Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 1 sur 68 dans le registre
Suisse · VPN commercial
Sorties dans 147 pays
Sécurité
Utilisabilité
Rang 7 sur 68 dans le registre
États-Unis · Outil de contournement de la censure
Sorties dans 4 pays
2 demandes avec preuve à l'appui, dont aucune n'a produit de données
1 demande avec preuve à l'appui, dont 1 ont produit des données
Questions ouvertes
Encore ouvert sur cette fiche.
Ce que l'audit a réellement vérifié. La conclusion concernant l'absence de journaux est à la fois solide et étroite. Securitum a inspecté en personne les serveurs de production en août 2025 et le fait chaque année depuis 2022.
Les limites énoncées par le rapport lui-même. Il s'agit d'une vérification ponctuelle, d'un examen guidé des systèmes présentés par les ingénieurs de Proton plutôt que d'un examen forensique non supervisé, et d'un échantillon représentatif plutôt que de l'ensemble du parc. La CI/CD, le code source et les systèmes de gestion des comptes étaient explicitement hors périmètre ; rien ici ne renseigne donc sur ce que conserve le volet de facturation.
Le recours, et ce qu'il ne tranche pas. Le recours du 22 octobre 2021 est cité ici avec une réserve qu'il convient d'énoncer clairement : le Tribunal administratif fédéral a jugé que les services email ne sont pas des fournisseurs de services de télécommunications, et ni la couverture du jugement ni le propre récit de Proton à ce sujet ne mentionnent le VPN.
Ce qui établit réellement les deux champs. Ce qui établit C10 et C11, c'est que la Suisse ne porte aucun fondement de mandat dans la propre liste de pays du catalogue ; l'appel corrobore la manière dont les autorités suisses traitent Proton et ne constitue pas à lui seul une constatation concernant Proton VPN. Une décision concernant un service apparenté constitue un fondement plus mince que ne le laisse croire la citation.
La principale lacune restante. Proton propose des emplacements de sortie dans huit pays qui imposent un mandat de conservation. Que du matériel se trouve réellement dans l'un d'eux n'est pas établi : Proton a retiré les serveurs physiques d'Inde en 2022 et documente Smart Routing pour les emplacements qu'il dessert depuis ailleurs, ce qui indique des emplacements virtuels, mais cela n'a été vérifié que pour l'Inde. L'établissement de C09b_mandate_hosting est la principale lacune restante dans cette fiche.
Encore ouvert sur cette fiche.
La propriété du matériel n'est pas indiquée. La propre FAQ gouvernementale de Riseup décrit le contrôle physique de son infrastructure principale à Seattle (« non hébergée dans le cloud »), mais ne dit rien des machines passerelles VPN à Montréal, Paris et Amsterdam, qui se trouvent sur des plages d'adresses IP typiques d'hébergeurs commerciaux. C08_servers_ownership reste inconnu plutôt que d'être déduit de la déclaration concernant Seattle.
Le journal VPN minimal est décrit uniquement par exclusion. La page consacrée à la sécurité énumère tout ce que le journal tournant de 5 jours ne contient pas (ni IP, ni empreinte, ni requêtes DNS, ni métadonnées), mais n'indique jamais ce qu'il contient. C01 est rempli avec none_linkable sur la base de cette liste d'exclusions, mais le lecteur qui veut savoir ce que sont réellement les octets ne le trouvera pas ici.
Plusieurs champs d'utilisabilité ne disposent d'aucune documentation à consulter. Le split tunneling, les limites d'appareils simultanés, la politique P2P et l'accès au streaming ne sont abordés sur aucune page RiseupVPN trouvée au cours de cette session, et le kill switch n'est confirmé que pour le client de bureau dans la barre d'état système, pas pour Android.
Le seul audit indépendant est un test d'intrusion du client et de l'infrastructure, pas un audit de la journalisation. Le rapport de SRLabs de 2025 a examiné Bitmask et le registre du pont Menshen pour les risques d'interception et de DPI ; il n'a jamais demandé ce que les serveurs VPN conservent, de sorte que V11_audit_findings est not_stated et que l'affirmation de conservation dans C01 repose uniquement sur les propres déclarations de Riseup.
La saisie de 2012 souvent citée contre Riseup ne concernait pas les propres données de Riseup. Des agents fédéraux américains ont saisi un serveur dans un centre de colocation que Riseup partageait avec May First/People Link, mais la machine et ses données appartenaient à un troisième locataire (European Counter Network) ; aucun compte Riseup ni aucune donnée d'utilisateur Riseup ne s'y trouvait, raison pour laquelle P01_seizure_event indique none_known plutôt que d'attribuer à Riseup un événement auquel elle n'a jamais eu à résister.
Changements récents
Aucun changement enregistré sur cette fiche
Notes
Sur la fiche dans son ensemble.
L'ordonnance suisse de 2021 qui a imposé une conservation prospective visait Proton Mail, pas le VPN, et est délibérément absente de P12 : imputer au VPN l'ordonnance visant un produit apparenté serait un fait concernant Proton AG, et non ce service.
U08 est all_platforms, car le document d'assistance donne les étapes d'activation pour Windows, macOS, Linux (interface graphique et ligne de commande), Android et iOS/iPadOS — chaque plateforme disposant d'une application. Le même document énonce deux limitations que la valeur ne peut pas contenir et que cette note peut préciser : sur macOS, la véritable adresse IP peut être exposée brièvement lors du changement de serveur, et sur iOS, certaines requêtes DNS de services Apple peuvent contourner le tunnel lorsque le kill switch est activé.
U04b_price_yearly enregistre le montant de la première période du forfait VPN Plus d'un an : 53,88 $ pour les 12 premiers mois (4,49 $/mois), indiqué sur la page des tarifs à côté de sa propre ligne de renouvellement — « puis renouvellement à 83,88 $ tous les 12 mois » (6,99 $/mois) — qui n'est pas la valeur de ce champ.
Sur la fiche dans son ensemble.
RiseupVPN est un client gratuit de Riseup Networks, un collectif américain à but non lucratif 501(c)(4) (riseup.net) en activité depuis 1999 ; le VPN n'a pas de prix propre et est entièrement financé par les dons, raison pour laquelle U04/U04b sont not_applicable. RiseupVPN est un changement de marque de l'ancien client Bitmask/Riseup-Black construit sur la plateforme LEAP ; ses quatre passerelles (Seattle, Montreal, Paris, Amsterdam) sont toutes situées dans des pays soumis à un mandat de journalisation selon countries.csv, et l'hébergement y est physique plutôt que virtuel.
12 sept. 20265 changements
Score de sécuritésecurity.score
75 remplacé par 70
Verdict de sécuritésecurity.verdict
strong remplacé par acceptable
Plateformes avec un clientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows remplacé par android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Difficulté pour commencer à l'utiliserU11_signup_friction
no_account remplacé par email_only
Score d'utilisabilitéusability.score
80 remplacé par 78
Proton VPN et RiseupVPN ont été évalués par l'équipe HushFleet : Proton VPN obtient 70/100 en sécurité, dans la tranche Acceptable, et RiseupVPN 25/100, dans la tranche Insuffisante. Ils partagent un audit indépendant et une propriété indépendante. L'écart de 45 points s'ouvre le plus largement sur Conservation — « Existe-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? » — prenant 8% à Proton VPN et 50% à RiseupVPN.
Par circonstance
| Proton VPN | RiseupVPN | |
|---|---|---|
| Torrenting | — non établi | — non établi |
| Streaming | — non établi | — non établi |
| Appareils à la fois | 10 | — non établi |
| Sous censure | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | 8 Émirats arabes unis, Biélorussie, Inde, Irak, Kazakhstan, Russie, Turquie, Viêt Nam | Aucun |
| Hébergement dans ces pays | — non établi | — la question ne se pose pas |
| Entreprise sous mandat | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Ordonnances secrètes | Les injonctions passent par un juge judicial_only | Lettres de sécurité nationale ou leur équivalent nsl_equivalent |
| CanalPression prise sur ce qui restait | Proton VPNCanal dominant : Hygiène0 à 0.9, plus long est pire | RiseupVPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.079 | 0.497 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.050 | 0.200 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.000 | 0.200 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.071 | 0.097 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.088 | 0.070 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.087 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.000 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 70 | 25 |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Sécurité | 70 acceptable · rang 1 sur 68 | 25 insuffisante · rang 7 sur 68 |
| Utilisabilité | 78 sur 100 | 65 sur 100 |
| Complétude de la fiche | 89% utilisabilité 83% | 88% utilisabilité 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Rien qui relie le trafic à une personne none_linkable | Rien qui relie le trafic à une personne none_linkable |
| Serveurs sans disque, avec RAM uniquement | Non, les serveurs écrivent sur disque noCprotonvpn.com · | — non établiaucune source publiée |
| Modèle d'attribution des adresses IP | Adresse de sortie partagée entre les utilisateurs sharedCprotonvpn.com · | — non établiaucune source publiée |
| Inscription sans adresse e-mail | Oui, sur la parole du fournisseur yes_declared | Oui, sur la parole du fournisseur yes_declared |
| Options de paiement anonymes | Espèces · Cryptomonnaie via un prestataire de paiementCprotonvpn.com · | Le service n'accepte aucun paiementBriseup.net · |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur yes_declaredCprotonvpn.com · | — non établiaucune source publiée |
| Catégorie de SDK tiers la plus intrusive dans l'application | Aucun SDK tiers none | Aucun SDK tiers none |
| Catégorie de traceur tiers la plus intrusive sur le site | — non établiaucune source publiée | Aucun traceur tiers noneBriseup.net · |
| Qui possède le matériel | À la fois détenu et loué mixedCprotonvpn.com · | — non établiaucune source publiée |
| Pays proposés relevant d'un mandat de conservation | 8 Émirats arabes unis, Biélorussie, Inde, Irak, Kazakhstan, Russie, Turquie, Viêt NamDprotonvpn.com · | AucunBapi.black.riseup.net:443 · |
| Hébergement dans les pays relevant du mandat qu'il propose | — non établiaucune source publiée | — la question ne se pose pasBapi.black.riseup.net:443 · |
| Le pays d'immatriculation impose la conservation | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Le propriétaire effectif relève d'un régime de conservation | Aucun régime de ce type no | Aucun régime de ce type no |
| Identifiant d'appareil persistant | Aucun détenu none | Aucun détenu none |
| Le protocole le plus faible encore proposé | — la question ne se pose pas | — la question ne se pose pas |
| Ce que la sortie fait au trafic qui la traverse | — non établiaucune source publiée | Le trafic passe sans modification noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verified | Oui, et le rapport a été lu yes_verified |
| Comment le rapport est publié | Le rapport complet est publié full_pdf | Le rapport complet est publié full_pdf |
| Objet de l'audit | L'affirmation d'absence de journaux elle-mêmeAsecuritum.com · | Infrastructure · Protocole · Sécurité de l'applicationAopentech.fund · |
| Couverture du parc de serveurs | Un échantillon de serveurs sampleCsecuritum.com · | — la question ne se pose pasaucune source publiée |
| Nom de l'auditeur | Securitum (Martin Matyja, Maciej Szymczak) |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_knownCprotonvpn.com · | Les données de compte ont été remises account_data_disclosedBriseup.net · |
| Fiche judiciaire d'une production forcée | A déclaré au tribunal n'avoir rien à produire unable_to_produceBprotonvpn.com · | Données de compte fournies produced_account_dataBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | Aucun mensonge documenté none | Aucun mensonge documenté none |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | Rien de défavorable dans la fiche clean | Rien de défavorable dans la fiche clean |
| Mode de financement du service | Offre gratuite financée par l'offre payante freemium_funded | Offre gratuite financée par l'offre payante freemium_funded |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | — non établiaucune source publiée | Ne fait aucune de ces affirmations noBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Entité juridique | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 sources · | Riseup NetworksBriseup.net · 2 sources · |
| Où siège l'entreprise | Suisse CHCen.wikipedia.org · 2 sources · | États-Unis USBriseup.net · |
| Année de lancement du service | 2017Cen.wikipedia.org · 2 sources · | 1999B |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Plateformes avec un client | 9 Android, Android TV, Apple TV, Extension de navigateur, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Pays avec une sortie | 147 paysDprotonvpn.com · | 4 paysBapi.black.riseup.net:443 · |
| Paiement mensuel | $9.99 par moisBprotonvpn.com · | — la question ne se pose pasaucune source publiée |
| Paiement annuel |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Catégorie de l'auditeur | Un spécialiste de la sécurité security_specialist | Un spécialiste de la sécurité security_specialist |
|---|
| Norme d'assurance | Une autre norme otherAsecuritum.com · | Aucune norme indiquée noneAopentech.fund · |
|---|
| Date du dernier rapport | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Cadence des audits | Une série annuelle annual_seriesCprotonvpn.com · | Ponctuel one_offBopentech.fund · |
|---|
| Total des audits publiés | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Conservation telle que l'indique le rapport | Rien qui relie le trafic à une personne none_linkableAsecuritum.com · | Le rapport ne traite pas de la conservation not_statedAopentech.fund · |
|---|
| Code source du client publié | Chaque client all | Chaque client all |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | Oui, sur la parole du fournisseur yes_declaredCprotonvpn.com · | Oui, et le rapport a été lu yes_verifiedAopentech.fund · |
|---|
| Force de la conclusion d'assurance | — la question ne se pose pas | — la question ne se pose pas |
|---|
| Réponse à un mandat national de conservation |
|---|
A retiré ses serveurs plutôt que de se conformer withdrew_physicalBprotonvpn.com · |
| — la question ne se pose pasaucune source publiée |
| Rapport de transparence | À jour, avec le nombre de demandes fresh_with_numbersBprotonvpn.com · | Aucun rapport noneBriseup.net · |
|---|
| Chiffres publiés plausibles à cette échelle | Les chiffres sont plausibles à cette échelle plausibleBprotonvpn.com · | — la question ne se pose pasaucune source publiée |
|---|
| Discipline du warrant canary | N'en a jamais eu noneBprotonvpn.com · | Tenu à jour maintainedBriseup.net · |
|---|
| Demandes reçues | 458Bprotonvpn.com · | — la question ne se pose pasaucune source publiée |
|---|
| Demandes ayant produit des données | 0Bprotonvpn.com · | — la question ne se pose pasaucune source publiée |
|---|
| Régime des injonctions secrètes | Les injonctions passent par un juge judicial_onlyCswissinfo.ch · 2 sources · | Lettres de sécurité nationale ou leur équivalent nsl_equivalentBriseup.net · 2 sources · |
|---|
| Chronologie des événements d'application documentés | 2 demandes avec preuve à l'appuiCswissinfo.ch · 2 sources · | 1 demande avec preuve à l'appuiBriseup.net · |
|---|
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | Couvert aussi sur des sites autres qu'affiliés no | Couvert aussi sur des sites autres qu'affiliés no |
|---|
| Incident de sécurité et manière dont il a été divulgué | Aucun incident dans la fiche none_knownCen.wikipedia.org · 2 sources · | Divulgué par quelqu'un d'autre third_party_disclosedAopentech.fund · 2 sources · |
|---|
| Programme d'affiliation et niveau de rémunération | — non établiaucune source publiée | Aucun programme d'affiliation noneBriseup.net · |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — la question ne se pose pas | — la question ne se pose pas |
|---|
| Déclaration sur la boutique d'applications | Le formulaire de la boutique correspond à la politique publiée matches_policy | Le formulaire de la boutique correspond à la politique publiée matches_policy |
|---|
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | Mass : 10 millions d'utilisateurs ou plus massCen.wikipedia.org · 2 sources · | — non établiaucune source publiée |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 sources · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Autres entreprises du groupe du propriétaire | Un portefeuille d'autres applicationsCen.wikipedia.org · 2 sources · | Aucun élément communiquéBriseup.net · |
|---|
| Pays du propriétaire bénéficiaire ultime | CHCen.wikipedia.org · 2 sources · | USBriseup.net · 2 sources · |
|---|
| Groupe propriétaire | independent | independent |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | 2024-06Cen.wikipedia.org · 2 sources · | — la question ne se pose pasaucune source publiée |
|---|
| Rôle de cette marque au sein du groupe | La marque principale du groupe principal | La marque principale du groupe principal |
|---|
| Infrastructure partagée avec les autres membres du groupe | Infrastructure distincte separate | Infrastructure distincte separate |
|---|
| $53.88 par an au renouvellement, facturé une foisBprotonvpn.com · |
| — la question ne se pose pasaucune source publiée |
| Formule gratuite utilisable | Une formule gratuite avec des limites limited_freeBprotonvpn.com · | Une formule gratuite sans plafond de données unlimited_freeBriseup.net · |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
|---|
| Protocoles proposés | 4 WireGuard, OpenVPN, IKEv2, Un protocole obfusquéBprotonvpn.com · | 2 OpenVPN, Un protocole obfusquéBapi.black.riseup.net:443 · |
|---|
| Couverture du kill switch | Sur toutes les plateformes all_platformsBprotonvpn.com · | Sur ordinateur uniquement desktop_onlyBriseup.net · |
|---|
| Split tunneling disponible | Disponible yesBprotonvpn.com · | — non établiaucune source publiée |
|---|
| Connexions simultanées | 10Bprotonvpn.com · | — non établiaucune source publiée |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_onlyBaccount.protonvpn.com · 2 sources · | Aucun compte nécessaire no_accountBriseup.net · |
|---|
| P2P autorisé | — non établi | — non établi |
|---|
| Principaux services de streaming accessibles | — non établi | — non établi |
|---|
