« Ce VPN ne conserve aucun log » est une phrase que n'importe quel fournisseur peut écrire sur sa page d'accueil, gratuite ou payante. Le problème n'est pas que cette phrase soit toujours fausse, c'est qu'elle est invérifiable par le lecteur tant qu'on reste au niveau de la déclaration marketing. Cette page explique ce qu'un VPN peut techniquement observer, comment un modèle économique gratuit influence concrètement ce qui est collecté, et surtout comment vérifier une politique de confidentialité plutôt que de la croire sur parole.
Par construction, un fournisseur de VPN occupe une position d'intermédiaire entre vous et Internet : à un instant donné, il peut techniquement voir votre adresse IP réelle, l'adresse IP de destination avant chiffrement de la couche applicative, l'horodatage et la durée de vos connexions, et le volume de données transféré. Ce que le fournisseur choisit de conserver, pendant combien de temps, et sous quelle forme (bruts, agrégés, anonymisés) dépend entièrement de sa politique interne, pas de la technologie du VPN elle-même. Aucune techologie VPN ne garantit par défaut l'absence de journalisation : c'est une décision d'ingénierie et de gouvernance du fournisseur, qu'il faut donc chercher à vérifier plutôt que supposer.
Une politique de non-conservation des journaux d'activité (no-log) porte généralement sur l'historique de navigation et les destinations visitées. Elle ne signifie pas forcément une absence totale de toute donnée : certaines informations transitoires (limitation du nombre de connexions simultanées, prévention des abus, dépannage technique) demandent une forme de suivi à très court terme, souvent purgé en quelques minutes ou heures. La distinction importante n'est donc pas "aucune donnée n'existe jamais", mais "aucune donnée permettant de relier une activité de navigation à une personne identifiable n'est conservée durablement". Une politique de confidentialité rigoureuse explique cette nuance explicitement, plutôt que de se contenter d'un slogan absolu.
Un service qui ne facture pas ses utilisateurs doit financer son infrastructure autrement. Quand ce financement passe par la donnée, le mécanisme est généralement l'un des suivants : l'intégration de bibliothèques d'analyse tierces (SDK publicitaires ou d'analytics) au sein même de l'application, qui collectent des identifiants d'appareil et des métriques d'usage au-delà du strict fonctionnement du VPN ; la revente de données de navigation agrégées à des courtiers en données ou des sociétés d'étude de marché ; ou l'affichage de publicités ciblées, qui suppose une forme de profilage pour être rentable. Ce mécanisme n'est pas propre aux VPN : c'est le modèle standard de nombreuses applications mobiles gratuites. Ce qui est spécifique au VPN, c'est la contradiction que cela crée avec la promesse initiale de confidentialité.
Une vérification simple et accessible à tous consiste à examiner les permissions demandées par une application VPN sur mobile, avant même de lire sa politique de confidentialité. Une application dont la seule fonction est de créer un tunnel réseau chiffré n'a techniquement besoin que d'un accès réseau et, sur certains systèmes, de la permission de créer une interface VPN. Une demande d'accès aux contacts, à la localisation précise, au stockage de fichiers personnels ou à l'historique d'appels, sans justification fonctionnelle claire, est un signal disproportionné par rapport à ce qu'un VPN doit techniquement faire pour fonctionner.
Une politique de confidentialité crédible répond à des questions précises : quelles catégories de données sont collectées, pendant combien de temps sont-elles conservées, sont-elles partagées avec des tiers et lesquels, et sous quelle juridiction l'entreprise opère-t-elle. Une politique qui reste dans le registre de l'intention ("nous prenons votre vie privée au sérieux") sans détailler ces points factuels ne permet aucune vérification réelle. À l'inverse, la présence d'un audit indépendant portant sur l'infrastructure réellement déployée — pas seulement sur le texte de la politique — constitue une preuve d'un tout autre niveau que n'importe quelle déclaration d'intention.
Un point souvent négligé : la juridiction qui compte n'est pas uniquement celle du siège social de l'entreprise qui édite le VPN, mais aussi celle du pays où sont physiquement situés les serveurs par lesquels transite votre trafic. Un serveur hébergé dans un pays aux lois de surveillance strictes peut être soumis à des obligations locales de conservation de données, indépendamment de la politique affichée par l'entreprise elle-même. Un fournisseur transparent documente la localisation de son infrastructure ; l'absence de cette information devrait inciter à la prudence plutôt qu'à une confiance par défaut.
Ces éléments techniques permettent de construire une grille de lecture simple : un service qui documente précisément sa politique de rétention de données, explique clairement son modèle économique, limite les permissions demandées au strict nécessaire, et peut justifier d'un audit indépendant récent, mérite une confiance nettement supérieure à un service qui reste vague sur chacun de ces points, quel que soit par ailleurs le nombre de téléchargements ou la popularité affichée. Les compromis techniques plus larges d'un VPN gratuit, au-delà de la seule question des données, sont détaillés sur notre page VPN gratuit contre VPN payant.
Les boutiques d'applications mobiles ont, à plusieurs reprises ces dernières années, fait l'objet d'analyses indépendantes révélant qu'une proportion significative des applications gratuites présentées comme des VPN intégraient des composants de suivi publicitaire tiers, ou présentaient des politiques de confidentialité incomplètes voire contradictoires avec leur propre code. Sans viser une application en particulier, ce constat structurel justifie une vigilance accrue sur mobile, où l'installation se fait souvent en quelques secondes sans lecture attentive des permissions ni de la politique associée. Le simple fait qu'une application soit disponible sur une boutique officielle et bien notée ne constitue pas, à lui seul, une garantie sur ses pratiques réelles de collecte.
La vérification décrite dans cette page demande un effort que la plupart des utilisateurs ne fournissent jamais : lire la politique de confidentialité en entier, comparer les permissions demandées à la fonction réelle de l'application, rechercher l'existence d'un audit indépendant et sa date, identifier la juridiction des serveurs utilisés. Cet effort a un coût en temps, mais il reste largement inférieur au coût potentiel d'une exposition de données personnelles sur la durée. Traiter cette vérification comme une étape normale avant l'installation, au même titre que la lecture d'un contrat avant signature, change la nature de la décision : elle cesse d'être un pari sur la réputation d'un nom, pour devenir une évaluation fondée sur des faits vérifiables.
Enfin, une politique de confidentialité vérifiée aujourd'hui n'est pas une garantie permanente : un changement de propriétaire, une mise à jour des conditions d'utilisation, ou une évolution du modèle économique peuvent modifier ce qui est collecté sans que l'utilisateur en soit toujours informé de manière évidente. Revenir périodiquement sur ces vérifications, plutôt que de les considérer comme acquises après une seule lecture, fait partie d'un usage responsable d'un VPN gratuit — comme de n'importe quel service numérique gratuit. Pour resituer cette question dans une méthode plus large de choix d'un VPN, notre page principale détaille les autres critères déterminants.