Une application VPN se place entre votre appareil et internet. Tant qu'elle est active, votre trafic passe par des serveurs gérés par l'entreprise qui l'édite. C'est ce qui distingue un VPN de la plupart des applis : vous ne lui confiez pas seulement quelques autorisations, vous lui confiez votre connexion.

La question habituelle, « gratuit ou payant ? », ne raconte donc que la moitié de l'histoire. La question la plus utile est : qui gère ce service, comment gagne-t-il de l'argent et à quoi s'est-il engagé ? Ce guide explique pourquoi c'est important, ce qu'une enquête sur les applis VPN gratuites a révélé, et vous donne une liste de vérification applicable à n'importe quelle appli VPN, y compris la nôtre.

Pourquoi le propriétaire compte

Un VPN masque votre trafic à votre réseau local et à votre fournisseur d'accès, mais le fournisseur du VPN est lui-même en mesure de voir beaucoup de choses : quand vous vous connectez, depuis quelle adresse IP et, selon le protocole et les sites visités, les destinations de votre trafic. HTTPS protège toujours le contenu de la plupart des sites, mais les métadonnées à elles seules peuvent être révélatrices. (Pour les bases, voir Qu'est-ce qu'un VPN.)

C'est pourquoi l'identité de l'entreprise, le pays où elle est établie et les lois auxquelles elle est soumise font partie de votre vie privée, et ne sont pas un détail en petits caractères.

Ce qu'a révélé une enquête sur les applis VPN gratuites

Le 1er avril 2025, le Tech Transparency Project (TTP), un groupe de recherche, a publié une enquête sur les applis VPN gratuites de l'App Store américain d'Apple. Il a constaté qu'en 2024, 20 des 100 premières applis VPN gratuites, soit environ une sur cinq, appartenaient à des entreprises ou à des particuliers établis en Chine continentale ou à Hong Kong. Selon les estimations de la société d'analyse AppMagic citées dans le rapport, ces 20 applis avaient été téléchargées plus de 70 millions de fois aux États-Unis.

Le TTP indique qu'aucune des 20 ne signalait clairement son actionnariat chinois, et que plusieurs dissimulaient leur structure derrière des sociétés-écrans offshore. Plusieurs applis remontaient à une entreprise chinoise de cybersécurité que le département américain de la Défense avait désignée comme « entreprise militaire chinoise » et que le département américain du Commerce avait sanctionnée en juin 2020. Le rapport cite la loi chinoise de 2017 sur le renseignement national, qui oblige les organisations à coopérer avec les services de renseignement de l'État, pour expliquer pourquoi l'actionnariat compte lorsqu'un service gère votre trafic.

La leçon dépasse un seul pays : le nom affiché dans une boutique d'applications peut en dire très peu sur la personne qui contrôle réellement une appli, et la gratuité peut rendre moins vigilant.

Comment les VPN gratuits sont financés

Faire tourner des serveurs et payer la bande passante coûte de l'argent : tout VPN gratuit est donc financé d'une manière ou d'une autre. Les modèles les plus courants :

  • Le freemium : une offre gratuite avec moins de fonctions, financée par les utilisateurs qui passent à l'offre payante.
  • La publicité : des annonces affichées dans l'appli.
  • Les données : collecter et vendre des informations sur les utilisateurs. C'est le modèle à éviter, et les règles des boutiques l'interdisent pour les VPN (voir plus bas).
  • Le budget d'une entreprise plus grande : le VPN sert un autre produit ou une autre activité.

Une offre payante ne rend pas automatiquement un service fiable, et une offre gratuite ne le rend pas automatiquement dangereux. Ce qui compte, c'est que le modèle économique soit clair et que les engagements de l'entreprise soient crédibles.

Ce qu'exigent les boutiques d'applications

Les deux grandes boutiques ont des règles propres aux applis VPN.

Apple. La section 5.4 des App Review Guidelines d'Apple impose aux applis VPN d'utiliser le framework NEVPNManager d'Apple et réserve leur publication aux développeurs inscrits en tant qu'organisation. Elles doivent indiquer clairement quelles données utilisateur seront collectées et comment elles seront utilisées avant que vous n'achetiez ou n'utilisiez le service, et elles « ne peuvent vendre, utiliser ou divulguer à des tiers aucune donnée, à quelque fin que ce soit », un engagement qui doit aussi figurer dans leur politique de confidentialité.

Google. Dans un billet du 28 janvier 2025, Google a annoncé un badge « Vérifié » pour les applis VPN sur Google Play. Pour l'obtenir, une appli doit réussir une validation MASA (Mobile Application Security Assessment) de niveau 2, provenir d'un compte développeur de type organisation, respecter les exigences de niveau d'API cible de Google Play, compter au moins 10 000 installations et 250 avis, être publiée sur Google Play depuis au moins 90 jours, et s'engager, dans sa section Sécurité des données, à un examen de sécurité indépendant et au chiffrement des données en transit. Le badge apparaît sur la page de l'appli et dans les résultats de recherche.

Ces règles relèvent le niveau minimal, mais ne remplacent pas votre propre jugement. Les constats du TTP portaient sur une boutique officielle.

Une liste pour évaluer n'importe quelle appli VPN

Avant d'installer, prenez cinq minutes pour ces questions :

  1. Qui est le propriétaire ? Cherchez un vrai nom de société, un pays et une adresse physique sur le site et la fiche de la boutique. Méfiez-vous si vous ne parvenez pas à savoir qui est derrière l'appli.
  2. Comment gagne-t-elle de l'argent ? S'il existe une offre gratuite, voyez-vous comment elle est financée ? Une offre payante clairement présentée est bon signe. L'absence totale d'explication ne l'est pas.
  3. Lisez la politique de confidentialité. Regardez ce qui est collecté (adresses IP, heures de connexion, identifiants d'appareil), la durée de conservation et le partage éventuel. Une formulation vague comme « nous pouvons partager des données avec des partenaires » appelle à la prudence.
  4. Vérifiez les informations de la boutique. Comparez la section sur la sécurité des données ou les étiquettes de confidentialité avec la politique de confidentialité. Sur Google Play, cherchez le badge Vérifié des applis VPN.
  5. Cherchez des contrôles indépendants. L'appli a-t-elle passé une évaluation de sécurité ou publié un audit indépendant ? Vérifiez la date et qui l'a réalisé.
  6. Examinez les autorisations. Un VPN a besoin de l'autorisation de créer une connexion VPN. Il a rarement besoin de vos contacts, de vos SMS, de votre position précise ou de votre micro.
  7. Installez depuis des sources officielles. Utilisez la boutique officielle ou le site du développeur, et évitez les copies modifiées ou « Premium offert ».
  8. Observez son comportement. Publicités agressives, incitation à installer d'autres applis, consommation de batterie ou de données inexpliquée : autant de signaux d'alerte.

Et VPNRice dans tout ça

Nous pensons que vous devriez appliquer la même liste à notre service. Pour mémoire : VPNRice propose une offre Free et, en option, un achat intégré Premium, et aucun compte n'est nécessaire pour utiliser l'offre Free ; ce que collectent les applis est décrit dans notre politique de confidentialité. Vous trouverez les applis sur nos pages de téléchargement pour Android et iPhone et iPad, et vous pouvez lire notre politique de confidentialité avant de décider.

À retenir

  • Avec un VPN, vous confiez votre connexion au fournisseur : savoir qui le gère compte plus que le prix.
  • Une enquête de 2025 a montré qu'environ une appli VPN gratuite sur cinq parmi les plus populaires de l'App Store américain avait un actionnariat chinois non déclaré.
  • Apple et Google ont des règles propres aux VPN, dont l'interdiction par Apple de vendre ou de partager des données et le badge Vérifié de Google.
  • Vérifiez le propriétaire, le modèle économique, la politique de confidentialité, les informations de la boutique, les audits et les autorisations avant d'installer un VPN.