Avis ExpressVPN (2024) : notre test du VPN le plus rapide du marché ?

En pariant sur la simplicité, ExpressVPN séduit une catégorie d’internautes qui privilégie l’efficacité aux options par milliers. Fiable et stable, il gagne des points en finançant la lutte pour la liberté en ligne. Ces qualités essentielles lui permettent de figurer dans notre classement des meilleurs VPN de juillet 2024.

Qu'est-ce que ExpressVPN ?

Créé en 2009, ExpressVPN a émergé alors que le marché des VPN était encore en développement, ce qui a contribué à son expansion rapide et à sa réputation croissante. Quinze ans plus tard, il s’impose comme un pionnier de la cybersécurité, ayant joué un rôle clé dans la popularisation des VPN auprès du grand public. Bien que son infrastructure soit moins dense que celle de ses concurrents, il couvre un plus grand nombre de pays.

En 2021, ExpressVPN a été acquis par Kape Technologies, également propriétaire de CyberGhost, marquant un tournant majeur dans le domaine de la sécurité et de la liberté en ligne. Malgré le passé controversé de Kape, anciennement Crossrider, ExpressVPN maintient fermement son indépendance et reste basé dans les Îles Vierges britanniques. Ce territoire offre un cadre légal favorable à la protection de la vie privée, permettant au fournisseur d’appliquer une politique stricte de non-conservation des données, un avantage significatif par rapport à de nombreux concurrents, VPN gratuits comme payants.

Co-fondateur de la VPN Trust Initiative, ExpressVPN est l’un des rares fournisseurs véritablement engagés pour la liberté en ligne. Il soutient financièrement de nombreuses organisations à but non lucratif œuvrant pour la protection des droits numériques, telles que Fight for the Future et l’Internet Defense League.

ExpressVPN s’efforce de maintenir une transparence totale sur ses technologies et la gestion des données privées, en sollicitant régulièrement des audits indépendants pour vérifier la sécurité de son infrastructure et de ses services. Les récentes analyses de Nettitude sur les anomalies DNS et celles de KPMG sur le respect de sa politique de confidentialité en sont des exemples concrets.

En marge de ses efforts pour la confidentialité, ExpressVPN veille attentivement à la sécurité de ses abonnés et sait réagir rapidement en cas de vulnérabilités mises en lumière par l’actualité cyber. En témoigne la découverte récente d’une technique de manipulation DHCP (TunnelVision) permettant d’acheminer le trafic VPN en dehors du tunnel chiffré sans que l’utilisateur s’en rende compte. Deux jours après cette révélation, ExpressVPN a communiqué sur le sujet, expliquant avoir testé avec succès l’efficacité de son kill switch en condition d’attaque du protocole DHCP.

L’infrastructure d’ExpressVPN

En juin 2024, ExpressVPN possède officiellement plus de 3 000 serveurs répartis dans 105 pays dans le monde.

Le nombre exact de serveurs composant le réseau ExpressVPN n’est plus du tout communiqué, l’information étant désormais considérée comme confidentielle. On sait toutefois que l’entreprise continue d’opérer physiquement et virtuellement dans 105 pays, parmi lesquels les États-Unis (24 emplacements), le Canada (4), le Royaume-Uni (5), la France (5) ou encore l’Australie (7). Il est toujours possible de simuler sa localisation en Inde grâce à des serveurs virtuels, hébergés au Royaume-Uni et à Singapour.

Si l’on reprend les derniers chiffres communiqués, ExpressVPN offre moitié moins de serveurs que ses deux principaux concurrents, CyberGhost et NordVPN. Il couvre en revanche une plus grande surface géographique et parvient à offrir des débits plus rapides. Des performances que l’on peut en partie expliquer par la mise à jour récente de l’infrastructure du VPN et le déploiement de serveurs 10 GB/s contre 1 Gb/s initialement. En plus d’améliorer la vitesse de connexion, une telle augmentation des capacités de gestion des débits permet de renforcer la stabilité du service, de contourner les engorgements de serveurs et de diminuer les latences. En parallèle, toujours dans l’optique d’optimiser vitesse et stabilité du trafic, ExpressVPN s’est penché sur les capacités de traitement de ses équipements, remplaçant progressivement ses serveurs 4 cœurs par des serveurs 20 ou 32 cœurs.

Enfin, pour garantir la sécurité et la confidentialité des données personnelles qui circulent sur ses équipements VPN, ExpressVPN a lancé, en 2019, sa technologie TrustedServer qui permet aux serveurs de fonctionner uniquement sur la RAM (mémoire vive). Résultat, aucune information n’est enregistrée sur des disques durs, mais uniquement sur la mémoire volatile qui s’efface automatiquement à chaque redémarrage des serveurs. Surface d’attaque et risques liés au piratage sont, par conséquent, drastiquement amoindris.

ExpressVPN est-il gratuit ?

ExpressVPN n’est pas un VPN gratuit, mais une solution est payante. À ce titre, l’entreprise n'offre officiellement aucune version de démonstration ni période d’essai. Le fournisseur offre toutefois une garantie satisfait ou remboursé de 30 jours, applicable à l’ensemble de ses abonnements. Utilisateurs et utilisatrices sont donc en mesure de tester les fonctionnalités du VPN et d’obtenir un remboursement des frais avancés à l’issue du premier mois d’utilisation.

Quels sont les prix pratiqués par ExpressVPN ?

Parce que le service est facturé en dollars américains, les tarifs en euros d’ExpressVPN varient régulièrement, à la hausse comme à la baisse, en fonction de l'évolution du taux de change. Dans tous les cas, les prix demeurent plus élevés que la moyenne.

Le forfait 1 mois coûte actuellement 12,47 € (12,95 $). Logiquement, les souscriptions longue durée affichent des prix dégressifs. Il faudra débourser 9,62 €/mois (57,73 € en une fois, soit 59,95 $) pour profiter d’un abonnement sur 6 mois, et 8,01 €/mois (96,25 € en une fois, soit 99,95$) pour un abonnement d’un an.

Attention, quelle que soit la durée de l’offre souscrite, le renouvellement est automatique.

Chaque abonnement permet d’utiliser jusqu’à 8 appareils simultanément. C’est moins que ce que proposent NordVPN (10 appareils) ou Surfshark (illimité), mais davantage que CyberGhost (7 appareils). ExpressVPN permet toutefois d'utiliser un nombre illimité d'appareils à condition de connecter le VPN directement à un routeur. Une petite astuce potentiellement intéressante pour une grande famille, ou des personnes vivant en colocation, par exemple.

Les utilisateurs et utilisatrices les plus intransigeants concernant leur anonymat peuvent régler leur abonnement ExpressVPN en Bitcoin.

Télécharger et installer ExpressVPN

Après avoir créé un compte utilisateur et souscrit un abonnement sur le site du fournisseur VPN, il convient de télécharger ExpressVPN sur son appareil, d’exécuter le fichier d’installation, de suivre les instructions affichées à l’écran et de se connecter à l'application à l’aide du code d'activation communiqué à l'issue de l'inscription. Ce code est également consigné dans l'espace client en ligne des utilisateurs (Mon compte > Tableau de bord)

ExpressVPN demeure, avec CyberGhost et NordVPN, le champion incontesté de la couverture multiplateforme. Sur son site web, il met à disposition des internautes un large éventail d’applications compatibles avec les principaux OS du marché (Windows, Mac, Linux, Android et iOS), des extensions de navigateur pour Chrome, Firefox et Edge, ainsi que des applications pour les appareils Amazon FireTV, Kindle Fire, Android TV, Apple TV ou encore Chromebook.

Des tutoriels et de la documentation en ligne sont proposés afin d’aider les internautes à configurer ExpressVPN sur Smart TV, Shield, ou encore sur leurs consoles connectées PlayStation, Switch et Xbox.

Le VPN prend en charge un grand nombre de routeurs (Asus, DD-WRT, Tomato, etc.) et de NAS (Qnap, Synology). Il apparaît par ailleurs comme l’un des rares à développer une application pour des équipements commercialisés en externe. On rappelle, par ailleurs, qu’ExpressVPN fût l’un des premiers fournisseurs VPN à proposer des routeurs préconfigurés avec son service. Allant au bout de sa démarche, l’entreprise a lancé, en 2022, Aircove, son propre routeur Wi-Fi 6 intégrant ExpressVPN.

Interface et fonctionnalités d'ExpressVPN

Organisation du client VPN et console web

Inchangée depuis plusieurs années, le logiciel d’ExpressVPN se veut avant tout simple et efficace. Dans sa version de bureau, l'application du VPN s’organise dans un environnement clair et dénué d’éléments superflus. Sous le bouton de connexion, on trouve des informations relatives à la localisation sélectionnée, à l’emplacement le plus récent et au serveur le mieux optimisé en fonction de la situation géographique réelle de l’internaute.

En haut à gauche de l’interface se trouve l’icône des Paramètres (trois traits superposés) offrant un accès aux différents réglages et fonctions supplémentaires de l'application. On y trouve un module de test de vitesse (toujours disponible dans la v10, supprimé dans la v12), permettant d’évaluer la rapidité d’une ou plusieurs localisations, un accès à la liste des emplacements de serveurs, ainsi que les options de configuration générales et avancées du VPN (paramètres généraux et comportement de l'application, réglages du compte utilisateur, choix du protocole, réglages réseau et connectivité avancés).

On termine cette prise en main rapide avec l’évaluation de la console de gestion web que l’on juge bien organisée. Le tableau de bord offre un accès rapide au code d’activation de l’abonnement, aux liens de téléchargement des différentes applications ExpressVPN, et aux tutoriels associés. Le menu latéral gauche regroupe les rubriques essentielles dédiées à la gestion de l’abonnement, aux réglages DNS, aux informations du compte utilisateur ou encore à la consultation des factures.

Choix des emplacements

Accessible via les Paramètres > Localisations, la liste des pays et villes disponibles se compose de trois sous-menus : localisations recommandées, localisations favorites (préalablement désignées par les utilisateurs et utilisatrices en cliquant sur l’icône étoile en face des pays ou emplacements choisis) et toutes les localisations (triées par continents / zones géographiques).

Contrairement à la plupart de ses concurrents, ExpressVPN n'offre aucune liste de serveurs spécialisés, tant pour le streaming que pour le peer-to-peer. Et pour cause, l’ensemble des équipements déployés par l’entreprise promettent, en théorie, de fonctionner pour tous les usages. Une fois encore, le fournisseur VPN vise simplicité et efficacité.

Autre différence vis-à-vis de la concurrence : l’absence totale d’informations concernant, sinon le taux d’occupation des serveurs, les vitesses et ping des pays et emplacements disponibles. Impossible, donc, de savoir d’un coup d’œil quelle localisation ni quel serveur offre les meilleures performances.

Pour bénéficier d’une vitesse optimale et d’une latence aussi restreinte que possible, il faudra soit faire confiance au service et opter pour la connexion automatique au meilleur serveur selon ExpressVPN, soit effectuer soi-même un test de vitesse à l’aide de l’outil intégré à l'application .

Situé dans les Paramètres > Test de vitesse, ce module de speedtest permet de comparer les performances (vitesses en download + latence) des équipements de l'ensemble de l'infrastructure, d’un seul continent ou des localisations recommandées par le service.

Cependant, comme nous l’avons constaté dans le paragraphe Test de vitesse, ExpressVPN offre une qualité de service et des vitesses tellement linéaires sur l'ensemble de son réseau de serveurs que ces informations sont, à notre avis, tout à fait dispensables.

Protocoles et chiffrement

Comme d’autres acteurs du marché, ExpressVPN protège par défaut toutes les données qui transitent par ses tunnels virtuels privés à l’aide de l’algorithme de chiffrement AES 256 bits, réputé inviolable.

À l’image de la plupart des services VPN existants, ExpressVPN prend en charge les protocoles OpenVPN (TCP et UDP) et IKEv2 (sur Mac). On relève l’absence de WireGuard, pourtant de plus en plus présent chez la concurrence, au motif que ce protocole encore trop jeune présenterait des vulnérabilités risquant de compromettre les données des utilisateurs (pas d’attribution dynamique des adresses IP aux internautes connectés à un même serveur). À la place, ExpressVPN s’est attaché à développer sa solution maison : Lightway (TCP et UDP).

Présenté comme plus rapide, léger et sécurisé que WireGuard, Lightway se positionne également comme une réponse à NordVPN et à son protocole NordLynx. Toutefois, à la différence de NordLynx, distribué sous licence propriétaire, le code de base de Lightway est open source et disponible sur GitHub.

Par défaut, ExpressVPN est configuré pour sélectionner automatiquement le meilleur protocole VPN en fonction du type de connexion Internet (filaire, Wi-Fi, 4G/5G), de la qualité du réseau et de l’appareil utilisé. Libre à chacun, cependant, de choisir manuellement un protocole spécifique depuis les Paramètres > Options > Protocoles.

Support technique

ExpressVPN offre un support technique accessible 24 h/24 et 7 j/7 par live chat classique ou par mail via la console de gestion en ligne du VPN. Le service chat est réactif et répond dans un délai très court (environ 2 minutes). Vous pouvez échanger en anglais et en français via un système de traduction automatique.

ExpressVPN : Test de vitesse

Pour la rédaction de cet avis, nos tests de vitesse ont été menés sur un PC portable Windows 11, équipé d’une connexion fibrée et filaire (débit descendant annoncé : 1 Gb/s ; débit ascendant annoncé : 700 Mb/s).

Afin d’obtenir des résultats aussi neutres que possible, nous avons effectué des relevés sur le site nPerf, trois fois par jour (9h, 13h, 18h) pendant cinq jours, sans et avec VPN, pour Lightway (TCP) et OpenVPN (TCP). Pour les mesures avec VPN, nous avons choisi de tester les serveurs automatiquement attribués par NordVPN en France, aux États-Unis, au Royaume-Uni et au Japon.

*Rappelons que le ping permet de mesurer (en millisecondes) le temps réalisé par des paquets de données pour faire l’aller-retour entre un terminal et le réseau Internet. Plus il est faible, plus la connexion réseau est bonne. Concernant les débits descendants (download) et ascendants (upload), plus ils sont élevés, plus la connexion internet est rapide.

Autrefois référent en la matière, ExpressVPN a perdu de sa splendeur. Si les résultats ne sont pas catastrophiques, il reste moins rapide que Proton VPN et Surfshark, pourtant plus jeunes et moins populaires. Il est aussi moins bon que NordVPN, et joue dans la même catégorie que CyberGhost.

On retient malgré tout des débits ascendants / montants satisfaisants et équilibrés pour la France (242,78 Mb/s ; 265,83 Mb/s) comme pour le Royaume-Uni (195,99 Mb/s ; 212,86 Mb/s). Aux États-Unis, les vitesses en download, frisant les 200 Mb/s, sont, elles aussi, convaincantes, mais on est un poil déçus par les performances en upload, sous le seuil symbolique des 100 Mb/s.

Cas à part du fait de sa situation géographique lointaine, le Japon accuse évidemment une baisse de performances significative. Si l'on s'accomode des mesures relevées en téléchargement (69,33 Mb/s), on fustige les vitesses d'envoi qui n'atteignent même pas les 20 Mb/s. C'est bien trop peu pour un protocole censé améliorer la rapidité des connexions.

Tout comme pour NordVPN, les vitesses avec OpenVPN s'effondrent. Quelle que soit la localisation sélectionnée, ExpressVPN ne dépasse jamais les 100 Mb/s, en upload comme en download. Sa gestion approximative de ses équipements les plus lointains est à nouveau confirmée par des performances très insatisfaisantes au Japon. Attendez-vous à subir ralentissements et plantages si vous décidez de vous brancher au fuseau horaire tokyoïte.

C'est finalement sa bonne prise en charge des réseaux mobiles qui sauve ExpressVPN. Deuxième du classement, il n'alourdit que très peu la connexion d'origine. Tout comme Proton, il a même, à plusieurs reprises, outrepassé les résultats obtenus sans VPN.

ExpressVPN : Test de sécurité

Fuites DNS, WebRTC et IPv6

Afin de trancher sur la fiabilité d’ExpressVPN, nous avons, dans le cadre de cet avis, réalisé plusieurs tests de sécurité générale.

Pour contrôler les fuites DNS (le trafic VPN ne passe plus par les serveurs DNS sécurisés du service, mais par ceux du FAI, révélant du même coup l’identité de l’internaute, la géolocalisation de l’appareil et les données de connexion liées à la requête DNS), nous sommes passés par la plateforme web dnsleaktest.com (éditée par IVPN).

Les fuites WebRTC (technologie de mise en relation en temps réel de deux navigateurs web par le biais d’un serveur. Peut notamment révéler la véritable adresse IP de l’internaute) ont été vérifiées à l’aide de browserleaks.com.

Les fuites IPv6 ont spécifiquement été testées à l’aide du site IPv6leak.com (édité par PIA).

À l’issue de ces différents contrôles menés en même temps que nos tests de vitesse – trois fois par jour pendant cinq jours –, nous n’avons relevé aucune anomalie. ExpressVPN est donc un VPN fiable et sécurisé au regard des données personnelles et d’identification de ses utilisateurs et utilisatrices.

Fonctions de sécurité renforcée

Pour renforcer la sécurité de la connexion Internet, la confidentialité du trafic et la protection des données personnelles, ExpressVPN intègre une option de dissimulation de l’adresse IPv6 (Paramètres > Options > Avancé).

Siège social, politique de confidentialité et audit

En étant basé aux Îles Vierges britanniques, ExpressVPN dépend d’une juridiction VPN très stricte concernant la protection de la vie privée et la sécurité des données personnelles de ses utilisateurs et utilisatrices. À ce titre, l'entreprise VPN n’est soumise à aucune loi intrusive et peut garantir une politique no-log totale. Un respect de la confidentialité et de l’anonymat conforté par la mise en place des serveurs RAM qui permet au service de supprimer toutes les données sensibles à chaque redémarrage des équipements réseau.

ExpressVPN collecte cependant un minimum d’informations pour assurer le fonctionnement du service. Cela comprend les applications et leurs versions qui se connectent aux serveurs du VPN, les dates des connexions (pas l’heure) et le total des données transférées quotidiennement. Ces données sont anonymisées et ne peuvent, en théorie, pas compromettre l’identité des internautes.

Côté audit, ExpressVPN fait régulièrement appel à des cabinets indépendants pour tester la sécurité de ses équipements, applications et technologies. Régulièrement mandaté par le fournisseur VPN, Cure53 a été missionné tout au long de l'année 2022 pour auditer Lightway, Aircove, ainsi que ses clients desktop et mobiles (rapports complets disponibles sur le site web de Cure53).

En mai 2019, puis en mai 2020, PwC s’est occupé de vérifier la sécurité de l’infrastructure réseau du VPN et sa conformité avec la politique de confidentialité d’ExpressVPN (résumés rédigés par ExpressVPN, disponibles dans l’espace client des abonnés au service). En, 2021, KPMG s'est occupé de contrôler la politique des données exercée par le fournisseur VPN. Une régularité de contrôles qui devrait rassurer les internautes soucieux du rachat du service par Kape Technologies, ex-Crossrider, entreprise longtemps spécialisée dans l’Ad-Tech et aux activités controversées.

Enfin, ExpressVPN a mis en place un programme de Bug Bounty doublé d’une récompense bonus de 100 000 dollars pour qui parviendrait à trouver des failles dans sa technologie TrustedServer.

ExpressVPN pour le streaming (Netflix, Disney+, HBO)

ExpressVPN consiste actuellement en un des meilleurs VPN pour débloquer les services de streaming, les services de télévision ou encore les sites web bloqués géographiquement. Tous nos tests menés pour cet avis se sont révélés concluants, qu’il s’agisse de contourner les blocages de Netflix (US et UK), Spotify, Pandora, YouTube US, HBO Now et Max, Disney+, Hulu, TF1, Canal+ ou encore le service Prime Video d’Amazon qui donne tant de fil à retordre aux VPN concurrents.

Les performances stables et ultra véloces d’ExpressVPN constituent évidemment un énorme atout pour streamer confortablement des vidéos ou des chaînes de télévision, y compris en ultra haute définition.

ExpressVPN pour le torrent

Pour comparer les performances en P2P, nous avons mesuré les temps de téléchargement d'une ISO de 6 Go (Ubuntu 24.04) à l'aide de qBittorrent, avec et sans VPN. Nous avons laissé le VPN sélectionner le meilleur emplacement et le meilleur protocole. Cette méthodologie a été suivie sur trois jours consécutifs, chaque matin.

Afin d'obtenir un graphique comparatif cohérent, nous avons rapporté les temps de téléchargement en pourcentages, de manière à obtenir un taux d'évolution représentatif de l'impact du VPN sur la connexion d'origine. Dans cette configuration, plus les valeurs affichées sont basses, meilleur est le service.

Débits filaires peu convaincants, absence de serveurs optimisés pour le P2P, toutes les conditions étaient réunies pour qu'ExpressVPN ne brille pas dans la catégorie "torrenting". Malgré tout, il n'a jamais rencontré de difficulté à démarrer les téléchargements et à les compléter. Allongeant les délais d'environ 55%, il est certes plus lent que tous ses concurrents, mais ne détériore pas suffisamment l'expérience utilisateur pour mériter un zéro pointé. En résumé : correct, sans plus.

ExpressVPN sur iPhone ou Android

Quasiment identiques aux clients de bureau, les applications mobiles d’ExpressVPN se distinguent, elles aussi, par leur sobriété. Sur Android comme sur iOS, le service fonctionne en mode presque entièrement automatisé. De nombreux tutoriels sont intégrés dans l’application pour aider les utilisateurs à la prendre en main ou résoudre un problème.

Concernant les réglages, il est possible de modifier le protocole VPN (Lightway et OpenVPN sur Android, Lightway et IKEv2 sur iOS), réinstaller la configuration VPN en cas de problème, ou d'utiliser le Kill Switch automatique (« Connexion auto ») pour se reconnecter si un serveur décroche.

L’application propose également des fonctionnalités telles que la « Vérification d’adresse IP », le « Test de fuite DNS », ou encore le « Test de fuite WebRTC ». Le bouton central de l’interface d’accueil permet de se connecter ou déconnecter en un clin d’œil au serveur le plus rapide. Pour choisir une localisation spécifique, il suffit de cliquer sur les trois petits points dans le sélecteur de serveurs, puis de faire défiler la liste des pays.

À l’usage, l’application mobile d’ExpressVPN fait incontestablement partie des meilleurs VPN sur smartphone.

Les autres fonctionnalités d’ExpressVPN

ExpressVPN embarque quelques fonctionnalités additionnelles dédiées à renforcer la sécurité du service et à améliorer l’expérience utilisateur. On pense au kill switch (Network Lock), bouton d’arrêt d’urgence coupant automatiquement le trafic Internet en cas d’interruption involontaire du VPN, ainsi qu’au split tunneling, permettant d’exclure le trafic de certaines applications du tunnel chiffré.

L’avis de la rédaction sur ExpressVPN

ExpressVPN continue de se distinguer avec des performances aussi élevées qu’homogènes, et ce aux quatre coins du monde. Il demeure, à notre avis, l'un des champions incontestés pour débloquer les sites de streaming, dont Netflix et Amazon Prime Video. À l'inverse de bon nombre de ses concurrents, ExpressVPN n'a, de surcroît, jamais été pris en défaut, aussi bien en termes de sécurité que de confidentialité. Son rachat par Kape Technologies, ex-acteur majeur de l’Ad-Tech, vient toutefois écorner cette réputation sans tache. Il incombe plus que jamais au fournisseur VPN de montrer patte blanche pour consolider la confiance de ses utilisateurs et utilisatrices.

Côté fonctionnalités, bien que l’essentiel soit là, certains internautes experts pourront regretter l’absence de réglages avancés spécifiques ou d’informations techniques. Il s’agit là d’un parti pris clairement assumé de la part d'ExpressVPN qui privilégie la simplicité et l’efficacité au détriment de fonctions de niche qui risqueraient de perdre une partie du grand public.

Le niveau d'excellence du service n'a, à notre avis, que peu d'équivalents sur le marché VPN actuel. Des acteurs comme NordVPN, Cyberghost, ou encore la dernière mouture de ProtonVPN, le talonnent, mais, de manière générale, ExpressVPN se montre régulièrement un cran au-dessus de la concurrence au regard de l’ensemble des prestations proposées. Le seul véritable défaut du service réside finalement dans ses tarifs, toujours plus élevés que la moyenne. Une valeur sûre.