WireGuard sur DigitalOcean (2026) : votre propre VPN sur un Droplet à 4 $

L'essentiel

Un Droplet DigitalOcean est l'un des endroits les plus simples pour faire tourner votre propre VPN WireGuard. Le Droplet Basic le moins cher suffit pour un usage personnel, l'installation prend environ un quart d'heure, et la facturation à la seconde fait qu'un serveur dont vous n'avez besoin que pour un voyage ne coûte que les heures où il existe.

Le 17 octobre 2026, la page de tarifs de DigitalOcean affichait les offres utiles pour ce genre de VPN :

Offre	Prix mensuel	À l'heure	vCPU	RAM	SSD	Transfert sortant
Basic	4,00 $	0,00595 $	1	512 Mio	10 Gio	500 Gio
Basic	6,00 $	0,00893 $	1	1 Gio	25 Gio	1 000 Gio
Basic	12,00 $	0,01786 $	1	2 Gio	50 Gio	2 000 Gio

Pour une personne, le Droplet à 4 $ suffit : WireGuard tourne dans le noyau Linux et demande très peu de mémoire. Prenez l'offre à 6 $ si plusieurs personnes partagent le serveur ou si vous regardez beaucoup de vidéo, car le volume de transfert double.

La facturation, et pourquoi elle compte pour un VPN

DigitalOcean indique que les Droplets sont facturés à la seconde depuis le 1er janvier 2026, avec un minimum de 60 secondes ou 0,01 $, et que les offres groupées ne coûtent jamais plus que leur prix mensuel. Deux conséquences :

Un VPN de voyage ne coûte presque rien. Créez un Droplet dans la ville voulue, utilisez-le une semaine, détruisez-le : vous ne payez que cette semaine.
Éteindre n'est pas arrêter. Un Droplet éteint existe toujours et reste facturé. Pour ne plus payer, détruisez-le (faites d'abord un snapshot si vous voulez le recréer plus tard).

Le forfait compte le transfert sortant uniquement ; DigitalOcean indique que l'entrant est toujours gratuit. Sur un serveur VPN, les fichiers que vous téléchargez à travers le tunnel sortent du Droplet vers votre appareil : ce sont vos propres téléchargements qui consomment les 500 Gio.

Étape 1 : créer le Droplet

Créez un Droplet sous Ubuntu 24.04 LTS (WireGuard est dans le noyau, aucun module à compiler).
Choisissez la région où vous voulez que votre trafic apparaisse. DigitalOcean cite San Francisco, Richmond, New York, Kansas City, Atlanta, Toronto, Amsterdam, Londres, Francfort, Bangalore, Singapour et Sydney.
Prenez l'offre Basic à 4 $ et ajoutez votre clé SSH plutôt qu'un mot de passe.
Notez l'adresse IPv4 publique du Droplet : ce sera l'Endpoint de vos clients.

Étape 2 : installer WireGuard et écrire la configuration serveur

Connectez-vous en SSH et installez WireGuard :

apt update && apt install -y wireguard

Le moyen le plus rapide d'obtenir des configurations cohérentes est notre générateur de config WireGuard gratuit : saisissez l'IP du Droplet, choisissez le nombre de clients, et il écrit dans votre navigateur la configuration serveur et une configuration par client, avec des clés générées localement et un QR code pour chaque téléphone. Collez la partie serveur dans /etc/wireguard/wg0.conf.

Des lunettes posées devant deux écrans, leurs verres rendant nettes les lignes de code colorées floues et une barre d'icônes d'applications sur les écrans derrière

Étape 3 : routage, pare-feu et démarrage

Autorisez le serveur à router le trafic de ses clients :

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system

Ouvrez le port WireGuard et gardez SSH ouvert (51820/udp par défaut) :

ufw allow OpenSSH
ufw allow 51820/udp
ufw enable

Vérifiez que votre wg0.conf contient les règles NAT, pour que le trafic des clients sorte par l'interface publique du Droplet (sur DigitalOcean c'est en général eth0 ; vérifiez avec ip route) :

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Puis démarrez le tunnel et activez-le au démarrage :

systemctl enable --now wg-quick@wg0
wg show

Importez la configuration client sur votre téléphone (QR code) ou votre ordinateur, connectez-vous, et vérifiez que votre IP publique est maintenant celle du Droplet.

DigitalOcean ou un VPS mensuel ?

DigitalOcean est le meilleur outil quand le serveur est temporaire ou change de lieu : la facturation à la seconde et les douze villes en font l'option idéale pour un VPN créé pour un voyage puis détruit. Pour un serveur gardé des mois, un VPS mensuel comme un Cloud VPS Contabo donne plus de processeur, de mémoire et de transfert pour un prix comparable.

Voir les tarifs actuels des Droplets DigitalOcean · Voir les offres Cloud VPS Contabo actuelles

★ Datacenter Nuremberg GDPR · ✓ IPv4 dédiée incluse · port 200 Mbit/s

Lance le VPS de ce guide → ContaboIPv4 publique · root complet · localisations UE & US→

Questions fréquentes

Quel Droplet DigitalOcean faut-il pour un VPN WireGuard personnel ?

Le Droplet Basic le moins cher suffit pour une personne ou un petit foyer. Le 17 octobre 2026, DigitalOcean l'affichait à 4,00 $ par mois pour 1 vCPU, 512 Mio de RAM, un SSD de 10 Gio et 500 Gio de transfert sortant. WireGuard tourne dans le noyau Linux et consomme très peu de mémoire : la limite que vous atteindrez d'abord est en général le volume de transfert, pas le processeur.

Comment un Droplet est-il facturé si je n'ai besoin d'un VPN que quelques jours ?

DigitalOcean indique que les Droplets sont facturés à la seconde depuis le 1er janvier 2026, avec un minimum de 60 secondes ou 0,01 $, et que les offres groupées sont plafonnées à leur prix mensuel. Un Droplet créé pour un voyage puis détruit ne coûte donc que le temps où il a existé. Un Droplet éteint existe toujours : détruisez-le plutôt que de l'arrêter si vous voulez que la facturation s'arrête.

Dans quelles villes DigitalOcean peut-on placer un serveur WireGuard ?

La page Droplets de DigitalOcean cite San Francisco, Richmond, New York, Kansas City, Atlanta, Toronto, Amsterdam, Londres, Francfort, Bangalore, Singapour et Sydney. La ville choisie est l'adresse IP que les sites verront : choisissez-la selon l'endroit où vous voulez apparaître, pas seulement pour la vitesse.

Le trafic entrant compte-t-il dans les 500 Gio ?

Non. DigitalOcean indique que la bande passante entrante est toujours gratuite ; le forfait compte le transfert sortant du Droplet. Sur un serveur VPN, tout ce que vous téléchargez à travers le tunnel sort du Droplet vers vous : ce sont donc vos téléchargements qui consomment le forfait.

DigitalOcean ou Contabo pour un VPN WireGuard ?

Pour un serveur que vous créez et détruisez souvent, la facturation à la seconde de DigitalOcean l'emporte. Pour un serveur gardé des mois, un Cloud VPS Contabo donne plus de ressources pour le prix et un gros volume de transfert. Notre comparatif Contabo vs DigitalOcean détaille les chiffres offre par offre.