEC gère WireGuard lui-même, via ConnMan : aucune extension n’est nécessaire. Le wiki LibreELEC contient le guide complet ; en résumé :

1. Téléchargez un fichier WireGuard depuis votre compte VPN (NordVPN, Surfshark, Proton VPN et Mullvad en proposent ; ExpressVPN, non).
2. Connectez-vous au boîtier en SSH et créez un fichier se terminant par .config dans /storage/.config/wireguard/.
3. Reportez les valeurs du fichier du VPN dans le format de ConnMan, en vous aidant de l’exemple du wiki. LibreELEC ne sait pas lire le fichier du VPN tel quel.
4. Indiquez l’adresse IP du serveur dans la ligne Host. ConnMan n’accepte pas de nom d’hôte : si votre fichier désigne le serveur par son nom d’hôte, cherchez d’abord son adresse IP. Si le fichier ne contient pas de clé pré-partagée, omettez complètement cette ligne.
5. Connectez-vous avec connmanctl ou sous Connexions dans les paramètres de LibreELEC, et ajoutez le petit service systemd du wiki si le tunnel doit se lancer au démarrage.

LibreELEC avec OpenVPN, et OSMC

LibreELEC intègre OpenVPN, mais ses paramètres ne permettent pas de le gérer. La solution habituelle est l’extension « VPN Manager for OpenVPN », qui ne figure pas dans le dépôt officiel de Kodi et n’est qu’à peine maintenue. Sa dernière version (7.0.4) est toujours marquée comme préversion, un signalement de novembre 2025 indique qu’elle ne fonctionne plus avec NordVPN, et le correctif n’a pas été intégré. Le guide de CyberGhost précise lui-même qu’elle ne prend en charge Kodi que jusqu’à la version 19. Avec ExpressVPN, c’est la seule solution sous LibreELEC ; voilà pourquoi, pour un boîtier LibreELEC, nous choisirions un VPN qui fournit des fichiers WireGuard.

Pour OpenVPN, OSMC est plus simple : OpenVPN y est installé par défaut, et vous pouvez utiliser le fichier OpenVPN de votre compte VPN.

Xbox, téléviseurs LG et Samsung

Ces appareils ne peuvent pas faire tourner d’applications VPN. Installez plutôt le VPN sur votre routeur (chaque VPN propose des guides pour routeurs ; ExpressVPN vend aussi les siens), ou partagez une connexion VPN depuis un ordinateur. Les services DNS comme MediaStreamer d’ExpressVPN ou SmartDNS de NordVPN changent ce que voient certains services, mais ne chiffrent rien.

Les VPN gratuits et Kodi

VPN gratuits et Kodi font mauvais ménage. La plupart des offres gratuites limitent les données, la vitesse ou les serveurs, et un boîtier multimédia est justement l’appareil qui dévore les données. Le règlement du forum de Team Kodi ne prend pas de gants : un VPN « gratuit » « ne fournira pas ce service par bonté d’âme ». Les serveurs, il faut bien que quelqu’un les paie. Si ce n’est pas vous, mieux vaut se demander qui.

Si vous voulez quand même essayer, Proton VPN Free est celui que nous pouvons citer. Il permet gratuitement un appareil, des fichiers WireGuard et la configuration sur routeur, ce qui vous permet de tester une installation LibreELEC avant de payer. Ses limites : la prise en charge du streaming est réservée aux offres payantes, et l’application Apple TV ne fonctionne pas sans l’une d’elles.

Comment nous avons choisi

Nous sommes partis de l’appareil, car c’est là qu’un VPN pour Kodi fonctionne ou échoue. Chaque VPN a été vérifié sur son propre site et dans son centre d’aide (4 novembre 2026) sur les points suivants :

• Applications pour Fire TV (Fire OS et Vega OS), Android TV et Apple TV
• Fichiers WireGuard ou OpenVPN pour LibreELEC, OSMC et les routeurs
• Nombre d’appareils connectables simultanément
• Prix de la première période d’abonnement, prix de renouvellement et conditions de remboursement

Deux VPN souvent cités dans les sélections pour Kodi n’ont pas été retenus. Private Internet Access propose des applications pour Fire TV, Android TV et Apple TV, sans limite d’appareils, mais il « n’est actuellement pas compatible avec Vega OS d’Amazon » et ne propose WireGuard que via ses applications et ses scripts, pas sous forme de fichiers. CyberGhost n’a ni application Apple TV ni application Vega OS, seulement une application en ligne de commande sous Linux, et ses configurations manuelles se limitent à OpenVPN. Sur une clé Fire OS, tous deux font cependant l’affaire.

Nous ne classons pas les VPN selon des résultats de vitesse. Ceux-ci changent d’une semaine à l’autre et dépendent de votre propre ligne et du serveur que vous choisissez.