Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 9 sur 68 dans le registre
Roumanie · VPN commercial
Sorties dans 91 pays
Sécurité
Utilisabilité
Rang 5 sur 68 dans le registre
Malaisie · VPN commercial
Sorties dans 57 pays
Aucune demande sur la fiche publique
Aucune demande sur la fiche publique
Notes
Sur la fiche dans son ensemble.
Le troisième rapport d'assurance de Deloitte sur l'absence de journaux (le seul des trois publié sous la forme d'un PDF complet téléchargeable plutôt que protégé par une connexion ou par une demande par e-mail à Deloitte) est une mission d'assurance limitée, conforme à ISAE 3000 (Révisée), en date du 31 octobre 2025 et signée le 19 décembre 2025 ; il examine par sondage la description par CyberGhost de ses propres contrôles d'absence de journaux, et non l'ensemble de la flotte, et sa conclusion est une assurance négative (« rien n'a été porté à notre attention »), et non une constatation positive de l'absence de journaux.
La liste de données non personnelles de la politique de confidentialité mentionne l'identifiant publicitaire Google et les données du capteur gyroscopique dans une formulation de type site web que seule une application mobile peut réellement lire.
Sur la fiche dans son ensemble.
Les tarifs ne comportent pas de tranche simple de 12 mois ; l'équivalent le plus proche d'un forfait annuel est une durée de 13 mois (12 mois plus 1 mois offert), facturée 54,99 USD, consignée dans U04b avec cette note conformément à la règle du premier terme du schéma. Une durée de 26 mois (24+2 mois offerts) existe également à 69,99 USD, mais ce n'est pas le forfait annuel demandé par le champ. C05_payment_anonymous répertorie aussi Visa/Mastercard/Amex/PayPal sur la même page ; seule l'option crypto Coinpayments est proche de l'anonymat.
C07b_site_trackers est un script d'analyse de type Plausible hébergé par le fournisseur et servi depuis le domaine de hide.me (data-api https://hide.me/api/event), plutôt que depuis un domaine tiers ; il est codé comme analytics puisqu'il s'agit malgré tout d'un produit d'analyse distinct, et non d'un journal de première partie.
La mise à jour de U07_protocols (14/09/2026) a trouvé SoftEther ajouté à la liste des protocoles aux côtés de WireGuard, IKEv2, SSTP et OpenVPN ; SoftEther est un logiciel open source tiers (et non le protocole propre de hide.me) doté d'une implémentation publiée et vérifiable, il est donc codé vendor_open plutôt que propriétaire.
Changements récents
Aucun changement enregistré sur cette fiche
1 changement enregistré, le 14 sept. 2026
Questions ouvertes
Encore ouvert sur cette fiche.
Historique du groupe propriétaire. Kape Technologies, la société mère de CyberGhost depuis mars 2017, remonte à Crossrider, une plateforme de SDK d'injection publicitaire dont les services ont été largement détournés par des distributeurs de logiciels publicitaires et malveillants avant le changement d'orientation vers les VPN en 2016. Aucun mensonge documenté ni aucune lacune dans les affirmations ne relie cet historique aux pratiques propres de CyberGhost, mais cette fiche défavorable explique pourquoi ce fournisseur est catalogué plutôt que sélectionné selon une règle neutre.
L'ampleur et la portée ne sont pas documentées. Aucun nombre d'utilisateurs propre à CyberGhost n'a pu être établi à partir des pages du fournisseur, au-delà de « millions de clients », de sorte que M08_user_scale reste inconnu, et aucun forfait propre de 12 mois n'existe pour établir un prix comparable à U04b_price_yearly — CyberGhost ne vend que des formules de 1 mois, 6 mois et 26 mois.
La transparence du client et des compilations n'a pas été examinée. Aucun dépôt officiel de code source de CyberGhost, aucune attestation de compilation reproductible ni aucun test d'intrusion autonome de l'application (l'index public de Cure53 ne comporte aucune entrée pour CyberGhost ou Kape) n'a pu être trouvé, laissant V12, V13 et V14 inconnus plutôt que de tirer une conclusion dans un sens ou dans l'autre.
Une allégation contestée de compromission n'a pas pu être résolue indépendamment. Un rapport tiers de septembre 2024 alléguait la divulgation d'identifiants de comptes CyberGhost ; la réponse de CyberGhost nie une compromission côté service et attribue les identifiants à un logiciel malveillant côté utilisateur, mais le rapport sous-jacent n'a pas pu être consulté durant cette session, de sorte que X09_incident_handling reste inconnu plutôt que de retenir le récit de l'une ou l'autre partie.
Deux des propres pages de CyberGhost sont en désaccord sur son adresse postale : les mentions légales indiquent le 70-72, rue Dionisie Lupu, la politique de confidentialité indique le 68, rue Polonă, toutes deux dans le même secteur de Bucarest et toutes deux étant des pages actuelles plutôt que l'une un vestige archivé. Aucune n'a été considérée comme faisant autorité sur l'autre, et l'écart est laissé à une prochaine mise à jour pour être résolu plutôt que deviné ici.
Encore ouvert sur cette fiche.
Propriétaire bénéficiaire ultime. eVenture Ltd. est nommée et immatriculée (Malaisie, LL09685) avec une adresse postale, mais aucun propriétaire individuel ni structure de groupe n'est révélé dans les propres documents du fournisseur ; M09, M11 et le canal de juridiction du propriétaire restent inconnus.
Historique des saisies et des dossiers judiciaires. Le rapport de transparence indique que les demandes des autorités ont chaque année depuis 2013 reçu pour réponse qu'il n'y avait rien à remettre, ce qui étaye P02_disclosure_history, mais aucune saisie datée ni ordonnance judiciaire n'est documentée avec sa propre fiche ; P01_seizure_event et P03_court_record restent donc inconnus, plutôt que de recevoir la valeur favorable none_known/unable_to_produce qu'aurait rapportée un événement P12.
Hébergement dans des pays soumis au mandat. hide.me propose des emplacements de sortie dans trois pays signalés par le tableau des mandats de ce catalogue (AE, TR, VN) ; aucune des trois pages consacrées aux pays n'indique si le matériel qui s'y trouve est physique ou virtuel, de sorte que C09b_mandate_hosting est inconnu.
Affirmations concernant le contournement et le streaming. La page tarifaire annonce un « Streaming Support » non différencié et le site ne fournit aucune preuve mesurée de contournement ; U06_censorship_circumvention, U12a_p2p_allowed et U12b_streaming_works restent donc inconnus plutôt que de reposer sur des textes marketing.
Historique des audits avant 2024. Les propres pages du fournisseur affirment qu'un audit a eu lieu « back in 2015 » et décrivent les audits comme habituels, mais seul le PDF de Securitum de 2024 a pu être localisé et ouvert ; V09_audit_regularity et V10_audit_count sont chiffrés sur la base de l'unique document effectivement lu, et non de la série affirmée.
14 sept. 20261 changement
Protocoles proposésU07_protocols
wireguard, ikev2, sstp, openvpn remplacé par wireguard, ikev2, sstp, openvpn, vendor_open
CyberGhost VPN et hide.me ont été évalués par l'équipe HushFleet et tous deux placés dans la tranche Insuffisante : CyberGhost VPN obtient 21/100 en sécurité, hide.me 28/100. Ils partagent un audit indépendant. L'écart de 7 points s'ouvre le plus largement sur Intégrité — « A-t-il été pris à dire une chose et à en faire une autre ? » — prenant 33% à CyberGhost VPN et 4% à hide.me.
Par circonstance
| CyberGhost VPN | hide.me | |
|---|---|---|
| Torrenting | Autorisé yes | — non établi |
| Streaming | Accessible yes | — non établi |
| Appareils à la fois | 7 | 10 |
| Sous censure | — non établi | — non établi |
| Sorties dans des pays sous mandat | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt Nam | 3 Émirats arabes unis, Turquie, Viêt Nam |
| Hébergement dans ces pays | À la fois physiques et virtuels mixed | — non établi |
| Entreprise sous mandat | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Ordonnances secrètes | — non établi | — non établi |
| CanalPression prise sur ce qui restait | CyberGhost VPNCanal dominant : Conservation0 à 0.9, plus long est pire | hide.meCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.450 | 0.518 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.325 | 0.040 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.181 | 0.149 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.150 | 0.146 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.136 | 0.125 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.050 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.000 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 21 | 28 |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Sécurité | 21 insuffisante · rang 9 sur 68 | 28 insuffisante · rang 5 sur 68 |
| Utilisabilité | 69 sur 100 | 81 sur 100 |
| Complétude de la fiche | 76% utilisabilité 92% | 77% utilisabilité 75% |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Comptages agrégés uniquement aggregates_onlyBcyberghostvpn.com · | Métadonnées de session session_metadataBhide.me · |
| Serveurs sans disque, avec RAM uniquement | Oui, vérifié par une personne indépendante yes_verified | Oui, vérifié par une personne indépendante yes_verified |
| Modèle d'attribution des adresses IP | Adresse dédiée proposée en option dedicated_option | Adresse dédiée proposée en option dedicated_option |
| Inscription sans adresse e-mail | Non, une adresse e-mail est requise no | Non, une adresse e-mail est requise no |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiement | Cryptomonnaie via un prestataire de paiement |
| DNS propre à l'intérieur du tunnel | — non établiaucune source publiée | Oui, vérifié par une personne indépendante yes_verifiedAhide.me · |
| Catégorie de SDK tiers la plus intrusive dans l'application | Attribution des installations attributionBcyberghostvpn.com · | Aucun SDK tiers noneBplay.google.com · 2 sources · |
| Catégorie de traceur tiers la plus intrusive sur le site | Analytique analytics | Analytique analytics |
| Qui possède le matériel | — non établiaucune source publiée | Détenu par le fournisseur ownedBhide.me · |
| Pays proposés relevant d'un mandat de conservation | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt NamBcyberghostvpn.com · | 3 Émirats arabes unis, Turquie, Viêt NamBhide.me · |
| Hébergement dans les pays relevant du mandat qu'il propose | À la fois physiques et virtuels mixedBcyberghostvpn.com · | — non établiaucune source publiée |
| Le pays d'immatriculation impose la conservation | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Le propriétaire effectif relève d'un régime de conservation | Aucun régime de ce type noBunikmind-holdings.com · | — non établiaucune source publiée |
| Identifiant d'appareil persistant | Un identifiant publicitaire réinitialisable resettable_ad_idBcyberghostvpn.com · | Aucun détenu noneBplay.google.com · 2 sources · |
| Le protocole le plus faible encore proposé | — la question ne se pose pasBsupport.cyberghostvpn.com · | SSTP sstpBhide.me · |
| Ce que la sortie fait au trafic qui la traverse | — non établi | — non établi |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verified | Oui, et le rapport a été lu yes_verified |
| Comment le rapport est publié | Le rapport complet est publié full_pdf | Le rapport complet est publié full_pdf |
| Objet de l'audit | L'affirmation d'absence de journaux elle-même | L'affirmation d'absence de journaux elle-même |
| Couverture du parc de serveurs | Un échantillon de serveurs sample | Un échantillon de serveurs sample |
| Nom de l'auditeur | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · |
| Catégorie de l'auditeur | L'un des Big Four big4 |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_knownaucune source publiée · | — non établiaucune source publiée |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_known | Aucune divulgation dans la fiche none_known |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_knownaucune source publiée · | — non établiaucune source publiée |
| Réponse à un mandat national de conservation | — non établiaucune source publiée | A retiré ses serveurs plutôt que de se conformer withdrew_physicalBhide.me · |
| Rapport de transparence | À jour, avec le nombre de demandes fresh_with_numbers | À jour, avec le nombre de demandes fresh_with_numbers |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | Aucun mensonge documenté noneaucune source publiée · | — non établiaucune source publiée |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | Historique d'adwares ou de malwares adware_malware_historyCen.wikipedia.org · | — non établiaucune source publiée |
| Mode de financement du service | Abonnements payants uniquement paid_onlyBcyberghostvpn.com · |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Entité juridique | CyberGhost S.R.L.Bcyberghostvpn.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Où siège l'entreprise | Roumanie ROBcyberghostvpn.com · | Malaisie MYBhide.me · |
| Année de lancement du service | 2011Bcyberghostvpn.com · | 2012Bhide.me · |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Plateformes avec un client | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routeurs, Extension de navigateurBsupport.cyberghostvpn.com · 2 sources · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extension de navigateur, RouteursBhide.me · |
| Pays avec une sortie | 91 paysBcyberghostvpn.com · | 57 paysBhide.me · |
| Paiement mensuel | $12.99 par moisBcyberghostvpn.com · | $11.99 par mois |
Un spécialiste de la sécurité security_specialistAhide.me · |
| Norme d'assurance | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Une autre norme otherAhide.me · |
|---|
| Date du dernier rapport | 2025-12-19Adownload.cyberghostvpn.com · | 2024-06-07Ahide.me · |
|---|
| Cadence des audits | Répétés, sans intervalle fixe repeated_irregularBcyberghostvpn.com · | Ponctuel one_offAhide.me · 2 sources · |
|---|
| Total des audits publiés | 3Bcyberghostvpn.com · | 1Ahide.me · 2 sources · |
|---|
| Conservation telle que l'indique le rapport | Comptages agrégés uniquement aggregates_onlyAdownload.cyberghostvpn.com · | Rien qui relie le trafic à une personne none_linkableAhide.me · |
|---|
| Code source du client publié | — non établiaucune source publiée | Certains clients partialBgithub.com · |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établi | — non établi |
|---|
| Force de la conclusion d'assurance | Une conclusion d'assurance limitée limitedAdownload.cyberghostvpn.com · | — la question ne se pose pasaucune source publiée |
|---|
| Chiffres publiés plausibles à cette échelle | Les chiffres sont plausibles à cette échelle plausibleBcyberghostvpn.com · | — non établiaucune source publiée |
|---|
| Discipline du warrant canary | — non établi | — non établi |
|---|
| Demandes reçues | 11Bcyberghostvpn.com · | 9Ahide.me · |
|---|
| Demandes ayant produit des données | 0 | 0 |
|---|
| Régime des injonctions secrètes | — non établi | — non établi |
|---|
| Chronologie des événements d'application documentés | 0 Aucune demande sur la fiche publique | 0 Aucune demande sur la fiche publique |
|---|
Offre gratuite financée par l'offre payante freemium_fundedBhide.me · |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | Ne fait aucune de ces affirmations noBcyberghostvpn.com · | Prétend offrir un anonymat total ou un chiffrement de niveau militaire yesBhide.me · |
|---|
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | — non établi | — non établi |
|---|
| Incident de sécurité et manière dont il a été divulgué | — non établiaucune source publiée | Aucun incident dans la fiche none_knownBhide.me · |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standardBcyberghostvpn.com · | Une rémunération élevée high_payoutBhide.me · |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — non établi | — non établi |
|---|
| Déclaration sur la boutique d'applications | — non établiaucune source publiée | Le formulaire de la boutique correspond à la politique publiée matches_policyBplay.google.com · 3 sources · |
|---|
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établiaucune source publiée | Mass : 10 millions d'utilisateurs ou plus massBhide.me · |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 sources · | — non établiaucune source publiée |
|---|
| Autres entreprises du groupe du propriétaire | Antivirus · Un portefeuille d'autres applications · Un annuaire d'avisBkape.com · | Aucun élément communiquéBhide.me · 3 sources · |
|---|
| Pays du propriétaire bénéficiaire ultime | IMBunikmind-holdings.com · | — non établiaucune source publiée |
|---|
| Groupe propriétaire | kapeBkape.com · 2 sources · | independentBhide.me · 2 sources · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | 2017-03Bkape.com · | 2012Bhide.me · 2 sources · |
|---|
| Rôle de cette marque au sein du groupe | Une marque acquise par le groupe acquired_brandBkape.com · | La marque principale du groupe principalBhide.me · |
|---|
| Infrastructure partagée avec les autres membres du groupe | — non établiaucune source publiée | Infrastructure distincte separateBhide.me · |
|---|
| Paiement annuel | — non établiaucune source publiée | $54.99 par an au renouvellement, facturé une foisBhide.me · |
|---|
| Formule gratuite utilisable | Aucune formule gratuite noneBcyberghostvpn.com · | Une formule gratuite avec des limites limited_freeBhide.me · |
|---|
| Fonctionne sous une censure active | — non établi | — non établi |
|---|
| Protocoles proposés | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocole du fournisseur avec source publiéeBhide.me · |
|---|
| Couverture du kill switch | Sur certaines plateformes partialBcyberghostvpn.com · 2 sources · | Sur toutes les plateformes all_platformsBhide.me · |
|---|
| Split tunneling disponible | Disponible yes | Disponible yes |
|---|
| Connexions simultanées | 7Bcyberghostvpn.com · | 10Bhide.me · |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_only | Une adresse e-mail uniquement email_only |
|---|
| P2P autorisé | Autorisé yesBcyberghostvpn.com · 2 sources · | — non établiaucune source publiée |
|---|
| Principaux services de streaming accessibles | Accessible yesBcyberghostvpn.com · | — non établiaucune source publiée |
|---|
