Avis HMA VPN (2024) : ancien mais, toujours dans la course !

Connu pour sa mascotte d’âne surnommée « Jack », le service VPN HMA (anciennement appelé HideMyAss) ne possède pas moins de 17 années d'expérience. Bien qu'il jouisse d'une importante infrastructure et d'une couverture multiplateforme complète, le fournisseur semble un peu trop s'endormir sur ses lauriers. Depuis une importante mise à jour réalisée en 2020, le service n'a plus du tout évolué. HMA reste toutefois un bon VPN pour contourner les plateformes géobloquées, notamment aux États-Unis, mais il devra faire mieux, notamment en matière de vitesse et de sécurité, s'il veut pouvoir rester dans sur dans le classement de notre comparatif des meilleurs VPN.

Qu'est-ce que HMA (HideMyAss) ?

Fondé en 2005 par Jack Cator, un jeune britannique âgé de 16 ans seulement, HMA est l’un des plus anciens VPN du secteur de la sécurité et de l’anonymat en ligne. Dès ses débuts, il s'est hissé parmi les VPN gratuits, en partie grâce à son proxy devenu extensions web pour les navigateurs Chrome et Firefox, aujourd’hui retirées du marché.

Sa réputation a toutefois été mise à mal en 2012 à la suite d’une affaire de piratage, au cours de laquelle l’entreprise a été soupçonnée d’avoir coopéré avec les autorités nord-américaines et fourni des logs d’utilisateurs de son VPN.

Malmené par une concurrence de plus en plus féroce, HMA est peu à peu tombé en disgrâce. Racheté par AVG en 2015, puis par le géant tchèque de la cybersécurité Avast un an plus tard, le fournisseur VPN a tenté en 2020 un retour triomphant sur le devant de la scène avec ce qu’il considérait alors comme la plus importante mise à jour de son histoire. Des éloges autoproclamés loin d’être partagés par ses utilisateurs.

Bien qu'il présente une interface utilisateur plus soignée, le VPN fait, encore aujourd’hui, l’objet de nombreuses critiques concernant ses fonctionnalités simplifiées à l’extrême, ses performances très moyennes, et une politique de confidentialité esquintée par le fiasco de 2012. À ces reproches, HideMyAss a tenté d’opposer un audit de sécurité mené par le cabinet VerSprite en 2020, une réelle prise en compte des retours d’utilisateurs (sondages et commentaires), l’étoffement de son parc de serveurs, l’ajout de quelques fonctionnalités avancées, l’amélioration de la couverture multiplateforme. Pour autant, HMA fait inexplicablement l'impasse sur des évolutions majeures telles que l'intégration du protocole VPN WireGuard, adopté par la majorité des services VPN concurrents.

HMA (HideMyAss) est-il gratuit ?

HMA est un service VPN payant. Il s’agit néanmoins de l’un des rares fournisseurs à proposer une version d’essai gratuite de 7 jours sur toutes les plateformes. Attention toutefois, l’accès à la période d’essai requiert de renseigner ses informations de paiement, et la souscription payante démarre automatiquement au bout d’une semaine sans intervention de la part de l'internaute.

Pour éviter la facturation de l’abonnement à l’issue du délai de 7 jours, il faudra penser à résilier le forfait depuis l’interface web du VPN (Compte utilisateur > Cancel Subscription > Yes cancel).

Quels sont les prix pratiqués par HMA (HideMyAss)?

Le tarif de l’abonnement mensuel sans engagement de 10,99 €/mois pour 5 connexions simultanées n’évolue pas et fait partie des plus élevés du marché.

Dégressifs, les prix chutent à 4,39 €/mois pour 1 an (52,68 € en une fois) et à 2,99 €/mois pour 3 ans (107,64 € en une fois) pour 5 appareils.

Pour 10 connexions simultanées, HMA propose des forfaits spéciaux à raison de 6,99 €/mois pour 1 an (83,88 € en une fois), 5,99 €/mois pour 2 ans (143,76 € en une fois) et 4,99 €/mois pour 3 ans (179,64 € en une fois).

En plus de son offre d’essai gratuite de 7 jours, HMA met en place une garantie satisfait ou remboursé de 30 jours.

Il est possible de régler son abonnement avec une carte bancaire, un compte PayPal, ou le système de virements bancaires Wire Transfer. Le VPN n’accepte toujours pas les cryptomonnaies.

Attention : tous les forfaits HMA sont soumis à reconduction tacite. Pour résilier son abonnement, il convient de suivre la procédure d’annulation de la souscription détaillée dans le paragraphe précédent, avant la date de renouvellement du contrat.

Télécharger et installer HMA (HideMyAss)

Après avoir créé un compte et souscrit un abonnement sur le site officiel de HideMyAss, il convient de télécharger le client HMA et de l’installer sur son appareil. Au premier lancement de l’application, l’utilisateur est invité à se connecter au service à l’aide de ses identifiants précédemment configurés pour accéder à l’écran d’accueil du logiciel et activer la protection VPN.

Depuis 2020, HMA propose une couverture multiplateforme plus étendue. Celle-ci comprend des applications pour les principales plateformes (Windows, macOS, Linux, Android et iOS) et les appareils Android TV. HideMyAss met à disposition des tutoriels en français sur son site web pour aider les internautes à configurer le VPN sur les consoles de jeux (PlayStation, Xbox), l’Apple TV, et la plupart des routeurs (Asus, Linksys, Netgear, Tomato…) afin de protéger l’ensemble du réseau domestique. Bon à savoir, l’entreprise commercialise des routeurs préconfigurés avec son VPN.

En fonction de l’abonnement choisi, il est possible enfin de connecter entre 5 et 10 appareils simultanément avec le VPN. À titre de comparaison, le très bon Surfshark et le similaire ZenMate prennent en charge un nombre de connexions illimité, quel que soit le forfait souscrit. Un point sur lequel HMA aurait pu, à notre avis, fournir un petit effort supplémentaire.

Principales fonctionnalités de HMA (HideMyAss)

Interface et prise en main

L’interface de HMA constitue l’un des principaux points forts du client VPN. Sobre et plutôt moderne, elle est aussi agréable à regarder qu’à utiliser. Jadis orientée pour les novices seulement, elle comprend aujourd’hui quelques fonctionnalités avancées pensées pour séduire un public plus expérimenté.

Dans le détail, de petits descriptifs permettent de comprendre et d’effectuer facilement les différents réglages. Un gros bouton central On/Off permet de démarrer la connexion automatiquement, et en un clic, au serveur le plus rapide.

À tout moment de la connexion, l’utilisateur est en mesure de consulter facilement la localisation et l’adresse IP attribuées par le VPN.

En cliquant sur le bouton « Plus » en haut à droite de la page d’accueil, un nouveau menu déroulant permet de réaliser des tests de vitesse, de visualiser le montant total des données transférées, ou encore d’accéder rapidement à certaines fonctionnalités telles que le Kill Switch.

Carton rouge, en revanche, pour la console de gestion web. Dépourvue de fonctionnalités à distance, elle donne uniquement accès aux informations relatives à l’abonnement souscrit, ainsi qu’à des liens de téléchargement pour les différents clients.

Choix des emplacements et spécificités des serveurs

L’index complet des localisations – classées par continents, favoris, streaming et P2P – est accessible derrière l’intitulé « Emplacements ». Là encore, HMA offre la possibilité d'établir automatiquement une connexion au serveur le plus rapide en sélectionnant le bouton « Connexion éclair », en haut de la liste. De petites icônes identifiables désignent clairement les serveurs optimisés pour le streaming et/ou le torrent.

Une fois connectée à l’un des serveurs répertoriés, l’application revient sur la page d’accueil et dispense en temps réel des informations sur l’emplacement du serveur choisi (pays et ville), l’adresse IP de substitution pour masquer celle d'origine et la durée de connexion. On regrette l’absence de précisions concernant le taux d’occupation du serveur sélectionné.

Support technique

Le support technique de HMA est disponible 24h/24 et 7j/7, toute l’année, via un chat en ligne en anglais. L’interlocuteur répond généralement en moins de deux ou trois minutes.

À l’image de la plupart des services d’assistance, la pertinence des réponses varie d’un agent à l’autre. Pour les questions techniques, il est préférable d’utiliser le système de ticket accessible au sein des applications. Les réponses sont ici apportées en français.

À toutes fins utiles, HideMyAss propose de nombreux tutoriels en ligne. Très bien faits et plutôt drôles à lire, ils se substituent au support technique en cas de questions basiques concernant la configuration et la prise en main du VPN.

Test de vitesse

HMA est un bon VPN, mais reste toujours très loin d’atteindre le niveau d’excellence des ténors du secteur tels qu'ExpressVPN, et NordVPN. Comme en témoignent les mesures relevées pour cet avis, les écarts de vitesse entre les destinations sont très importants, là où les meilleurs VPN du marché affichent des performances plus ou moins équivalentes dans le monde entier. Nos tests ont été menés à l’aide de Speedtest sur une connexion Internet filaire et fibrée.

_{Rappelons que le PING permet de mesurer (en millisecondes) le temps réalisé par des paquets de données pour faire l’aller-retour entre un terminal et le réseau Internet. Plus il est faible, plus la connexion réseau est bonne. Concernant les débits descendants (download) et ascendants (upload), plus ils sont élevés, plus la connexion Internet est rapide.}

Les résultats des tests réalisés sur les serveurs basés en France et au Royaume-Uni sont particulièrement décevants avec des PING très importants et des vitesses de connexion vraiment moyennes. Même si les débits sont suffisamment rapides pour le streaming ou le téléchargement de torrents, ils figurent parmi les plus bas de notre sélection de VPN.

HMA semble surtout se concentrer sur l'optimisation de ses serveurs aux États-Unis qui s'avèrent, quant à eux, bien plus performants et expliquent en partie pourquoi les serveurs physiques américains fonctionnent aussi bien pour le streaming.

Étonnamment, les localisations plus lointaines telles que l’Australie ou le Japon atteignent presque le même niveau de vitesse que celles situées en France et au Royaume-Uni.

Même si ces mesures sont fluctuantes selon les jours et le type de connexion, le bilan demeure, dans l’ensemble, très mitigé en ce qui concerne les performances de HMA. En comparaison, et à services équivalents, les résultats présentés dans le cadre de notre avis sur Hide.me ou de notre test de ZenMate se révèlent plus satisfaisants et mieux équilibrés.

Test de sécurité

La juridiction outre-Manche dont dépend HMA n’est pas rassurante en termes de confidentialité. Le Royaume-Uni possède en effet l’un des systèmes de surveillance des individus les plus intrusifs du monde. Membre des alliances 5, 9 et 14 Eyes, le gouvernement britannique peut contraindre à tout moment l’entreprise à lui transmettre des renseignements sur ses clients.

À la lecture de sa politique de confidentialité, on apprend donc que le fournisseur VPN collecte et conserve certaines informations personnelles pour se conformer à ses obligations légales. On rappelle toutefois que depuis sa dernière mise à jour, HMA, qui prétend être devenu un vrai un service « no logs », assure ne plus conserver les adresses IP d’origine, les requêtes DNS, les activités web, ou encore les horodatages exacts des connexions. Cependant, à y regarder de plus près, HideMyAss déclare ouvertement stocker les dates de connexion ainsi que la quantité de données transférées avec le VPN pendant 35 jours.

En dehors des informations de connexion, HMA garde également les rapports d’erreur, les données relatives au compte (nom d'utilisateur, adresse et messages email), ou encore les informations de paiement pendant toute la durée de l’abonnement.

Bien qu’il soit toujours possible de faire autrement pour garantir la sécurité et l’anonymat complet de ses utilisateurs – on pense ici au processus d’inscription à Mullvad qui ne requiert aucune information d’identification de l’internaute (le compte est créé à partir d’un numéro aléatoirement généré et ne nécessite ni nom/prénom ni adresse mail) et accepte les règlements en cash et en crypto –, on peut entendre la collecte de certains renseignements administratifs et techniques assurant le bon fonctionnement du service VPN.

On considère en revanche que la collecte, le traitement et le stockage de l’horodatage et de la quantité de données transférées ne sont pas indispensables à la stabilité du service de HideMyAss et constituent une faille dans le contrat de confiance qui lie les internautes à leur fournisseur VPN, surtout lorsque ledit fournisseur doit se plier aux lois d’un pays membre de plusieurs alliances internationales de surveillance et de renseignement.

À défaut de pouvoir garantir la protection totale des informations d’identification et d’usages de ses internautes, HMA ne transige pas sur la sécurité du trafic et la confidentialité des requêtes qui transitent par son VPN. Le service prend en effet en charge les protocoles VPN OpenVPN et IKEv2. Toutes les données transférées via le tunnel sécurisé sont par défaut chiffrées à l’aide de l’algorithme AES-256, réputé inviolable.

On émet toutefois des réserves quant à l’incompatibilité du VPN de HMA avec le protocole de dernière génération WireGuard qui affiche de bien meilleures performances qu’OpenVPN et IKEv2 tout en promettant un niveau de sécurité des données aussi élevé.

HMA (HideMyAss) pour le streaming (Netflix, Disney+, HBO)

Tout comme les services VPN concurrents optimisés pour le streaming comme PureVPN ou CyberGhost, HMA possède l’avantage de mettre clairement en avant ses serveurs adapté au streaming, permettant de débloquer les contenus géorestreints par les plateformes de SVOD. Au total, on dénombre 3 emplacements et 6 serveurs dédiés en Allemagne, au Royaume-Uni et aux États-Unis.

Le service fonctionne particulièrement bien aux États-Unis où nous avons pu nous connecter aux catalogues de Netflix, HBO, Disney + ou Pandora, par exemple. À noter toutefois que la connexion n'est pas immédiate comme avec certains VPN. Un laps de temps d'un peu moins d'une minute est nécessaire pour lancer une vidéo, mais la connexion reste ensuite très stable.

Contre toute attente, le VPN est parvenu à tromper les mesures anti-VPN les plus solides mises en place autour de Prime Video. Seuls quelques rares services, dont ExpressVPN, parviennent à débloquer le catalogue US de la plateforme de streaming d’Amazon.

En revanche, comme en 2020 et contrairement à ce que HideMyAss annonce sur son site, nous n’avons pas réussi à accéder aux contenus de la plateforme britannique BBC iPlayer. Bien que nous ayons utilisé les serveurs basés outre-Manche du VPN, le service de télévision indique qu’il ne fonctionne pas dans notre zone géographique. Un comble pour un VPN anglais basé au Royaume-Uni !

HMA (HideMyAss) pour le torrent

A l'instar des services de VPN torrent, HMA compte également 8 emplacements optimisé pour le téléchargement de fichiers, dont 5 en Europe et 3 aux États-Unis. Malgré ses performances moyennes, le VPN s'en sort avec les honneurs.

Réseau pays et serveurs HMA (HideMyAss)

Basé à Londres, le HideMyAss repose sur une infrastructure de taille moyenne comprenant 1 100 serveurs. Il demeure en outre l’un des VPN proposant le plus grand nombre de localisations (210) et d’emplacements (290) à travers le monde. À noter qu’il s’agit pour un grand nombre d’entre eux d’emplacements et de pays virtuels dont les serveurs se trouvent en réalité à d’autres endroits. À titre de comparaison, les fournisseurs VPN concurrents proposent généralement entre 30 et 150 localisations (physiques et virtuelles) au maximum.

S’il est difficile de faire mieux sur ce point, l’infrastructure d’HMA demeure relativement modeste par rapport à celles de CyberGhost ou NordVPN qui comptent tous deux plus de 6 000 points de connexion. Selon le fournisseur VPN, ses principaux data centers se composent de serveurs ultras rapides de 20 Gb/s, tandis que les emplacements les moins populaires tournent sur des serveurs de 10 Gb/s. Certains des serveurs les plus performants sont optimisés pour le P2P et le streaming. Pour l’heure, HideMyAss ne propose malheureusement plus d’IP fixes. Il offre toutefois une fonction intéressante permettant de changer d'adresse IP à intervalles réguliers.

HMA (HideMyAss) sur iPhone ou Android

Très semblable au client de bureau, l’application mobile jouit d’une interface graphique moderne, simple et intuitive. La différence entre les versions iOS et Android est assez abyssale puisque la première ne dispose de quasiment aucune fonctionnalité en dehors de la protection VPN. Elle dispose d’un accès aux différents emplacements, dont le serveur le plus rapide et ceux optimisés pour le P2P et le streaming. Soulignons également la possibilité d’activer la connexion VPN automatique sur les réseaux Wi-Fi (Paramètres/Règles de connexion) et de contacter le support via un système de ticket.

Côté Android, le service embarque l’intégralité des fonctionnalités disponibles sur le client de bureau. Il dispose en plus d’une barre d’accès rapide en bas de la page permettant de naviguer très aisément dans les menus. Les onglets « Avancé » et « Paramètres » regroupent les fonctions de Split Tunneling, Kill Switch, Réseaux de confiance, ou encore de changement d’IP à intervalles réguliers. De très nets progrès, à notre avis, que l’on souhaiterait maintenant voir s’étendre à la version iOS du VPN.

Les autres fonctionnalités de HMA (HideMyAss)

Outre les traditionnels kill switch et split tunneling, HMA intègre un certain nombre de fonctionnalités additionnelles qui le démarquent de la concurrence. On pense notamment à l’actualisation d’IP, brièvement susmentionnée, qui permet de modifier en un clic son adresse IP en cours de connexion VPN.

HMA embarque également un outil de protection contre les fuites DNS, IPv4 et IPv6, un bouclier anti-attaques DDoS, un test de vitesse et un module de configuration de règles de connexion automatique selon les réseaux utilisés.

L’avis de la rédaction

HMA continue de souffler le chaud et le froid avec une interface fun et soignée, mais des fonctionnalités limitées et une politique de confidentialité toujours sujette aux doutes. Difficile d'accorder sa confiance à un fournisseur VPN qui a collecté les données de ses clients durant des années. Les utilisateurs très préoccupés par leur anonymat passeront leur tour.

HMA demeure, à notre avis, un VPN très grand public qui s'adresse aux débutants qui n'ont pas besoin de fonctionnalités avancées. Le service se montre par ailleurs toujours aussi efficace pour accéder aux plateformes de streaming géobloqués aux États-Unis, et, dans une moindre mesure, en Allemagne et au Royaume-Uni. Compte tenu des performances globales très moyennes du VPN selon les destinations, autant dire que le réseau privé virtuel d'Avast a du pain sur la planche s’il souhaite rattraper son retard au regard des meilleurs VPN du marché.