VPN Gratuit : 7 Dangers Cachés et les 2 Exceptions

Faire tourner une infrastructure VPN coûte cher : serveurs, bande passante, équipes sécurité. Si un service est gratuit et sans contrepartie visible, il doit se financer autrement. Les modèles habituels : revente de données comportementales, injection de publicité, vente de votre bande passante (vous devenez relais), ou — le pire — bundling de malwares.

1. Revente de logs à des courtiers en données (étude CSIRO 2017 : 75 % des VPN gratuits Android).
2. Malwares embarqués dans 38 % des apps testées.
3. Fuites DNS systémiques (le tunnel n'est pas étanche).
4. Chiffrement faible ou absent (PPTP cassé depuis 2012).
5. Vente de votre bande passante (Hola VPN scandale 2015).
6. Injection de pubs dans les pages que vous visitez.
7. Pas de kill switch : votre vraie IP fuite régulièrement.

• Hola VPN (2015) : revente de bande passante des utilisateurs gratuits pour alimenter un botnet payant.
• Onavo (Facebook, 2018) : VPN qui collectait toutes les données d'usage des apps concurrentes. Retiré des stores.
• SuperVPN, GeckoVPN (2021) : fuite de 21 millions de dossiers utilisateurs (emails, mots de passe en clair).
• Betternet, Hotspot Shield : signalés à de multiples reprises pour injection de traceurs publicitaires.

Deux services gratuits font exception parce qu'ils sont financés par leur version payante, pas par vos données :

• ProtonVPN Free — illimité en données, 3 pays, sans publicité. Société suisse, audit no-logs publié. Notre recommandation numéro 1 pour le gratuit.
• Windscribe Free — 10 Go/mois, 11 pays, kill switch inclus. Modèle freemium honnête, audits publics.

Tous les VPN premium proposent une garantie 30 jours satisfait ou remboursé. C'est techniquement un mois d'usage gratuit : vous payez, vous testez intensivement, vous vous faites rembourser sans question si vous n'êtes pas convaincu. NordVPN, ExpressVPN, Surfshark, CyberGhost respectent strictement cet engagement.