Private Internet Access vs Proton VPN

Ce qui n'a pas été examiné. Le rapport couvre uniquement l'infrastructure. C07a_app_sdk et C12_device_identifier sont des éléments côté application qu'il n'a jamais examinés ; ils citent désormais la politique de confidentialité, qui décrit les analyses concernant les visiteurs du site et les rapports de diagnostic envoyés avec consentement, contenant la plateforme et la version de l'application. Interpréter l'un ou l'autre comme une déclaration concernant les SDK compilés dans l'application constitue le maillon le plus faible de cette fiche, et c'est dans les clients open source que la question serait réellement tranchée.

L'assignation de 2016 repose sur la propre déclaration de PIA, pas sur le dossier judiciaire. Le seul compte rendu détaillé de l'affaire McWaters (S.D. Fla., 9:16-cr-80043) se trouve sur un site affilié que cette fiche ne peut pas citer ; le registre de CourtListener pour cette affaire ne mentionne ni assignation, ni fournisseur, ni issue. P03_court_record et P12_case_history reposent désormais sur la déclaration du propre rapport de transparence de PIA, selon laquelle elle a reçu une assignation en 2016-2017 et n'a rien produit — une auto-déclaration de niveau B, pas un dossier judiciaire vérifié.

Le recours, et ce qu'il ne tranche pas. Le recours du 22 octobre 2021 est cité ici avec une réserve qu'il convient d'énoncer clairement : le Tribunal administratif fédéral a jugé que les services email ne sont pas des fournisseurs de services de télécommunications, et ni la couverture du jugement ni le propre récit de Proton à ce sujet ne mentionnent le VPN.

Ce qui établit réellement les deux champs. Ce qui établit C10 et C11, c'est que la Suisse ne porte aucun fondement de mandat dans la propre liste de pays du catalogue ; l'appel corrobore la manière dont les autorités suisses traitent Proton et ne constitue pas à lui seul une constatation concernant Proton VPN. Une décision concernant un service apparenté constitue un fondement plus mince que ne le laisse croire la citation.

La principale lacune restante. Proton propose des emplacements de sortie dans huit pays qui imposent un mandat de conservation. Que du matériel se trouve réellement dans l'un d'eux n'est pas établi : Proton a retiré les serveurs physiques d'Inde en 2022 et documente Smart Routing pour les emplacements qu'il dessert depuis ailleurs, ce qui indique des emplacements virtuels, mais cela n'a été vérifié que pour l'Inde. L'établissement de C09b_mandate_hosting est la principale lacune restante dans cette fiche.

M08_user_scale, P02_disclosure_history, P03_court_record et P12_case_history ont été relus à partir des mêmes sources et restent inchangés ; la page principale des rapports de transparence ne mentionne toujours aucune affaire au-delà des assignations de 2016-2017 déjà consignées. La relecture des prix à partir de la même page buy-vpn-online a établi que les deux montants étaient inchangés : 11,95 $ au mois, 47,88 $ pour le forfait d'un an facturé pour la première année et reconduit automatiquement au même montant de 47,88 $, sans écart entre le tarif initial et celui du renouvellement, conformément à la tarification forfaitaire de PIA relevée ailleurs dans le catalogue.

Sources : les propres pages et le blog de privateinternetaccess.com, les deux PDF « Independent Limited Assurance Report » Deloitte ISAE 3000 (Revised) (avril 2024 et décembre 2025, tous deux ouverts et lus directement), le propre site de Kape Technologies, les informations issues de l'Isle of Man/Companies House sur le retrait de la cote de Kape en 2023 par Unikmind Holdings (Teddy Sagi), et l'organisation GitHub officielle pia-foss pour les clients open source.

Le registre public de CourtListener pour United States v. McWaters (9:16-cr-80043, S.D. Fla.) a été ouvert, mais ne mentionne ni assignation, ni fournisseur de VPN, ni issue ; le compte rendu affilié (vpncompare.co.uk) qui décrit cette assignation en détail a été écarté comme source interdite, et la couverture de TorrentFreak a renvoyé HTTP 403 à chaque tentative de récupération lors de cette vérification, curl compris. P03/P12 reposent désormais sur l'auto-déclaration de PIA dans son rapport de transparence.