Le but d’installer un VPN, pour la plupart des personnes, est de limiter le nombre d’acteurs pouvant voir ce qu’elles font en ligne. Ce que révèle cette recherche est inquiétant: une part significative des applications VPN gratuites et freemium les plus téléchargées sur le marché américain font exactement le contraire: elles acheminent votre trafic via des serveurs exploités par des sociétés légalement tenues de remettre les données des utilisateurs à un gouvernement étranger sur simple demande. En juin 2026 seulement, Apple et Google ont approuvé plus de 13,2 millions de téléchargements des apps VPN étudiées, dont plus de 3 millions dans la catégorie détenue par une société chinoise. Voilà l’ampleur.
Ce que l’enquête a réellement révélé
Les chercheurs ont passé des mois à analyser plus de 7 000 applications VPN mobiles dans le monde avant de se concentrer sur les 390 services réellement téléchargés via l’Apple App Store et Google Play aux États‑Unis. Ils ont croisé les volumes de téléchargement fournis par AppTweak, société d’intelligence des applications mobiles, avec les données de détection de traqueurs d’Exodus Privacy, un projet open‑source qui passe au crible les applications Android pour y déceler des codes d’analytique, de publicité et de profilage connus. La conclusion précise sur la propriété est directe: 64 des 390 VPN analysés remontent à des sociétés chinoises. Parmi celles‑ci, 31 dissimulent leur propriété via des structures d’entreprise offshore à Singapour, à Hong Kong et au Royaume‑Uni, ce qui rend pratiquement impossible pour un consommateur américain de savoir qui exploite réellement le VPN qu’il a installé.
L’étude a également signalé que 64 apps du même ensemble accèdent activement au GPS ou à d’autres données de géolocalisation de l’utilisateur, en plus du contenu standard des traceurs comprenant les identifiants publicitaires, le modèle de l’appareil, le type de réseau et les informations sur l’opérateur mobile. Les applications les plus souvent citées dans l’article comprennent VPN Proxy Master, X‑VPN et VPN‑Fast VPN Super, toutes figurant parmi les VPN gratuits les plus téléchargés sur le marché américain depuis plusieurs années.
Pourquoi la propriété chinoise est un problème, même si l’application fonctionne réellement
La préoccupation ici n’est pas que ces applications soient techniquement défaillantes. Beaucoup d’entre elles fonctionnent bien comme des proxies simples, chiffrent le trafic entre l’appareil et le serveur de sortie, et se comportent en grande partie comme un VPN est censé le faire. Le problème est juridique. Le droit des sociétés chinois oblige les entreprises à remettre les données des utilisateurs aux autorités lorsque cela est sollicité, et il n’existe pas de mécanisme d’appel significatif pour les utilisateurs étrangers de ces services. Cette obligation structurelle va à l’encontre même de la promesse d’un VPN sans journaux. Une société peut annoncer qu’elle ne stocke pas votre activité, mais si elle est légalement tenue de produire des enregistrements lorsque cela est demandé, l’affirmation commerciale devient difficile à prendre au sérieux.
Les utilisateurs les plus exposés sont ceux pour qui le VPN était censé compter le plus: journalistes travaillant avec des sources, militants vivant dans ou communiquant avec des régimes autoritaires, dissidents à l’intérieur même de la Chine, et toute personne dont la sécurité personnelle dépend du fait que sa localisation et sa navigation ne puissent pas être rattachées à son identité réelle. Pour ces utilisateurs, un VPN qui enregistre discrètement le journal des connexions sabote l’ensemble de l’objectif opérationnel de l’installation.
Le problème des sociétés écrans
La constatation selon laquelle 31 des 64 VPN détenus par la Chine dissimulent leur propriété par des sociétés écrans porte la question d’un simple souci général concernant les apps gratuites à quelque chose qui ressemble davantage à un schéma systématique. Des structures de sociétés écrans enregistrées à Singapour, à Hong Kong et au Royaume‑Uni servent un but spécifique: faire croire au consommateur que l’opérateur est une petite entreprise indépendante, située dans une juridiction dotée de lois strictes sur la vie privée. Le consommateur voit une page marquée UK Ltd. ou une marque Hong Kong. L’entité qui prend les décisions relatives aux données vit ailleurs complètement.
Cette structure est théoriquement légale. C’est aussi un indice important. Un outil de confidentialité qui vous oblige à parcourir les registres des sociétés pour comprendre qui l’exécute n’est pas vraiment un outil de confidentialité. Les processus de vérification des magasins d’applications d’Apple et de Google reposent fortement sur des informations déclarées par les développeurs, et ni l’un ni l’autre n’a les ressources pour vérifier indépendamment si l’entité juridique soumettant une appli VPN est bien celle qui l’exécute. Cette lacune est celle que la structure de société écrans cherche à exploiter.
Comment savoir réellement si un VPN est sûr à installer
Le filtre pratique est simple. Recherchez un VPN qui publie l’identité juridique de l’opérateur réel sur son site principal, et non cachée dans une note légale. Vérifiez si la politique de non‑journalisation a été auditée par une firme indépendante, et si le rapport d’audit lui‑même est publiquement accessible. Confirmez la juridiction de l’entité opérante, car un VPN basé dans un pays qui ne fait pas partie des accords Five Eyes, Nine Eyes ou Fourteen Eyes a moins de leviers juridiques pour l’obliger à divulguer des données. Et assurez‑vous que la chaîne de propriété correspond à ce que le marketing affirme. Un VPN qui affirme être basé au Royaume‑Uni mais qui est réellement exploité par une société enregistrée à Pékin n’offre pas les protections de confidentialité que le marketing suggère.
Les VPN gratuits méritent une vigilance accrue. Gérer un réseau VPN mondial n’est pas bon marché, et si l’application est gratuite à installer et à utiliser sans niveau d’abonnement, le modèle économique doit venir de quelque part. En pratique, ce « quelque part » est généralement la publicité, l’analytique ou la revente de données. C’est là que les résultats concernant les trackers dans cette même enquête prennent de l’importance: 85 % des applications VPN téléchargées aux États‑Unis dans l’échantillon contenaient des trackers actifs, allant des identifiants publicitaires jusqu’aux coordonnées GPS. Les trackers ne nécessitent pas une propriété chinoise pour être problématiques, mais une propriété chinoise rend la destination des données pire.
Comment NordVPN s’inscrit dans ce cadre
La raison pour laquelle NordVPN revient presque systématiquement dans le haut des comparatifs VPN les plus crédibles n’a pas tant à voir avec la rapidité qu’avec le fait que le service passe les tests d’identité de propriété, de juridiction et d’audit auxquels échouent les applications chinoises de cette étude. NordVPN opère sous Nord Security, une société dont le siège est au Panama, avec une propriété et une direction publiquement divulguées. Le Panama est hors des alliances Five Eyes, Nine Eyes et Fourteen Eyes et n’impose pas de loi de rétention de données qui obligerait l’opérateur à enregistrer l’activité des utilisateurs.
La politique de non‑journalisation a elle aussi été auditée à plusieurs reprises par des sociétés tierces indépendantes, plus récemment par un cabinet comptable parmi les Big Four, et les résumés des audits sont publics. En plus du VPN de base, le service propose Threat Protection Pro, qui bloque les trackers connus, les réseaux publicitaires et les domaines de phishing au niveau du réseau, et Dark Web Monitor, qui scrute les marchés criminels pour des identifiants volés et vous avertit si vos données apparaissent dans une fuite. Ce sont des fonctionnalités qui cessent d’avoir de l’importance dès lors que le VPN lui‑même devient l’entité qui collecte les données.
NordVPN Basic à 3,49 $ par mois
Le plan Basic de NordVPN est actuellement disponible à 3,49 $/mois, ce qui équivaut à une facturation unique de 94,23 $ pour 27 mois de service (24 mois + 3 mois gratuits). Cela représente une remise de 69 % sur le tarif standard. Le renouvellement annuel est maintenu à 139,08 $/an et peut être annulé à tout moment depuis le tableau de bord du compte.
Le plan couvre le VPN de base sur jusqu’à 10 appareils, avec des applications pour Windows, macOS, Linux, iOS, Android, des extensions de navigateur et une installation sur routeur pour une couverture domestique complète. Threat Protection Pro et Dark Web Monitor se trouvent dans les niveaux supérieurs Advanced et Ultra plutôt que dans Basic. Si l’objectif principal de passer d’un VPN gratuit est de mettre fin au réseau de trackers et de courtiers en données décrit ci‑dessus, ce sont les niveaux supérieurs qui tiennent réellement leur promesse.
Garantie de remboursement de 30 jours
NordVPN accompagne chaque plan d’une garantie de remboursement de 30 jours. Si le service ne convient pas à votre façon d’utiliser vos appareils, vous pouvez demander le remboursement complet durant le premier mois. Les remboursements sont traités via le support par chat 24/7, et les fonds reviennent généralement sous 5 à 10 jours ouvrables selon le mode de paiement utilisé.
Concrètement, cela vous donne un mois entier pour installer les applications, remplacer le VPN gratuit qui était installé sur votre téléphone, et vérifier que la connexion tient réellement le coup avant la clôture de la période de remboursement. Petite remarque sur l’abonnement: le tarif de 3,49 $/mois concerne les 27 premiers mois. Le renouvellement automatique s’active au tarif annuel standard ensuite. Si vous préférez annuler ou renégocier avant le renouvellement, programmez un rappel dans votre calendrier 7 à 10 jours avant la date de renouvellement.
