Classe de service

VPN commercial — la sécurité prime

Score de sécurité

70 sur 100 · Acceptable

Score d'utilisabilité

78 sur 100 · état établi · 83% établi · 88,2% du poids lu

Entité juridique

Proton AG, Plan-les-Ouates, Geneva, Switzerland

Juridiction

Suisse

Propriétaire final

Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT

Exposition

Moyen · canal dominant : hygiène

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Securitum (Martin Matyja, Maciej Szymczak) · 27 mai 2026 · Une série annuelle · Oui, sur la parole du fournisseur

Pays avec des sorties

147

Protocoles

WireGuard OpenVPN IKEv2 Un protocole obfusqué

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Android Android TV Apple TV Extension de navigateur Fire TV iOS Linux macOS Windows

Appareils simultanés

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Une formule gratuite avec des limites

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$9.99 par mois

Prix, annuel

$53.88 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Émirats arabes unis Biélorussie Inde Irak Kazakhstan Russie Turquie Viêt Nam

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

2024-06

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

Acceptable

Proton VPN

VPN commercialSuisseRang 1 sur 68

Paiement mensuel

$9.99 par mois

Paiement annuel

$53.88 facturé une fois par an

Couverture

147 pays avec une sortie

Offre gratuite

Oui offre gratuite limitée

70 sur 100

Sécurité

78 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

58 6 restent inconnu, 3 non applicable(s)

Complétude

89% la part que le modèle a pu pondérer

Citations

94 sur 25 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 7 iciB pèse 0,85 · 27 iciC pèse 0,70 · 57 iciD pèse 0,35 · 3 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Ce que l'audit a réellement vérifié. La conclusion concernant l'absence de journaux est à la fois solide et étroite. Securitum a inspecté en personne les serveurs de production en août 2025 et le fait chaque année depuis 2022.

Les limites énoncées par le rapport lui-même. Il s'agit d'une vérification ponctuelle, d'un examen guidé des systèmes présentés par les ingénieurs de Proton plutôt que d'un examen forensique non supervisé, et d'un échantillon représentatif plutôt que de l'ensemble du parc. La CI/CD, le code source et les systèmes de gestion des comptes étaient explicitement hors périmètre ; rien ici ne renseigne donc sur ce que conserve le volet de facturation.

le reste de ce qui est ouvert — 212 mots de plus

Le recours, et ce qu'il ne tranche pas. Le recours du 22 octobre 2021 est cité ici avec une réserve qu'il convient d'énoncer clairement : le Tribunal administratif fédéral a jugé que les services email ne sont pas des fournisseurs de services de télécommunications, et ni la couverture du jugement ni le propre récit de Proton à ce sujet ne mentionnent le VPN.

Ce qui établit réellement les deux champs. Ce qui établit C10 et C11, c'est que la Suisse ne porte aucun fondement de mandat dans la propre liste de pays du catalogue ; l'appel corrobore la manière dont les autorités suisses traitent Proton et ne constitue pas à lui seul une constatation concernant Proton VPN. Une décision concernant un service apparenté constitue un fondement plus mince que ne le laisse croire la citation.

La principale lacune restante. Proton propose des emplacements de sortie dans huit pays qui imposent un mandat de conservation. Que du matériel se trouve réellement dans l'un d'eux n'est pas établi : Proton a retiré les serveurs physiques d'Inde en 2022 et documente Smart Routing pour les emplacements qu'il dessert depuis ailleurs, ce qui indique des emplacements virtuels, mais cela n'a été vérifié que pour l'Inde. L'établissement de C09b_mandate_hosting est la principale lacune restante dans cette fiche.

Sur la fiche dans son ensemble.

L'ordonnance suisse de 2021 qui a imposé une conservation prospective visait Proton Mail, pas le VPN, et est délibérément absente de P12 : imputer au VPN l'ordonnance visant un produit apparenté serait un fait concernant Proton AG, et non ce service.

U08 est all_platforms, car le document d'assistance donne les étapes d'activation pour Windows, macOS, Linux (interface graphique et ligne de commande), Android et iOS/iPadOS — chaque plateforme disposant d'une application. Le même document énonce deux limitations que la valeur ne peut pas contenir et que cette note peut préciser : sur macOS, la véritable adresse IP peut être exposée brièvement lors du changement de serveur, et sur iOS, certaines requêtes DNS de services Apple peuvent contourner le tunnel lorsque le kill switch est activé.

U04b_price_yearly enregistre le montant de la première période du forfait VPN Plus d'un an : 53,88 $ pour les 12 premiers mois (4,49 $/mois), indiqué sur la page des tarifs à côté de sa propre ligne de renouvellement — « puis renouvellement à 83,88 $ tous les 12 mois » (6,99 $/mois) — qui n'est pas la valeur de ce champ.

HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ?12 champs lus · 2 laissés inconnus · 1 non applicables · 8,8 points de pression×0,912

Une somme plafonnée — le seul canal qui additionne : 0.088 sur 0.28 possibles, à partir des champs marqués ci-dessous.

Serveurs sans disque, avec RAM uniquementC02_ram_only

no+0,040

Cprotonvpn.com12 août 2026

Signaler un problème avec C02_ram_only

Modèle d'attribution des adresses IPC03_ip_sharing

shared

Cprotonvpn.com12 août 2026

Signaler un problème avec C03_ip_sharing

Inscription sans adresse e-mailC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12 août 2026

Signaler un problème avec C04_signup_no_email

Options de paiement anonymesC05_payment_anonymous

Calculé

×0,704 d'une fiche irréprochable complétude 89%

D'où vient la chute : Hygiène. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,912, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.

Cette fiche se situe au-dessus de la moyenne du registre sur les 8 canaux. La marge la plus étroite est Divulgation, ×1,000 contre ×0,970.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Pays avec une sortie

Comparé avec

Ce qui a changé

Si celui-ci ne convient pas

Proton VPN

D'où vient le score de sécurité

Mullvad VPN

AirVPN

IVPN