Cette page rassemble ce que les autres développent. L'idée directrice de ce travail sur les VPN gratuits pour Android est qu'une note se construit sur des éléments contrôlables — un rapport d'audit, une liste de permissions, un test de fuite — et non sur la réputation d'une application dans un magasin. Voici les huit critères, dans l'ordre où il est logique de les examiner.
Critère 1 — Modèle de financement divulgué
L'éditeur explique-t-il comment le palier gratuit est payé ? Le cas sain est une offre payante qui subventionne le gratuit. Le propriétaire de l'entreprise est-il identifiable, sa juridiction connue ? Signal rouge : propriété opaque, société-écran, aucune explication sur la gratuité. Ce critère est premier parce qu'aucun autre ne compense une incertitude sur les intentions de l'opérateur — le raisonnement complet est dans la page sur le modèle économique d'un VPN gratuit.
Critère 2 — Audit indépendant public
Un cabinet reconnu a-t-il audité le service ? Quatre points comptent : le périmètre (politique de non-journalisation ? applications ? infrastructure ?), l'existence d'un rapport téléchargeable et non d'un simple communiqué, la date (un audit de plus de deux ou trois ans sans suite vaut peu), et la réponse de l'éditeur aux points relevés. Un audit large, récent, publié et suivi d'effets est le meilleur signal disponible sur le sérieux d'un opérateur.
Critère 3 — Client Android open source
Le code de l'application est-il publié et compilable ? Idéalement, les builds sont reproductibles, ce qui permet de vérifier que l'APK distribué correspond au code publié. L'open source rend possible la revue externe : c'est le seul moyen fiable de savoir ce qu'une application fait réellement, bien au-delà de ce qu'une politique de confidentialité affirme.
Critère 4 — Rapport de transparence et politique de journalisation
Le service publie-t-il un rapport périodique des demandes d'autorités reçues et de la suite donnée ? Existe-t-il un avertissement de sécurité (canari) signalant l'absence de contrainte judiciaire non divulguée ? Et surtout : la politique dit-elle précisément ce qui est journalisé — horodatages de connexion, bande passante agrégée, rien du tout ? Une formule vague (« nous ne conservons aucun log d'activité ») sans détail sur les métadonnées de connexion est insuffisante.
Critère 5 — Empreinte de permissions et de traceurs
Passer l'APK sur un analyseur de traceurs et relever deux nombres : la quantité de kits tiers embarqués et la liste des permissions réellement déclarées. Une application VPN sobre ne demande que l'accès réseau et la notification, et n'embarque aucun traceur ou un seul. Une application qui réclame la localisation précise, l'état du téléphone ou les contacts, ou qui embarque plusieurs régies publicitaires, est écartée à ce stade. Détail dans la page sur les permissions Android d'une application VPN.
Critère 6 — Gestion technique des fuites
Testable en cinq minutes, VPN activé, depuis le navigateur Android : l'adresse IPv4 est celle du serveur, aucune adresse IPv6 réelle n'apparaît, les serveurs DNS appartiennent au VPN, WebRTC n'expose rien. Refaire le test en Wi-Fi et en données mobiles. Vérifier aussi que l'application déclare prendre en charge le mode « VPN permanent » d'Android. Un échec sur le DNS ou l'IPv6 ne se corrige pas côté utilisateur. Méthode complète dans la page sur le kill switch et les fuites.
Critère 7 — Protocoles
WireGuard ou IKEv2 doivent être proposés, avec des clients à jour. Se méfier d'un service qui n'expose qu'un protocole propriétaire unique et non audité. La possibilité de changer de protocole est un plus, car elle permet d'arbitrer entre autonomie et traversée d'un réseau filtré. Comparatif dans la page sur les protocoles VPN sur Android.
Critère 8 — Limites annoncées honnêtement
Quota de données, nombre de pays, connexions simultanées, pair-à-pair : ces limites doivent être affichées clairement avant l'installation, pas découvertes à l'usage. Un éditeur qui présente honnêtement les contraintes de son palier gratuit inspire plus confiance qu'un autre qui les dissimule. Le détail est dans la page sur les limites structurelles d'un VPN gratuit.
Les critères 1 à 4 relèvent de la gouvernance et pèsent le plus lourd : ils déterminent si l'on peut faire confiance à l'opérateur. Les critères 5 et 6 sont éliminatoires : une application qui les échoue est écartée quelle que soit sa note ailleurs. Les critères 7 et 8 départagent les services qui ont passé les précédents.
Les faux signaux à ignorer
Plusieurs éléments souvent mis en avant ne disent rien de la qualité réelle d'un service. La note moyenne sur le magasin d'applications reflète surtout l'ergonomie et la stabilité, pas la confidentialité, et se manipule. Le nombre de téléchargements mesure la notoriété, pas le sérieux. Une bannière « chiffrement de niveau militaire » décrit l'AES-256, que tout le monde utilise — c'est un pré-requis, pas un argument. La localisation du siège dans un pays réputé « respectueux de la vie privée » ne vaut que si elle est vérifiable et si la structure de propriété ne renvoie pas ailleurs. Un logo « no-log » sans audit derrière est une affirmation, pas une preuve. Enfin, la présence d'une longue liste de pays ne garantit ni que ces serveurs sont accessibles au palier gratuit, ni qu'ils sont physiquement dans le pays annoncé plutôt que routés depuis un autre.
La marche à suivre
- Lire la politique de confidentialité et la page « pourquoi c'est gratuit » ; noter tout partage de données avec des tiers.
- Rechercher le nom de la société éditrice, sa juridiction, son groupe, et les mots « audit » et « rapport de transparence » sur son site.
- Passer l'APK sur un analyseur de traceurs ; relever traceurs et permissions.
- Installer, activer, lancer les tests de fuite (IPv4, IPv6, DNS, WebRTC) en Wi-Fi puis en données mobiles.
- Activer le VPN permanent et le blocage système, exclure l'application de l'optimisation de batterie, la déclarer protégée sur la surcouche constructeur.
- Observer 48 heures : le tunnel tient-il en arrière-plan ? Le quota est-il réaliste pour l'usage prévu ?
L'ensemble prend une trentaine de minutes et fournit une note défendable, indépendante de toute recommandation extérieure.
Récapitulatif
| Critère | Signal favorable | Signal défavorable |
|---|---|---|
| Financement | Offre payante qui subventionne, propriétaire connu | Gratuité inexpliquée, société opaque |
| Audit | Récent, large, rapport public | Aucun, ou ancien sans suite |
| Code | Client Android open source | Fermé |
| Transparence | Rapport périodique, journalisation détaillée | Formule vague, pas de rapport |
| Permissions / traceurs | Accès réseau seul, zéro traceur | Localisation, téléphonie, régies publicitaires |
| Fuites | IPv4/IPv6/DNS étanches, mode permanent pris en charge | Fuite DNS ou IPv6 au test |
| Protocoles | WireGuard et/ou IKEv2, clients à jour | Protocole propriétaire unique non audité |
| Limites | Annoncées avant installation | Découvertes à l'usage |
Le point où le gratuit ne suffit plus
Un palier gratuit qui coche les critères 1, 5 et 6 fait le travail pour un usage d'appoint : chiffrer une session sur un Wi-Fi public, masquer une adresse IP ponctuellement. Dès que l'usage devient régulier — streaming, pair-à-pair, télétravail, confidentialité permanente sur plusieurs appareils — ou que la confidentialité cesse d'être un confort pour devenir un enjeu réel, les critères de gouvernance 1 à 4 pèsent davantage, et le calcul coût/bénéfice bascule presque toujours vers un service payant audité, dont le prix annuel reste inférieur à la valeur des données qu'un modèle gratuit opaque monétiserait. La grille ne dit pas quel service choisir ; elle dit lesquels éliminer, et à partir de quand la question du gratuit ne se pose plus.