Avis sur CyberGhost

CyberGhost enregistre les tentatives de connexion de ses utilisateurs, ainsi que leur réussite ou leur échec, afin d’assurer le bon fonctionnement du service. Ces données restent anonymes, votre connexion se fondant simplement parmi celles de milliers d’autres utilisateurs.

Le VPN conserve également votre nom d’utilisateur et vos informations de paiement. C’est une pratique standard, et facile à contourner en utilisant une adresse e-mail secondaire et un moyen de paiement anonyme, comme la cryptomonnaie.

Sur la base de ces éléments, CyberGhost ne représente pas un risque réel pour votre vie privée en ligne. Cela dit, nous ne pouvons pas offrir de garantie totale tant que sa politique n’a pas été mise à l’épreuve par un cas concret, comme une procédure judiciaire ou une saisie de serveurs.

À noter toutefois que le VPN publie des rapports de transparence depuis 2011 et n’a jamais indiqué avoir répondu favorablement à une demande de données.

CyberGhost a également investi dans un réseau de serveurs exclusivement en RAM (sans disque), ce qui signifie que les données sont stockées de manière virtuelle et régulièrement effacées. Pour nous, c’est un signal fort en faveur de la crédibilité de ses engagements.

À qui appartient CyberGhost ?

Fondé à l’origine par un entrepreneur tech en 2011, CyberGhost a ensuite été racheté en 2017 par une entreprise appelée Crossrider.

Ce rachat a suscité une certaine controverse, Crossrider étant auparavant associée à une plateforme d’injection de publicités. Depuis, l’entreprise s’est rebaptisée Kape Technologies et a opéré un virage clair vers la confidentialité et la sécurité, accompagné d’un renouvellement complet de sa direction.

Dans les faits, la protection de la vie privée chez CyberGhost s’est même améliorée depuis son passage sous l’égide de Kape, notamment avec la réalisation de deux audits indépendants menés par Deloitte.

Après des années de tests, une chose est claire : CyberGhost nous a toujours impressionnés par le nombre de plateformes de streaming auxquelles il parvient à accéder.

Cette régularité s’explique en grande partie par son approche ciblée. Là où certains VPN se contentent de proposer des serveurs « optimisés streaming » pour des pays entiers, CyberGhost va plus loin en mettant à disposition des serveurs dédiés à des plateformes précises.

Nous les avons testés nous-mêmes pour accéder à des services comme CBC Gem (Canada), Canal+ (France) ou encore NBC (États-Unis).

Du côté de Netflix, ses serveurs dédiés nous ont permis de débloquer 10 catalogues, dont ceux de la France, des États-Unis, du Royaume-Uni et du Canada. C’est mieux que la majorité des VPN, mais on reste encore loin des performances d’ExpressVPN et de NordVPN sur ce point.

Autre point positif récurrent : l’efficacité de CyberGhost pour débloquer les services de streaming américains et britanniques, dont BBC iPlayer, connu pour ses blocages particulièrement stricts. Côté France, en revanche, s’il ne parvient pas à débloquer M6 et TF1, CyberGhost reste un bon VPN pour accéder depuis l’étranger à des chaînes françaises comme Arte TV, FranceTV, Gulli, Canal+ ou TV5Monde.

Nous avons utilisé les serveurs britanniques de CyberGhost pour accéder à BBC iPlayer.

Malgré d’excellentes capacités de déblocage, tout n’est pas rose. CyberGhost est incapable de débloquer la moindre version de DAZN et peine avec certaines grandes plateformes européennes, comme Canale 5 en Italie ou RTVE Play en Espagne.

L’expérience utilisateur en streaming nous a également laissés sur notre faim. Les vitesses sont irrégulières, avec des mises en mémoire tampon occasionnelles, et le chargement des vidéos peut parfois être interminable.

C’est d’autant plus frustrant que CyberGhost a clairement le potentiel de figurer parmi les meilleurs VPN pour le streaming. Mais ces problèmes de performances et d’expérience utilisateur l’empêchent clairement d’aller plus loin.

D’après nos tests et notre utilisation au quotidien, vous ne remarquerez aucune différence de vitesse lorsque vous vous connectez à un serveur CyberGhost proche de votre emplacement.

Le constat est nettement moins flatteur sur les connexions longue distance. Une perte de 44% en se connectant à un serveur en Afrique du Sud reste compréhensible, mais elle fait pâle figure face aux 26% enregistrés par PIA sur la même distance.

Le problème ne tient d’ailleurs pas uniquement aux chiffres bruts, mais surtout à l’instabilité des performances sur les longues distances. Lors de nos tests, il n’était pas rare de voir les vitesses de téléchargement fluctuer brutalement de 10 à 50 Mb/s.

En pratique, cela devient vite pénible en streaming, avec des vidéos qui se mettent à charger, à saccader, voire à se figer complètement.

Les applications du VPN proposent deux options pour sécuriser votre connexion : le protocole WireGuard avec chiffrement ChaCha20, ou OpenVPN avec AES-256. Dans les deux cas, il s’agit de solutions open source reconnues, réputées pour leur haut niveau de sécurité et soutenues par des experts du secteur.

Pour vérifier cela, nous avons analysé notre trafic à l’aide d’un outil d’inspection de paquets (Wireshark) pendant une connexion à CyberGhost. Verdict : le VPN chiffre correctement la connexion de l’appareil, ce qui est franchement rassurant.

CyberGhost a correctement chiffré notre connexion Internet, rendant le trafic totalement illisible.

Dans le cadre de nos tests, nous avons également recherché d’éventuelles fuites IP, DNS et WebRTC. Aucun problème à signaler pendant l’utilisation normale du VPN, à une exception près : une fuite d’IP lors d’un changement de serveur manuel.

En théorie, le kill switch devrait se déclencher pendant ce type de transition afin de couper l’accès à Internet. Or, celui de CyberGhost ne fonctionne pas ainsi. Certes, il s’active bien en cas de déconnexion imprévue du VPN, ce qui reste le scénario le plus critique, mais il gagnerait clairement à couvrir aussi la phase de bascule entre serveurs.

Hormis ce point, notre principal reproche reste le même : CyberGhost peine à suivre le rythme de ses concurrents. L’ajout d’applications open source ou de serveurs compatibles avec le chiffrement post-quantique permettrait clairement de faire passer sa sécurité au niveau supérieur.

Depuis que nous testons CyberGhost, nous avons vu son réseau de serveurs s’étendre progressivement pour couvrir aujourd’hui 100 pays.

La grande majorité des serveurs reste concentrée en Amérique du Nord, en Europe et en Asie, mais le VPN a aussi fait de nets progrès en Océanie, notamment en Australie et en Nouvelle-Zélande.

Liste des serveurs de CyberGhost telle qu’affichée dans son appli Mac.

CyberGhost permet de se connecter à des villes spécifiques dans 10 pays, notamment en France, aux États-Unis, au Royaume-Uni et au Canada. Les emplacements américains sont d’ailleurs très utiles pour contourner les restrictions régionales lors de la diffusion d’événements sportifs en direct.

Notre seul vrai reproche concerne l’absence de choix au niveau des villes en Asie et en Afrique. À titre de comparaison, Proton VPN permet par exemple de choisir entre Abuja et Lagos au Nigeria, ou entre Johor Bahru et Kuala Lumpur en Malaisie.

L’interface de CyberGhost n’a rien de révolutionnaire, mais sa simplicité joue clairement en sa faveur. Que vous soyez utilisateur débutant ou plus expérimenté, vous n’aurez aucun mal à la prendre en main. Toutes les applications sont disponibles en français, ce qui rend l’ensemble encore plus intuitif si vous préférez cette langue.

Les applications affichent un fond gris avec un bouton d’activation bleu nuit, qui devient jaune une fois la connexion établie. D’un point de vue purement fonctionnel, ça fait le travail. On voit immédiatement si le VPN est actif. En revanche, visuellement, l’ensemble reste assez terne face à la concurrence.

Pour une analyse plus détaillée de l’apparence et de l’ergonomie de CyberGhost sur chaque plateforme, vous pouvez déplier les sections ci-dessous.

En matière d’anonymat, CyberGhost est plutôt solide pour le torrenting. Sa politique de confidentialité vous protège contre les chasseurs de droits d’auteur, et un kill switch empêche toute exposition accidentelle de votre véritable adresse IP.

En revanche, les vitesses posent clairement problème. Malgré le fait que la grande majorité de son réseau de serveurs soit optimisée pour le partage de fichiers en P2P, nous avons mesuré un débit moyen de seulement 3.9MiB/s, soit une perte de vitesse de 61 %.

Pour les téléchargements volumineux, il nous a fallu plus d’une heure d’attente.

Pour remettre les choses en perspective, les meilleurs VPN pour le torrenting enregistrent une perte inférieure à 10 %, comme PIA, qui affiche un débit moyen de 9.6MiB/s.

Cette différence se ressent très concrètement à l’usage. En torrentant via un serveur local, il nous a fallu 81 minutes pour télécharger un fichier de 20 Go. Sans VPN, le même fichier a été téléchargé en 32 minutes. Avec PIA, cela a pris 33 minutes, soit une seule minute de plus.

Impossible non plus d’essayer d’améliorer les vitesses via la redirection de ports. CyberGhost ne propose pas cette fonctionnalité, invoquant des raisons de confidentialité.

Nous avons été surpris par la limite d’appareils plutôt pingre de CyberGhost. Dès que vous dépassez le nombre autorisé, le service vous oblige à déconnecter un appareil. Sinon, impossible d’utiliser le VPN.

À l’heure où les connexions simultanées illimitées deviennent la norme, la politique de CyberGhost semble dépassée.

Autre point à améliorer, même s’il est moins critique : l’absence d’une application dédiée pour routeur. Le VPN prend bien en charge l’installation manuelle, mais une vraie application, comme celle d’ExpressVPN, est nettement plus simple à configurer et à utiliser.

À l’inverse, le Smart DNS de CyberGhost est un vrai point fort. Contrairement à la plupart des Smart DNS qui se limitent aux États-Unis, CyberGhost propose des proxys pour cinq emplacements : les États-Unis, le Royaume-Uni, le Japon, l’Allemagne et les Pays-Bas. Résultat, le streaming devient très simple sur les appareils qui ne prennent pas en charge les applications VPN, comme les Smart TV ou les consoles de jeux.

CyberGhost permet de personnaliser finement votre connexion VPN grâce à sa fonctionnalité Smart Rules (règles intelligentes). Elle vous laisse décider quand le VPN se connecte, à quoi il se connecte et quelles applications il protège.

Cela inclut des options de split tunneling, notamment la possibilité d’exclure certains sites web du tunnel VPN, ou de forcer la connexion automatique du VPN à l’ouverture d’applications précises.

Par exemple, nous avons exclu Amazon de la connexion VPN afin de conserver systématiquement l’accès à la version locale du site lors de nos achats.

La fonctionnalité de split tunneling de CyberGhost se trouve dans les paramètres de l’appli.

Moyennant un supplément, vous pouvez ajouter une IP dédiée à votre VPN. Il s’agit d’une adresse IP fixe à laquelle vous seul avez accès.

Ses principaux avantages sont d’éviter les CAPTCHA à répétition et de garantir un accès sécurisé à des serveurs distants. En revanche, ce type d’IP est généralement moins efficace pour le streaming.

Contrairement à NordVPN, qui associe l’IP dédiée à votre compte, CyberGhost utilise un jeton généré aléatoirement pour activer l’IP. Ce système est entièrement anonyme et garantit qu’il n’existe aucune trace reliant votre identité à votre activité en ligne.

L’IP dédiée est disponible sur les applis CyberGhost pour ordinateur et mobile.

Les serveurs NoSpy sont une exclusivité CyberGhost. Il s’agit, en pratique, de serveurs haut de gamme, hébergés dans un centre de données privé et réservés aux utilisateurs prêts à payer plus cher, donc exclusifs et, selon CyberGhost, nettement plus sûrs. Ils reposent sur du matériel premium, des liaisons dédiées et offrent davantage de bande passante.

Même si ce n’est pas clairement indiqué sur le site, les serveurs NoSpy ne sont disponibles qu’avec les abonnements de 6 mois et de 2 ans. Ce modèle ne nous plaît pas : tous les clients payants devraient avoir accès à l’ensemble des fonctionnalités.

C’est d’autant plus frustrant que les serveurs Secure Core de Proton VPN, un concept comparable, sont disponibles sur toutes les formules tarifaires.