Classe de service

VPN commercial — la sécurité prime

Score de sécurité

25 sur 100 · Insuffisante

Score d'utilisabilité

73 sur 100 · état établi · 100% établi · 100,0% du poids lu

Entité juridique

PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USA

Juridiction

États-Unis

Propriétaire final

Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.

Exposition

Moyen · canal dominant : intégrité

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Deloitte Audit SRL (Romania) · 19 déc. 2025 · Répétés, sans intervalle fixe · inconnu

Pays avec des sorties

Protocoles

WireGuard OpenVPN IKEv2

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS Linux iOS Android Routeurs Android TV Apple TV Extension de navigateur

Appareils simultanés

unlimited

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Aucune formule gratuite

P2P autorisé

Autorisé

Accès aux principaux services de streaming

Accessible

Prix, mensuel

$11.95 par mois

Prix, annuel

$47.88 par an au renouvellement, facturé une fois

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

59 6 restent inconnu, 2 non applicable(s)

Complétude

89% la part que le modèle a pu pondérer

Citations

96 sur 35 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 17 iciB pèse 0,85 · 64 iciC pèse 0,70 · 15 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Ce qu'est le rapport. Le score de sécurité repose sur un rapport d'assurance limitée de Deloitte Audit SRL selon la norme ISAE 3000 (Revised), signé le 19 décembre 2025 pour la configuration en date du 31 octobre 2025. Il faut comprendre ce qu'il est : la conclusion est une assurance négative — « rien n'a attiré notre attention » — concernant une description rédigée par la propre direction de PIA, et le rapport précise qu'il ne fournit aucune assurance pour une autre période.

À qui s'adresse le rapport. L'auditeur limite également le rapport à la direction de PIA et décline toute responsabilité envers tout autre lecteur ; le document le plus probant de cette fiche est donc un document dont l'auteur décline une obligation de diligence envers la personne qui le lit ici. Les procédures ont été réalisées sur la base d'un échantillon, raison pour laquelle la couverture du parc est enregistrée comme un échantillon.

le reste de ce qui est ouvert — 185 mots de plus

Ce qui n'a pas été examiné. Le rapport couvre uniquement l'infrastructure. C07a_app_sdk et C12_device_identifier sont des éléments côté application qu'il n'a jamais examinés ; ils citent désormais la politique de confidentialité, qui décrit les analyses concernant les visiteurs du site et les rapports de diagnostic envoyés avec consentement, contenant la plateforme et la version de l'application. Interpréter l'un ou l'autre comme une déclaration concernant les SDK compilés dans l'application constitue le maillon le plus faible de cette fiche, et c'est dans les clients open source que la question serait réellement tranchée.

L'assignation de 2016 repose sur la propre déclaration de PIA, pas sur le dossier judiciaire. Le seul compte rendu détaillé de l'affaire McWaters (S.D. Fla., 9:16-cr-80043) se trouve sur un site affilié que cette fiche ne peut pas citer ; le registre de CourtListener pour cette affaire ne mentionne ni assignation, ni fournisseur, ni issue. P03_court_record et P12_case_history reposent désormais sur la déclaration du propre rapport de transparence de PIA, selon laquelle elle a reçu une assignation en 2016-2017 et n'a rien produit — une auto-déclaration de niveau B, pas un dossier judiciaire vérifié.

Sur la fiche dans son ensemble.

Première saisie le 2026-08-26, actualisée le 2026-09-12 pour P03_court_record, P12_case_history et V12_client_open_source, actualisée de nouveau le 2026-09-13 pour M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided et P12_case_history, puis actualisée encore le 2026-09-13 pour U04_price_monthly et U04b_price_yearly.

La vérification du 2026-09-13 a établi que PIA avait publié ses rapports de transparence du T1 2026 et du T2 2026 depuis le dernier examen de la fiche, qui portait sur le T4 2025 ; la fiche cite désormais la publication du T2 2026 (19 demandes reçues, 0 ayant abouti à la communication de données, couvrant avril-juin 2026, publiée le 2026-08-06) comme la plus récente, avec la même décomposition entre assignations, mandats, autres et demandes étrangères qu'auparavant.

le reste de ce qui est ouvert — 326 mots de plus

M08_user_scale, P02_disclosure_history, P03_court_record et P12_case_history ont été relus à partir des mêmes sources et restent inchangés ; la page principale des rapports de transparence ne mentionne toujours aucune affaire au-delà des assignations de 2016-2017 déjà consignées. La relecture des prix à partir de la même page buy-vpn-online a établi que les deux montants étaient inchangés : 11,95 $ au mois, 47,88 $ pour le forfait d'un an facturé pour la première année et reconduit automatiquement au même montant de 47,88 $, sans écart entre le tarif initial et celui du renouvellement, conformément à la tarification forfaitaire de PIA relevée ailleurs dans le catalogue.

Sources : les propres pages et le blog de privateinternetaccess.com, les deux PDF « Independent Limited Assurance Report » Deloitte ISAE 3000 (Revised) (avril 2024 et décembre 2025, tous deux ouverts et lus directement), le propre site de Kape Technologies, les informations issues de l'Isle of Man/Companies House sur le retrait de la cote de Kape en 2023 par Unikmind Holdings (Teddy Sagi), et l'organisation GitHub officielle pia-foss pour les clients open source.

Le registre public de CourtListener pour United States v. McWaters (9:16-cr-80043, S.D. Fla.) a été ouvert, mais ne mentionne ni assignation, ni fournisseur de VPN, ni issue ; le compte rendu affilié (vpncompare.co.uk) qui décrit cette assignation en détail a été écarté comme source interdite, et la couverture de TorrentFreak a renvoyé HTTP 403 à chaque tentative de récupération lors de cette vérification, curl compris. P03/P12 reposent désormais sur l'auto-déclaration de PIA dans son rapport de transparence.

Wikipedia a été écarté de V12 au profit de l'organisation GitHub elle-même. Aucun site affilié ni agrégateur « best VPN » n'a été utilisé comme source factuelle nulle part dans cette fiche, bien que plusieurs soient apparus à plusieurs reprises dans les résultats de recherche avec des chiffres apparemment plausibles (nombres de serveurs, nombres d'utilisateurs, dates d'audit) qui ne pouvaient pas être recoupés avec une page primaire et ont été écartés plutôt qu'utilisés.

IntégritéA-t-il été pris à dire une chose et à en faire une autre ?16 champs lus · 2 laissés inconnus · 1 non applicables · 45,9 points de pression×0,541

Ce que ce canal a chiffré sur cette fiche :Monétisation 0.2Affirmations absolues 0.04Transparence du propriétaire 0.06Historique du groupe propriétaire 0.25

Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale

mid

Binvestegate.co.ukdéc. 2019

Signaler un problème avec M08_user_scale

Autres entreprises du groupe du propriétaireM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org Ckape.com26 août 2026

Signaler un problème avec M10_owner_other_business

Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report

Calculé

×0,254 d'une fiche irréprochable complétude 89%

D'où vient la chute : Intégrité. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,541, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Conservation — ×0,812 là où le registre atteint en moyenne ×0,432 — et le plus en dessous sur Intégrité, ×0,541 contre ×0,658.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Insuffisante

Private Internet Access

VPN commercialÉtats-UnisRang 6 sur 68

Paiement mensuel

$11.95 par mois

Paiement annuel

$47.88 facturé une fois par an

Couverture

91 pays avec une sortie

Offre gratuite

Non forfaits payants uniquement

25 sur 100

Sécurité

73 sur 100

Utilisabilité

Visiter le site

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Émirats arabes unis Chine Inde Kazakhstan Turquie Viêt Nam

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Kape Technologies

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

2019-12

Rôle de cette marque au sein du groupeM17_brand_role

secondary_brand

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

Spécification

Porté, jamais noté

Pays avec une sortie

Comparé avec

Ce qui a changé

Si celui-ci ne convient pas

D'où vient le score de sécurité

Private Internet Access

Proton VPN

Mullvad VPN

IVPN