Avast VPN a été évalué par l'équipe HushFleet et placé dans la tranche Déconseillée, avec un score de sécurité de 1/100 et un score d'utilisabilité de 62/100. Dans le classement général de sécurité des fournisseurs VPN, il se classe 63 sur 68. VPN commercial, juridiction de l'entreprise : Tchéquie. Il n'a pas d'audit de sécurité indépendant.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Alternatives
Déconseillée
Paiement mensuel
— pas de forfait mensuel
Paiement annuel
$59.88 facturé une fois par an
Couverture
Non publié aucune liste de pays publiée
Offre gratuite
Non essai payant uniquement
Sécurité
Utilisabilité
| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 1 sur 100 · Déconseillée |
| Score d'utilisabilité | 62 sur 100 · état établi · 82% établi · 80,6% du poids lu |
| Entité juridique | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Juridiction | Tchéquie |
| Propriétaire final | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Exposition | Moyen · canal dominant : juridiction |
| Conservation | Horodatages des connexions |
| Dernier audit | none · non applicable · Aucun · inconnu |
| Pays avec des sorties | non publié |
| Protocoles | OpenVPNWireGuardIKEv2Un protocole obfusqué |
| Fonctionne sous censure active | Affirmé comme fonctionnant |
| Protocole le plus faible encore proposé | non applicable |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur |
| Plateformes | AndroidiOSmacOSWindows |
| Appareils simultanés | 10 |
| Kill switch | Sur certaines plateformes |
| Split tunneling | Disponible |
| Inscription | Une adresse e-mail uniquement |
| Offre gratuite | Un essai uniquement |
| P2P autorisé | Autorisé sur certains serveurs |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | non publié |
| Prix, annuel | $59.88 par an au renouvellement, facturé une fois |
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | inconnu |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | US |
| Clé de regroupement du groupe du propriétaireM15_owner_group | Gen Digital |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | 2022-09-12 |
| Rôle de cette marque au sein du groupeM17_brand_role | principal |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | inconnu |
| Total des audits publiésV10_audit_count | 0 |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
29 30 restent inconnu, 8 non applicable(s)
Complétude
46% la part que le modèle a pu pondérer
Citations
46 sur 11 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
A pèse 1,00 · 3 iciB pèse 0,85 · 34 iciC pèse 0,70 · 9 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Flotte de serveurs et architecture. U02_server_countries, C00_architecture et C08_servers_ownership ne sont pas établis : aucune page officielle d'Avast n'énumère la liste complète actuelle des emplacements de serveurs (seuls un sous-ensemble de huit villes pour le torrenting et une donnée de presse obsolète de 2018 existent), et rien n'indique si Avast possède son matériel ou le loue, ni si la sortie est exploitée par le fournisseur. C09b_mandate_hosting dépend de U02 et reste inconnu pour la même raison.
Identifiants des appareils et traceurs du site.
13 sept. 20261 changement
Pourquoi ce fournisseur figure dans le catalogueM14_inclusion_basis
adverse_record, user_demand remplacé par adverse_record
Année de lancement et rigueur de l'audit. M07_launch_year est inconnu : le propre blog d'Avast montre que SecureLine VPN était déjà un produit établi en juillet 2013, mais aucune annonce datée n'indique l'année réelle de lancement, et les années précises données par les sites d'avis affiliés ne peuvent pas servir de source. V12-V15 (client open source, builds reproductibles, test d'intrusion, solidité de l'assurance) n'ont été abordés sur aucune page officielle ni dans l'organisation GitHub d'Avast.
Portée de la décision de la FTC. X04_owner_group_history consigne la décision de 2024 de la FTC contre Avast Ltd/Avast Software s.r.o./Jumpshot pour avoir vendu des données de navigation collectées via les Avast Extensions, Avast Secure Browser et les logiciels antivirus Avast — la même entité juridique qui exploite SecureLine VPN. La plainte ne nomme SecureLine VPN nulle part ; X01_documented_lie et X09_incident_handling pour le VPN lui-même restent donc inconnus plutôt que d'hériter d'une constatation portant sur d'autres produits.
Sur la fiche dans son ensemble.
Avast SecureLine VPN est exploité par Avast Software s.r.o. (Prague), la même entité responsable du traitement au titre du RGPD nommée dans la politique de confidentialité de HideMyAss, sous Gen Digital Inc. depuis la finalisation de la fusion NortonLifeLock-Avast, le 12/09/2022.
C01_linkable_retention correspond à des connection_timestamps enregistrés de l'aveu même de la VPN Policy : elle conserve, pendant jusqu'à 18 mois, le volume cumulé de données transmis ainsi que l'emplacement/protocole/serveur VPN sélectionné, et conserve séparément les tentatives de connexion/déconnexions/erreurs pendant 12 mois ; la même page indique clairement que l'adresse IP d'origine, les requêtes DNS, l'historique de navigation et les données transférées ne sont pas conservés.
Cette portée déclarée est sensiblement plus étroite que ce que décrit la plainte de la FTC de février 2024 contre Avast Ltd, Avast Software s.r.o. et Jumpshot, Inc., aujourd'hui disparue : de 2014 à janvier 2020, les extensions de navigateur d'Avast (Avast/AVG Online Security), Avast Secure Browser et les logiciels antivirus d'Avast ont collecté et vendu les URL complètes consultées, les requêtes de recherche et les valeurs de cookies tiers des consommateurs sous une forme permettant leur réidentification, malgré un marketing affirmant bloquer le pistage et protéger la vie privée — un accord à 16,5 M$ et une interdiction permanente de vendre des données de navigation ont suivi.
Cette plainte (lue via pypdf après que la conversion HTML de WebFetch a rendu le PDF binaire illisible) ne mentionne jamais SecureLine VPN ; X04_owner_group_history porte donc la constatation comme un fait relatif à l'historique du groupe propriétaire/de l'entreprise (sanctioned_or_prosecuted), tandis que X01/X02/X09 pour le VPN lui-même restent inconnu/aucun au lieu d'importer le mensonge documenté d'un autre produit.
X12_store_data_declaration est undisclosed_behaviour : le formulaire Google Play Data Safety de com.avast.android.vpn déclare que la localisation approximative et précise est à la fois collectée et partagée, tandis que ni la VPN Policy ni la Privacy Policy générale ne mentionnent nulle part la collecte de géolocalisation — seul Google Play a été vérifié, l'étiquette de confidentialité d'Apple ne l'a pas été.
U06_censorship_circumvention est affirmé, non prouvé : la FAQ d'Avast mentionne un transport propriétaire « Mimic » (codé ici comme obfuscated) comme solution de repli « dans les régions restreintes », mais la page vpn-territory d'Avast répertorie le Bélarus, la Chine, l'Iran, l'Irak, la Corée du Nord, Oman, la Turquie, le Turkménistan et les Émirats arabes unis comme des juridictions où l'utilisation d'un VPN comporte elle-même un risque juridique, et non comme des marchés ciblés par le produit ; aucune mesure indépendante de cette affirmation n'a été trouvée.
U04_price_monthly est not_applicable : la page du produit ne vend que des formules de 1, 2 et 3 ans (aucune formule mensuelle) ; U04b_price_yearly est de 59,88 $, le total réduit de la première année, qui, selon la même page, est ensuite renouvelé à 99,99 $/an.
Où siège l'entreprise 0.6, où siège son propriétaire 0.45, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
inconnu
rien de publié · enregistré comme asserted
Le pays d'immatriculation impose la conservationC10_company_under_mandate
yes
Bavast.com13 sept. 2026
Signaler un problème avec C10_company_under_mandateLe propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
yes
Bgendigital.com13 sept. 2026
Signaler un problème avec C11_owner_under_mandateRéponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
inconnu
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Contagion de cluster 0.03Déclaration du magasin 0.3Dissimulation de rapport 0.15Historique du groupe propriétaire 0.35
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
mass
Bplay.google.com13 sept. 2026
Signaler un problème avec M08_user_scaleAutres entreprises du groupe du propriétaireM10_owner_other_business
antivirusother
Bgendigital.com13 sept. 2026
Signaler un problème avec M10_owner_other_businessComposé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.2 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
connection_timestamps
Bavast.com13 sept. 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
inconnu
rien de publié · enregistré comme asserted
Au moins un audit indépendantsignificatifV01_audit_exists
no
Cavast.comCavast.com13 sept. 2026
SignalerChiffré à partir de ce qui manque : 0.46 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
46%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
none
Bavast.com13 sept. 2026
Signaler un problème avec P05_transparency_reportChiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgation
Une somme plafonnée — le seul canal qui additionne : 0.164 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
no+0,025
Bavast.com13 sept. 2026
Signaler un problème avec C04_signup_no_emailOptions de paiement anonymesC05_payment_anonymous
inconnu+0,012
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Prix 0.05
Qui exploite la sortieC00_architecture
inconnu+0,050
rien de publié · enregistré comme asserted
Ce que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
inconnu
rien de publié · enregistré comme asserted
Historique réel des divulgationsP02_disclosure_history
inconnu
rien de publié · enregistré comme asserted
Fiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
inconnu
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Demandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme
0 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 1.0 : la règle s'est déclenchée.
Année de lancement du serviceM07_launch_year
inconnu
rien de publié · enregistré comme asserted
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
mass
Bplay.google.com13 sept. 2026
Signaler un problème avec M08_user_scaleSaisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
inconnu
rien de publié · enregistré comme asserted
Fiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
inconnu
rien de publié · enregistré comme asserted
Calculé
×0,014 d'une fiche irréprochable complétude 46%
D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,199, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Silence — ×1,000 là où le registre atteint en moyenne ×0,927 — et le plus en dessous sur Juridiction, ×0,199 contre ×0,680.
Score publié
1Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture41pays
Paiement mensuel$6.00mensuel
Paiement annuel$60.00total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
inconnu
rien de publié · enregistré comme asserted
Marketing par rapport aux constatations de l'auditX02_claim_gap
none
Bavast.comBavast.com13 sept. 2026
Signaler un problème avec X02_claim_gapTransparence de la structure de propriétéX03_owner_transparency
clear
Bavast.comBgendigital.com13 sept. 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
sanctioned_or_prosecuted
Mode de financement du serviceX05_monetisation_model
paid_only
Bavast.com13 sept. 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
no
Cavast.com13 sept. 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Cavast.com13 sept. 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
inconnu
rien de publié · enregistré comme asserted
Programme d'affiliation et niveau de rémunérationX10_affiliate_program
inconnu
rien de publié · enregistré comme asserted
Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
inconnu
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13 sept. 2026
Signaler un problème avec X12_store_data_declarationContagion du groupe propriétaireS18_cluster_contagion
0.03
transmise depuis AVG VPN, Avira VPN, Norton VPN
Comment le rapport est publiéV02_report_publication
non applicable
rien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
non applicable
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
non applicable
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
non applicable
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
none
Cavast.com13 sept. 2026
Signaler un problème avec V07_audit_standardDate du dernier rapportsignificatifV08_audit_date_latest
non applicable
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
none
Cavast.com13 sept. 2026
Signaler un problème avec V09_audit_regularityCe que le rapport indique être conservéV11_audit_findings
non applicable
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
inconnu
rien de publié · enregistré comme asserted
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
inconnu
rien de publié · enregistré comme asserted
DNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13 sept. 2026
Signaler un problème avec C06_own_dns_in_tunnelCatégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
attribution+0,035
Bavast.com13 sept. 2026
Signaler un problème avec C07a_app_sdkCatégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
inconnu+0,009
rien de publié · enregistré comme asserted
Qui possède le matérielC08_servers_ownership
inconnu+0,009
rien de publié · enregistré comme asserted
Le protocole le plus faible encore proposéC13_weakest_protocol
non applicable
Bsupport.avast.com13 sept. 2026
Signaler un problème avec C13_weakest_protocolCode source du client publiéV12_client_open_source
inconnu+0,018
rien de publié · enregistré comme asserted
Compilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
assertedDemandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, ignoranceP05_transparency_report
none
Bavast.com13 sept. 2026
Signaler un problème avec P05_transparency_report