Des applications VPN gratuites se comportent par millions, et personne ne s’interroge sur qui paie les serveurs. Une équipe réunissant l’Université du Michigan, l’Université du Nouveau-Mexique et l’IIT Delhi a décidé d’en avoir le cœur net. Ils ont testé 281 des VPN Android gratuits les plus prisés et ont présenté leurs conclusions lors de la conférence NDSS sur la sécurité en février 2026.
Environ 88 % présentaient au moins une défaillance de sécurité ou de confidentialité. 29 ont laissé fuiter le DNS et le trafic du navigateur hors du tunnel. 61 ont transmis des données en clair. Et 246 d’entre eux entraient en contact avec des domaines publicitaires ou de traçage. Ces applications totalisent à elles seules plus de 2,4 milliards d’installations.
L’application VPN voit tout ce que vous faites
C’est ainsi que la technologie fonctionne. Votre trafic passe par l’application plutôt que par votre fournisseur d’accès à Internet, et l’entreprise derrière l’application décide de ce qui se passe ensuite. Une évaluation dans l’app store ne vous dit rien de cette décision. Une étude distincte portant sur 18 applications gratuites populaires a décelé des traceurs dans 17 d’entre elles, en moyenne cinq par application.
Plusieurs d’entre elles envoyaient des données vers des réseaux publicitaires dans des pays où vous ne voudriez pas que votre navigation soit transmise. Les plans gratuits des sociétés qui vendent aussi des abonnements constituent un cas différent. Les applications autonomes n’ont pas de produit payant derrière elles. Elles gagnent de l’argent d’une autre manière, et votre trafic est tout ce qu’elles ont à vendre.
$3,49, c’est la vitesse et un audit
Deloitte a désormais audité six fois la politique « no-logs » de NordVPN, la dernière fois en février 2026. Rien de ce registre des 281 applications ne se rapproche d’un tel niveau d’examen. La différence de vitesse se remarque au quotidien. J’ai testé sur une connexion à 190 Mbps, et NordVPN a en moyenne affiché une perte de 7,8 % par rapport à cette vitesse sur des serveurs situés au Royaume-Uni, aux États‑Unis et au Japon.
Tokyo affichait encore 160 Mbps. C’était la plus faible perte observée parmi les fournisseurs testés cette année, et la 4K ne s’est jamais arrêtée. Chaque grande plateforme de streaming s’est ouverte, généralement sur le premier serveur choisi. Rien ne vous limite non plus, donc il n’y a pas de rationnement en fin de mois.
À un dollar près, des plans très différents
Les trois offres ajoutent 3 mois supplémentaires à l’expiration d’une période de 2 ans, ce qui vous facture une période unique de 27 mois.
- Basic, 3,49 $/mois. Le VPN seul, 69 % de réduction, 94,23 $ pour l’intégralité de la période. Correct si vous recherchez de la rapidité et un historique de confidentialité irréprochable et rien d’autre.
- Complete, 4,49 $/mois. La plus grosse remise des trois, à 75 % de réduction, soit 121,23 $. Ajoute une protection contre les malwares et la navigation, un bloqueur de publicités, un gestionnaire de mots de passe, la surveillance d’identité et des appels frauduleux, et 1 To de stockage cloud. Un dollar de plus que le Basic pour tout cela.
- Prime, 7,49 $/mois. 202,23 $ pour la période, 69 % de réduction. Tout ce qui précède, plus la protection d’identité Coveron, avec surveillance, alertes et couverture d’assurance.
Programmez un rappel dans votre calendrier pour le renouvellement : l’offre Basic passe à 139,08 $ par an une fois les 27 mois terminés. Pendant les 30 premiers jours, vous pouvez demander le remboursement sans justification.
