Un retour concret pour qui utilise un VPN sur un Pixel sous GrapheneOS (ici Mullvad, mais les réglages du système valent pour toute appli VPN).

Ce que recommande la FAQ officielle de GrapheneOS

• « VPN permanent » : le système garde le VPN actif et le relance si besoin.
• « Bloquer les connexions sans VPN » : pour une appli VPN, c'est ce réglage qui empêche les fuites quand son service ne tourne pas.
• Pas de serveur « DNS privé » avec un VPN : le DNS privé passe avant le DNS fourni par le VPN. Avec plusieurs profils, la FAQ recommande fortement de le désactiver complètement dans les profils secondaires (le DNS privé est commun à tous les profils, alors que chaque profil a son propre VPN).
• Pour filtrer les pubs tout en gardant un VPN, elle conseille une appli VPN qui fait les deux, comme RethinkDNS.

Ce que nous avons constaté

Sur un Pixel à trois profils, avec Mullvad installé et ces réglages dans chacun, le test de fuite de Mullvad est passé au vert dans les trois.

Côté Mullvad (site officiel)

• Inscription avec un numéro de compte tiré au hasard : ni nom d'utilisateur, ni mot de passe, ni e-mail.
• Paiement possible en espèces sous enveloppe, en bitcoin ou en Monero. Par carte, PayPal, Swish ou virement, Mullvad précise que le paiement n'est pas anonyme.
• Et un VPN ne rend pas invisible : si vous vous connectez à vos comptes, ces services savent toujours que c'est vous.

Sources, lues le 11/11/2026 :

• https://grapheneos.org/faq
• https://mullvad.net/fr/pricing
• https://mullvad.net/fr/help/no-logging-data-policy

Nous avons aussi résumé ces réglages dans une vidéo de 1 min 34 (voix de synthèse) : https://youtube.com/shorts/4r61tkvxk-g. Le lien du post mène à notre fiche oblick, qui compare Mullvad et Obscura.

Vous utilisez un VPN sur GrapheneOS ? Quels réglages avez-vous gardés ?