Avis sur Proton VPN

Proton VPN fait partie du cercle très fermé des VPN qui appliquent une véritable politique zéro log. Concrètement, rien de ce que vous faites, regardez ou téléchargez lorsque vous êtes connecté n’est enregistré.

La seule information collectée est l’adresse e-mail utilisée à l’inscription, et encore, il est facile de l’éviter en passant par une adresse alias.

Nous pouvons l’affirmer sans détour, car Proton VPN est l’un des rares services dont la politique de confidentialité a été validée en conditions réelles. En 2019, à la suite d’une décision de justice en Suisse, le service a tout simplement été incapable de fournir la moindre donnée utilisateur.

À cela s’ajoutent d’autres solides garanties : audit annuel indépendant des pratiques de journalisation, rapports de transparence réguliers, juridiction suisse et possibilité de s’inscrire avec des moyens de paiement anonymes.

S’il fallait absolument trouver un défaut, Proton VPN ne propose pas encore de serveurs entièrement en RAM pour effacer automatiquement les données d’activité. Le service affirme toutefois que son chiffrement intégral des disques offre un niveau de sécurité équivalent.

Avec la version payante du VPN, nous avons pu accéder à Netflix France ainsi qu’à 5 autres catalogues. C’est un progrès massif par rapport à ses performances passées, mais Proton VPN reste incapable de débloquer plusieurs pays majeurs comme le Royaume-Uni, le Canada, l’Australie ou le Japon.

Proton VPN fonctionne bien avec Netflix USA.

Même constat avec DAZN. Le VPN débloque sans difficulté la version canadienne, mais échoue avec les catalogues européens, sud-américains et japonais.

Cela dit, Proton VPN fonctionne avec quasiment toutes les plateformes françaises, dont France.tv, Canal+ et TF1+.

Face à un VPN de premier plan comme NordVPN, qui débloque l’ensemble des régions DAZN et pas moins de 17 catalogues Netflix, l’écart reste frappant.

Le tableau est en revanche bien plus positif côté États-Unis. Proton VPN fonctionne avec presque tous les services de streaming américains, à l’exception de DAZN et Peacock. Même chose au Royaume-Uni : il débloque toutes les plateformes majeures, sauf ITVX, et fonctionne même avec des services notoirement difficiles comme Sky Go.

Voici d’ailleurs la liste des serveurs Proton VPN capables de débloquer les principales plateformes américaines et britanniques :

L’inconstance de Proton VPN ne se limite pas à ses capacités de déblocage. Nous avons également constaté des variations sur la qualité vidéo. La plupart du temps, le streaming se fait en qualité maximale, mais nous avons relevé à plusieurs reprises des ralentissements et quelques saccades.

Rien de franchement rédhibitoire, mais cela pourrait vite devenir agaçant si ces problèmes survenaient en plein direct lors d’un événement sportif.

La version gratuite ne fonctionne pas avec le streaming

Depuis que Proton VPN a supprimé le choix de l’emplacement des serveurs sur son offre gratuite, la connexion se fait automatiquement vers le serveur le plus proche parmi une dizaine de pays, ce qui rend le contournement des restrictions géographiques pratiquement impossible.

Contrairement à l’offre payante, la version gratuite de Proton VPN est tout simplement inefficace pour le streaming.

Même en ayant la chance d’atterrir sur un serveur situé dans le pays visé, le nombre très limité d’adresses IP sur la version gratuite signifie que les plateformes de streaming détectent et bloquent rapidement la connexion.

C’est une vraie déception, d’autant plus que Proton VPN parvenait auparavant à débloquer gratuitement des services comme F1 TV.

Si vous cherchez un VPN gratuit pour le streaming, mieux vaut vous tourner vers Windscribe ou PrivadoVPN.

Malgré des tests effectués depuis New York, Proton VPN a parfois affiché de meilleures vitesses de téléchargement sur des serveurs plus éloignés que sur son propre serveur new-yorkais.

Il est possible que les serveurs de New York soient simplement plus lents ou plus congestionnés que d’autres, et que les performances près de chez vous soient meilleures. Cela dit, nos tests s’étalent sur plusieurs semaines et à différents moments de la journée, précisément pour limiter l’impact de la congestion sur les résultats.

Sans surprise, les vitesses chutent davantage sur les serveurs très éloignés. Une perte moyenne de 36% en Afrique du Sud et de 24% en Australie reste tout à fait correcte, mais Proton VPN ne fait pas aussi bien que Hotspot Shield ou IPVanish sur ce point.

Proton VPN est le VPN gratuit le plus rapide

Pour une note plus positive, la version gratuite de Proton VPN nous a réellement impressionnés. En clair, c’est le VPN gratuit le plus rapide que nous ayons jamais testé.

Les vitesses de téléchargement et d’envoi sont excellentes et, surtout, c’est le seul VPN gratuit fiable à proposer des données illimitées.

Résultat : vous ne serez jamais à court de bande passante pour télécharger, jouer en ligne ou faire quoi que ce soit d’autre.

Attention toutefois : avec seulement 2 000 serveurs disponibles (contre 15 370 pour l’offre payante), les performances peuvent être moins régulières en période de forte affluence.

Comme tous les produits Proton, son service VPN est extrêmement sécurisé et a passé sans effort nos tests de sécurité les plus exigeants.

Il prend en charge OpenVPN avec chiffrement AES-256 ainsi que WireGuard avec ChaCha20, deux protocoles open source reconnus et éprouvés par des experts en sécurité.

Pour vérifier leur bonne implémentation, nous avons analysé notre trafic réseau à l’aide d’un analyseur de paquets (Wireshark). L’outil a confirmé que la connexion était entièrement chiffrée et impossible à interpréter.

Proton VPN a chiffré nos transferts de données lors des tests.

En plus de cela, le service utilise le Perfect Forward Secrecy (PFS) afin de générer une clé de chiffrement unique pour chaque session VPN. Beaucoup de sites tech présentent cette fonctionnalité comme de la sécurité de pointe, alors qu’en réalité, c’est aujourd’hui un standard.

Là où Proton VPN se démarque vraiment, c’est avec ses applications entièrement open source sur ordinateur et mobile. Une première dans l’industrie à l’époque, depuis reprise par plusieurs concurrents. L’intégralité du code source est librement accessible sur GitHub, ce qui permet à n’importe qui d’identifier d’éventuelles failles de sécurité.

Combiné au programme de bug bounty de Proton VPN, cela renforce concrètement la sécurité du service grâce aux vérifications d’une communauté bien plus large.

Autre point très positif, Proton VPN a intégré une protection post-quantique à son architecture VPN. Une évolution bienvenue, qui lui permet de rester au niveau des meilleurs et d’anticiper des attaques plus sophistiquées.

Au-delà du chiffrement, nous avons également testé les fuites IP, DNS et WebRTC. Sans surprise, Proton VPN a réussi tous les tests, grâce à sa protection intégrée contre les fuites DNS et IPv6.

Ce résultat n’a rien d’étonnant non plus, puisque le service exploite ses propres serveurs DNS, éliminant ainsi les risques de fuites liés à des prestataires tiers.

Nous avons testé les versions payante et gratuite de Proton VPN pour détecter d’éventuelles fuites réseau.

Enfin, nous avons mis à l’épreuve le kill switch, une fonctionnalité de sécurité essentielle qui coupe votre connexion Internet si le VPN se déconnecte brutalement. Il a fonctionné parfaitement sur toutes les plateformes, mais il n’est pas activé par défaut et doit être enclenché manuellement.

Au vu de l’importance du kill switch, c’est un léger bémol dans un ensemble de sécurité par ailleurs irréprochable.

Ces dernières années, Proton VPN a massivement investi dans son réseau de serveurs, le faisant passer d’un niveau correct à une référence du marché.

La couverture est globalement excellente, mais si l’on veut être pointilleux, l’Amérique du Sud pourrait être mieux dotée. Le centre du continent reste assez clairsemé, avec aucune présence en Bolivie, en Uruguay ou au Paraguay.

Même constat en Afrique australe, largement délaissée, puisqu’il n’y a aucun serveur au Botswana, à Madagascar, au Malawi, en Namibie, en Zambie ou au Zimbabwe.

Cela dit, il faut être clair. Il s’agit toujours de l’un des meilleurs réseaux de serveurs disponibles, et vous aurez presque toujours un serveur Proton VPN à proximité, où que vous soyez.

À égalité avec ExpressVPN, Proton VPN propose aussi un choix par ville dans 15 emplacements, notamment aux États-Unis, au Royaume-Uni et en Australie. Les États-Unis sont les mieux couverts, avec des serveurs dans 16 États et à Washington DC, ce qui permet d’accéder à des contenus très localisés comme les chaînes d’info régionales ou les événements sportifs en direct.

La version gratuite ne permet plus de choisir le serveur

Comme tous les VPN freemium, la version gratuite de Proton VPN donne accès à moins d’emplacements de serveurs, dix au total.

Là où ça coince, c’est la suppression pure et simple du choix du pays de connexion. Désormais, l’application sélectionne automatiquement le serveur qu’elle juge le plus rapide, sans vous laisser la moindre option.

La version gratuite de Proton VPN ne permet pas de choisir l’emplacement du serveur.

Lors de nos tests prolongés, nous avons été connectés à des emplacements très variés, parfois même étonnamment éloignés, comme le Japon.

C’est un net recul. Votre localisation en ligne est désormais laissée au hasard, et sans possibilité de choisir le serveur manuellement, vous ne pouvez plus débloquer de services de streaming ni garantir une connexion à un pays spécifique.

La palette violette, noire et blanche de Proton VPN lui donne un look moderne et épuré. C’est une mise à jour bienvenue par rapport à l’ancienne combinaison vert et noir, qui paraissait terne et datée.

Nous apprécions aussi le fait que la version gratuite puisse être installée sur toutes les plateformes sans avoir à fournir la moindre information de paiement, ce qui simplifie énormément l’inscription.

Vous trouverez ci-dessous un aperçu plus détaillé de l’interface et de l’expérience utilisateur de Proton VPN sur chaque plateforme :

Au fil de nos années de tests, Proton VPN a clairement progressé, surtout sur le terrain du torrenting. La prise en charge du P2P sur son réseau de serveurs s’est considérablement élargie. Elle est passée de 33 % des serveurs en 2021 à 93 % en 2023, pour atteindre aujourd’hui 98 %.

Seuls deux emplacements ne prennent pas en charge le trafic BitTorrent : la Macédoine du Nord et le Myanmar. Dans les faits, cela n’a quasiment aucun impact, car toute tentative de torrenting depuis l’un de ces pays entraîne une redirection automatique vers un serveur compatible P2P.

Sur l’ensemble des emplacements pris en charge, Proton VPN propose des serveurs optimisés pour le P2P, censés améliorer les performances. Après vérification, nous n’avons toutefois constaté aucune différence réelle de débit entre ces serveurs et les serveurs standards.

Heureusement, notre expérience a été bien plus convaincante avec l’outil de redirection de ports. Cette fonctionnalité permet de contourner le pare-feu NAT de votre routeur et d’accélérer les transferts. D’après nos tests internes, les vitesses étaient jusqu’à 10 % plus rapides.

La redirection de ports de Proton VPN a amélioré nos vitesses en P2P.

Nous recommandons de l’activer uniquement si vous êtes à l’aise techniquement.

Installer Proton VPN manuellement sur votre routeur Wi-Fi est la seule solution pour l’utiliser sur des consoles de jeu ou des Smart TV. Le problème, c’est que cette méthode ne fonctionne qu’avec un nombre limité de routeurs et qu’elle comporte un risque réel de rendre votre routeur inutilisable.

Il est possible d’acheter un routeur préconfiguré avec Proton VPN pour éviter cette installation fastidieuse, mais c’est une option très coûteuse.

Si vous tenez absolument à utiliser un VPN sur une plateforme qui ne prend pas en charge les applications VPN natives, nous recommandons plutôt ExpressVPN, qui propose à la fois un Smart DNS et une application dédiée pour routeur.

Notre avis sur l’offre gratuite de Proton VPN est plus mitigé. D’un côté, on salue le fait que ce soit le seul VPN gratuit compatible avec les routeurs. De l’autre, le choix de limiter l’utilisateur à une seule connexion simultanée est difficile à justifier.

Nous soupçonnons clairement que cette restriction vise à pousser vers l’offre payante, mais cela se fait au détriment d’une expérience utilisateur nettement moins agréable.

La fonctionnalité « Profiles » est utile et pratique

Cette fonctionnalité, propre à Proton VPN, permet de créer des préréglages personnalisés de serveurs et de paramètres afin d’adapter précisément la connexion à vos besoins.

« Profiles » vous laisse choisir le type de serveur (standard, Secure Core, P2P ou Tor), l’emplacement, le serveur précis et le protocole utilisé (WireGuard, WireGuard TCP, IKEv2 ou Stealth).

Par exemple, si vous savez qu’un serveur fonctionne systématiquement avec Netflix Royaume-Uni, « Profiles » vous permet de créer un raccourci direct depuis l’écran d’accueil.

Même s’il s’agit d’une fonctionnalité avancée, elle reste très simple à configurer et à utiliser. Tout est clairement expliqué dans l’application, ce qui mérite clairement d’être testé.

Nous avons utilisé « Profiles » pour créer des préréglages de serveurs pour le streaming, les achats en ligne et bien plus encore.

Le split tunneling fonctionne comme prévu

Avec le split tunneling, le VPN crée un tunnel séparé qui passe directement par votre FAI, comme si vous n’utilisiez tout simplement pas de VPN.

Cette fonctionnalité est particulièrement utile pour conserver la compatibilité avec des appareils ou des services qui exigent une adresse IP locale, comme une imprimante sans fil par exemple.

Proton VPN propose le split tunneling sur Windows, Android, Android TV et macOS, mais l’absence de cette option sur les autres plateformes se fait sentir. Pour l’utiliser, il suffit d’aller dans les paramètres de l’application et de choisir l’application ou l’adresse IP à exclure du tunnel chiffré.

Le split tunneling est facile à configurer dans l’application Windows.

Résultats mitigés avec NetShield

Les abonnés Proton VPN Plus et Unlimited ont accès à NetShield, le bloqueur de publicités, de malwares et de traqueurs de la marque. Il s’active directement depuis l’écran d’accueil de l’application, via l’icône en forme de bouclier.

Dans nos tests, NetShield s’est montré efficace contre les malwares et les traqueurs, mais très décevant pour le blocage des publicités.

Contrairement à la plupart des bloqueurs de pubs, NetShield ne supprime pas réellement les éléments publicitaires des pages web. Il les remplace par des blocs gris, ce qui est franchement peu esthétique.

Autre contrainte importante, NetShield ne fonctionne que lorsque vous êtes connecté à un serveur Proton VPN. Autrement dit, pour bloquer les pubs, vous devez rester connecté en permanence au VPN.

Secure Core fonctionne comme un multi-hop

Proton VPN possède ses propres serveurs dans 68 emplacements, qui constituent le réseau Secure Core.

Disponible uniquement avec les offres payantes, cette option permet de sélectionner un emplacement Secure Core dans l’application. Votre trafic transite alors d’abord par un serveur Secure Core, puis par un serveur Proton VPN standard.

Ces deux passages correspondent à ce que l’on appelle plus couramment le Double VPN ou le Multi-Hop. Il s’agit d’une fonctionnalité avancée qui fait transiter votre trafic par deux serveurs et applique un double chiffrement.

Comme Proton VPN possède et contrôle entièrement ces serveurs, Secure Core offre un niveau de sécurité supérieur aux connexions multi-hop proposées par des concurrents comme NordVPN ou IPVanish.

Paramètres des serveurs Secure Core de Proton VPN dans l’appli iOS.

Cette implémentation a toutefois de sérieux inconvénients. Impossible de choisir l’emplacement du premier serveur, contrairement à Surfshark, et l’impact sur les performances est énorme.

À titre de comparaison, nous avons mesuré une perte moyenne de 11% sur un serveur britannique standard, contre 82 % de baisse lorsque la connexion passait par Secure Core.

En clair, nous déconseillons fortement l’utilisation de cette fonctionnalité pour toute activité gourmande en bande passante, comme le jeu en ligne, les appels vidéo ou le streaming.