Ce que révèle réellement l’enquête de Proton
L’équipe de recherche de Proton a passé des mois à analyser plus de 7 000 applications VPN mobiles à travers le monde, puis s’est concentrée sur les 390 services VPN téléchargés activement via l’App Store d’Apple et Google Play aux États-Unis. Ils ont croisé les données de volume de téléchargement provenant d’AppTweak, une société d’intelligence des applications mobiles, avec les données de détection de traceurs d’Exodus Privacy, un projet open-source qui analyse les applications Android à la recherche de codes connus d’analyse, de publicité et de profilage. Le chiffre clé : 85% des applications VPN téléchargées aux États-Unis dans cet échantillon contenaient des traceurs.
Les traceurs peuvent collecter une gamme d’informations, y compris votre identifiant publicitaire unique (GAID sur Android), le modèle de l’appareil, le type de réseau et l’opérateur mobile. Dans 64 sur 390 applications, le suivi va plus loin : elles accèdent activement à votre localisation GPS. Ces 64 applications VPN qui traquent la localisation ont été téléchargées environ 3 millions de fois en juin 2026 seulement, soit environ 20 % de l’ensemble des téléchargements VPN dans l’ensemble des données. Au total, Apple et Google ont autorisé le téléchargement des applications signalées plus de 13,2 millions de fois aux États‑Unis en un seul mois.
Forbes a couvert le rapport avec un cadrage sans équivoque, le qualifiant d’« acte ultime de trahison » pour les utilisateurs qui avaient installé un VPN dans le but précis d’éviter ce type de surveillance.
La dimension de la propriété chinoise dont personne ne parle
La propriété est l’autre moitié de l’histoire. Sur les 390 services VPN examinés par Proton sur le marché américain, 64 appartiennent à des entreprises chinoises. La loi commerciale chinoise oblige les entreprises à remettre les données des utilisateurs aux autorités étatiques sur demande, ce qui signifie que ces applications sont structurellement incapables de garantir la confidentialité promise par leurs campagnes marketing. Pire encore, 31 de ces apps détenues par des entités chinoises dissimulent leur propriété derrière des sociétés écrans, enregistrées à Singapour, à Hong Kong et au Royaume‑Uni, rendant pratiquement impossible pour un consommateur américain de savoir qui exploite réellement le VPN qu’il a installé.
Les applications concernées incluent certains des noms les plus téléchargés dans la catégorie des VPN gratuits et freemium. Proton a nommément cité VPN Proxy Master, VPN-Fast VPN Super et X-VPN, qui, réunis, ont représenté plus de 3 millions de téléchargements américains en juin 2026, soit environ 20 % de l’ensemble des données.
Pourquoi cela se produit : le modèle économique des VPN mobiles
La raison pour laquelle tant d’applications VPN suivent leurs utilisateurs réside dans la manière dont l’économie des applications mobiles est structurée. Apple et Google empochent environ 30 % de chaque achat intégré. Les applications VPN gratuites doivent mécaniquement monétiser leurs services, et le même écosystème publicitaire et de courtiers en données qui finance les jeux et les utilitaires mobiles peut aussi financer les VPN. Beaucoup des applications détenues par des sociétés américaines dans l’échantillon de Proton ont conclu des accords commerciaux avec des sociétés étrangères qui intègrent des logiciels de traque dans le cadre de l’accord, traitant les VPN comme une simple catégorie mobile prête à être monétisée par la publicité.
Les processus de vérification des boutiques d’applications ne détectent pas cela pour l’instant, car Apple et Google s’appuient fortement sur les déclarations de confidentialité fournies par les développeurs plutôt que sur une vérification indépendante du comportement d’une application par rapport à ce que dit sa politique de confidentialité. Proton appelle les deux sociétés à effectuer un examen technique plus rigoureux des apps VPN et à exiger une divulgation transparente de la propriété. Pour l’instant, aucune de ces vérifications ne se produit au niveau des boutiques. C’est à l’utilisateur de vérifier.
Comment faire la différence entre un vrai VPN et un traqueur déguisé
Le signe qui distingue un VPN digne de confiance d’un VPN qui vous traite comme une donnée est l’audit indépendant par des tiers. Un fournisseur sérieux de VPN publie les conclusions d’un grand cabinet d’audit confirmant qu’aucune donnée de type logs n’est conservée, et réitère l’exercice sur une base régulière. Tout le reste, aussi convaincantes que soient les affirmations marketing « sans journaux » ou « privé », ne peut être vérifié de l’extérieur. Le meilleur guide VPN de Gizmodo ne classe que les services ayant soumis à ce type d’audit externe, ce qui constitue l’astuce pratique pour quiconque ne veut pas passer un après-midi à lire des rapports de transparence.
L’autre signal est la propriété. Un VPN basé dans une juridiction avec une loi sur la vie privée stricte, géré par une entreprise transparente sur qui le dirige et sur l’emplacement physique des serveurs, est structurellement plus sûr que celui caché derrière une société-écran. Cette combinaison — audit plus propriété transparente — est plus rare qu’elle ne devrait l’être dans la catégorie des VPN mobiles.
Où se situe Proton VPN et pourquoi il a publié ce rapport dès le départ
Proton est une entreprise suisse qui développe des outils de protection de la vie privée depuis 2014, en commençant par Proton Mail et en s’étendant à Proton VPN, Proton Drive et Proton Pass. Sa politique sans journaux a été auditée de manière indépendante, et l’entreprise opère sous le cadre de la loi suisse sur la protection des données, l’une des plus strictes au monde et en dehors des alliances d’échange de renseignements 5, 9 et 14 Eyes. Proton VPN a également mis ses applications clientes en open source, ce qui permet à des chercheurs externes d’inspecter le code pour vérifier exactement le type de comportements de traque révélés par le rapport.
Le rapport lui-même est une forme de positionnement concurrentiel, évidemment. Proton propose un VPN payant et bénéficie lorsque les utilisateurs apprennent que les VPN gratuits comportent des coûts cachés. Mais les conclusions sous-jacentes sont vérifiables grâce à des outils indépendants (Exodus Privacy est open source, AppTweak est un tiers commercial), et le rapport complet a été repris par Forbes et d’autres médias qui n’ont aucun intérêt dans les activités de Proton. La méthodologie tient debout par elle-même.
Que faire dès maintenant si vous utilisez un VPN mobile
Commencez par vérifier quelle application VPN vous avez réellement installée. Si c’est l’une des applications signalées par Proton (VPN Proxy Master, VPN-Fast VPN Super, X-VPN), ou toute autre VPN gratuite dont la propriété est vague et qui n’a pas d’audit publié, désinstallez-la. Les dommages causés par le traçage dans le passé sont déjà là, mais au moins la collecte continue s’arrête.
Ensuite, déterminez si vous avez réellement besoin d’un VPN et, si oui, choisissez-en un qui est audité et transparent sur son opérateur. C’est une liste restreinte, et Proton VPN y figure. L’entreprise propose une offre gratuite pour les utilisateurs qui veulent l’essayer avant de payer, et les forfaits payants donnent accès à davantage de serveurs, à des vitesses plus rapides, et à des fonctionnalités comme Secure Core (qui fait transiter le trafic par plusieurs serveurs situés dans des juridictions respectueuses de la vie privée) et NetShield (qui bloque les traceurs et les domaines malveillants au niveau du réseau).
