Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 8 sur 68 dans le registre
États-Unis · VPN commercial
Sorties dans 20 pays
1 demande avec preuve à l'appui, dont aucune n'a produit de données
1 demande avec preuve à l'appui, dont aucune n'a produit de données
Sécurité
Utilisabilité
Rang 6 sur 68 dans le registre
États-Unis · VPN commercial
Sorties dans 91 pays
Questions ouvertes
Encore ouvert sur cette fiche.
Aucun audit indépendant. Aucun audit de sécurité, d'infrastructure ou sans conservation de données réalisé par un tiers sur les propres systèmes d'OVPN n'a été trouvé sur son site, dans la presse ou dans sa documentation d'aide ; le test contradictoire le plus proche de son affirmation de non-conservation des données est la procédure judiciaire suédoise de 2020, qui n'est pas un audit et ne traite pas en détail de la pile WireGuard/OpenVPN actuelle.
L'historique du groupe propriétaire est antérieur à l'acquisition d'OVPN. Le constat défavorable à l'origine de l'inclusion de cette fiche (X04) est une plainte déposée en 2017 contre AnchorFree, le prédécesseur de Pango, au sujet du partage de données du réseau publicitaire de Hotspot Shield — six ans avant l'acquisition d'OVPN par Pango. La FTC n'a jamais statué sur cette plainte, et les propres infrastructures et politiques d'OVPN sont documentées séparément dans cette fiche.
Structure d'entreprise répartie entre deux entités. Les Conditions d'utilisation et l'Avis de confidentialité actuels d'OVPN désignent OVPN Inc. (Redwood City, California) comme partie contractante, tandis que le propre centre d'aide d'OVPN désigne OVPN Integritet AB (Sweden, org. no. 556999-4469) comme exploitant. Les deux sont décrites comme relevant du même propriétaire ultime, Pango ; l'entité qui détient l'infrastructure et la responsabilité juridique pour un utilisateur donné n'a pas été déterminée davantage.
Encore ouvert sur cette fiche.
Ce qu'est le rapport. Le score de sécurité repose sur un rapport d'assurance limitée de Deloitte Audit SRL selon la norme ISAE 3000 (Revised), signé le 19 décembre 2025 pour la configuration en date du 31 octobre 2025. Il faut comprendre ce qu'il est : la conclusion est une assurance négative — « rien n'a attiré notre attention » — concernant une description rédigée par la propre direction de PIA, et le rapport précise qu'il ne fournit aucune assurance pour une autre période.
À qui s'adresse le rapport. L'auditeur limite également le rapport à la direction de PIA et décline toute responsabilité envers tout autre lecteur ; le document le plus probant de cette fiche est donc un document dont l'auteur décline une obligation de diligence envers la personne qui le lit ici. Les procédures ont été réalisées sur la base d'un échantillon, raison pour laquelle la couverture du parc est enregistrée comme un échantillon.
Ce qui n'a pas été examiné. Le rapport couvre uniquement l'infrastructure. C07a_app_sdk et C12_device_identifier sont des éléments côté application qu'il n'a jamais examinés ; ils citent désormais la politique de confidentialité, qui décrit les analyses concernant les visiteurs du site et les rapports de diagnostic envoyés avec consentement, contenant la plateforme et la version de l'application. Interpréter l'un ou l'autre comme une déclaration concernant les SDK compilés dans l'application constitue le maillon le plus faible de cette fiche, et c'est dans les clients open source que la question serait réellement tranchée.
L'assignation de 2016 repose sur la propre déclaration de PIA, pas sur le dossier judiciaire. Le seul compte rendu détaillé de l'affaire McWaters (S.D. Fla., 9:16-cr-80043) se trouve sur un site affilié que cette fiche ne peut pas citer ; le registre de CourtListener pour cette affaire ne mentionne ni assignation, ni fournisseur, ni issue. P03_court_record et P12_case_history reposent désormais sur la déclaration du propre rapport de transparence de PIA, selon laquelle elle a reçu une assignation en 2016-2017 et n'a rien produit — une auto-déclaration de niveau B, pas un dossier judiciaire vérifié.
Changements récents
1 changement enregistré, le 13 sept. 2026
26 changements enregistrés, le dernier le 13 sept. 2026
Notes
Sur la fiche dans son ensemble.
Première saisie le 2026-08-26, actualisée le 2026-09-12 pour P03_court_record, P12_case_history et V12_client_open_source, actualisée de nouveau le 2026-09-13 pour M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided et P12_case_history, puis actualisée encore le 2026-09-13 pour U04_price_monthly et U04b_price_yearly.
La vérification du 2026-09-13 a établi que PIA avait publié ses rapports de transparence du T1 2026 et du T2 2026 depuis le dernier examen de la fiche, qui portait sur le T4 2025 ; la fiche cite désormais la publication du T2 2026 (19 demandes reçues, 0 ayant abouti à la communication de données, couvrant avril-juin 2026, publiée le 2026-08-06) comme la plus récente, avec la même décomposition entre assignations, mandats, autres et demandes étrangères qu'auparavant.
M08_user_scale, P02_disclosure_history, P03_court_record et P12_case_history ont été relus à partir des mêmes sources et restent inchangés ; la page principale des rapports de transparence ne mentionne toujours aucune affaire au-delà des assignations de 2016-2017 déjà consignées. La relecture des prix à partir de la même page buy-vpn-online a établi que les deux montants étaient inchangés : 11,95 $ au mois, 47,88 $ pour le forfait d'un an facturé pour la première année et reconduit automatiquement au même montant de 47,88 $, sans écart entre le tarif initial et celui du renouvellement, conformément à la tarification forfaitaire de PIA relevée ailleurs dans le catalogue.
Sources : les propres pages et le blog de privateinternetaccess.com, les deux PDF « Independent Limited Assurance Report » Deloitte ISAE 3000 (Revised) (avril 2024 et décembre 2025, tous deux ouverts et lus directement), le propre site de Kape Technologies, les informations issues de l'Isle of Man/Companies House sur le retrait de la cote de Kape en 2023 par Unikmind Holdings (Teddy Sagi), et l'organisation GitHub officielle pia-foss pour les clients open source.
Le registre public de CourtListener pour United States v. McWaters (9:16-cr-80043, S.D. Fla.) a été ouvert, mais ne mentionne ni assignation, ni fournisseur de VPN, ni issue ; le compte rendu affilié (vpncompare.co.uk) qui décrit cette assignation en détail a été écarté comme source interdite, et la couverture de TorrentFreak a renvoyé HTTP 403 à chaque tentative de récupération lors de cette vérification, curl compris. P03/P12 reposent désormais sur l'auto-déclaration de PIA dans son rapport de transparence.
Wikipedia a été écarté de V12 au profit de l'organisation GitHub elle-même. Aucun site affilié ni agrégateur « best VPN » n'a été utilisé comme source factuelle nulle part dans cette fiche, bien que plusieurs soient apparus à plusieurs reprises dans les résultats de recherche avec des chiffres apparemment plausibles (nombres de serveurs, nombres d'utilisateurs, dates d'audit) qui ne pouvaient pas être recoupés avec une page primaire et ont été écartés plutôt qu'utilisés.
13 sept. 20261 changement
Score de sécuritésecurity.score
25 remplacé par 24
13 sept. 20261 changement
Pourquoi ce fournisseur figure dans le catalogueM14_inclusion_basis
hand_picked, adverse_record remplacé par adverse_record
12 sept. 20263 changements
Chronologie des événements d'application documentésP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} remplacé par {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Score de sécuritésecurity.score
27 remplacé par 25
Demandes reçues pendant la périodeP08_requests_received
30 remplacé par 19
30 août 20261 changement
Le protocole le plus faible encore proposéC13_weakest_protocol
wireguard remplacé par absent de la fiche
OVPN et Private Internet Access ont été évalués par l'équipe HushFleet et tous deux placés dans la tranche Insuffisante : OVPN obtient 24/100 en sécurité, Private Internet Access 25/100. L'écart de 1 points s'ouvre le plus largement sur Ignorance — « Quelle part de cela n'a jamais été établie ? » — prenant 23% à OVPN et 7% à Private Internet Access.
| OVPN | Private Internet Access | |
|---|---|---|
| Sécurité | 24 insuffisante · rang 8 sur 68 | 25 insuffisante · rang 6 sur 68 |
| Utilisabilité | 62 sur 100 | 73 sur 100 |
| Complétude de la fiche | 70% utilisabilité 100% | 89% utilisabilité 100% |
| OVPN | Private Internet Access | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Rien qui relie le trafic à une personne none_linkable | Rien qui relie le trafic à une personne none_linkable |
| Serveurs sans disque, avec RAM uniquement | Oui, sur la parole du fournisseur yes_declaredBovpn.com · | Oui, vérifié par une personne indépendante yes_verifiedAassets-cms.privateinternetaccess.com · |
| Modèle d'attribution des adresses IP | Adresse dédiée proposée en option dedicated_option | Adresse dédiée proposée en option dedicated_option |
| Inscription sans adresse e-mail | Oui, sur la parole du fournisseur yes_declaredBsupport.ovpn.com · | Non, une adresse e-mail est requise noBprivateinternetaccess.com · |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiement | Cryptomonnaie via un prestataire de paiement |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur yes_declared | Oui, sur la parole du fournisseur yes_declared |
| Catégorie de SDK tiers la plus intrusive dans l'application | Rapports de plantage crashBapps.apple.com · | Analytique analyticsBprivateinternetaccess.com · |
| Catégorie de traceur tiers la plus intrusive sur le site | Analytique analytics | Analytique analytics |
| Qui possède le matériel | Détenu par le fournisseur owned | Détenu par le fournisseur owned |
| Pays proposés relevant d'un mandat de conservation | AucunBovpn.com · | 6 Émirats arabes unis, Chine, Inde, Kazakhstan, Turquie, Viêt NamBserverlist.piaservers.net · 2 sources · |
| Hébergement dans les pays relevant du mandat qu'il propose | — la question ne se pose pasBovpn.com · | À la fois physiques et virtuels mixedBserverlist.piaservers.net · 2 sources · |
| Le pays d'immatriculation impose la conservation | — non établiaucune source publiée | Aucun mandat de ce type noaucune source publiée · |
| Le propriétaire effectif relève d'un régime de conservation | — non établiaucune source publiée | Aucun régime de ce type noBcains.com · |
| Identifiant d'appareil persistant | Aucun détenu noneBplay.google.com · 3 sources · | Identifiant propre à l'application app_scoped_idBprivateinternetaccess.com · |
| Le protocole le plus faible encore proposé | — la question ne se pose pas | — la question ne se pose pas |
| Ce que la sortie fait au trafic qui la traverse | — non établi | — non établi |
| OVPN | Private Internet Access | |
|---|---|---|
| Au moins un audit indépendant | — non établiaucune source publiée | Oui, et le rapport a été lu yes_verifiedAassets-cms.privateinternetaccess.com · 2 sources · |
| Comment le rapport est publié | — non établiaucune source publiée | Le rapport complet est publié full_pdfAassets-cms.privateinternetaccess.com · 2 sources · |
| Objet de l'audit | — non établiaucune source publiée | L'affirmation d'absence de journaux elle-même · InfrastructureAassets-cms.privateinternetaccess.com · |
| Couverture du parc de serveurs |
| OVPN | Private Internet Access | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_known | Aucune divulgation dans la fiche none_known |
| Fiche judiciaire d'une production forcée | A déclaré au tribunal n'avoir rien à produire unable_to_produce | A déclaré au tribunal n'avoir rien à produire unable_to_produce |
| Réponse à un mandat national de conservation | — non établiaucune source publiée | A retiré ses serveurs plutôt que de se conformer withdrew_physicalBprivateinternetaccess.com · |
| Rapport de transparence | À jour, avec le nombre de demandes fresh_with_numbers | À jour, avec le nombre de demandes fresh_with_numbers |
| Chiffres publiés plausibles à cette échelle |
| OVPN | Private Internet Access | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | Aucun mensonge documenté noneBovpn.com · | — non établiaucune source publiée |
| Marketing face aux constats de l'audit | Aucune lacune consignée noneBovpn.com · | — non établiaucune source publiée |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clearBovpn.com · 2 sources · | La propriété est partiellement indiquée partialBprivateinternetaccess.com · 2 sources · |
| OVPN | Private Internet Access | |
|---|---|---|
| Entité juridique | OVPN Inc.Bovpn.com · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| Où siège l'entreprise | États-Unis US | États-Unis US |
| Année de lancement du service | 2014Bovpn.com · | 2010Cen.wikipedia.org · |
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établiaucune source publiée | Mid : un million d'utilisateurs ou plus mid |
| OVPN | Private Internet Access | |
|---|---|---|
| Plateformes avec un client | 6 Windows, macOS, Linux, Android, iOS, RouteursBovpn.com · | 9 Windows, macOS, Linux, iOS, Android, Routeurs, Android TV, Apple TV, Extension de navigateurBprivateinternetaccess.com · 2 sources · |
| Pays avec une sortie | 20 paysBovpn.com · | 91 paysBserverlist.piaservers.net · 2 sources · |
| Paiement mensuel | $12.00 par moisBovpn.com · | $11.95 par mois |
Par circonstance
| OVPN | Private Internet Access | |
|---|---|---|
| Torrenting | Autorisé yes | Autorisé yes |
| Streaming | Accessible yes | Accessible yes |
| Appareils à la fois | 4 | unlimited |
| Sous censure | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | Aucun | 6 Émirats arabes unis, Chine, Inde, Kazakhstan, Turquie, Viêt Nam |
| Hébergement dans ces pays | — la question ne se pose pas | À la fois physiques et virtuels mixed |
| Entreprise sous mandat | — non établi | Aucun mandat de ce type no |
| Ordonnances secrètes | Lettres de sécurité nationale ou leur équivalent nsl_equivalent | Lettres de sécurité nationale ou leur équivalent nsl_equivalent |
| CanalPression prise sur ce qui restait | OVPNCanal dominant : Conservation0 à 0.9, plus long est pire | Private Internet AccessCanal dominant : Intégrité0 à 0.9, plus long est pire |
|---|---|---|
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.323 | 0.459 |
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.329 | 0.188 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.200 | 0.272 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.227 | 0.071 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.104 | 0.101 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.050 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.000 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 24 | 25 |
Un échantillon de serveurs sampleAassets-cms.privateinternetaccess.com · |
| Nom de l'auditeur | — non établiaucune source publiée | Deloitte Audit SRL (Romania)Aassets-cms.privateinternetaccess.com · |
|---|
| Catégorie de l'auditeur | — non établiaucune source publiée | L'un des Big Four big4Aassets-cms.privateinternetaccess.com · |
|---|
| Norme d'assurance | — non établiaucune source publiée | ISAE 3000 isae3000Aassets-cms.privateinternetaccess.com · |
|---|
| Date du dernier rapport | — non établiaucune source publiée | 2025-12-19Aassets-cms.privateinternetaccess.com · |
|---|
| Cadence des audits | — non établiaucune source publiée | Répétés, sans intervalle fixe repeated_irregularBprivateinternetaccess.com · 3 sources · |
|---|
| Total des audits publiés | — non établiaucune source publiée | 3Bprivateinternetaccess.com · 3 sources · |
|---|
| Conservation telle que l'indique le rapport | — non établiaucune source publiée | Rien qui relie le trafic à une personne none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| Code source du client publié | — non établiaucune source publiée | Chaque client allBgithub.com · 2 sources · |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établi | — non établi |
|---|
| Force de la conclusion d'assurance | — non établiaucune source publiée | Une conclusion d'assurance limitée limitedAassets-cms.privateinternetaccess.com · |
|---|
Les chiffres sont plausibles à cette échelle plausibleCprivateinternetaccess.com · |
| Discipline du warrant canary | — non établiaucune source publiée | N'en a jamais eu noneBprivateinternetaccess.com · |
|---|
| Demandes reçues | 0Bovpn.com · | 19Bprivateinternetaccess.com · |
|---|
| Demandes ayant produit des données | 0 | 0 |
|---|
| Régime des injonctions secrètes | Lettres de sécurité nationale ou leur équivalent nsl_equivalent | Lettres de sécurité nationale ou leur équivalent nsl_equivalent |
|---|
| Chronologie des événements d'application documentés | 1 demande avec preuve à l'appuiBovpn.com · | 1 demande avec preuve à l'appuiBprivateinternetaccess.com · |
|---|
| Événements défavorables dans la fiche du groupe propriétaire | Historique d'adwares ou de malwares adware_malware_history | Historique d'adwares ou de malwares adware_malware_history |
|---|
| Mode de financement du service | Abonnements payants uniquement paid_only | Abonnements payants uniquement paid_only |
|---|
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | Prétend offrir un anonymat total ou un chiffrement de niveau militaire yes | Prétend offrir un anonymat total ou un chiffrement de niveau militaire yes |
|---|
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | Couvert aussi sur des sites autres qu'affiliés no | Couvert aussi sur des sites autres qu'affiliés no |
|---|
| Incident de sécurité et manière dont il a été divulgué | Aucun incident dans la fiche none_known | Aucun incident dans la fiche none_known |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standard | Une rémunération standard standard |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — la question ne se pose pas | — la question ne se pose pas |
|---|
| Déclaration sur la boutique d'applications | Le formulaire de la boutique correspond à la politique publiée matches_policy | Le formulaire de la boutique correspond à la politique publiée matches_policy |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | PangoBsupport.ovpn.com · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 sources · |
|---|
| Autres entreprises du groupe du propriétaire | Un portefeuille d'autres applicationsCen.wikipedia.org · | Antivirus · Un annuaire d'avis · Adtech ou adwareCen.wikipedia.org · 2 sources · |
|---|
| Pays du propriétaire bénéficiaire ultime | USBovpn.com · | IMBcains.com · 2 sources · |
|---|
| Groupe propriétaire | pangoBsupport.ovpn.com · 2 sources · | kapeBkape.com · 2 sources · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | 2023-05-08Bovpn.com · | 2019-12Bkape.com · |
|---|
| Rôle de cette marque au sein du groupe | Une marque acquise par le groupe acquired_brandBovpn.com · | Une marque secondaire secondary_brandCkape.com · |
|---|
| Infrastructure partagée avec les autres membres du groupe | Infrastructure distincte separateBovpn.com · | — non établiaucune source publiée |
|---|
| Paiement annuel | $59.88 par an au renouvellement, facturé une foisBovpn.com · | $47.88 par an au renouvellement, facturé une foisBprivateinternetaccess.com · |
|---|
| Formule gratuite utilisable | Aucune formule gratuite none | Aucune formule gratuite none |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
|---|
| Protocoles proposés | 3 OpenVPN, WireGuard, Un protocole obfusquéBovpn.com · 2 sources · | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · |
|---|
| Couverture du kill switch | Sur ordinateur uniquement desktop_onlyBsupport.ovpn.com · | Sur toutes les plateformes all_platformsBprivateinternetaccess.com · |
|---|
| Split tunneling disponible | Disponible yes | Disponible yes |
|---|
| Connexions simultanées | 4Bsupport.ovpn.com · | unlimitedBprivateinternetaccess.com · 2 sources · |
|---|
| Difficulté pour commencer à l'utiliser | Aucun compte nécessaire no_accountBsupport.ovpn.com · | Une adresse e-mail uniquement email_onlyBprivateinternetaccess.com · |
|---|
| P2P autorisé | Autorisé yes | Autorisé yes |
|---|
| Principaux services de streaming accessibles | Accessible yes | Accessible yes |
|---|
