Quel est le meilleur VPN pour un utilisateur soucieux de sa confidentialité ? Celui qui me demande le moins de confiance

Mon VPN fonctionnait parfaitement, et c’est justement ce qui m’a posé problème. L’adresse IP avait changé, le test DNS ne montrait rien d’étrange et le petit bouclier vert était là.

Puis je suis tombé sur une étude 2026 portant sur 281 applications VPN Android : certaines laissaient fuiter du trafic, d’autres transmettaient l’identifiant publicitaire du téléphone. J’ai relancé mes tests. Tout semblait toujours normal.

C’est là que j’ai compris que je vérifiais surtout ce qui sortait du tunnel, pas ce que l’application VPN elle-même pouvait savoir de moi. J’avais choisi un outil de confidentialité en regardant ses serveurs, son chiffrement et sa promesse « no logs ».

Je n’avais presque jamais demandé combien d’informations il fallait lui donner avant même la première connexion.

Un VPN ne supprime pas la confiance, il la déplace

C’est le point que j’avais sous-estimé.

Quand j’utilise directement mon fournisseur d’accès, une partie de ma confiance repose sur lui.

Quand j’active un VPN, je déplace cette confiance vers le fournisseur VPN.

L’Electronic Frontier Foundation rappelle justement qu’un VPN ne rend pas anonyme et que son fournisseur devient lui-même un intermédiaire important dans la connexion.

Cette idée a changé ma comparaison. Je savais regarder : le nombre de serveurs ;

la juridiction ; les protocoles ; les audits.

Mais je ne commençais jamais par la question la plus simple :

qu’est-ce que ce service a besoin de savoir sur moi pour fonctionner ?

À partir de là, la confidentialité ne se résumait plus à la qualité du tunnel. Elle commençait avant même que le tunnel existe.

L’étude 2026 m’a fait regarder l’application elle-même

Les chercheurs de MVPNalyzer ont examiné 281 VPN Android populaires. Ils ont notamment trouvé 29 applications laissant fuiter du trafic et 76 transmettant l’identifiant publicitaire Android.

Ce résultat m’a surtout rappelé une chose : une application VPN mérite plus d’attention qu’une application météo. Elle occupe une position privilégiée dans ma connexion.

Je ne voulais donc plus choisir uniquement sur la base de slogans comme « privacy first » ou « military-grade encryption ».

Je voulais réduire le nombre de nouvelles informations qu’un service pouvait associer à mon usage.

Et la première de ces informations était très banale : mon adresse e-mail.

J’ai commencé par regarder ce que le service me demandait avant de me protéger

Mon fournisseur habituel utilisait le parcours classique. Adresse e-mail. Mot de passe.

Compte. Récupération. Rien d’inhabituel.

C’est pratique pour gérer un abonnement et retrouver ses appareils.

Mais la CNIL formule un principe qui m’a paru beaucoup plus important : ne collecter que les données réellement nécessaires.

Cette idée est étonnamment simple. Une donnée bien protégée reste une donnée stockée. Une donnée jamais demandée n’a pas besoin d’être protégée par le fournisseur.

J’ai donc commencé à voir l’absence de collecte inutile comme une fonctionnalité à part entière.

Pas comme un manque.

C’est là que la petite application est devenue intéressante

J’ai ouvert OnlydogVPN^↗.

Pour l’usage de base, je n’avais pas besoin de créer le parcours conventionnel adresse e-mail + mot de passe avant de commencer.

Connexion. Puis navigation normale. Messagerie.

Actualités. Quelques recherches. Tout fonctionnait.

Rien de spectaculaire. Et c’est précisément ce qui m’a plu. Je n’avais pas obtenu une promesse d’« anonymat total ».

J’avais simplement retiré une information personnelle de l’équation avant même que le VPN commence son travail.

Pour un outil que je choisis afin de réduire mon exposition, cette logique me paraît plus cohérente que de commencer par créer une nouvelle identité de compte.

Après la connexion, j’ai regardé ce qui essayait encore de partir

Le deuxième avantage est apparu naturellement. La petite application intègre un blocage des traceurs avec un compteur visible. J’ai laissé tourner une navigation normale.

Site d’information. Quelques recherches. Une autre page.

Le compteur montait.

Cela ne faisait pas disparaître mes comptes déjà connectés ni les cookies déjà présents.

Mais une partie des requêtes de suivi supplémentaires était bloquée pendant la navigation.

Et surtout, je pouvais le voir. Cette combinaison me semblait beaucoup plus tangible qu’un simple badge « no logs » : moins d’informations demandées au départ ;

moins de requêtes de suivi laissées partir ensuite.

J’avais trop facilement assimilé « no logs » à « privé »

Une politique de non-journalisation reste importante.

Je ne veux évidemment pas qu’un fournisseur conserve inutilement mon historique réseau.

Mais « no logs » ne répond pas à toutes les questions. Quelles données sont nécessaires à l’inscription ? Quels identifiants l’application manipule-t-elle ?

Ajoute-t-elle ses propres mécanismes publicitaires ou analytiques ? Quels éléments restent associés à mon utilisation ?

L’EFF recommande justement d’examiner ce qui est réellement collecté plutôt que de s’arrêter aux slogans.

À ce stade, mon critère était devenu plus strict. Je ne cherchais plus seulement un fournisseur qui promet de conserver peu. Je préférais un service qui avait moins de choses à conserver dès le départ.

Reddit m’a surtout confirmé que cette question n’était plus marginale

Dans les discussions VPN de 2026, les utilisateurs parlent de plus en plus d’audits, de traceurs, d’identifiants publicitaires et de collecte de données, pas seulement de vitesse ou de pays disponibles.

C’était tout ce dont j’avais besoin comme signal. Pas une preuve technique supplémentaire. L’étude NDSS faisait déjà ce travail.

Mais ces discussions montrent que les utilisateurs commencent eux aussi à regarder le VPN comme une application à laquelle ils donnent beaucoup de confiance.

Et c’est exactement la bonne question.

Je ne cherchais plus l’anonymat, mais moins de données inutiles

C’est probablement le changement le plus important. Un VPN ne fait pas disparaître mon identité numérique. Si j’ouvre ma banque, la banque sait qui je suis.

Si je me connecte à ma messagerie, mon fournisseur connaît mon compte. Si un site possède déjà ses propres cookies, le VPN ne les efface pas. Le rôle du VPN est plus concret :

protéger le trajet réseau ; modifier l’adresse IP visible ; et, selon le service, réduire certaines requêtes de suivi supplémentaires.

Je ne peux pas observer toutes les règles internes de journalisation, d’association d’identifiants ou de traitement appliquées par chaque fournisseur.

C’est justement pour cela que je préfère qu’il y ait moins d’informations à associer au départ.

Moins de données. Moins de confiance nécessaire. Moins de promesses que je dois simplement croire.

Le grand fournisseur garde de vrais avantages

Il dispose d’une histoire publique plus longue. De davantage de serveurs. De plus d’évaluations indépendantes.

Parfois de nombreux audits. Ce sont des avantages sérieux pour un service auquel je confie mon trafic.

OnlydogVPN est plus récent, propose moins de localisations et dispose de moins de recul public.

Mais pour cette comparaison précise, son avantage était ailleurs. Le grand fournisseur me donnait davantage de preuves historiques.

La petite application me demandait moins d’identité pour commencer et bloquait une partie du suivi pendant mon usage.

Pour mon objectif de confidentialité quotidienne, cette combinaison me semblait plus directement utile.

Alors, quel est le meilleur VPN pour quelqu’un qui se soucie vraiment de sa confidentialité ?

Je ne commencerais plus par le nombre de serveurs. Ni même par le mot « no logs ». Je commencerais plus tôt.

Avant la première connexion :

qu’est-ce que ce VPN me demande ?

Puis après la connexion :

qu’est-ce qu’il laisse inutilement partir ?

La CNIL appelle cela, plus largement, la minimisation des données : ne collecter que ce qui est nécessaire.

C’est devenu mon meilleur principe de comparaison.

Mon ancien VPN me demandait surtout de croire qu’il gérait correctement les informations que je lui confiais.

La petite application réduisait d’abord la quantité d’informations que j’avais besoin de lui confier, puis me montrait une partie du suivi qu’elle bloquait.

Pour protéger ma vie privée, je préfère désormais un VPN qui me demande moins de confiance à un VPN qui me demande simplement de croire davantage à ses promesses de confidentialité.