Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 10 sur 68 dans le registre
Non publié · VPN commercial
Sorties dans 25 pays
Sécurité
Utilisabilité
Rang 7 sur 68 dans le registre
États-Unis · Outil de contournement de la censure
Sorties dans 4 pays
Aucune demande sur la fiche publique
1 demande avec preuve à l'appui, dont 1 ont produit des données
Changements récents
Aucun changement enregistré sur cette fiche
Aucun changement enregistré sur cette fiche
Notes
Sur la fiche dans son ensemble.
La mission de Securitum (du 20 avr. au 7 mai 2026, neuf jours-personnes, whitebox) a inspecté quatre serveurs de production répartis dans quatre des ~25 pays de serveurs répertoriés par CactusVPN, ainsi que le comportement de connexion du client VPN (y compris une application Linux utilisée pour les tests, qui ne fait pas partie des plateformes actuellement répertoriées sur la page des téléchargements — apparemment un accès manuel ou à un client ancien plutôt qu'à un produit répertorié).
Le rapport est une évaluation de sécurité sur mesure réalisée par Securitum, et non une mission ISAE 3000 ou SOC 2 ; V07/V15 consignent donc ce fait plutôt que de supposer un niveau d'assurance.
La tarification comporte une garantie de tarif de renouvellement : les forfaits annuel (70 $/an) et de 2 ans (95 $/2 ans) sont tous deux présentés comme se renouvelant au même prix bloqué « à vie », ce qui est inhabituel parmi les fournisseurs de ce catalogue et ne constitue pas une formule à paiement unique à vie (X07=no).
Sur la fiche dans son ensemble.
RiseupVPN est un client gratuit de Riseup Networks, un collectif américain à but non lucratif 501(c)(4) (riseup.net) en activité depuis 1999 ; le VPN n'a pas de prix propre et est entièrement financé par les dons, raison pour laquelle U04/U04b sont not_applicable. RiseupVPN est un changement de marque de l'ancien client Bitmask/Riseup-Black construit sur la plateforme LEAP ; ses quatre passerelles (Seattle, Montreal, Paris, Amsterdam) sont toutes situées dans des pays soumis à un mandat de journalisation selon countries.csv, et l'hébergement y est physique plutôt que virtuel.
Questions ouvertes
Encore ouvert sur cette fiche.
Juridiction. La page « à propos » indique que CactusVPN « a commencé comme une petite entreprise en Moldavie », mais il s'agit du récit de l'entreprise, pas d'une déclaration d'immatriculation, et les Conditions d'utilisation n'indiquent ni loi applicable ni pays d'immatriculation ; le rapport de Securitum ne nomme le client que comme « Cactus VPN LLC », sans juridiction associée. M06 et les champs qui en sont dérivés restent inconnus jusqu'à ce qu'une fiche de registre ou une clause de juridiction explicite soit trouvée.
Hébergement soumis à mandat. Les 25 pays de la liste de serveurs publiée sont tous associés à un mandat de conservation des données dans le propre tableau de ce catalogue ; C09b ne constitue donc pas ici une question étroite, mais la page consacrée aux emplacements des serveurs ne distingue pour aucun emplacement les points de sortie physiques des points virtuels, et aucun fait d'hébergement propre à un pays n'a été établi au cours de cette session.
Identifiants au niveau de l'application et déclarations des stores. C07a, C12 et X12 restent inconnus : aucun formulaire de sécurité des données de Play Store ni label de confidentialité Apple n'a été consulté au cours de cette session, et l'audit de Securitum portait sur la configuration côté serveur et la gestion du DNS et du trafic dans le cadre whitebox, et non sur ce que les clients mobiles ou les extensions transmettent de leur propre initiative aux stores d'applications ou aux SDK d'analytique.
Transparence et warrant canary. Aucun chemin /transparency, /transparency-report, /warrant-canary ou /canary ne se résout sur le site, et aucune page de ce type n'est apparue dans le sitemap ; il s'agit d'une absence constatée par recherche, et non d'un « aucun » étayé par une source, de sorte que les deux champs restent inconnus plutôt que d'être marqués comme aucun.
Encore ouvert sur cette fiche.
La propriété du matériel n'est pas indiquée. La propre FAQ gouvernementale de Riseup décrit le contrôle physique de son infrastructure principale à Seattle (« non hébergée dans le cloud »), mais ne dit rien des machines passerelles VPN à Montréal, Paris et Amsterdam, qui se trouvent sur des plages d'adresses IP typiques d'hébergeurs commerciaux. C08_servers_ownership reste inconnu plutôt que d'être déduit de la déclaration concernant Seattle.
Le journal VPN minimal est décrit uniquement par exclusion. La page consacrée à la sécurité énumère tout ce que le journal tournant de 5 jours ne contient pas (ni IP, ni empreinte, ni requêtes DNS, ni métadonnées), mais n'indique jamais ce qu'il contient. C01 est rempli avec none_linkable sur la base de cette liste d'exclusions, mais le lecteur qui veut savoir ce que sont réellement les octets ne le trouvera pas ici.
Plusieurs champs d'utilisabilité ne disposent d'aucune documentation à consulter. Le split tunneling, les limites d'appareils simultanés, la politique P2P et l'accès au streaming ne sont abordés sur aucune page RiseupVPN trouvée au cours de cette session, et le kill switch n'est confirmé que pour le client de bureau dans la barre d'état système, pas pour Android.
Le seul audit indépendant est un test d'intrusion du client et de l'infrastructure, pas un audit de la journalisation. Le rapport de SRLabs de 2025 a examiné Bitmask et le registre du pont Menshen pour les risques d'interception et de DPI ; il n'a jamais demandé ce que les serveurs VPN conservent, de sorte que V11_audit_findings est not_stated et que l'affirmation de conservation dans C01 repose uniquement sur les propres déclarations de Riseup.
La saisie de 2012 souvent citée contre Riseup ne concernait pas les propres données de Riseup. Des agents fédéraux américains ont saisi un serveur dans un centre de colocation que Riseup partageait avec May First/People Link, mais la machine et ses données appartenaient à un troisième locataire (European Counter Network) ; aucun compte Riseup ni aucune donnée d'utilisateur Riseup ne s'y trouvait, raison pour laquelle P01_seizure_event indique none_known plutôt que d'attribuer à Riseup un événement auquel elle n'a jamais eu à résister.
Par circonstance
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Autorisé yes | — non établi |
| Streaming | Accessible yes | — non établi |
| Appareils à la fois | unlimited | — non établi |
| Sous censure | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | 2 Inde, Russie | Aucun |
| Hébergement dans ces pays | — non établi | — la question ne se pose pas |
| Entreprise sous mandat | — non établi | Aucun mandat de ce type no |
| Ordonnances secrètes | Aucun régime d'injonctions secrètes établi none_known | Lettres de sécurité nationale ou leur équivalent nsl_equivalent |
| CanalPression prise sur ce qui restait | CactusVPNCanal dominant : Ignorance0 à 0.9, plus long est pire | RiseupVPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.299 | 0.497 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.333 | 0.097 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.280 | 0.070 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.225 | 0.000 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.079 | 0.200 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.155 | 0.200 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.087 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 20 | 25 |
CactusVPN et RiseupVPN ont été évalués par l'équipe HushFleet et tous deux placés dans la tranche Insuffisante : CactusVPN obtient 20/100 en sécurité, RiseupVPN 25/100. Ils partagent un audit indépendant et une propriété indépendante. L'écart de 5 points s'ouvre le plus largement sur Ignorance — « Quelle part de cela n'a jamais été établie ? » — prenant 33% à CactusVPN et 10% à RiseupVPN.
| CactusVPN | RiseupVPN | |
|---|---|---|
| Sécurité | 20 insuffisante · rang 10 sur 68 | 25 insuffisante · rang 7 sur 68 |
| Utilisabilité | 66 sur 100 | 65 sur 100 |
| Complétude de la fiche | 63% utilisabilité 100% | 88% utilisabilité 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Rien qui relie le trafic à une personne none_linkable | Rien qui relie le trafic à une personne none_linkable |
| Serveurs sans disque, avec RAM uniquement | — non établi | — non établi |
| Modèle d'attribution des adresses IP | Adresse de sortie partagée entre les utilisateurs sharedBcactusvpn.com · | — non établiaucune source publiée |
| Inscription sans adresse e-mail | Non, une adresse e-mail est requise noBcactusvpn.com · | Oui, sur la parole du fournisseur yes_declaredBriseup.net · 2 sources · |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiementBcactusvpn.com · | Le service n'accepte aucun paiementBriseup.net · |
| DNS propre à l'intérieur du tunnel | Oui, vérifié par une personne indépendante yes_verifiedAsecuritum.com · | — non établiaucune source publiée |
| Catégorie de SDK tiers la plus intrusive dans l'application | — non établiaucune source publiée | Aucun SDK tiers noneBplay.google.com · |
| Catégorie de traceur tiers la plus intrusive sur le site | Analytique analyticsBcactusvpn.com · | Aucun traceur tiers noneBriseup.net · |
| Qui possède le matériel | — non établi | — non établi |
| Pays proposés relevant d'un mandat de conservation | 2 Inde, RussieBcactusvpn.com · | AucunBapi.black.riseup.net:443 · |
| Hébergement dans les pays relevant du mandat qu'il propose | — non établiaucune source publiée | — la question ne se pose pasBapi.black.riseup.net:443 · |
| Le pays d'immatriculation impose la conservation | — non établiaucune source publiée | Aucun mandat de ce type noBriseup.net · |
| Le propriétaire effectif relève d'un régime de conservation | — non établiaucune source publiée | Aucun régime de ce type noBriseup.net · |
| Identifiant d'appareil persistant | — non établiaucune source publiée | Aucun détenu noneBriseup.net · 2 sources · |
| Le protocole le plus faible encore proposé | PPTP pptpBcactusvpn.com · | — la question ne se pose pasBapi.black.riseup.net:443 · |
| Ce que la sortie fait au trafic qui la traverse | Le trafic passe sans modification none | Le trafic passe sans modification none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verified | Oui, et le rapport a été lu yes_verified |
| Comment le rapport est publié | Le rapport complet est publié full_pdf | Le rapport complet est publié full_pdf |
| Objet de l'audit | L'affirmation d'absence de journaux elle-même · InfrastructureAsecuritum.com · | Infrastructure · Protocole · Sécurité de l'applicationAopentech.fund · |
| Couverture du parc de serveurs | Un échantillon de serveurs sampleAsecuritum.com · | — la question ne se pose pasaucune source publiée |
| Nom de l'auditeur |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_knownaucune source publiée · | Les données de compte ont été remises account_data_disclosedBriseup.net · |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_knownaucune source publiée · | Données de compte fournies produced_account_dataBriseup.net · |
| Réponse à un mandat national de conservation | — non établiaucune source publiée | — la question ne se pose pas |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | — non établiaucune source publiée | Aucun mensonge documenté noneAopentech.fund · |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | — non établiaucune source publiée | Rien de défavorable dans la fiche cleanBriseup.net · |
| Mode de financement du service | Abonnements payants uniquement paid_only |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Entité juridique | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 sources · |
| Où siège l'entreprise | — non établiaucune source publiée | États-Unis USBriseup.net · |
| Année de lancement du service | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Plateformes avec un client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extension de navigateurBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Pays avec une sortie | 25 paysBcactusvpn.com · | 4 paysBapi.black.riseup.net:443 · |
| Paiement mensuel | $15.00 par moisBcactusvpn.com · | — la question ne se pose pasaucune source publiée |
| Paiement annuel |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Catégorie de l'auditeur | Un spécialiste de la sécurité security_specialist | Un spécialiste de la sécurité security_specialist |
|---|
| Norme d'assurance | Une autre norme otherAsecuritum.com · | Aucune norme indiquée noneAopentech.fund · |
|---|
| Date du dernier rapport | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Cadence des audits | Ponctuel one_off | Ponctuel one_off |
|---|
| Total des audits publiés | 1 | 1 |
|---|
| Conservation telle que l'indique le rapport | Rien qui relie le trafic à une personne none_linkableAsecuritum.com · | Le rapport ne traite pas de la conservation not_statedAopentech.fund · |
|---|
| Code source du client publié | Aucun noneAsecuritum.com · | Chaque client allBgithub.com · 2 sources · |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établiaucune source publiée | Oui, et le rapport a été lu yes_verifiedAopentech.fund · |
|---|
| Force de la conclusion d'assurance | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Rapport de transparence | — non établiaucune source publiée | Aucun rapport noneBriseup.net · |
|---|
| Chiffres publiés plausibles à cette échelle | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Discipline du warrant canary | — non établiaucune source publiée | Tenu à jour maintainedBriseup.net · |
|---|
| Demandes reçues | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Demandes ayant produit des données | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Régime des injonctions secrètes | Aucun régime d'injonctions secrètes établi none_knownaucune source publiée · | Lettres de sécurité nationale ou leur équivalent nsl_equivalentBriseup.net · 2 sources · |
|---|
| Chronologie des événements d'application documentés | — non établiaucune source publiée | 1 demande avec preuve à l'appuiBriseup.net · |
|---|
Offre gratuite financée par l'offre payante freemium_fundedBriseup.net · 2 sources · |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | Prétend offrir un anonymat total ou un chiffrement de niveau militaire yesBcactusvpn.com · | Ne fait aucune de ces affirmations noBriseup.net · |
|---|
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | Couvert uniquement sur des sites rémunérés pour en parler yesCcactusvpn.com · | Couvert aussi sur des sites autres qu'affiliés noBhelp.riseup.net · |
|---|
| Incident de sécurité et manière dont il a été divulgué | Aucun incident dans la fiche none_knownaucune source publiée · | Divulgué par quelqu'un d'autre third_party_disclosedAopentech.fund · 2 sources · |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standardBcactusvpn.com · | Aucun programme d'affiliation noneBriseup.net · |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Déclaration sur la boutique d'applications | — non établiaucune source publiée | Le formulaire de la boutique correspond à la politique publiée matches_policyBplay.google.com · |
|---|
| — non établi |
| Propriétaire bénéficiaire ultime tel qu'écrit | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Autres entreprises du groupe du propriétaire | Aucun élément communiqué | Aucun élément communiqué |
|---|
| Pays du propriétaire bénéficiaire ultime | — non établiaucune source publiée | USBriseup.net · 2 sources · |
|---|
| Groupe propriétaire | independent | independent |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | — la question ne se pose pas | — la question ne se pose pas |
|---|
| Rôle de cette marque au sein du groupe | La marque principale du groupe principal | La marque principale du groupe principal |
|---|
| Infrastructure partagée avec les autres membres du groupe | Infrastructure distincte separate | Infrastructure distincte separate |
|---|
| $70.00 par an au renouvellement, facturé une foisBcactusvpn.com · |
| — la question ne se pose pasaucune source publiée |
| Formule gratuite utilisable | Aucune formule gratuite noneBcactusvpn.com · | Une formule gratuite sans plafond de données unlimited_freeBriseup.net · |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
|---|
| Protocoles proposés | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocole du fournisseur avec source publiée, Un protocole obfusquéBcactusvpn.com · | 2 OpenVPN, Un protocole obfusquéBapi.black.riseup.net:443 · |
|---|
| Couverture du kill switch | Sur toutes les plateformes all_platformsBcactusvpn.com · | Sur ordinateur uniquement desktop_onlyBriseup.net · |
|---|
| Split tunneling disponible | Disponible yesBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Connexions simultanées | unlimitedBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_onlyBcactusvpn.com · | Aucun compte nécessaire no_accountBriseup.net · |
|---|
| P2P autorisé | Autorisé yesBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Principaux services de streaming accessibles | Accessible yesBcactusvpn.com · | — non établiaucune source publiée |
|---|
