VPN gratuit vs payant : la réponse courte
Le débat VPN gratuit vs payant se tranche moins sur le prix que sur une question : qui paie les serveurs ? Un VPN voit passer tout votre trafic. S'il ne vous facture rien, il se finance autrement, et c'est ce « autrement » qu'il faut identifier avant d'installer quoi que ce soit.
En bref : une offre gratuite d'un éditeur audité peut convenir à un usage ponctuel. Un abonnement se justifie pour un usage quotidien sur plusieurs appareils. Dans la plupart des autres cas, aucun VPN n'est nécessaire.
Ce guide ne classe aucun produit et ne contient aucun lien affilié. Il s'appuie sur des travaux de recherche, des avis officiels, les pages des éditeurs et leurs billets d'audit, consultés le 12 octobre 2026. Nous n'avons mené aucun essai de débit ni de fuite : c'est une synthèse de sources.
Points clés
- Un VPN déplace la confiance de votre fournisseur d'accès vers l'éditeur du VPN. Il ne rend pas anonyme.
- Une étude présentée à NDSS en février 2026 a examiné 281 applications VPN Android gratuites : 61 transmettaient des données non chiffrées et 29 laissaient fuir du trafic hors du tunnel.
- Les offres gratuites ont des plafonds nets : un appareil et un pays attribué au hasard parmi 10 chez Proton VPN, 10 Go par mois chez PrivadoVPN et chez Windscribe (2 Go sans e-mail confirmé).
- Le prix d'appel n'est pas le prix de renouvellement : selon les tarifs de Proton VPN, les 3,49 $ par mois de l'offre sur deux ans deviennent 6,99 $ par mois (83,88 $ par an).
- Six critères départagent les offres : modèle économique, audit, journaux, société éditrice, plafonds, prix de renouvellement. Proton VPN publie un audit par an depuis 2022, PrivadoVPN n'en mentionne aucun.
Ce qu'un VPN protège, et ce qu'il ne protège pas
Un VPN chiffre le trafic entre votre appareil et un serveur de l'éditeur, et remplace votre adresse IP par celle de ce serveur aux yeux des sites visités. Votre fournisseur d'accès, ou le gestionnaire d'un Wi-Fi d'hôtel, ne voit plus que du trafic chiffré. C'est utile dans trois cas : un réseau que vous ne maîtrisez pas, un contenu restreint par pays, un fournisseur d'accès dont vous vous méfiez.
Le guide d'autodéfense numérique de l'Electronic Frontier Foundation, dont la dernière révision indiquée date du 28 juillet 2026, l'écrit sans détour : « Un VPN n'est pas un outil d'anonymat » (notre traduction). Le même guide rappelle que l'éditeur voit tout votre trafic, que les cookies continuent de vous suivre et que la plupart des sites utilisent déjà HTTPS (EFF, Surveillance Self-Defense).
| Menace | Un VPN aide-t-il ? | Ce qui protège vraiment |
|---|---|---|
| Écoute sur un Wi-Fi public | Oui, pour ce qui n'est pas déjà en HTTPS | HTTPS, puis le VPN en complément |
| Suivi par votre fournisseur d'accès | Oui, la confiance passe à l'éditeur du VPN | Un éditeur audité |
| Suivi publicitaire (cookies, empreinte) | Non | Réglages du navigateur, bloqueur de contenu |
| Hameçonnage et faux sites | Non | Vigilance, gestionnaire de mots de passe |
| Vol de mot de passe | Non | Double authentification, clés d'accès |
| Logiciel malveillant | Non | Mises à jour, antivirus |
Les deux premières colonnes synthétisent le guide de l'EFF ; la troisième est notre recommandation. Comme le détaille notre article, les cyberattaques les plus fréquentes passent par un e-mail ou un mot de passe réutilisé, pas par l'écoute du réseau. Apprendre à reconnaître l'hameçonnage et activer les clés d'accès (passkeys) répond à ces menaces, ce qu'un VPN ne fait pas.
Comment un VPN gratuit gagne de l'argent
Un service qui achemine votre trafic paie des serveurs : un VPN gratuit a donc toujours un financeur. Les sources consultées en montrent quatre.
- Les abonnés payants. L'offre gratuite sert de vitrine à l'offre payante. Proton l'écrit sur sa page : son VPN gratuit est « financé par les utilisateurs payants » (notre traduction, Proton VPN, offre gratuite).
- La publicité et les traceurs. L'étude NDSS de 2026 a relevé 76 applications VPN gratuites sur 281 qui transmettent l'identifiant publicitaire de l'appareil, utilisé pour suivre un utilisateur d'une application à l'autre (Wang et al., NDSS 2026).
- La revente de données. C'est le cas documenté d'Urban VPN Proxy, détaillé plus bas : les conversations collectées étaient transmises à un courtier en données, selon The Register.
- La revente de votre connexion. Votre adresse IP sert de relais à d'autres clients. C'est le mécanisme du réseau 911 S5, démantelé en 2024.
Un chiffre circule : « 60 % des VPN gratuits revendent vos données ». Nous n'en avons pas trouvé la source et ne le reprenons pas.
Études et incidents documentés
Les risques des applications VPN gratuites ne sont pas une hypothèse : cinq sources publiques les mesurent ou les décrivent, de 2016 à 2026.
Février 2026 : 281 applications Android gratuites passées au crible
Des chercheurs des universités du Michigan et du Nouveau-Mexique et de l'IIT Delhi ont présenté l'outil MVPNalyzer à la conférence NDSS. Leur échantillon : 281 applications VPN populaires de Google Play, gratuites à télécharger et utilisables sans compte ni achat intégré. Parmi elles, 61 transmettent des données non chiffrées, dont 5 envoient en clair leur fichier de configuration, et 29 laissent fuir du trafic, requêtes DNS comprises, hors du tunnel.
Par ailleurs, 143 ne camouflent pas le fait qu'il s'agit de trafic VPN, ce qui le rend facile à repérer et à bloquer, et 107 n'appliquent pas les bonnes pratiques de configuration. Une application peut cumuler plusieurs défauts. Celles qui en présentent totalisent plus de 2,2 milliards d'installations (Wang et al., NDSS 2026).
Décembre 2025 : une extension qui lit vos conversations avec les IA
Selon The Register, qui rapporte les travaux de Koi Security, quatre extensions de navigateur, dont Urban VPN Proxy, collectaient les échanges de plus de 8 millions de personnes avec ChatGPT, Claude, Gemini ou Copilot. Urban VPN Proxy portait le badge « Featured » du Chrome Web Store (The Register, 16 décembre 2025). Notre comparatif ChatGPT, Claude et Gemini est à relire avec ce risque en tête.
Octobre 2025 : environ 800 applications gratuites, Android et iOS
Selon l'éditeur de sécurité mobile Zimperium, trois d'entre elles utilisaient encore une version d'OpenSSL vulnérable à Heartbleed, une faille divulguée en 2014, et environ 1 % étaient exposées à une attaque de l'intercepteur (man-in-the-middle) (Zimperium, 2 octobre 2025). Zimperium vend des outils de sécurité : ce sont des chiffres d'éditeur.
Mai 2024 : 19 millions d'adresses IP enrôlées
Le FBI a annoncé le démantèlement du réseau 911 S5, qui comptait plus de 19 millions d'adresses IP compromises dans plus de 190 pays. Selon son avis, des VPN gratuits illégitimes étaient fournis avec des jeux et des logiciels piratés, et installaient une porte dérobée à l'insu de l'utilisateur. Six applications sont nommées, dont MaskVPN, DewVPN et ShieldVPN (FBI, avis I-052924-PSA, 29 mai 2024).
2016 : l'étude fondatrice
Des chercheurs du CSIRO, de l'UNSW, de l'ICSI et de Berkeley ont analysé 283 applications Android gratuites à télécharger et utilisant la permission VPN, dont 153 réservaient le service à un achat intégré. Plus de 38 % présentaient des traces de logiciel malveillant selon VirusTotal, 18 % ne chiffraient pas le tunnel et 75 % embarquaient des bibliothèques de suivi (Ikram et al., IMC 2016). Ces chiffres ont dix ans.
Verdict : ces études portent sur des applications prises en masse dans les boutiques. Elles ne disent rien des offres gratuites d'éditeurs audités, examinées ci-dessous.
Les offres gratuites sérieuses et leurs limites
Trois éditeurs qui vendent aussi des abonnements proposent une offre gratuite permanente, et chacun la bride à sa manière. Le tableau reprend ce que leurs pages indiquent le 12 octobre 2026.
| Offre gratuite | Données | Appareils | Pays | Publicité |
|---|---|---|---|---|
| Proton VPN Free | Sans plafond annoncé | 1 à la fois | 10, attribués au hasard | Aucune |
| Windscribe Free | 2 Go par mois, 10 Go avec un e-mail confirmé | Non vérifié | Non vérifié | Non vérifié |
| PrivadoVPN Free | 10 Go tous les 30 jours | 1 selon la page de tarifs | 10 pays listés | Aucune |
Sources : Proton VPN, offre gratuite et Proton VPN, tarifs, Windscribe, base de connaissances (article du 6 janvier 2026), PrivadoVPN, offre gratuite et PrivadoVPN, tarifs.
Deux précisions comptent plus que le tableau :
- Proton VPN Free ne laisse pas choisir le pays. La page de tarifs parle de serveurs dans 10 pays « sélectionnés aléatoirement » et d'une vitesse « moyenne ». Le streaming et le P2P sont présentés comme des fonctions payantes.
- PrivadoVPN se contredit sur les appareils. Sa page de tarifs annonce un appareil pour l'offre gratuite, sa page dédiée parle d'appareils illimités.
Verdict : pour un usage ponctuel sur un seul appareil, ces plafonds peuvent convenir. Seul Proton écrit que son offre gratuite est financée par ses abonnés ; pour Windscribe et PrivadoVPN, nous le déduisons de l'existence d'une offre payante. PrivadoVPN ne remplit pas notre critère d'audit.
Ce qu'un abonnement payant ajoute, et à quel prix
Un abonnement payant lève les plafonds : choix du pays, plusieurs appareils, débit le plus élevé, streaming et P2P. Chez Proton VPN, l'offre Plus couvre 10 appareils et plus de 140 pays, contre 1 appareil et 10 pays en gratuit. Les prix ci-dessous sont ceux des pages des éditeurs le 12 octobre 2026, en dollars sauf Mullvad.
| Offre | Sans engagement | Engagement long | Facturé d'avance | Appareils |
|---|---|---|---|---|
| Proton VPN Plus | 9,99 $ par mois | 3,49 $ par mois sur 24 mois | 83,76 $ pour 24 mois | 10 |
| Windscribe Pro | 9,00 $ par mois | 5,75 $ par mois sur 12 mois (notre calcul) | 69 $ pour 12 mois | Non vérifié |
| PrivadoVPN | 10,99 $ par mois | 1,11 $ par mois sur 24 mois | 26,64 $ pour 24 mois | 10 |
| Mullvad | 5 € par mois | 5 € par mois, aucune remise | Durée au choix | 5 |
Sources : Proton VPN, tarifs, Windscribe, tarifs, PrivadoVPN, tarifs, Mullvad, tarifs.
Mullvad, facturé en euros, est absent du graphique. Le piège est le renouvellement. Proton l'écrit en petits caractères : 83,76 $ pour les 24 premiers mois, puis 83,88 $ tous les 12 mois. Le prix mensuel passe donc de 3,49 $ à 6,99 $, le double (notre calcul). Le prix de renouvellement de PrivadoVPN n'a pas été relevé.
Notre calcul. Sur deux ans, PrivadoVPN coûte 26,64 $ et Proton VPN Plus 83,76 $. Windscribe Pro coûte 138 $ si la deuxième année est facturée au même tarif de 69 $, ce que nous n'avons pas vérifié. Mullvad coûte 120 €, sans engagement. Payer Proton VPN Plus au mois pendant deux ans reviendrait à 239,76 $.
Verdict : comparez le coût total sur la durée pendant laquelle vous comptez garder l'abonnement, renouvellement compris, et jamais le prix d'appel.
Audits, journaux et juridiction
« Aucun journal » est une promesse commerciale tant qu'un tiers ne l'a pas vérifiée. Un audit sérieux se reconnaît à trois éléments : un auditeur nommé, une date, un périmètre précis.
| Éditeur | Audit le plus récent relevé | Périmètre | Société ou droit déclaré |
|---|---|---|---|
| Proton VPN | Securitum, 2026 | Absence de journaux, cinquième audit annuel | « Basé en Suisse » |
| Windscribe | Packetlabs, juin 2024 | Pile logicielle des serveurs | Société enregistrée en Ontario, Canada |
| Mullvad | Leviathan Security Group, juin 2026 | Application Android | Droit suédois, tribunal de Göteborg |
| PrivadoVPN | Aucun mentionné | Sans objet | Société de droit islandais |
Sources des audits : Proton VPN, billet d'audit (mis à jour le 16 juin 2026), Windscribe, audits (17 octobre 2025), Mullvad, audit Android (1er juin 2026). Sources de la dernière colonne : Proton VPN, tarifs, conditions de Windscribe, conditions de Mullvad, politique de confidentialité de PrivadoVPN (1er mai 2026).
Le périmètre change tout. Selon le billet de Proton, Securitum conclut que les éléments examinés n'indiquent pas que l'infrastructure enregistre l'activité de navigation, les requêtes DNS ou des métadonnées de connexion rattachables à un utilisateur. Proton ajoute que le droit suisse ne lui impose aucune obligation de journalisation. Nous n'avons pas lu le rapport de Securitum lui-même.
Les audits de Windscribe portent sur le code : les serveurs en 2024, les applications par Leviathan Security Group en 2021 et 2022. L'éditeur affirme aussi qu'un serveur saisi aux Pays-Bas en février 2026 ne contenait aucune donnée d'utilisateur (Windscribe, journaux) : c'est son récit, non recoupé.
Mullvad publie plusieurs audits ciblés par an (Mullvad, liste des audits). PrivadoVPN décrit dans sa politique ce qu'il conserve, sans audit à l'appui.
Verdict : dans le choix VPN gratuit vs payant, l'audit pèse plus que le prix. Une offre gratuite auditée donne davantage de garanties vérifiables qu'un abonnement qui ne l'est pas.
Le cadre français
Nous n'avons trouvé aucune fiche de la CNIL ou de l'ANSSI consacrée au choix d'un VPN grand public. Les textes disponibles traitent du VPN d'entreprise.
La CNIL recommande aux salariés en télétravail d'utiliser « autant que possible » le VPN mis à disposition par leur entreprise, et de ne se connecter qu'à des réseaux de confiance (CNIL, télétravail, 12 mai 2020). Côté employeur, sa fiche sur la sécurité du réseau demande d'« imposer un VPN pour l'accès à distance », si possible avec une authentification robuste (CNIL, sécurité du réseau, 14 mars 2024).
Ce VPN d'entreprise n'a rien à voir avec un VPN commercial : il vous relie au réseau de votre employeur ou de votre client, qui le fournit le plus souvent.
Un éditeur de VPN n'échappe pas non plus au juge français. Le 15 mai 2025, le tribunal judiciaire de Paris a ordonné à NordVPN, Proton VPN, CyberGhost, Surfshark et ExpressVPN de bloquer 200 sites de diffusion sportive illicite, à la demande de Canal+ et de la Ligue de football professionnel (Next, 16 mai 2025). La décision vise les éditeurs, pas leurs utilisateurs. Nous n'avons pas vérifié ses suites (appel, exécution).
Qui doit choisir quoi : les 6 critères
Entre un VPN gratuit et un VPN payant, le bon choix dépend de la fréquence d'usage et du nombre d'appareils. Six critères suffisent à écarter la plupart des offres douteuses :
- Le modèle économique est écrit. Qui paie les serveurs ?
- Un audit existe, avec un auditeur nommé, une année et un périmètre.
- La politique de journalisation est précise sur ce qui est conservé.
- La société éditrice et le droit applicable sont identifiables.
- Les plafonds de l'offre gratuite vous conviennent : données, appareils, pays.
- Le prix de renouvellement est connu avant de payer.
| Votre situation | Notre recommandation |
|---|---|
| Wi-Fi d'hôtel ou de gare quelques fois par an | Une offre gratuite d'un éditeur audité |
| Télétravail pour un employeur ou un client | Le VPN qu'il fournit, comme le recommande la CNIL aux salariés |
| Usage quotidien, plusieurs appareils, vidéo | Un abonnement payant, au coût total calculé |
| Besoin d'anonymat fort (source, militant) | Un VPN ne suffit pas, d'après l'EFF |
| Aucun de ces cas | Aucun VPN : sécurisez d'abord vos comptes |
Le dernier cas est souvent oublié. Si votre crainte est de vous faire voler de l'argent, un VPN ne changera rien : notre article sur l'arnaque en ligne et le remboursement par la banque traite ce risque.
À fuir dans tous les cas : une application ou une extension gratuite dont l'éditeur est introuvable, sans audit, avec des millions d'installations pour seul argument.
Ce que nous n'avons pas pu vérifier
Cet article repose sur des pages lues le 12 octobre 2026. Plusieurs points restent ouverts :
- Les prix en euros et la TVA appliquée en France : les pages de Proton VPN, Windscribe et PrivadoVPN affichaient des dollars.
- Windscribe Free et Pro : nombre de pays, nombre d'appareils et présence de publicité.
- Les prix de renouvellement de PrivadoVPN et de Windscribe, et le tarif sur un an de Proton VPN.
- Le financement des offres gratuites de Windscribe et de PrivadoVPN, qu'aucune page consultée ne décrit.
- NordVPN, ExpressVPN, Surfshark et CyberGhost. Nous n'avons pu relire ni leurs tarifs ni leurs rapports d'audit : le classement de l'ancienne version a été retiré.
- Les rapports d'origine : celui de Koi Security sur Urban VPN Proxy, dont l'adresse redirige vers un autre site, et celui de Securitum, cité d'après le billet de Proton.
- Les débits réels et l'accès au streaming : aucune mesure n'a été faite.
- Les suites de la décision du 15 mai 2025, et une position de l'ANSSI sur les VPN grand public.
Questions fréquentes
Un VPN gratuit est-il dangereux ?
Pas par nature. Le risque vient des applications dont le financement n'est pas déclaré : l'étude présentée à NDSS en 2026 a relevé 61 applications VPN Android gratuites sur 281 qui transmettent des données non chiffrées.
Un VPN rend-il anonyme ?
Non. Selon le guide de l'EFF, révisé en juillet 2026, un VPN n'est pas un outil d'anonymat. L'éditeur voit votre trafic, et les cookies comme l'empreinte du navigateur continuent de vous identifier auprès des sites.
Combien coûte un VPN payant en 2026 ?
De 9 $ à 11 $ par mois sans engagement et de 1,11 $ à 5,75 $ par mois avec un engagement d'un ou deux ans, d'après les pages de Proton VPN, Windscribe et PrivadoVPN le 12 octobre 2026.
Quel est le meilleur VPN gratuit ?
Nous ne classons pas des produits sans mesure. Les pages des éditeurs permettent de comparer les plafonds : un appareil et un pays attribué au hasard parmi 10 chez Proton VPN, 10 Go par mois chez PrivadoVPN et chez Windscribe (2 Go sans e-mail confirmé). Des trois, seul Proton VPN publie un audit annuel de son absence de journaux.
À propos de l'auteur
Abdelilah Ourti est ingénieur IA et architecte logiciel. Il conçoit et déploie des applications web et des systèmes d'IA, et publie sur NeurauTech des guides et des comparatifs destinés aux développeurs francophones. Ses autres articles sont réunis sur sa page auteur.
Méthode. Synthèse de recherche fondée exclusivement sur des sources publiques : articles scientifiques (NDSS 2026, IMC 2016), avis du FBI, guide de l'EFF, fiches de la CNIL, presse spécialisée, pages de tarifs, politiques de confidentialité, conditions d'utilisation et billets d'audit des éditeurs. Les chiffres déclarés par un éditeur sont signalés comme tels. Les citations issues de sources en anglais sont traduites par nos soins. Aucun essai n'a été mené, aucun produit n'est classé, aucun lien n'est affilié et aucune relation commerciale ne lie l'auteur aux éditeurs mentionnés.
Une erreur ou un prix périmé ? Écrivez à contact@neurautech.com : l'article sera corrigé et la date de mise à jour modifiée.
Article publié le 25 mars 2026, entièrement réécrit le 12 octobre 2026.
Image : Jordan Harrison (Unsplash License).
Top comments (0)