Ils se disent protecteurs de vos données, mais la vérité pourrait bien contourner toutes vos barrières numériques. Parmi les VPN les plus populaires sur Apple et Google, plusieurs cachent des liens étroits avec des opérateurs chinois installés à Pékin.
Selon un rapport du Tech Transparency Project (TTP), dix des 100 applications VPN les plus populaires sur les boutiques Apple et Google sont reliées à des acteurs chinois. Pourtant, elles restent largement accessibles. Cette situation interroge sur les contradictions de ces deux géants, souvent loués pour leurs engagements en matière de confidentialité.
Un VPN canalise l’intégralité des activités en ligne d’un utilisateur via un tunnel sécurisé. Cela inclut les connexions chiffrées aux sites sensibles, les recherches privées ou encore les conversations confidentielles. Katie Paul, directrice du TTP, insiste : « Contrairement aux réseaux sociaux, un VPN traite l’ensemble du trafic de l’utilisateur. » Cela en fait une cible idéale pour les autorités souhaitant surveiller à distance.
Or, certaines de ces applications VPN se trouvent entre les mains d’acteurs chinois soumis à la loi sur le renseignement de 2017. Cette législation oblige toute entreprise ou individu à coopérer avec les services de sécurité de l’État. Une telle obligation met en péril la sécurité des utilisateurs, même ceux situés hors de Chine.
Des classements trompeurs et des propriétaires dissimulés
Les utilisateurs ne se doutent de rien lorsqu’ils téléchargent une application populaire avec d’excellentes notes. Turbo VPN, par exemple, est bien noté, visuellement engageant et dispose d’un service client en continu. Pourtant, cette appli VPN appartient à Qihoo 360, un groupe chinois figurant sur la liste noire du Département du Commerce américain.
La même tactique de dissimulation s’applique à d’autres services comme VPN Proxy Master, Ostrich VPN ou encore X-VPN. Ces outils dissimulent leur origine via des sociétés écrans, aux noms neutres ou anglicisés comme « Free Connected Limited » ou « ALL Connected Co., Limited ». Les véritables structures de propriété restent opaques, ce qui rend leur traçabilité difficile pour les utilisateurs.
Apple et Google face à leurs responsabilités
Trois mois après le premier rapport du TTP, treize des VPN dénoncés restent disponibles sur l’App Store. Du côté de Google, onze applications sont toujours présentes. Pour Katie Paul, ce statu quo illustre une faille sérieuse dans la régulation des applications sensibles : « Ces plateformes ne sont ni contraintes à la transparence, ni inquiètes de leur passivité. »
Elle souligne l’absurdité de la situation : « Le Congrès américain se mobilise pour interdire TikTok sur les appareils gouvernementaux, mais ne réagit pas à la présence de VPN capables d’aspirer l’intégralité des données personnelles d’un utilisateur. » De ce fait, elle juge la menace des VPN plus sérieuse que celle posée par les plateformes de divertissement.
Un double discours dénoncé par les experts
Apple a déjà retiré des centaines d’applications à la demande des autorités chinoises, pour protéger ses intérêts locaux. Cela prouve que le groupe possède les moyens techniques pour agir, mais qu’il ne le fait que lorsque sa position économique est directement menacée.
Ce manque de cohérence alimente les critiques. « Les grandes entreprises technologiques protègent leur image, pas toujours leurs utilisateurs », estime le rapport. L’absence de régulation externe laisse la voie libre à ces pratiques, au détriment de la sécurité numérique.
Pour de nombreux internautes, les VPN restent essentiels pour travailler, voyager ou préserver leur vie privée. Mais la méfiance s’impose lorsqu’un outil de protection peut être utilisé comme vecteur d’espionnage. L’apparente fiabilité d’une application populaire ne suffit pas. Encore faut-il connaître l’origine de son développeur et les lois qui s’y appliquent.
