VPN gratuit sur mobile : ce que les études disent vraiment

Q: Comment vérifier moi-même la politique de confidentialité d'un VPN ?

Cherchez explicitement les mentions partage avec des tiers, partenaires publicitaires ou données agrégées. Leur présence est un aveu direct du modèle économique réel.

L'étude Le modèle économique Signaux d'alerte Les exceptions FAQ

« Les VPN gratuits vendent vos données » est devenu un lieu commun répété partout, rarement sourcé. Voici ce qu'une véritable étude académique a trouvé en analysant le code de centaines d'applications VPN Android, et ce que cela signifie concrètement pour vous.

L'étude : 283 applications, 38 % posent un problème de sécurité

En 2016, une équipe de chercheurs de CSIRO's Data61, de l'Université de Nouvelle-Galles du Sud et de l'université de Californie à Berkeley a publié la première analyse à grande échelle des applications utilisant la permission VPN d'Android, présentée à l'Internet Measurement Conference (IMC) de l'ACM. Sur les 283 applications VPN gratuites analysées, 38 % contenaient du code identifié comme malveillant ou publicitaire abusif par au moins un moteur antivirus. L'étude a également documenté des fuites de trafic IPv6 et DNS chez de nombreuses applications qui prétendaient pourtant chiffrer l'intégralité des données.

Source : Ikram, Vallina-Rodriguez, Seneviratne, Kaafar, Paxson, « An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps », ACM IMC 2016.

Comprendre le modèle économique, pas juste s'en méfier

Faire fonctionner des serveurs VPN dans le monde entier coûte cher - en bande passante, en matériel, en maintenance. Un service structurellement gratuit doit financer cette infrastructure autrement. Les modèles les plus courants observés dans la littérature sur le sujet :

Revente de données de navigation agrégées ou individualisées à des courtiers en données ou à des annonceurs.
Injection de publicités directement dans le trafic web de l'utilisateur.
Utilisation de l'appareil de l'utilisateur comme nœud de sortie pour un service VPN payant tiers (le trafic d'autres clients transitant par votre connexion et votre adresse IP).
Version gratuite délibérément limitée (vitesse, données, serveurs) pour inciter à l'abonnement payant - le seul modèle des trois qui ne compromet pas directement votre confidentialité.

Les signaux à vérifier avant d'installer

Avant de faire confiance à une application VPN gratuite, quelques vérifications concrètes et rapides :

La politique de confidentialité mentionne-t-elle des « partenaires publicitaires » ou des « tiers » ayant accès à vos données de navigation ? C'est un aveu direct du modèle économique réel.
L'application demande-t-elle des permissions sans rapport avec sa fonction (contacts, SMS, stockage) ? Un VPN n'a besoin, par nature, que d'un accès réseau.
Qui est l'éditeur ? Une société basée dans une juridiction opaque, sans nom d'entreprise vérifiable, est un signal négatif à lui seul.
L'application a-t-elle fait l'objet d'un audit de sécurité indépendant, même pour sa version gratuite ? La plupart n'en ont jamais fait l'objet.

Les exceptions qui existent réellement

Toutes les offres gratuites ne se valent pas. Certains fournisseurs VPN par ailleurs payants proposent une version gratuite volontairement limitée - en données, en vitesse ou en nombre de serveurs - sans changer de modèle de confidentialité par rapport à leur offre payante. C'est structurellement différent d'une application « 100 % gratuite » sans offre payante correspondante : dans ce second cas, il faut se demander comment le service se finance, puisque l'infrastructure, elle, n'est jamais gratuite pour son opérateur.

Questions fréquentes

Le chiffre de 38 % est-il toujours d'actualité ?

C'est le résultat d'une étude précise menée en 2016 sur un échantillon de 283 applications. Le marché a évolué depuis, mais le mécanisme économique qu'elle documente - une infrastructure coûteuse financée autrement que par l'abonnement - reste, lui, d'actualité.

Un VPN gratuit peut-il quand même être sûr ?

Oui, en particulier lorsqu'il s'agit d'une offre volontairement limitée proposée par un fournisseur payant établi, avec la même politique de confidentialité que sa version premium.

Comment vérifier moi-même la politique de confidentialité d'un VPN ?

Cherchez explicitement les mentions « partage avec des tiers », « partenaires publicitaires » ou « données agrégées ». Leur absence ne garantit rien à elle seule, mais leur présence est un aveu direct.

Voir aussi

Accueil Protocoles VPN Fingerprinting Cookies & traqueurs Localisation