Guides
Un service VPN paie de l'argent réel pour ses serveurs, sa bande passante et son personnel. Quand l'application est gratuite et sans revenu visible, cet argent vient généralement de vous sous une autre forme : vos données de navigation, des publicités injectées, ou votre appareil revendu comme point de sortie pour le trafic d'inconnus.
Chaque gigaoctet que vous poussez dans un VPN traverse des serveurs que quelqu'un loue et des liaisons que quelqu'un paie. Un service avec des millions d'utilisateurs a une grosse facture mensuelle, et il faut bien que quelque chose la couvre.
Les façons courantes de monétiser un VPN gratuit : vendre l'historique de navigation à des courtiers en données, insérer des publicités dans vos sessions, et revendre votre connexion. Les trois vont à l'encontre de la raison pour laquelle vous avez installé un VPN.
Un essai d'un service payant, ou une offre gratuite limitée d'un opérateur qui explique ouvertement son modèle économique, c'est une autre situation. Le signal d'alarme, c'est le service gratuit illimité sans explication sur qui paie.
Quelqu'un paie toujours. Un fournisseur de VPN loue des serveurs dans de nombreux pays, achète de la bande passante de transit, paie des développeurs et un support, et règle les frais des boutiques d'applications. Pour un service populaire, cela fait un coût récurrent sérieux qui ne disparaît pas parce que le bouton de téléchargement dit « gratuit ».
Un fournisseur payant couvre tout cela par les abonnements, ce qui garde les incitations simples : vous payez, vous obtenez un tunnel, et l'intérêt du fournisseur est de vous garder comme client. Un fournisseur gratuit sans abonnements doit trouver des revenus ailleurs, et le seul actif qu'il détient, ce sont ses utilisateurs, leur trafic et leurs appareils.
Les modèles économiques derrière les applications VPN gratuites sont bien connus, et la plupart entrent directement en conflit avec la vie privée. L'application occupe une position parfaite pour observer tout ce que vous faites en ligne, et c'est ce poste d'observation lui-même qui constitue le produit vendu.
Aucun de ces modèles n'exige que l'application soit techniquement cassée. Le tunnel peut fonctionner exactement comme promis pendant que la journalisation se fait tranquillement côté serveur, là où vous n'avez aucun moyen de la voir.
Les chercheurs indépendants qui analysent les applications VPN gratuites en masse retombent sans cesse sur les mêmes catégories de problèmes : des politiques de confidentialité qui autorisent le partage des données de trafic avec des tiers, des pisteurs intégrés issus de régies publicitaires, des demandes de permissions dont un tunnel n'a pas besoin, et dans certains cas, aucun chiffrement fonctionnel du tout.
Autre constat récurrent : une propriété opaque. Beaucoup d'applications gratuites aux noms et logos différents remontent aux mêmes quelques sociétés — l'utilisateur qui compare des options dans une boutique d'applications choisit peut-être entre les vitrines d'un seul opérateur.
Les détails varient d'un rapport à l'autre, mais le motif est assez stable pour en faire l'hypothèse par défaut : un VPN gratuit sans source de revenus claire doit être présumé monétiser ses utilisateurs, jusqu'à preuve du contraire.
Une application bourrée de pubs est agaçante ; un tunnel compromis est dangereux. Une application VPN tourne avec la capacité de voir et de rediriger tout le trafic de votre appareil. Si l'opérateur est négligent ou malveillant, cette position peut servir à moissonner des identifiants sur les connexions non-HTTPS, à vous rediriger vers des pages sosies, ou à installer un certificat racine qui casse les protections TLS.
L'abandon est un risque plus discret. Les applications gratuites sont souvent des projets annexes : le tunnel continue de tourner sur de vieux logiciels serveur aux failles connues, personne ne répond aux signalements de sécurité, et l'application change de mains en silence quand le développeur d'origine la vend. Vous n'auriez aucun moyen de remarquer que le nouveau propriétaire a d'autres projets pour vos données.
Avec un service payant, vous connaissez au moins la structure d'incitations et vous avez une contrepartie redevable envers des clients payants. Aurora, par exemple, publie ce qu'elle journalise et ne journalise pas, et offre une fenêtre de remboursement de 14 jours : l'essayer ne coûte rien, mais n'est pas financé par vos données.
Gratuit ne veut pas automatiquement dire arnaque. Un essai limité dans le temps d'un service payant est gratuit précisément parce que le fournisseur compte sur l'abonnement d'une partie des utilisateurs ; l'économie est transparente. Même chose pour une offre gratuite limitée — trafic plafonné ou moins de localisations — proposée par un opérateur dont les clients payants financent clairement l'infrastructure.
Le trait distinctif, c'est une réponse visible à la question de l'argent. Si le fournisseur dit franchement que les utilisateurs gratuits reçoivent une tranche de l'infrastructure payante à titre de marketing, ses incitations sont alignées avec les vôtres. Si le service promet de la bande passante gratuite illimitée pour toujours sans jamais expliquer ses revenus, elles ne le sont pas.
Pas besoin d'être chercheur en sécurité pour faire un contrôle de base. Dix minutes de lecture vous apprennent l'essentiel, car la monétisation doit être déclarée quelque part — en général dans la politique de confidentialité, dans les permissions, ou dans le marketing que la société adresse elle-même aux annonceurs.
Aucune de ces vérifications ne demande d'outil spécial, et un fournisseur qui en rate deux ou plus vous en a dit assez. Passez votre chemin ; les alternatives ne manquent pas.
Dans la plupart des pays, oui : utiliser un VPN est légal et parfaitement banal. Les entreprises fonctionnent tous les jours sur des connexions VPN. Une minorité de pays restreignent ou soumettent à licence les services VPN, et ces règles changent — vérifiez la réglementation locale en vigueur là où vous vivez ou voyagez. Et un outil légal ne légalise jamais les actes illégaux commis à travers lui.
Oui, un VPN ajoute un peu de surcoût, mais son ampleur dépend presque entièrement de la distance et de la qualité du serveur. Sur un serveur proche et peu chargé, avec un protocole moderne comme WireGuard, la perte est souvent à peine perceptible. Sur un serveur lointain ou surchargé, la latence grimpe et le débit chute visiblement. Parfois, un VPN est même plus rapide.
L'histoire classique qui fait peur — quelqu'un dans un café qui vole votre mot de passe dans les airs — est en grande partie dépassée, car HTTPS chiffre déjà le contenu de presque toutes vos connexions. Ce qui reste sur le Wi-Fi public est plus subtil : des métadonnées visibles comme les noms de domaine, de faux points d'accès, des portails captifs, et les autres appareils qui partagent le réseau avec vous.
Garantie satisfait ou remboursé de 14 jours. Jusqu'à 7 appareils avec un seul abonnement.
Protéger mes appareils