💻 Internet & Tech 1 novembre 2026 5 min de lecture

VPN gratuit 2026 : l’appli qui espionne au lieu de protéger

Trois millions de téléchargements, cinq étoiles, un bouton « connecter » qui promet l’anonymat en un clic : les VPN gratuits figurent chaque mois parmi les applications les plus installées sur les stores Android et iOS. Beaucoup de gens les ajoutent sur leur smartphone avant un voyage, pour débloquer une série ou « par précaution » sur le wifi d’un aéroport. Le problème, documenté depuis des années par plusieurs chercheurs en sécurité, c’est que certains de ces outils censés protéger la connexion font exactement l’inverse : ils collectent, trient et revendent les données qu’ils sont supposés masquer.

Comment une appli gratuite paie ses serveurs

Faire transiter le trafic de millions d’utilisateurs par des serveurs répartis dans plusieurs pays coûte cher, concrètement entre quelques dizaines de milliers et plusieurs millions d’euros par an selon le volume. Un VPN payant facture cet abonnement directement, entre 3 et 8 euros par mois en moyenne pour les services sérieux. Un VPN gratuit doit trouver cet argent ailleurs, et il n’a que deux options : afficher de la publicité intrusive, ou vendre l’accès aux données de navigation à des courtiers publicitaires. En 2017 déjà, une étude de l’université australienne CSIRO portant sur 283 applications VPN Android avait montré que 18 % d’entre elles ne chiffraient même pas correctement le trafic, et que 38 % contenaient du code de tracking publicitaire. Rien n’indique que la situation se soit radicalement améliorée depuis.

Le cas Hola VPN reste l’exemple le plus parlant. Ce service, longtemps très populaire, transformait chaque utilisateur en nœud de son réseau peer-to-peer : votre connexion internet pouvait littéralement servir à faire transiter le trafic d’inconnus, sans que vous en soyez informé clairement. Betternet, autre application gratuite téléchargée des dizaines de millions de fois, a été épinglée en 2017 pour contenir pas moins de 14 bibliothèques de pistage publicitaire différentes dans sa version Android.

Ce que révèle vraiment le trafic d’un smartphone

Un VPN se place entre le téléphone et internet : il voit donc, en clair ou presque, chaque site visité, chaque application lancée, parfois chaque recherche effectuée. C’est précisément ce qui en fait un outil de confidentialité efficace face à un opérateur télécom ou un wifi public mal sécurisé, et c’est aussi ce qui en fait un outil de surveillance redoutable s’il tombe entre de mauvaises mains. Un fournisseur malveillant n’a pas besoin de pirater quoi que ce soit : il lui suffit de regarder passer les données qu’on lui confie volontairement.

Certaines applications gratuites exigent par ailleurs des permissions qui n’ont aucun rapport avec leur fonction, comme l’accès aux contacts ou à la localisation précise en arrière-plan. Ce point rejoint un problème plus large sur Android et iOS : beaucoup d’utilisateurs accordent ces autorisations sans les lire, pensant qu’elles sont nécessaires au fonctionnement de l’appli, alors qu’elles servent surtout à construire un profil publicitaire détaillé.

Les signaux qui doivent faire hésiter avant d’installer

Avant de télécharger un VPN gratuit, quelques vérifications simples permettent d’écarter une bonne partie des applications problématiques.

L’éditeur est-il identifiable, avec une société enregistrée quelque part et une politique de confidentialité compréhensible, ou se cache-t-il derrière un nom générique sans aucune information ?
L’application a-t-elle fait l’objet d’un audit de sécurité indépendant publié publiquement, comme le font ProtonVPN ou Mullvad pour leurs offres payantes ?
Les avis récents sur le store mentionnent-ils des publicités envahissantes, des déconnexions constantes ou une consommation anormale de batterie, souvent révélatrice d’un trafic en arrière-plan ?
L’appli demande-t-elle des permissions sans rapport avec sa fonction de base, comme l’accès aux photos ou au micro ?
Le modèle économique est-il expliqué quelque part, ou le mot « gratuit » reste-t-il la seule information disponible ?

Si deux ou trois de ces points posent problème, mieux vaut passer son chemin plutôt que de risquer d’installer un intermédiaire peu scrupuleux entre son smartphone et le reste d’internet.

Ce qu’apporte réellement un service payant

Un abonnement VPN sérieux ne change pas la vie quotidiennement, mais il résout un problème précis et limité : il empêche l’opérateur télécom ou le gestionnaire d’un wifi public de voir quels sites sont consultés, et il permet de changer virtuellement de pays pour accéder à certains contenus. ProtonVPN, Mullvad ou NordVPN publient des audits externes réguliers et appliquent une politique de non-conservation des journaux de connexion, ce qui reste le critère le plus solide pour juger de leur fiabilité. Comptez entre 4 et 10 euros par mois selon la durée d’engagement, avec souvent des remises importantes sur les formules de deux ans qui, à l’inverse, engagent longtemps sur un service qu’on n’a pas forcément testé en profondeur.

Pour un usage ponctuel, voyage ou connexion wifi occasionnelle en déplacement, un VPN payant à l’abonnement mensuel sans engagement reste préférable à une solution gratuite téléchargée dans l’urgence depuis un aéroport.

Le cas où un VPN ne sert à rien

Il faut aussi désamorcer une idée reçue tenace : la plupart des sites et applications utilisent aujourd’hui le chiffrement HTTPS par défaut, ce qui protège déjà le contenu des échanges même sur un wifi public non sécurisé. Un VPN n’empêche pas un site de savoir qui vous êtes une fois connecté avec votre compte, et il ne protège pas contre le phishing, les arnaques par SMS ou les applications malveillantes installées en dehors des stores officiels. Beaucoup d’utilisateurs installent un VPN en pensant régler d’un coup tous les problèmes de sécurité de leur smartphone, alors que les deux menaces les plus fréquentes au quotidien, le vol d’identifiants par faux site et les applications qui demandent des permissions excessives, n’ont aucun rapport avec le trafic réseau que chiffre un VPN.

La vraie question à se poser avant d’installer quoi que ce soit n’est donc pas « ce service est-il gratuit » mais « qui gagne de l’argent avec mes données si je ne paie rien ». Pour un outil qui voit passer l’intégralité du trafic d’un téléphone, la réponse à cette question vaut largement les quelques euros mensuels d’un abonnement sérieux.