Avis sur ExpressVPN

ExpressVPN recueille moins de données que la grande majorité des VPN. Il ne conserve que quelques journaux de connexion anonymes, comme votre consommation de bande passante, et uniquement à des fins de diagnostic et d’amélioration du service.

Certes, on préférerait qu’il adopte une politique de confidentialité zéro log pure et dure, comme PIA VPN, mais au fond, aucune de ces données ne permet de vous identifier.

La preuve : lorsque les autorités turques ont saisi un serveur ExpressVPN, elles n’ont trouvé aucun journal de connexion.

Pour renforcer cette confidentialité, le service exploite un réseau de serveurs sans disque qu’il possède et gère lui-même. Contrairement à la plupart des VPN qui stockent les données sur des disques durs, les serveurs d’ExpressVPN tournent entièrement en mémoire vive, effaçant tout à chaque redémarrage. Résultat : impossible de consigner quoi que ce soit, ni pour le VPN, ni pour d’éventuels pirates.

C’est aussi l’un des seuls VPN dont le réseau de serveurs 100 % RAM a été audité et validé par un organisme indépendant.

Le rachat d’ExpressVPN par Kape Technologies en 2021 a fait couler beaucoup d’encre, à cause des liens passés de la société avec une plateforme d’injection de publicités. Mais cette activité datait de l’époque où l’entreprise s’appelait Crossrider, et elle a été fermée dès 2016, suivie d’un nouveau nom, d’une nouvelle direction et d’une philosophie axée sur la vie privée.

Contrairement à ce que certains médias racontent, rien ne prouve que la propriété d’ExpressVPN mette en danger la confidentialité des utilisateurs. C’est un prétexte monté de toutes pièces pour justifier une note plus basse, sans doute parce qu’il est difficile de critiquer ses performances.

Sous la houlette de Kape, le service VPN a en réalité renforcé ses pratiques de confidentialité : audits supplémentaires, rapports de transparence semestriels et programmes de chasse aux bugs. Et sur le plan technique, le produit est bien meilleur qu’avant, avec des applis revues de fond en comble et des performances de streaming au top.

ExpressVPN fonctionne de manière constante avec Netflix et parvient à débloquer pas moins de 18 catalogues. C’est davantage que NordVPN, et cela inclut des pays populaires comme les États-Unis, le Royaume-Uni, le Canada et même la France.

Le VPN débloque également de façon fiable les catalogues internationaux de Disney+, un domaine où même des VPN très connus comme PIA montrent leurs limites.

ExpressVPN débloque tous les principaux catalogues Netflix sans le moindre problème.

Nous sommes également ravis de constater qu’ExpressVPN contourne désormais les restrictions géographiques strictes de Canal+, ce qui permet d’accéder aux contenus en direct comme à la demande. Ce n’était pas toujours le cas, et il est encourageant de voir qu’ExpressVPN a corrigé ce point.

Nous avons aussi vérifié qu’ExpressVPN fonctionne parfaitement pour regarder FranceTV, TF1+, Arte TV, CTV et de nombreuses autres chaînes francophones, quelle que soit votre localisation.

Lors de nos récents tests, ExpressVPN débloque les chaînes de télévision françaises depuis l’étranger, comme Canal+

Au-delà de ses capacités de déblocage, ExpressVPN offre une expérience de streaming fluide et constante, quel que soit l’appareil. Grâce à ses applis prêtes à l’emploi, il nous a fallu moins de cinq minutes pour l’installer sur une Fire TV et commencer à streamer DAZN Canada. C’est bien plus simple qu’avec la plupart des VPN, comme Mullvad, qui n’a même pas d’appli pour Apple TV ou Fire TV.

Cette simplicité s’étend même aux appareils qui ne prennent pas en charge les VPN, comme les consoles de jeux, grâce à l’application routeur d’ExpressVPN accessible via le navigateur. Il suffit de connecter votre appareil de streaming au routeur, de sélectionner un serveur VPN et de lancer la lecture.

Alors que d’autres VPN vous obligent à choisir des serveurs « optimisés pour le streaming », ExpressVPN fonctionne dès la première tentative, ce qui rend l’accès aux contenus géo-bloqués particulièrement facile. La seule exception concerne Netflix USA, pour lequel le serveur « New Jersey – 1 » s’est montré plus fiable que le serveur par défaut.

L’attention d’ExpressVPN portée à l’expérience utilisateur se voit aussi dans la précision de la localisation de ses serveurs. Trop de VPN prétendent vous connecter à New York alors que votre adresse IP finit au Delaware. Avec ExpressVPN, ce genre d’écart est rare, et cela fait toute la différence pour regarder des chaînes locales.

Comme indiqué plus haut, la connexion à un serveur VPN proche de notre lieu de test n’a entraîné qu’une perte de vitesse de 2%. En pratique, c’est aussi fluide que de naviguer ou streamer sans VPN, c’est dire à quel point c’est rapide.

Nos vitesses sont restées stables tout du long, avec très peu de fluctuations, ce qui veut dire aucun lag ni mise en mémoire tampon à gérer.

Où que vous soyez, vous pouvez vous attendre au même résultat en utilisant un serveur proche. En fait, selon nos mesures, ExpressVPN est le deuxième VPN le plus rapide que nous ayons testé pour les vitesses de téléchargement sur les connexions locales.

On attribue ces performances à deux éléments clés : son protocole maison Lightway, et son réseau de serveurs 10 Gbps, qui offre une très grande capacité de bande passante. Sur l’appli Windows, vous pouvez aussi activer Lightway Turbo, qui pousse encore plus la vitesse.

On a toutefois remarqué une légère baisse des vitesses internationales récemment. Par rapport à nos précédents tests, la vitesse a chuté de 27 % en Afrique du Sud et de 7 % en Allemagne.

Pour situer tout ça, le graphique ci-dessous montre comment les performances d’ExpressVPN se comparent à celles des principaux VPN concurrents.

ExpressVPN utilise par défaut son propre protocole maison, Lightway. Celui-ci bascule automatiquement entre deux algorithmes de chiffrement ultra sécurisés, ChaCha20 et AES-256, selon votre appareil et vos paramètres réseau. Le tout optimise les performances sans jamais sacrifier la sécurité.

Nous l’avons vérifié nous-mêmes en analysant le trafic VPN avec Wireshark, un outil d’inspection de paquets de données.

Simon Migliano, responsable de la recherche, a testé le chiffrement d’ExpressVPN avec Wireshark.

Résultat : toutes les applis ExpressVPN, y compris les extensions de navigateur, ont correctement chiffré notre trafic. C’est exceptionnel, car la plupart des extensions VPN se contentent d’agir comme de simples proxys web sans réel chiffrement.

Lightway est aussi open source, ce qui signifie que n’importe qui peut examiner son code pour y déceler d’éventuelles failles. Et si vous restez sceptique, vous pouvez choisir le protocole WireGuard post-quantique dans toutes les applis ExpressVPN (sauf sur macOS).

Le service utilise également la Perfect Forward Secrecy, une clé RSA 4096 bits et une authentification SHA-512 HMAC. Même si beaucoup de sites tech présentent ces éléments comme des innovations, soyons honnêtes : presque tous les VPN les utilisent déjà. Ils servent simplement à établir une connexion chiffrée, rien de plus.

Toutes les applis ExpressVPN intègrent la fonction « Network Lock », un coupe-circuit qui protège votre connexion en cas de déconnexion du VPN. Mieux encore, cette option est disponible sur des plateformes souvent négligées comme Fire TV et iOS. Vous pouvez même activer une version avancée du Network Lock qui bloque totalement l’accès à Internet tant que le VPN n’est pas relancé.

À l’aide de nos propres outils, nous avons soumis ExpressVPN à une série de tests de fuites IP, DNS et WebRTC en étant connectés à un serveur proche. Résultat : aucune fuite détectée, aucune donnée personnelle exposée.

Un ancien bug dans la version Windows d’ExpressVPN provoquait autrefois des fuites DNS quand la fonction split tunneling était activée, permettant à votre FAI de voir les sites visités. Heureusement, le problème a été corrigé rapidement dès qu’il a été signalé, et rien n’indique qu’il soit réapparu depuis.

Autre point rassurant : ExpressVPN utilise ses propres serveurs DNS, évitant ainsi que vos requêtes passent par ceux de votre FAI.

Tous ces éléments ont été vérifiés par des audits de sécurité indépendants. Rien que ces trois dernières années, ExpressVPN a subi 13 audits liés à la sécurité, contre seulement deux pour NordVPN sur la même période.

Avec ExpressVPN, vous pouvez obtenir une adresse IP dans plus de pays que la majorité des services VPN, soit 18 de plus que PIA VPN.

Cela dit, le VPN couvre un peu moins de pays en Asie et en Afrique que son principal rival, NordVPN.

Liste des serveurs ExpressVPN sur iOS (à gauche) et Android (à droite).

Là où ExpressVPN joue dans une autre catégorie, c’est avec ses emplacements de serveurs par ville, bien plus nombreux que chez n’importe quel autre VPN. Il permet de se connecter à des villes spécifiques dans 15 pays, contre seulement 7 pour IPVanish et 9 pour CyberGhost.

C’est une fonctionnalité très utile pour se connecter au serveur le plus proche de votre position, ou pour accéder à du contenu localisé, comme éviter les restrictions de diffusion de la MLB ou regarder des matchs NFL hors marché.

De plus, ExpressVPN propose le plus grand nombre d’emplacements de serveurs aux États-Unis : 57 au total, couvrant les 50 États. Aucun autre VPN n’a de présence aussi étendue sur le territoire américain.

L’expérience utilisateur et le design d’ExpressVPN restent cohérents sur tous les appareils, avec une ou deux petites différences selon la plateforme. Vous pouvez développer chaque section ci-dessous pour avoir un aperçu de l’apparence et de l’ergonomie du VPN sur chaque support.

Comme on l’a répété tout au long de ce test, ExpressVPN est un vrai plaisir à utiliser. C’est notre VPN de référence au quotidien, loin devant tous les autres services.

Après des années d’utilisation, on en vient presque à oublier à quel point il maîtrise les bases : connexion ultra rapide aux serveurs, interface minimaliste et soignée, et performances impeccables qui encaissent tout sans broncher.

ExpressVPN est notre VPN préféré à utiliser.

La différence saute aux yeux dès qu’on passe à d’autres VPN, même parmi les meilleurs. Surfshark, par exemple, peut vite agacer avec ses pop-ups d’abonnement et ses petites irritations à répétition. ExpressVPN, lui, donne une impression de qualité dès la première utilisation.

La plupart du temps, on se contente d’un clic sur le bouton principal, et c’est réglé. On ne quitte l’écran d’accueil que pour se connecter à des serveurs internationaux et accéder à du contenu géo-bloqué.

Notre seule vraie plainte concernait les CAPTCHA à répétition rencontrés en navigation avec le VPN. Heureusement, le problème a été corrigé, et ce désagrément appartient désormais au passé.

ExpressVPN n’a jamais transmis la moindre requête DMCA à ses utilisateurs, et vous pouvez le vérifier vous-même dans ses rapports de transparence.

En dehors de ses fonctionnalités de confidentialité, on apprécie la simplicité du téléchargement avec ExpressVPN. Avec d’autres VPN, on ne compte plus le nombre de fois où le torrenting semblait bloqué, simplement parce qu’il fallait activer un réglage caché ou se connecter à un serveur spécialisé.

Avec ExpressVPN, aucun de ces tracas. Tous les serveurs, tous les protocoles et toutes les applis prennent en charge le torrenting. Il suffit de cliquer, se connecter, et c’est parti.

Les vitesses de partage de fichiers d’ExpressVPN sont parmi les meilleures.

L’un des reproches souvent faits à ExpressVPN, c’est l’absence de redirection de port. Honnêtement, c’est une fonction pratique à avoir, mais elle n’a qu’un impact minime sur les vitesses de téléchargement en torrent. Cela dit, si la redirection de port est un critère indispensable pour vous, vous pouvez toujours opter pour PIA.

Pour situer les choses, voici le temps qu’il nous a fallu pour télécharger un fichier de 20 Go avec ExpressVPN, comparé à d’autres grands noms du secteur :

Vous pouvez utiliser ExpressVPN sur plusieurs appareils à la fois.

Si vous comptez partager votre abonnement, notez qu’ExpressVPN limite le nombre de connexions simultanées à 10 par compte. Bien que cela soit assez courant, des services moins chers comme PIA et Surfshark n’imposent aucune limite.

On teste des VPN depuis des années, et on reste toujours surpris de voir si peu de sites mentionner l’appli routeur d’ExpressVPN, pourtant extraordinaire.

C’est le seul VPN à proposer une appli dédiée pour routeur, avec une interface sur mesure et toutes les fonctionnalités complètes. L’appli est accessible depuis un navigateur, ce qui permet de changer de serveur ou de modifier les réglages VPN directement depuis un ordinateur portable ou un téléphone, aussi facilement que sur ses applis de bureau ou mobile.

Résultat : un niveau de compatibilité inédit, qu’aucun autre service VPN n’atteint. Tout appareil connecté à votre routeur est automatiquement protégé par le VPN.

Vous pouvez ainsi changer virtuellement de localisation et chiffrer votre connexion sur des appareils qui ne prennent pas en charge les applis VPN, comme les Smart TV ou les consoles de jeu.

Cette extension vous permet de vous connecter à un serveur avec une adresse IP qui vous est propre, contrairement aux adresses IP standard partagées entre des dizaines d’utilisateurs.

Lors de la configuration de votre IP dédiée, ExpressVPN utilise un chiffrement à connaissance nulle combiné à un système de jetons aveugles pour garantir votre anonymat. En clair, cela empêche le VPN de voir votre code d’activation unique et de le lier à votre compte.

Malheureusement, cette approche n’est pas la norme dans l’industrie. NordVPN reconnaît d’ailleurs dans sa politique de confidentialité associer l’adresse IP dédiée de l’utilisateur à son compte.

Toutes les applis ExpressVPN intègrent un bloqueur de publicités et de traqueurs appelé Threat Manager.

D’après nos tests, Threat Manager n’a bloqué qu’environ 60 % des pubs et traceurs, là où Private Internet Access et NordVPN en ont bloqué 100 %.

En l’état, Threat Manager reste une fonction utile qui renforce la protection de votre activité en ligne contre le profilage des données, mais il existe de meilleures options sur le marché.

Tous les VPN vous attribuent une nouvelle adresse IP lors de la première connexion, mais ExpressVPN va plus loin : il change d’adresse IP à chaque nouveau site ou appli que vous utilisez.

Cette fonction, appelée ShuffleIP, rend quasiment impossible tout suivi de votre activité en ligne ou toute collecte de données sur vos habitudes de navigation.

Vous ne remarquerez même pas son fonctionnement, car elle agit automatiquement en arrière-plan, sans jamais interrompre votre connexion.