Après une enquête de plusieurs mois portant sur plus de 7 000 applications VPN mobiles dans le monde entier, Proton a constaté que 85 % de celles téléchargées aux États-Unis contiennent des traqueurs, et qu’environ un quart d’entre elles suivent activement la position physique des utilisateurs.

Plus préoccupant encore, nous avons également appris que 64 des 390 VPN téléchargés depuis l’App Store d’Apple et Google Play aux États-Unis appartiennent à des entreprises chinoises, qui sont légalement tenues de partager des données avec leur gouvernement autoritaire.

Étant donné que la plupart des personnes qui utilisent un réseau privé virtuel le font précisément pour protéger leur vie privée, les risques sont évidents. Et malgré leurs promesses de protéger le public, Google et Apple ont permis que ces VPN suspects soient téléchargés plus de 13,2 millions de fois rien qu’en juin 2026.

Méthodologie

Nous avons examiné les téléchargements d’applications gratuites depuis la boutique Google Play. Les nombres de téléchargements mensuels sont des estimations fournies par AppTweak pour le mois de mai. Pour le nombre de traqueurs, nous avons utilisé les données de Exodus Privacy(nouvelle fenêtre), une plateforme open source qui analyse les applications Android afin de détecter les signatures de code des traqueurs d’analyse, de publicité et de profilage.

Comment les VPN sont censés fonctionner

Lorsque vous utilisez un VPN, vous vous attendez à ce que votre vie privée soit respectée. Un VPN fiable empêche les sites internet de voir votre véritable adresse IP et empêche votre fournisseur d’accès internet (et, par extension, votre gouvernement) de savoir ce que vous faites en ligne.

Les VPN font désormais partie du quotidien de jusqu’à 100 millions d’Américains(nouvelle fenêtre). Passez quelques minutes sur YouTube et vous tomberez presque à coup sûr sur une publicité pour des VPN, généralement présentés comme un outil indispensable pour la vie privée, la sécurité et le contournement de la censure.

Pour les services les plus réputés, cette affirmation est largement vérifiée. Mais cela peut en soi créer un faux sentiment de sécurité chez des millions de consommateurs tentés par les VPN gratuits qui occupent une place importante dans les boutiques d’applications, et cela masque le fait que de nombreux VPN douteux font exactement le contraire de ce que l’on attend d’eux.

À qui appartient votre VPN ?

En matière de VPN, la transparence est essentielle.

Vous devez savoir qui possède l’entreprise à laquelle vous confiez votre vie privée. Notre analyse a révélé que des dizaines de VPN disponibles aux États-Unis appartiennent à des entreprises établies dans des juridictions dotées de lois intrusives en matière de surveillance des données. Sans surprise, beaucoup déploient de grands efforts pour dissimuler ce fait.

Parmi les VPN que nous avons étudiés, 64 appartiennent à des entreprises chinoises. En vertu du droit chinois, les entreprises sont tenues de mettre les données des utilisateurs à la disposition(nouvelle fenêtre) du gouvernement sur demande. Pire encore, 31 de ces VPN détenus par des entreprises chinoises masquent activement leur véritable propriété derrière des sociétés écrans enregistrées dans des lieux comme Singapour, la R.A.S. chinoise de Hong Kong et le Royaume-Uni.

Les utilisateurs aux États-Unis ont téléchargé ces applications chinoises douteuses plus de 3 millions de fois en un mois.

Où vont vos données ?

Même les VPN qui n’appartiennent pas directement à des entreprises établies dans des pays connus pour leurs pratiques de surveillance de masse peuvent mettre en danger la vie privée des utilisateurs.

Notre analyse a révélé que 85 % des VPN disponibles aux États-Unis contiennent des traqueurs conçus pour collecter et partager des données utilisateur hautement personnelles. Cela peut inclure votre identifiant unique d’appareil (GAID), le modèle de l’appareil, le type de réseau, le nom de l’opérateur mobile, etc.

Traqueurs envoyant des données àTéléchargements en juin
Chine1,5 million
Russie1,4 million
Israël2,6 millions
Les trois800 000
Pays des Five Eyes4,6 millions

Beaucoup de ces applications détenues par des entreprises américaines ont conclu des accords commerciaux avec des entreprises étrangères, intégrant leur logiciel de traqueur dans le cadre de l’accord. Elles considèrent généralement les applications VPN (souvent achetées sous forme de produits en marque blanche prêts à l’emploi) comme une catégorie d’applications populaires parmi d’autres qui, comme les jeux, peuvent être monétisées par la publicité.

C’est tout simplement ainsi que fonctionne l’industrie des applications mobiles. Et dans un monde où les magasins d’applications prélèvent environ 30 % des revenus de vente, il n’est pas surprenant que les fournisseurs d’applications choisissent de monétiser leurs produits grâce à de la publicité intrusive pour la vie privée, plutôt qu’avec des abonnements payants.

Mais les applications VPN ne sont pas des jeux. Des millions d’Américains les utilisent pour protéger leur vie privée, et non pour la vendre à des sociétés de publicité numérique, dont beaucoup sont établies dans des pays dont les gouvernements sont hostiles à la vie privée et, dans de nombreux cas, également hostiles aux intérêts américains.

S’il est difficile de savoir exactement ce qui est fait de vos données, certains signes sont inquiétants. Trois des services VPN que nous avons examinés appartiennent en réalité à des sociétés d’études de marché : ‎Phone Guardian Safe WiFi (Sensor Tower(nouvelle fenêtre)), My Mobile Secure VPN (Comscore(nouvelle fenêtre)) et Urban VPN (BiScience(nouvelle fenêtre), dont il a été démontré(nouvelle fenêtre) qu’il capture les conversations des utilisateurs sur plusieurs services et les partage avec des plateformes de chat par IA).

Certains VPN suivent votre emplacement

Dans ce que beaucoup pourraient raisonnablement considérer comme l’acte de trahison ultime, 64 applications VPN suivent activement votre emplacement physique à l’aide du GPS et d’autres données de géolocalisation. Quiconque a accès à ces données peut voir si vous participez à une manifestation ou si vous rencontrez un journaliste, un avocat ou une source, puis partager ces informations avec les forces de l’ordre ou les services de renseignement.

Ces applications comptent parmi les VPN les plus populaires aux États-Unis, comme VPN Proxy Master, VPN-Fast VPN Super et X-VPN, et elles ont été téléchargées collectivement plus de 3 millions de fois en juin. Cela signifie qu’environ 20 % de tous les téléchargements de VPN de notre ensemble de données proviennent d’applications qui suivent votre position, ce qui est probablement exactement ce que vous vouliez empêcher en installant un VPN.

Et ces données de suivi sont souvent mises à la disposition de gouvernements auxquels il est difficile de faire confiance.

Les boutiques d’applications profitent de la surveillance

Apple et Google vantent publiquement leurs références en matière de respect de la vie privée. Pourtant, ces applications, qui peuvent suivre tout ce que vous faites en ligne et envoyer vos données personnelles à des sociétés de publicité numérique, sont librement téléchargeables sur leurs boutiques d’applications, sans aucune étiquette d’avertissement.

Bien que les boutiques d’applications exigent des développeurs de VPN qu’ils soumettent leur identité et leurs politiques de confidentialité, elles s’appuient largement sur les déclarations des intéressés et font peu pour vérifier ce qu’on leur dit. Apple et Google vérifient que les documents existent, mais ils ne contrôlent pas de manière indépendante si un VPN se comporte réellement comme sa politique de confidentialité le prétend.

Malgré leurs promesses en matière de respect de la vie privée, Apple et Google privilégient les profits plutôt que l’intérêt de leurs utilisateurs. Ils prélèvent généralement une commission d’environ 30 % sur tous les revenus générés par les achats intégrés et les abonnements. Apple, en particulier, cherche à justifier cette commission en affirmant qu’elle est nécessaire pour couvrir les coûts de révision et de sélection des applications afin d’assurer la sécurité des utilisateurs (malgré des preuves crédibles qu’elle empoche 78 % de ces frais(nouvelle fenêtre) en pur profit).

Le modèle centré sur le profit est également amplement illustré par la volonté d’Apple de coopérer avec les injonctions autoritaires du gouvernement chinois, ce qui a rendu indisponibles 66 des 100 applications les plus populaires au monde pour les utilisateurs d’iOS en Chine.

Beaucoup d’entre elles sont des applications d’actualités (notamment The New York Times, BBC News et Reuters), ce qui montre qu’Apple accepte volontiers de soutenir le régime de censure du gouvernement chinois en échange d’un accès au très lucratif marché chinois. Elle a même menacé de retirer Proton VPN(nouvelle fenêtre) parce que la description de l’App Store indiquait que notre application pouvait servir à « débloquer des sites internet censurés ».

Le résultat ? Des VPN liés à des régimes autoritaires, qui ont accès à tout votre trafic, y compris votre navigation web, votre utilisation d’applications et vos informations personnelles, suivent votre comportement en ligne à des fins publicitaires.

Que peut-on faire à ce sujet ?

Permettre à ces applications suspectes d’exister sur leurs plateformes constitue un manquement à leur devoir envers les consommateurs comme les développeurs. C’est inacceptable. Nous exhortons donc Apple et Google à :

  • Effectuer des contrôles de sécurité et de propriété plus rigoureux et approfondis sur les applications VPN, sans se contenter des déclarations des intéressés
  • Retirer de leurs boutiques d’applications toutes les applications qui ne satisfont pas à ces contrôles
  • Faire preuve de davantage de transparence concernant toutes les applications VPN afin que les personnes puissent décider en connaissance de cause quelles applications sont dignes de confiance. Cela implique de fournir des informations sur le lieu d’établissement réel d’une entreprise et sur ce qu’elle fait de vos données.

Pour que cette transparence soit efficace, Apple et Google doivent consacrer une infime partie de leurs vastes ressources à enquêter sur les services et à vérifier qu’ils sont bien ce qu’ils prétendent être.

Ce que vous pouvez faire pour rester en sécurité

Pour protéger votre vie privée en toute sécurité avec un VPN :

  • Utiliser un service dont la propriété est transparente et qui est situé dans un pays doté de véritables lois sur la vie privée
  • Ne faites confiance qu’aux VPN ayant fait l’objet d’un audit indépendant.

Il n’y a aucune excuse

Étant donné que toute votre activité sur internet passe par ses serveurs, tout VPN peut potentiellement accéder à un grand nombre d’informations très personnelles vous concernant, comme votre vie, vos opinions politiques, ce que vous aimez acheter, ainsi que vos loisirs et vos centres d’intérêt. Même si le respect de la vie privée ne constitue pas une préoccupation principale lorsque vous choisissez une application VPN, vous devriez vous méfier d’entreprises opaques et irresponsables ayant des liens avec des pays comme la Chine et la Russie, où le gouvernement peut accéder sans restriction à toutes les données.

Au total, 85 % des applications que nous avons étudiées aux États-Unis se comportent d’une manière contraire à la façon dont elles sont commercialisées et à ce que vous êtes en droit d’attendre d’un service VPN. C’est inexcusable.

Bon nombre de ces applications peuvent prétendre que cette collecte de données n’est effectuée que pour optimiser les performances. Mais le fait qu’elles puissent collecter ces données, et qu’une si grande partie soit envoyée vers des pays comme la Russie et la Chine, est une source de grave préoccupation.

Heureusement, il existe des services VPN réputés qui se soucient réellement de protéger votre vie privée. C’est le cas de Proton VPN, qui propose un service VPN 100 % gratuit avec des applications à code source ouvert, sans publicité, sans limite de données et avec une politique de non-journalisation (no log) stricte, auditée de manière indépendante et soutenue par les lois suisses sur la protection de la vie privée.

Comment y parvenons-nous ? C’est très simple. Nous finançons notre abonnement gratuit en toute transparence grâce à un service premium qui propose toute une gamme de fonctionnalités avancées (mais entièrement facultatives). Parce que chez Proton, nous sommes convaincus que le respect de la vie privée ne devrait pas avoir de contrepartie.

Image de couverture par Bernard Leonardo.