Québec, Canada

403-1381 1re Avenue

+1 581.849.27.96

bdgouthiere@gmail.com

VyprVPN a changé de pays sans le dire : ce qu'il en reste face à Proton VPN

Ou : comment une fiche produit recopiée d’année en année peut décrire une entreprise qui n’existe plus sous cette forme.

La réponse courte : ce duel n’en est plus un, et la raison n’a rien à voir avec la technique. VyprVPN a été exploité pendant des années par Golden Frog, société suisse, et s’est fait une réputation méritée en commandant dès 2018 le premier audit no-log indépendant du secteur, réalisé par Leviathan Security Group. En 2023, le service a été cédé à Certida LLC, entreprise établie au Texas. La juridiction est donc passée d’un pays hors alliances à un membre fondateur des Five Eyes, et aucun nouvel audit n’a été publié depuis le changement de propriétaire. Face à un service dont les rapports se succèdent chaque année, la comparaison tourne court. C’est le cas le plus net de tous les duels entre services présélectionnés de ce guide.

Ce qui rend l’épisode instructif, ce n’est pas que VyprVPN soit devenu mauvais. C’est que rien dans l’interface, le protocole ou les performances n’a changé le jour de la cession, alors que le seul critère qui ne se corrige pas par une mise à jour, lui, a basculé. Un utilisateur satisfait n’avait aucune raison de s’en apercevoir. Les comparatifs, eux, ont continué à publier des fiches mentionnant la Suisse longtemps après.

Un audit de 2018 ne dit rien de la société qui exploite le service en 2026

L’audit Leviathan portait sur une infrastructure exploitée par une société suisse, avec des procédures et des personnes qui lui étaient propres. Un audit no-log atteste d’un état constaté à une date donnée, sous une gouvernance donnée. Il ne se transmet pas avec le fonds de commerce. Quand la politique de confidentialité spécifique au service a par ailleurs été remplacée par une politique générique de site web, il devient difficile de savoir ce qui est conservé et sur quelle base juridique.

Un audit certifie un état à une date donnée. Il ne suit pas le fonds de commerce.

La comparaison avec Proton VPN se résume alors à un écart de rythme. D’un côté, un rapport d’audit publié chaque année depuis 2022 par le même cabinet, ce qui permet de suivre l’évolution des constats. De l’autre, un rapport unique vieux de huit ans, portant sur une entreprise qui a depuis changé de propriétaire et de pays. Les accords de renseignement auxquels appartiennent les États-Unis achèvent de déplacer le curseur.

Une nuance honnête pour finir : si votre usage se limite à contourner un blocage géographique, rien de tout cela ne vous concerne vraiment, et VyprVPN reste un service fonctionnel. C’est précisément le genre de distinction qu’un tableau à croix et à coches ne sait pas faire.

La leçon dépasse le cas d’espèce. Rien n’oblige un fournisseur à annoncer un changement d’actionnaire, et rien n’oblige un comparatif à revérifier ses fiches chaque année. La conséquence pratique est qu’une recommandation lue en ligne peut décrire fidèlement une situation qui a cessé d’exister. Le réflexe utile tient en deux vérifications avant tout renouvellement : la date du dernier audit publié, et le nom de la société qui apparaît sur la facture. Les deux se trouvent en quelques minutes, et ce sont précisément les informations qui se dégradent en silence avec le temps, sans qu’aucun message d’alerte ne vous prévienne.

La même mécanique, mais en sens inverse

Un fournisseur peut aussi partir d’un pays sûr vers un pays plus sûr, ou quitter un pays qui durcit sa législation. Ces mouvements sont devenus fréquents et ils touchent même les acteurs les plus établis, comme le montre le face-à-face entre l’offre suisse et l’offre panaméenne.

Quand deux fournisseurs revendiquent la même adresse

Le cas symétrique existe : deux sociétés affichant le même pays et le même argument, sans le même niveau de garantie derrière. Il est traité dans la confrontation des deux offres helvétiques.

Le contre-exemple qui complique la thèse

Être établi dans un pays d’alliance ne condamne pas automatiquement un service, à condition que l’architecture en tienne compte. L’épreuve, faite sur du matériel réellement saisi et avec un résultat plus nuancé qu’annoncé, se trouve dans le cas canadien qui a été mis à l’épreuve.