Le secteur des VPN est connu pour ses acteurs peu scrupuleux, voire malveillants. Il est donc légitime de se demander pourquoi Proton VPN est digne de confiance. Voici quelques qualités qui nous distinguent des autres fournisseurs de VPN.
En 2017, Proton a fait son entrée dans le secteur des VPN avec le lancement de Proton VPN. Nous avons décidé de lancer un service de VPN gratuit car Proton Mail protège des journalistes et des militants dans le monde entier. En raison de nos activités dans ce domaine, Proton Mail court un risque élevé de blocage dans plusieurs pays. Ce risque théorique est devenu réalité ces dernières années, Proton Mail ayant été temporairement bloqué en Turquie(nouvelle fenêtre) et en Russie(nouvelle fenêtre). Un VPN est souvent le meilleur moyen de contourner ces blocages.
Il existe déjà de nombreux services de VPN, mais nous avons lancé Proton VPN parce que nous voulions créer un VPN auquel nous savions que nous pourrions faire confiance(nouvelle fenêtre).
De nombreux VPN sont réputés pour être de mauvaise qualité : beaucoup d’entre eux contiennent des logiciels malveillants(nouvelle fenêtre), tandis que d’autres violent sciemment le respect de la vie privée qu’ils prétendent protéger. Hotspot Shield, par exemple, a fait l’objet d’une plainte auprès de la FTC(nouvelle fenêtre) de la part du Center for Democracy and Technology pour partage de données et redirection du trafic.
Les entreprises de VPN peu scrupuleuses ont également recours à des pratiques commerciales douteuses. De nombreux avis de VPN soi-disant indépendants sont en fait rémunérés ou sponsorisés, et il existe également des avis totalement faux contenant des affirmations trompeuses. Parmi les autres tactiques observées, citons l’utilisation de sites internet anonymes et de centaines de bots Twitter pour propager de fausses informations, ou l’envoi de « tuyaux » anonymes contenant des informations trompeuses à des journalistes.
Ces manœuvres ne sont généralement pas très efficaces, en particulier contre Proton VPN, car nous sommes une entreprise transparente. Elles ont toutefois pour effet cumulatif de réduire la confiance des utilisateurs dans le secteur des VPN dans son ensemble, en révélant la nature peu scrupuleuse de nombreux fournisseurs. Dans ce contexte, nous souhaitons vous présenter quelques faits qui démontrent en quoi Proton VPN se distingue en matière de fiabilité.
Pourquoi Proton VPN est digne de confiance
Dans le secteur des VPN, il peut s’avérer difficile de faire le tri parmi tous les faux avis et les fausses informations. Cependant, plusieurs facteurs distinguent Proton VPN, et tous sont particulièrement bien documentés.
Modèle économique
Proton, l’entreprise suisse derrière Proton Mail(nouvelle fenêtre), Proton Calendar(nouvelle fenêtre), Proton Drive(nouvelle fenêtre), SimpleLogin by Proton(nouvelle fenêtre) et Proton VPN, n’a qu’une seule et unique activité : le respect de la vie privée. Les utilisateurs qui paient pour l’un de nos services (pour accéder aux fonctionnalités payantes) le font parce qu’ils souhaitent préserver la confidentialité de leurs données personnelles. La communauté Proton est notre seule source de revenus. Même si vous faites abstraction de toutes les autres raisons qui nous poussent à faire ce que nous faisons, d’un point de vue purement personnel, nous avons tout intérêt à conserver la confiance de nos utilisateurs. En utilisant un modèle économique d’abonnement, nos intérêts et ceux de notre communauté — le respect de la vie privée en ligne — sont parfaitement alignés.
Transparence
En tant qu’entreprise, nous sommes transparents sur qui nous sommes(nouvelle fenêtre). Nous ne nous cachons pas derrière des sociétés-écrans offshore. Notre lieu d’implantation, l’adresse de notre siège social, les statuts de notre entreprise et même l’identité de nos administrateurs sont publics et peuvent être consultés au registre du commerce suisse(nouvelle fenêtre). Les noms et les parcours des membres de notre équipe de direction ont été rendus publics. Il en va de même pour l’emplacement de tous nos bureaux, nos sources de financement, et même un compte rendu complet de toutes les demandes des autorités chargées de l’application des lois que nous avons reçues. Nous définissons également clairement le modèle de menace des services que nous proposons (c’est-à-dire ce contre quoi ils peuvent et ne peuvent pas vous protéger), et nous fournissons une politique de confidentialité conforme au RGPD.
En d’autres termes, vous savez qui dirige l’entreprise, d’où nous la gérons, de quelles données nous disposons, comment nous interagissons avec les autorités chargées de l’application des lois, et bien plus encore, et nous le faisons avec un niveau de transparence inégalé dans le secteur.
Open source et audité
Nous estimons qu’il est tout aussi important que notre code soit lui aussi transparent. C’est pourquoi nous avons été le premier service de VPN à proposer des applications open source sur Android, iPhone, macOS, Windows et Linux. Toutes nos applications ont également fait l’objet d’un audit de sécurité indépendant(nouvelle fenêtre). Cette transparence renforce notre sécurité en permettant à l’ensemble de la communauté de la sécurité informatique d’examiner notre code afin de détecter et de corriger les éventuelles faiblesses.
Nous avons également fait auditer notre politique de non-journalisation (no log) par des experts indépendants en sécurité. Les audits de nos applications et de notre politique de non-journalisation ont été réalisés par Securitum(nouvelle fenêtre), une entreprise européenne de cybersécurité réputée qui effectue chaque année des centaines de tests et de contrôles de sécurité pour de grandes entreprises et des banques.
Ainsi, non seulement vous bénéficiez d’une transparence totale sur la composition de l’équipe de Proton VPN, mais vous pouvez également voir le code de toutes nos applications.
Des origines éprouvées
Proton et Proton VPN font l’objet d’une attention publique constante depuis le début. Nos origines et notre histoire sont de notoriété publique. La création de Proton Mail par des scientifiques qui se sont rencontrés au CERN (l’Organisation européenne pour la recherche nucléaire) est bien documentée sur le site internet du CERN(nouvelle fenêtre). Le parcours scientifique de notre équipe de direction est également de notoriété publique, qu’il s’agisse de nos carrières universitaires(nouvelle fenêtre) ou de nos publications scientifiques(nouvelle fenêtre).
Le financement initial de Proton Mail par le financement participatif (crowdfunding) est également documenté publiquement(nouvelle fenêtre), tout comme l’identité de bon nombre de nos premiers soutiens financiers. Nos liens de longue date avec Genève et la Suisse sont également bien connus, la télévision publique suisse(nouvelle fenêtre), la radio publique suisse(nouvelle fenêtre) et même des publications officielles du gouvernement suisse(nouvelle fenêtre) consacrant des articles et reportages à Proton Mail. Il existe un ensemble impressionnant de documents publics qui attestent de notre identité et de notre histoire, ce que vous ne trouverez chez aucune autre entreprise de VPN.
Garanties juridiques
Proton ne se cache pas derrière une société-écran basée dans un paradis fiscal ou une juridiction douteuse. Notre société est non seulement enregistrée en Suisse, mais notre siège social s’y trouve également, et la majeure partie de notre équipe d’ingénieurs y vit et y travaille. La Suisse est un pays doté d’une législation stricte en matière de respect de la vie privée, mais aussi d’un État de droit solide, et elle fait partie du marché unique européen. Cela signifie que, contrairement à d’autres entreprises de VPN, notre responsabilité juridique peut être engagée en cas de fuites de données affectant le respect de la vie privée des utilisateurs ou de publicité mensongère. En vertu du Règlement général sur la protection des données de l’UE(nouvelle fenêtre) (auquel nous sommes tenus de nous conformer), la violation du respect de la vie privée des utilisateurs peut entraîner des amendes allant jusqu’à 20 millions d’euros. Le partage non autorisé de données d’utilisateurs avec des tiers, tels que des agences de renseignement étrangères, constitue également une infraction pénale en vertu de l’article 271 du Code pénal suisse.
Notre responsabilité accrue en tant qu’entreprise suisse nous oblige légalement à veiller au respect de la vie privée des utilisateurs et à nous conformer strictement à notre politique de non-journalisation (no log).
Évalué par des tiers de confiance
Bien que la transparence et les garanties juridiques constituent un socle solide pour la confiance, vous n’avez pas à nous croire sur parole. Proton VPN a également été minutieusement évalué par Mozilla(nouvelle fenêtre), la fondation à but non lucratif derrière le navigateur web Firefox, avec laquelle nous nous sommes associés pour mettre la technologie VPN à la portée d’un public plus large.
De plus, en tant que bénéficiaire de subventions d’innovation du gouvernement suisse et de l’Union européenne(nouvelle fenêtre), Proton AG a également été rigoureusement contrôlée et évaluée par la Commission européenne. (Veuillez noter que ces subventions ne confèrent aucun contrôle aux organismes subventionnaires, et ne nous engagent en rien. Pour en savoir plus(nouvelle fenêtre).)
Proton Mail est également l’outil recommandé par les Nations Unies(nouvelle fenêtre) pour documenter les violations des droits de l’homme. Le fait que des tiers de confiance aient évalué Proton Mail et Proton VPN et aient choisi de collaborer avec nous est une garantie supplémentaire que nous respectons notre parole.
Engagement communautaire
En tant qu’entreprise, notre communauté et l’amélioration du monde qui nous entoure nous tiennent profondément à cœur. Pour nous, le respect de la vie privée et la sécurité sont des convictions fondamentales qui passent avant les profits. C’est ce qui motive notre engagement auprès de notre communauté. Citons par exemple nos sessions de formation lors de la deuxième conférence asiatique sur le journalisme d’investigation(nouvelle fenêtre), notre travail au sein de la communauté open source pour impulser le développement d’OpenPGP.js(nouvelle fenêtre) (l’une des bibliothèques de chiffrement JavaScript les plus utilisées au monde), le projet GopenPGP(nouvelle fenêtre), ainsi que les conférences techniques(nouvelle fenêtre) que nous avons données sur la protection de la vie privée.
Parfois, notre engagement se manifeste plus près de chez nous, comme lorsque nous avons contribué à imposer un référendum national(nouvelle fenêtre) sur les lois suisses sur la surveillance(nouvelle fenêtre) (bien que Proton Mail ne soit pas concerné grâce à notre chiffrement) ou lorsque nous avons obtenu gain de cause devant les tribunaux contre le gouvernement suisse pour renforcer le respect de la vie privée de la messagerie(nouvelle fenêtre).
Nous nous engageons également à plus grande échelle, comme lorsque nous avons donné une conférence TED(nouvelle fenêtre) qui a touché des millions de personnes dans le monde, ou lorsque nous nous sommes exprimés lors d’une conférence des Nations Unies(nouvelle fenêtre) sur la lutte contre le terrorisme tout en protégeant les droits de l’homme en ligne. Nous avons récemment collaboré avec Reporters Without Borders Berlin(nouvelle fenêtre) pour parrainer un programme de bourses d’études pour les journalistes, et nous avons également financé le plus grand média indépendant de Biélorussie(nouvelle fenêtre).
Notre engagement régulier auprès de la communauté permet à de nombreuses personnes issues de différents secteurs de rencontrer notre équipe, d’apprendre à nous connaître et de confirmer que nous sommes bien ceux que nous prétendons être.
Notre engagement
Nous nous engageons à mettre le respect de la vie privée et la sécurité à la disposition de tous les citoyens du monde et nous continuerons à mener à bien notre mission aussi efficacement que possible. Nous sommes reconnaissants aux plus de 10 millions de personnes qui ont rejoint notre communauté et nous ont soutenus tout au long de notre parcours. Nous savons que la confiance se mérite et ne se décrète pas. Par un attachement constant à nos principes de transparence et de respect de la vie privée, nous nous efforçons d’en être dignes.
Si vous souhaitez savoir ce que les évaluateurs indépendants pensent de notre service, n’hésitez pas à consulter notre page d’avis sur Proton VPN(nouvelle fenêtre).
Cordialement,
L’équipe Proton VPN
