Avis sur PIA VPN

PIA ne collecte que votre adresse e-mail et vos informations de paiement lors de l’inscription, ce qui est parfaitement standard, et totalement séparé de votre activité en ligne. Si cela vous met mal à l’aise, vous pouvez opter pour un moyen de paiement anonyme, comme le Bitcoin, ainsi qu’une adresse e-mail pseudonyme.

Sa politique no-log a été vérifiée à plusieurs reprises : lors d’une procédure judiciaire en 2016, le VPN n’avait aucune donnée à transmettre au FBI, et la même année, les autorités russes n’ont rien pu extraire après la saisie d’un serveur PIA.

Et si cela ne suffisait toujours pas, sa politique de journalisation a été auditée par Deloitte, et l’ensemble de son réseau de serveurs fonctionne exclusivement en RAM, ce qui efface régulièrement toute donnée d’activité.

La politique de confidentialité de PIA confirme qu’aucun historique de navigation, aucune adresse IP ni aucun horodatage de connexion ne sont collectés.

Rétablir les faits sur la propriété de PIA

PIA a été racheté par Kape Technologies en novembre 2019, une acquisition qui a suscité des critiques en raison du passé de Kape, alors associée à une plateforme d’injection de publicités.

Heureusement, la plateforme a été fermée en 2016 et l’entreprise a opéré un changement complet, passant de Crossrider à Kape Technologies, avec une refonte de son équipe dirigeante et l’adoption d’une nouvelle orientation axée sur la protection de la vie privée numérique.

Sous la direction de Kape, la confidentialité et la qualité globale de PIA se sont nettement améliorées. Le VPN a commandé plusieurs audits indépendants, mis en place des rapports de transparence trimestriels et enregistré des gains notables en vitesse de téléchargement.

Malgré la présence de serveurs optimisés pour le streaming dans 11 pays, ce VPN reste décevant pour le streaming à l’étranger. Cela s’est surtout vu lors de nos tests Netflix : PIA a débloqué 11 catalogues de moins que NordVPN et 12 de moins qu’ExpressVPN.

Dans le même registre, Private Internet Access a échoué à accéder à plusieurs services étrangers populaires, comme RaiPlay ou les versions internationales de DAZN.

Nous ne recommandons pas Private Internet Access pour le streaming à l’international.

Pour les plateformes britanniques, le bilan est un peu moins mauvais. Le VPN a fonctionné avec la quasi-totalité des services de streaming au Royaume-Uni, à l’exception de Disney+ et Sky Go, à condition de se connecter à un serveur optimisé pour le streaming. PIA parvient aussi à débloquer certaines chaînes françaises depuis l’étranger, dont RTE TV, Gulli et TV5Monde.

PIA ferait bien mieux d’optimiser l’ensemble de son réseau pour le streaming, comme le fait ExpressVPN, au lieu de proposer deux listes de serveurs distinctes. C’est inutilement compliqué et absolument pas intuitif pour les nouveaux utilisateurs.

À l’inverse, PIA s’est montré très efficace pour débloquer les plateformes américaines géo-restreintes. Tous ses serveurs fonctionnaient avec le streaming aux États-Unis, même si les serveurs optimisés affichaient le meilleur taux de réussite.

Nous n’avons rencontré aucun problème pour accéder à Netflix USA avec PIA.

Dans les rares cas où l’accès était bloqué, il suffisait de changer de serveur parmi les 50 États jusqu’à en trouver un qui fonctionne, généralement dès la deuxième tentative.

Lorsqu’il est connecté à un serveur PIA proche, notre débit de téléchargement n’a chuté que de 4% en moyenne. C’est un résultat remarquable, qui permet de streamer, passer des appels vidéo et jouer en ligne sans ralentissements ni mises en mémoire tampon.

Sur les connexions longue distance, la vitesse baisse logiquement, mais reste très élevée. Par exemple, une connexion à l’autre bout du monde, à Sydney, n’a entraîné qu’une perte de 18% du débit.

Pour remettre ces chiffres en perspective, nous avons comparé ci-dessous les vitesses locales et internationales de PIA à celles de ses concurrents les plus proches.

Comme le montrent les résultats ci-dessus, PIA égale et surpasse de nombreux grands noms du marché. Notre seule véritable critique, fondée sur des années de tests de vitesse, concerne son manque de constance. Les performances peuvent connaître d’importantes variations d’un mois à l’autre, ce qui le pénalise, mais seulement légèrement.

PIA affiche une latence suffisamment faible pour jouer sans accroc

Vous pouvez laisser PIA activé pendant vos sessions de jeu sans constater la moindre différence sur le gameplay, que vous soyez connecté à un serveur proche ou à un serveur situé dans un autre pays.

Nous avons joué sur un serveur Minecraft partagé avec PIA sans impact sur notre gameplay.

Lors de nos tests, le VPN a fait passer notre ping à 6ms lorsque nous étions connectés à un serveur dans la même ville, une différence totalement imperceptible par rapport aux 4 ms sans VPN.

Et si vous jouez à des titres comme World of Warcraft ou Battlefield 6 sur des serveurs situés dans une autre région, PIA reste un excellent choix. Même connecté au Royaume-Uni, à environ 5 500 km, notre ping n’est monté qu’à 6ms.

PIA vous laisse le choix entre OpenVPN avec chiffrement AES-256 et WireGuard avec ChaCha20. Deux configurations fiables et sécurisées, comme nous l’avons confirmé nous-mêmes à l’aide d’un analyseur réseau.

Cela dit, nous avons constaté que le VPN utilise par défaut le chiffrement AES-128, moins robuste. Nous vous conseillons donc de passer à l’AES-256 dans les paramètres, ou tout simplement d’opter pour WireGuard.

Le VPN a chiffré notre trafic web, qui n’apparaissait plus que sous forme de symboles illisibles.

Nous avons également testé le VPN pour détecter d’éventuelles fuites IP, WebRTC et DNS, sans relever la moindre vulnérabilité. Cela s’explique en grande partie par la protection intégrée contre les fuites IPv4, IPv6 et DNS proposée par PIA.

Et comme si cela ne suffisait pas, le VPN fait partie des rares services à offrir un kill switch avancé. Contrairement à un kill switch classique, qui coupe la connexion Internet en cas de déconnexion soudaine du VPN, la version avancée empêche toute reconnexion, même si l’application VPN est fermée.

Maintenant que l’essentiel est couvert, passons à ce qui distingue vraiment PIA : ses fonctionnalités de sécurité avancées. Le VPN possède et exploite ses propres serveurs DNS, ce qui signifie qu’aucun tiers n’a accès aux sites que vous consultez. Tout est géré par PIA, de bout en bout.

Vous pouvez personnaliser votre connexion VPN jusque dans les moindres détails.

Contrairement à la quasi-totalité des autres VPN, PIA vous permet de personnaliser votre chiffrement. Par exemple, vous pouvez modifier manuellement le numéro de port utilisé. Nous ne le recommandons pas aux débutants, mais les utilisateurs avancés y trouveront un réel intérêt.

Deux autres options appréciables méritent d’être mentionnées : les applications open source et le programme de bug bounty, destiné à détecter d’éventuelles failles de sécurité. Là encore, cela montre jusqu’où PIA est prêt à aller pour protéger vos données.

Même si les points faibles sont rares, nous aimerions voir PIA déployer davantage de serveurs en colocation sur l’ensemble de son réseau. Cela signifie que le fournisseur possède et contrôle directement ses serveurs VPN, sans intervention de tiers, ce qui réduit fortement les risques externes. À l’heure actuelle, PIA ne propose des serveurs en colocation que dans neuf pays, soit environ 10 % de sa couverture totale.

Enfin, il serait temps que PIA suive l’exemple d’ExpressVPN et de NordVPN en intégrant une protection post-quantique. Celle-ci permettrait de prémunir le VPN contre le déchiffrement quantique, bien plus efficace que les méthodes actuelles pour casser les systèmes de chiffrement traditionnels.

La majorité des serveurs de PIA se trouvent en Europe et en Amérique du Nord, même si sa couverture mondiale reste impressionnante.

La couverture des serveurs américains de PIA n’est égalée que par ExpressVPN.

Ce qui nous a surtout marqués, en revanche, c’est sa couverture complète des États-Unis. Un serveur VPN est disponible dans chacun des 50 États, ce qui permet d’obtenir une adresse IP américaine précise et de contourner les restrictions géographiques jusqu’au niveau régional. Seul ExpressVPN propose une couverture américaine comparable.

Le tableau ci-dessous montre comment le réseau de serveurs de Private Internet Access se compare à celui des autres services VPN :

Comme vous pouvez le constater, PIA offre la meilleure répartition de serveurs sur l’ensemble de son réseau parmi tous les VPN que nous testons. Résultat, le risque de saturation est fortement réduit, ce qui garantit les meilleures vitesses de connexion possibles.

Toutes les applications de PIA sont compactes et élégantes, avec un fond gris foncé, du texte blanc et des touches de vert et d’orange pour indiquer l’état de la connexion. L’ensemble est très lisible, et nous n’avons constaté aucune fatigue visuelle lors de nos tests, même en passant sur le thème plus clair.

Vous pouvez découvrir ci-dessous en quoi l’expérience utilisateur varie selon les applications :

Parmi les 61 services VPN que nous avons testés, PIA est celui qui offre les meilleures performances pour le partage de fichiers. La perte de vitesse en P2P est si faible qu’on en vient presque à oublier que le VPN est activé, y compris sur des téléchargements de plus de 20 Go.

À titre d’exemple, il nous a fallu 4 minutes 40 secondes via notre Wi-Fi pour télécharger l’intégrale des œuvres de William Shakespeare en torrent. Une fois connectés à un serveur PIA, ce temps est passé à seulement 5 minutes.

Nous avons téléchargé plusieurs fichiers de test sans rencontrer le moindre problème.

L’expérience utilisateur a elle aussi été quasi irréprochable. Le torrenting étant autorisé sur tous les serveurs et tous les protocoles PIA, il suffit de se connecter au serveur le plus proche et de lancer le téléchargement. C’est nettement plus simple que de devoir choisir un serveur P2P dédié, comme chez NordVPN ou Proton VPN.

Le bloqueur de publicités intégré MACE peut en plus filtrer les traceurs et les logiciels malveillants rencontrés en cours de route.

Enfin, la redirection de ports permet d’augmenter le nombre de pairs avec lesquels vous pouvez communiquer, ce qui améliore considérablement les vitesses d’envoi.

Cela dit, un point mérite d’être signalé. PIA utilise une redirection de ports dynamique, ce qui signifie que le numéro de port change à chaque connexion. Il est donc nécessaire de renseigner manuellement ce port dans votre client torrent à chaque fois, faute de quoi votre adresse IP réelle pourrait fuiter.

PIA propose des extensions de navigateur pour Chrome et Firefox, qui sécurisent le trafic via Squid HTTPS. Beaucoup de VPN, comme PrivateVPN ou IPVanish, font l’impasse sur ce point, donc c’est appréciable de voir que PIA ne les néglige pas.

En revanche, les possibilités sont très limitées dès qu’il s’agit d’utiliser PIA sur des appareils incompatibles avec les applications VPN. Le proxy Smart DNS est bien disponible, mais son incapacité à débloquer le moindre service de streaming le rend, dans les faits, peu utile.

Il reste l’option d’une installation sur routeur, notamment via DD-WRT, Merlin, pfSense ou OpenWRT/LEDE. Mais là encore, tout se fait manuellement. Le processus est lent, technique, et vous bloque sur un seul emplacement de serveur. Autrement dit, ce n’est pas une solution que nous recommandons, et PIA lui-même ne la recommande pas non plus.

MACE bloque toutes les publicités

Difficile de faire mieux que le bloqueur de publicités et de traceurs de PIA. MACE est disponible sur toutes les applications PIA, à l’exception d’iOS, et a bloqué 100 % des publicités ainsi que 83 % des traceurs lors de nos tests.

Le tout est inclus dans tous les abonnements PIA, sans aucun coût supplémentaire.

Un seul clic suffit pour activer PIA MACE.

Shadowsocks permet à PIA de contourner la censure

Nous testons régulièrement la capacité de PIA à contourner la censure en ligne en nous connectant à distance à notre serveur de test à Shanghai, puis en essayant d’accéder à des sites bloqués depuis la Chine.

Au cours des trois derniers mois, le VPN a affiché un taux de fonctionnement de 50% en Chine. Ce n’est pas suffisant pour le classer parmi les meilleurs VPN anti-censure, mais il se place juste en dehors du top cinq.

Pour contourner le Great Firewall avec PIA, il faut utiliser le protocole OpenVPN et activer le proxy Shadowsocks dans les paramètres de l’application.

Vous pouvez également regarder la vidéo ci-dessous pour un guide pas à pas :

Split tunneling personnalisable pour utilisateurs avancés

À l’exception d’iOS, toutes les applications PIA intègrent le split tunneling. Cette fonctionnalité vous permet de choisir quelles applications passent par le tunnel VPN, avec en plus une option de split tunneling inversé si vous préférez exclure certaines applis plutôt que les inclure.

Nous avons configuré le split tunneling de PIA pour l’adapter à notre configuration.

PIA se distingue aussi en permettant de définir le trafic à faire passer par le VPN non seulement par application, comme le proposent la plupart des VPN, mais aussi par adresse IP, à l’image d’AirVPN.

À ce niveau-là, la combinaison entre flexibilité et simplicité d’utilisation n’a tout simplement pas d’équivalent.

Le multi-hop utilise un serveur proxy chiffré

PIA vous permet de faire transiter votre trafic via un serveur VPN et un proxy, afin de créer une connexion multi-hop.

Nous aurions préféré un second serveur VPN, mais l’utilisation d’une adresse IP proxy présente un avantage non négligeable : elle masque le fait que vous utilisez un VPN. C’est particulièrement utile pour dissimuler votre connexion face à une censure locale ou nationale.

Vous pouvez choisir entre un proxy Shadowsocks ou SOCKS5 comme saut supplémentaire. La connexion reste entièrement chiffrée, ce qui garantit la sécurité de vos données personnelles.

Pour une configuration double VPN plus classique, nous recommandons plutôt IPVanish, qui chiffre votre connexion via deux serveurs VPN distincts et vous permet de choisir les deux emplacements.

L’IP dédiée n’est pas adaptée au streaming

PIA propose également des adresses IP dédiées. Elles vous sont propres et restent identiques à chaque connexion.

Déception : elles coûtent 4,22 € de plus par mois et ne fonctionnent avec aucun service de streaming.

En réalité, l’IP dédiée de PIA est plutôt pensée pour l’accès à des sites reposant sur une liste blanche. Par exemple, pour la banque en ligne ou l’accès à un serveur distant.

Avec des cas d’usage aussi limités, nous vous conseillons d’éviter cette option, sauf si vous avez un besoin précis qui la justifie.