L'état de la confidentialité des VPN

Le prix et le score de sécurité sont lus sur des moitiés différentes de la fiche et ne se touchent jamais. Les 2 fiches tarifées fiches à acceptable ou au-dessus demandent une médiane de $61.74 par an ; les 62 en dessous de cette ligne demandent $57.37. Sur les 32 fiches tarifées au-dessus de la médiane du registre de $57.37, 1 franchit la ligne acceptable. La fiche la moins chère qui la franchit est Proton VPN, à $53.88 pour l'année.

Une fiche qui n'est pas vendue n'a pas de prix annuel et le dit ; une fiche dont le prix n'a pas été établi le dit à la place. Ni l'une ni l'autre n'est un zéro, et ni l'une ni l'autre n'entre dans une médiane.

Groupe propriétaire	Fiches	Infrastructure entre elles	Pays du propriétaire	Rôle de la marque
Pango Group5 fiches	OVPN, UltraVPN, Total VPN, Betternet, Touch VPN	Un backend partagé ×3, Infrastructure distincte, Non établi	United States ×3, Non établi ×2	Non établi ×2, Une marque acquise par le groupe, Une marque secondaire, La marque principale du groupe
Gen Digital4 fiches	AVG VPN, Norton VPN, Avira VPN, Avast VPN	Non établi ×4	United States ×4	Une marque acquise par le groupe ×2, La marque principale du groupe ×2
Kape Technologies3 fiches	Private Internet Access, CyberGhost VPN, ExpressVPN	Non établi ×3	Isle of Man ×3	Une marque acquise par le groupe ×2, Une marque secondaire
Innovative Connecting2 fiches	Turbo VPN, VPN Proxy Master	La même flotte de serveurs ×2	China ×2	Une marque secondaire, La marque principale du groupe
Nord Security2 fiches	NordVPN, Surfshark	Infrastructure distincte ×2	Non établi ×2	La marque principale du groupe ×2
Ziff Davis2 fiches	StrongVPN, IPVanish	Non établi ×2	United States ×2	Une marque acquise par le groupe ×2
Certida1 fiche	VyprVPN	Non établi	United States	La marque principale du groupe
Disrupt1 fiche	PureVPN	Non établi	United Arab Emirates	La marque principale du groupe
IVPN1 fiche	Portmaster	Non établi	Non établi	Une marque acquise par le groupe
Kunlun Tech1 fiche	Opera VPN	Infrastructure distincte	China	La marque principale du groupe
Malwarebytes1 fiche	Malwarebytes VPN	La même flotte de serveurs	Non établi	La marque principale du groupe
McAfee1 fiche	TunnelBear	Non établi	Non établi	Une marque acquise par le groupe
Miss Group1 fiche	PrivateVPN	Non établi	Sweden	Une marque acquise par le groupe
OpenText Corporation1 fiche	Webroot VPN	Non établi	Canada	Une marque acquise par le groupe
SoftEther Project1 fiche	VGVPN Gate	Un backend partagé	Japan	Une marque secondaire
Indépendant45 fiches
Non établi5 fiches	PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN	—	Non établi ×4, United States	Non établi ×4, Une marque secondaire

18 des 77 fiches partagent un propriétaire avec au moins une autre fiche de ce registre, réparties en 6 groupes ; le plus grand est Pango Group, avec OVPN, UltraVPN, Total VPN, Betternet et Touch VPN. 7 fiches fonctionnent sur un parc ou un backend partagé avec une fiche sœur. Chaque marque est notée sur sa propre fiche, et le modèle n'importe le mensonge documenté d'une fiche sœur que par la règle de grappe, jamais son score.

38 des 77 fiches déclarent qu'un audit indépendant existe ; pour 26 d'entre elles le rapport a été lu, pour 12 l'affirmation repose sur la seule annonce du fournisseur, et 9 n'en ont aucun. Un rapport qui a été lu ne vaut que par sa portée, donc les tableaux ci-dessous indiquent aussi ce que l'audit a examiné, qui l'a signé, à quelle fréquence il revient, et l'âge du dernier en date au 26 septembre 2026.

La colonne Documenté compte, parmi les fiches portant cette valeur, celles où la valeur repose sur une source lisible plutôt que sur l'annonce du fournisseur. C'est la différence entre un audit qui a eu lieu et un audit dont on a dit qu'il avait eu lieu.

18 des 77 fiches portent au moins un événement coercitif documenté — une saisie, une décision de justice, une assignation, une ordonnance de mandat ou une violation — 24 événements en tout. Sur 11 de ces fiches, chaque événement s'est terminé sans rien produire, ce qui est une preuve de pratique et vieillit bien plus lentement qu'un audit ; sur 7, quelque chose a été remis. Les 59 restantes n'ont tout simplement jamais été testées publiquement, et le silence à grande échelle est chiffré comme un canal à part entière.

11 des 77 fiches portent un écart documenté entre ce que le fournisseur a dit et ce qu'il a fait, 5 d'entre elles sur la journalisation et 2 sur qui possède le service. 18 portent un écart entre le marketing et l'audit censé le soutenir, et 37 annoncent encore un anonymat total ou un chiffrement de niveau militaire. Le modèle ne présume rien ici : une fiche est propre seulement après avoir été examinée, et 33 ont pas encore été.

Tranche	Score de sécurité	Fiches	Part	Qui
Forte	75 et plus	0	0%	aucun dans cette version du contrat
Acceptable	55 et plus	2	3%	Proton VPN, Mullvad VPN
Faible	35 et plus	2	3%	IVPN, AirVPN
Insuffisante	15 et plus	11	14%	hide.me, Private Internet Access, RiseupVPN, OVPN, CyberGhost VPN, CactusVPN, UltraVPN, NordVPN, Surfshark, X-VPN, PrivateVPN
Déconseillée	en dessous de 15	53	69%
Aucune donnée	n'importe quel score	9	12%	PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN

Le score de sécurité médian du registre est de 6 sur 100, et l'étendue va de 0 à 70. Le score est un produit sur huit canaux de risque indépendants, donc un seul mauvais canal peut le décider ; le canal qui a décidé le plus souvent est conservation, dominant sur 39 des 77 fiches. L'utilisabilité est une somme additive séparée, jamais moyennée, et l'ordre de chaque liste du site ne suit que la sécurité.

Les 77 fiches sont immatriculées dans 30 pays et leurs propriétaires ultimes siègent dans 16, avec 36 propriétaires pas établi du tout. 22 fiches sont immatriculées là où la loi impose la conservation, ce que le modèle chiffre comme un risque propre sur le canal de juridiction ; la colonne des injonctions secrètes est le régime du pays d'immatriculation, et le mandat propre d'un pays est un fait du modèle, pas de la fiche.

46 des 77 fiches publient une liste de pays de sortie, allant de 4 à 168 ; 7 atteignent cent pays ou plus, et 31 ne publient aucune liste du tout, un fait sur la divulgation avant d'en être un sur la portée. 9 fiches autorisent des connexions simultanées illimitées ; les autres en autorisent entre 1 et 20. 31 proposent une offre gratuite plutôt qu'un essai, et une offre gratuite financée par autre chose que l'utilisateur est signalée sur sa fiche.

Le registre est un échantillon, pas un recensement : l'appartenance est décidée à la main, un fournisseur à la fois, et rien ici n'estime ce qui lui échappe. Un fournisseur absent de ces tableaux est une preuve sur cette sélection manuelle avant d'en être une sur le fournisseur. Les autres limites du modèle sont publiées en entier sur la page méthodologie, et un chiffre erroné est corrigé le jour où il est signalé — dites-le-nous.