Commencer par le modèle économique
Un VPN gratuit peut être financé par une version premium, une organisation, des dons, de la publicité ou d’autres activités. Identifiez clairement lequel. Une politique vague sur la monétisation des données est un signal à examiner, pas une preuve automatique de mauvaise conduite.
Pour un VPN payant, regardez le montant total, la durée, le renouvellement, le remboursement et les options précochées. Une forte remise affichée sans prix de renouvellement clair rend la comparaison difficile.
Sources et références
Lire les données réellement traitées
Distinguez les journaux d’activité, comme les sites et requêtes DNS, des données opérationnelles nécessaires au compte, au paiement, aux appareils et à la lutte contre les abus. Cherchez les durées de conservation et les prestataires.
Une affirmation “no-log” n’a pas le même poids qu’un audit indépendant dont le périmètre, la date et le rapport sont accessibles. L’absence d’audit ne prouve pas un problème, mais elle doit être décrite honnêtement.
Vérifier la portée et les protocoles
Un produit peut proposer une application système sur une plateforme et seulement une extension sur une autre. Vérifiez le DNS, IPv6, le kill switch, les mises à jour et les exceptions.
Méfiez-vous des listes de fonctions sans documentation. Des noms comme AES-256, WireGuard ou “military-grade” n’expliquent pas à eux seuls l’authentification, la gestion des clés ou le comportement en cas de panne.
Comparer avec votre besoin
Le nombre d’emplacements n’est utile que si leur inventaire, leur disponibilité et leur nature répondent à votre cas. Le streaming, le P2P, le jeu ou le travail à distance ont des contraintes différentes.
Vérifiez aussi les systèmes réellement utilisés, la limite d’appareils et la disponibilité du lien officiel. Ne payez pas pour une plateforme annoncée mais non installable dans votre contexte.
Une grille de décision sobre
- Entreprise identifiable et coordonnées vérifiables.
- Politique de données précise et datée.
- Applications adaptées à vos plateformes.
- Protocoles et comportements de fuite documentés.
- Prix total, durée et renouvellement visibles.
- Support avec un moyen de contact réel.
- Audits présentés avec leur portée exacte, s’ils existent.