Avis Proton VPN (avril 2024) : peut-on lui faire confiance ?

L'ascension de Proton VPN, désormais en troisième position de notre comparatif des meilleurs VPN d'avril 2024, témoigne de son développement continu, de performances optimisées et de son engagement pour un web libre et sécurisé par défaut. Une montée en puissance qui lui permet aujourd'hui de séduire un public toujours plus large.

Qu'est-ce que Proton VPN ?

Né du CERN et soutenu par le crowdfunding, Proton AG, avec ses 100 millions d'utilisateurs mondiaux, se distingue à la fois par son offre premium et sa position dominante dans le secteur des VPN gratuits. Son point de départ et ses principes fondateurs ont consolidé son indépendance et sa crédibilité auprès des utilisateurs, même face à une rude concurrence.

Proton s'érige en champion de la liberté sur Internet et de la sécurité individuelle, plus précisément dans les zones où la démocratie est menacée ou inexistante. Convaincu de la nécessité de faire du web un lieu de libre expression et de libre information, le fournisseur s'évertue à développer et intégrer des technologies dédiées à la sécurité des données et à l'intégrité des personnes.

Des motivations qui ont notamment poussé Proton VPN à intégrer des serveurs Tor dans son réseau, déployer des algorithmes de chiffrement à confidentialité persistante, et généraliser son protocole Stealth, qui lui permet de pénétrer dans des territoires fortement censurés. Plus récemment, le fournisseur a annoncé mettre en service de nouveaux serveurs gratuits dans une quinzaine de pays politiquement instables, à l'approche d'élections majeures.

Six ans après son lancement, Proton VPN a significativement agrandi son réseau de serveurs - plus de 4 000 dans 91 pays en avril 2024, passant de 1 Gb/s à 10 Gb/s, atténuant les problèmes de saturation aux heures de forte affluence. Cette croissance s'est accompagnée d'une amélioration de la compatibilité multiplateforme, avec des extensions pour Chrome et Firefox lancées en mars 2023, et une refonte de l'interface utilisateur Linux en novembre.

Établi en Suisse, pays aux lois favorables à la confidentialité en ligne, Proton VPN assure maintenir une infrastructure autonome, avec un chiffrement complet des données et un chiffrement TLS supplémentaire pour la sécurité du trafic web. Malgré des préoccupations sur le partage de données avec les agences de renseignement, Proton réaffirme régulièrement la robustesse de sa sécurité et se prépare pour l'avenir en développant des technologies résistantes aux menaces potentielles de l'informatique quantique.

L'infrastructure de Proton VPN

Avec son siège social situé à Genève, en Suisse, et des infrastructures physiques installées sur des sites sécurisés, Proton VPN administre très précautionneusement un double jeu de serveurs, composé d’équipements Secure Core – routage du trafic VPN via des serveurs spéciaux, identifiés par un ensemble d’IP détenues et gérées par le registre Internet local (LIR) de Proton – et d’un réseau VPN classique.

Concernant les serveurs Secure Core, trois localisations ont été choisies dans des pays reconnus pour leurs lois très strictes en matière de protection des données personnelles. La localisation ne fait pas tout, la sécurité matérielle des serveurs est également un enjeu crucial pour la société. Les équipements sont ainsi répartis entre l’Islande, la Suède et la Suisse, respectivement au sein d’une ancienne base militaire, un centre de données souterrain, et un abri antiatomique de l'armée suisse situé à plus de 1000 mètres de profondeur.

Outre la surveillance de ces sites de haute sécurité et les protections juridiques offertes pas ces différents pays, les serveurs de Proton VPN sont protégés par de multiples niveaux de sécurité. Accessibles aux seules équipes de Proton via authentification biométrique, les serveurs ont également recours à un chiffrement complet de leurs disques (zero access) afin de sécuriser les certificats et d’empêcher quiconque de prendre connaissance des données qui y transitent, y compris les employés de l’entreprise autorisés à administrer l’infrastructure Secure Core.

Concernant le réseau VPN, Proton revendique aujourd’hui la mise à disposition de plus de 4 00 serveurs répartis dans 91 pays. Proton VPN propose ainsi un total de 107 serveurs Secure Core permettant de router le trafic à destination de 68 pays, de 2 397 serveurs standard compris dans la formule Proton VPN Plus, et d’environ 246 serveurs (répartis dans sept pays) accessibles gratuitement.

On ajoutera que Proton VPN n’hésite pas à retirer ses serveurs de zones géographiques problématiques lorsque les lois se durcissent en matière de protection des données. À titre d’exemple, l'entreprise a décidé de fermer ses équipements physiques en Inde après l'entrée en vigueur d'une loi obligeant les sociétés à conserver les informations personnelles des utilisateurs pendant cinq ans.

Proton VPN est-il gratuit ?

Deux formules différentes sont proposées pour Proton VPN, dont une qui se distingue par sa gratuité et parvient même à rejoindre notre comparatif des meilleurs VPN gratuits. L’accès gratuit à Proton VPN a l’avantage de ne pas être limité dans le temps, ni en volume de données transférées, ni en bande passante. Il est en revanche bridé en fonctionnalités, en nombre d'emplacements de connexion, et ne protège qu'un appareil à la fois.

Proton VPN dispose de serveurs gratuits 1 Gb/s dans trois pays seulement : au Japon, aux États-Unis et aux Pays-Bas. Ceux-ci ne prennent pas en charge certaines fonctionnalités proposées avec la formule payante, comme l’accès aux services de streaming et aux protocoles P2P/BitTorrent, la fonction NetShield (bloqueur de publicités et de malwares), ou encore la possibilité de se connecter directement au réseau Tor. Il n'est pas non plus possible de se connecter aux équipements Secure Core.

Quels sont les prix pratiqués par Proton VPN ?

Proton VPN s’appuie sur ses services gratuits (Mail, Drive, VPN) pour toucher un public aussi large que possible, mais propose aussi des offres payantes qui permettent de débloquer toutes les fonctions indispensables de son écosystème.

L’offre Proton VPN Plus inclut des fonctionnalités essentielles pour qui l’usage d'un réseau privé virtuel est soutenu et quotidien. On pense au nombre élargi de connexions simultanées (jusqu'à 10 appareils protégés en même temps), à l’accès aux équipements optimisés pour le streaming et le téléchargement de fichiers torrent (P2P et BitTorrent), au bouclier anti-publicités et anti-malwares, au routage du trafic via les serveurs Secure Core ou via Tor, et bien sûr à un large panel de localisations et de serveurs plus rapides (jusqu'à 10 Gb/s).

Comme la plupart des acteurs VPN, Proton propose une grille tarifaire dégressive, corrélée à la durée d’engagement. Pour l'offre Proton VPN Plus, il faudra donc débourser :

• 9,99 €/mois pour un mois d'abonnement ;
• 5,99 €/mois pour 1 an d'abonnement (facturés 71,88 € en une fois) ;
• 4,99 €/mois pour 2 ans d'abonnement (facturés 119,76 € en une fois).

Le fournisseur applique une garantie « satisfait ou remboursé » sur son abonnement Proton VPN Plus, et permet d’obtenir un remboursement complet de l'offre choisie pendant 30 jours à compter de la date de souscription au service.

D’autres formules cohabitent chez Proton avec Proton Unlimited (Particuliers, Familles, Entreprises), une offre qui réunit l'ensemble des fonctionnalités premium du service d’e-mails chiffrés Proton Mail, du calendrier Proton Calendar, du stockage cloud Proton Drive, et du réseau privé virtuel Proton VPN.

Pour les particuliers, la formule est facturée :

• 12,99 €/mois pour un mois d'abonnement ;
• 9,99 €/mois pour un an d'abonnement (facturés 119,88 € en une fois) ;
• 7,99 €/mois pour deux ans d'abonnement (facturés 191,76 € en une fois).

Proton Family offre les mêmes services et fonctions, et protège jusqu'à 6 utilisateurs pour :

• 29,99 €/mois pour un mois ;
• 23,99 €/mois pour un an (facturés 287,88 € en une fois) ;
• 19,99 €/mois pour deux ans (facturés 479,76 € en une fois).

Proton Business, comprenant des fonctionnalités très avancées dédiées aux entreprises, est commercialisé au prix de :

• 12,99 €/mois pour un mois ;
• 10,99 €/mois pour un an (facturés 131,88 € en une fois) ;
• 9,99 €/mois pour deux ans (facturés 239,76 € en une fois) ;
• Sur devis pour les besoins les plus spécifiques.

Télécharger et installer Proton VPN

Depuis que le service existe, le fournisseur a très largement développé sa couverture multiplateforme. Outre les applications dédiées aux principaux OS (Windows, macOS, GNU/Linux, Android et iOS), il propose un client pour les Chromebook et une application pour Android TV.

Il a récemment ajouté les consoles de jeux à sa couverture (PS4, PS5,

Xbox One, Xbox Series, Nintendo Switch), ainsi que le Nvidia Shield et d'autres box TV, et propose enfin des extensions web pour les navigateurs Chromium et Firefox.

Proton VPN prend en charge certains routeurs (pfSense, Vilfo, AsusWRT, Tomato, DD-WRT) pour couvrir tous les appareils connectés au réseau.

Pour commencer à utiliser le service, il suffit de créer un compte (gratuit ou payant) sur le site du fournisseur, de télécharger l'application client Proton VPN sur votre appareil, puis de vous connecter à l'aide de vos identifiants.

Interface et fonctionnalités

Organisation du client VPN et console web

Bien qu'il soit originaire de Suisse francophone, le service a longtemps été disponible en anglais uniquement. Aujourd'hui, il disponible dans une quinzaine de langues, dont le français.

Pourvu d'une interface graphique ultra moderne avec des menus bien agencés, Proton VPN s'avère assez simple à utiliser. Comme NordVPN, l'application permet de se connecter soit en cliquant sur les serveurs affichés sur une carte géographique mondiale, soit en les sélectionnant dans la liste des pays dans le menu de gauche. En haut à gauche, un bouton "Connexion rapide" permet d'accéder en un clic au serveur le plus performant.

Une fois la connexion établie, le service affiche l'identifiant du serveur sélectionné, l'adresse IP attribuée, le pourcentage de charge, le protocole utilisé et la vitesse en upload/download. Sous la carte des serveurs, on obtient également des informations détaillées concernant la session, telles que la durée de la connexion ou le volume de données téléchargées et envoyées.

En haut de la liste des pays, diverses icônes offrent un accès rapide à certaines fonctionnalités avancées du VPN. C'est d'ici que l'on active/désactive le Netshield (bloqueur de malwares et/ou de publicités), le kill switch et la redirection de port.

Le bouton Secure Core, quant à lui, permet d'afficher en un clic tous les serveurs dédiés à la solution de routage du fournisseur, ainsi qu'au pays par lequel transite la connexion (Suisse, Suède, Islande).

Le menu général du client (icône des trois traits superposés, nichée en haut à gauche de l'interface) permet d'accéder aux outils de gestion globale des Profils (édition/suppression), ainsi qu'aux Paramètres de l'application.

On y trouve divers réglages généraux du service offrant notamment la possibilité de configurer l'option Quick Connect (serveur le plus rapide, aléatoire, profil), de modifier le protocole utilisé, d'activer le routage alternatif, etc.

C'est également depuis les Paramètres de connexion que l'on accède aux options de l'accélérateur de VPN (Menu > Paramètres > Connexion > VPN Accelerator), techno maison qui a changé la donne pour Proton. Jadis lent et incapable de débloquer les services de streaming, le service s'appuie désormais sur cette solution maison pour offrir une vitesse de connexion optimale qui permet d'accéder sans peine à Netflix, Prime Vidéo, Disney+, etc. Selon Proton VPN, les vitesses de connexion sont jusqu'à 400% plus rapide que par le passé, ce qui, à l'usage, est surtout vrai sur les serveurs les plus éloignés de l'emplacement physique de l'internaute.

Comme la plupart des acteurs importants du marché VPN, Proton dispose d'une interface de gestion web bien structurée. C'est d'ici que l'on gère son abonnement, ses paramètres de compte (nom d'utilisateur, mot de passe, A2F, options de rcupération), et que l'on peut télécharger applications client et fichiers de configuration réseau (OpenVPN et WireGuard).

Choix des emplacements

Qu'il s'agisse des solutions Secure Core ou standard, il suffit de cliquer sur un pays pour accéder à la liste des serveurs, visualiser les différentes villes où ils se trouvent, leur taux de charge en temps réel, et leurs spécificités. Proton VPN comprend en effet des serveurs optimisés pour le P2P, le streaming et l'accès au réseau Tor, signalés par des icônes explicites.

Très pratique, le menu Profils offre la possibilité de se connecter au serveur le plus rapide ou de se connecter aléatoirement à différents serveurs à chaque session. Il est aussi possible de créer un ou plusieurs profils adaptés à divers usages et besoins. Depuis l'outil de création, chacun peut sélectionner le type d'équipement auquel se connecter (standard, Secure Core, P2P, Tor), le protocole VPN à utiliser, le pays de virtualisation et, éventuellement, le serveur de connexion.

Protocoles et chiffrement

Proton VPN repose sur les protocoles OpenVPN (TCP/UDP) et WireGuard, jugés fiables et stables. Il utilise différents algorithmes de chiffrement comme l'AES-256 pour le trafic réseau, le RSA 4096 bits pour l'échange de clés de session et HMAC avec SHA384 pour l'authentification. Il est par ailleurs doté d'une fonction de confidentialité persistante (Perfect Forward Privacy) chargée de protéger le trafic passé en cas de compromission. Si une ancienne clé privée tombe entre de mauvaises mains, il est impossible de la déchiffrer.

Afin de lutter plus efficacement contre la censure d'Etat, le fournisseur s'est attaché à développer son propre protocole VPN avec Stealth. Officiellement introduite en octobre 2022, la techno est capable de faire passer le trafic VPN pour du trafic HTTPS standard, et parvient aujourd'hui à déjouer les restrictions d'accès web imposées par des pays comme la Russie ou l'Iran.

Support technique

Autant dire que l'assistance technique n'est pas vraiment le point fort de Proton VPN. Dépourvu de service de chat, il est joignable uniquement via le système de ticket de l'application ou un formulaire web. Bien qu'il soit disponible en anglais uniquement, le support accepte que l'on puisse lui écrire en français.

Lors de nos différentes requêtes, le délai de réponse a varié de moins de 12 heures à plus de 3 jours. Un peu long lorsqu'on tente de résoudre un problème sur le moment, mais les réponses qui nous ont été fournies se sont révélées détaillées et pertinentes.

Test de performances

Pour la rédaction de cet avis, nos tests de vitesse ont été menés sur un PC portable Windows 11, équipé d’une connexion fibrée et filaire (débit descendant annoncé : 1 Gb/s ; débit ascendant annoncé : 700 Mb/s).

Afin d’obtenir des résultats aussi neutres que possible, nous avons effectué des relevés sur le site nPerf, trois fois par jour (9h, 13h, 18h) pendant cinq jours, sans et avec VPN, avec configuration par défaut du protocole (Smart). Pour les mesures avec VPN, nous avons choisi de tester les serveurs automatiquement attribués par Proton VPN en France, aux États-Unis, au Royaume-Uni et au Japon.

Quelle que soit la localisation des serveurs, Proton VPN offre de très belles performances en téléchargement. La distance physique plus marquée avec le Japon induit des performances un peu plus faibles, mais à l'usage, l'impact du VPN sur la connexion d'origine reste imperceptible. On remerciera au passage le VPN Accelerator qui semble remplir son contrat, alors que l'on obtenait des résultats bien plus décevants avant son déploiement.

Les mesures en upload souffrent davantage de la connexion VPN, mais demeurent satisfaisantes en pratique. La navigation est fluide, rapide et stable, et l'on n'en demande pas plus. Encore une fois, le Japon fait exception de par sa localisation géographique lointaine. Il faudra s'attendre à plus de ralentissements en requêtes.

Concernant le ping, les écarts observés demeurent raisonnables et jouent dans la même catégorie que la concurrence. Étonnamment, la connexion VPN en France est même un chouia plus réactive que la connexion d'origine.

Il est loin le temps où Proton VPN peinait à offrir des vitesses de connexion satisfaisantes. Aujourd'hui, il fait sans conteste partie des réseaux privés virtuels les plus performants.

Test de sécurité

Fuites DNS, WebRTC et IPv6

Pour contrôler les fuites DNS (le trafic VPN ne passe plus par les serveurs DNS sécurisés du service, mais par ceux du FAI, révélant du même coup l’identité de l’internaute, la géolocalisation de l’appareil et les informations de connexion liées à la requête DNS), nous sommes passés par la plateforme dnsleaktest.com (éditée par IVPN).

Les fuites WebRTC (technologie de mise en relation en temps réel de deux navigateurs web par le biais d’un serveur. Peut notamment révéler la véritable adresse IP de l’internaute) ont été vérifiées à l’aide de browserleaks.com.

Les fuites IPv6 ont spécifiquement été testées à l’aide du site IPv6leak.com (édité par PIA).

À l'issue des différents tests menés sur plusieurs jours et de manière aléatoire, nous n'avons relevé aucune anomalie. Proton VPN donc est un service fiable. On en profite pour rappeler que le service intègre des options de protection contre les fuites DNS et IPv6, accessibles depuis les Paramètres avancés du client.

Siège social, politique de confidentialité et audit

Comme le rappelle l'entreprise, la Suisse est l'un des pays qui bénéfice des lois les plus strictes en matière de vie privée au monde. Située en dehors des législations européennes et des États-Unis, non-membre des alliances de renseignements de type 5/9/14 Eyes, elle ne peut pas être contrainte de divulguer des informations sur ses utilisateurs aux autorités. Proton VPN n'enregistre aucun journal de connexion, y compris sur son service VPN gratuit.

Le fournisseur annonce n’avoir rien à cacher et joue la carte de transparence et de l’éthique. Ses applications sont distribuées sous licence open source, sur toutes les plateformes, de manière à permettre à celles et ceux qui le souhaitent (et qui s'y connaissent) d'en inspecter le code.

L’open source n’est cependant pas suffisant pour consolider la confiance des utilisateurs et utilisatrices. À cet effet, Proton AG est régulièrement audité par des experts indépendants, et publie l'intégralité des rapports en ligne les rapports. Le dernier en date remonte au mois d'avril 2023. Mené par Securitum en 2022, l'audit conclut à la conformité de la politique no-log de Proton VPN.

Proton VPN pour le streaming (Netflix, Disney+, HBO)

Proton VPN dispose de serveurs Premium (10 Gb/s) et optimisés pour son système de routage Secure Core, l'accès au réseau Tor, les plateformes de streaming ou encore le P2P. Les évolutions du VPN permettent désormais d'accéder sans problème à des services de streaming géobloqués (Netflix, Prime vidéo, Disney+...) et de télévision étrangers.

Nous avons pu nous connecter sans aucun problème aux catalogueq de Netflix et de Prime Video en Australie, au Royaume-Uni et aux États-Unis. À noter toutefois qu'il faut valider le message de sécurité envoyé par Amazon sur son smartphone pour pouvoir se connecter à son compte Prime Video depuis un serveur étranger. Une petite prouesse, sachant que peu de VPN parviennent à contourner les blocages de la plateforme d'Amazon.

Proton VPN pour le torrent

Le service se montre tout aussi efficace pour le Peer to Peer. Les serveurs basés en Suisse, en Suède et en Islande sont spécifiquement optimisés pour le P2P et l'accès au réseau Tor. Les débits sont en net progrès, sans atteindre toutefois ceux des ténors du marché NordVPN et ExpressVPN. Proton VPN compte malgré tout parmi les meilleurs VPN torrent actuels.

Proton VPN sur iPhone ou Android

Disponible sur Android et iOS, l'application mobile de Proton VPN est également très soignée. Comme le client bureau, elle jouit d'une interface ultra-moderne. Les serveurs sont accessibles en un clic via une carte géographique ou une liste des pays. Il est possible de voir la charge des serveurs, leur localisation exacte, leurs spécificités, ainsi que l'adresse IP de substitution.

L'application dispose également du système de routage Secure Core, du kill switch, du mode de création de profils et d'une option pour contacter le service client en cas de problème. Une application tirée à quatre épingles particulièrement simple et agréable à utiliser au quotidien.

Les autres fonctionnalités de Proton VPN

Outre les fonctionnalités déjà évoquées dans cet avis (Les serveurs Secure Core, le NetShied et VPN Accelerator, l’accès à Tor et aux sites Onion), Proton VPN déploie tout un panel d’options, indispensables pour certaines, très pratiques pour d’autres. C’est le cas du kill switch, un système incontournable pour tout VPN puisqu’il permet de couper instantanément la connexion Internet au moindre décrochage du VPN.

Et puisque l’usage d’un VPN n’est pas toujours utile pour certaines applications ou activités, le split-tunneling autorise à sélectionner les applications et/ou adresses IP qui passeront, ou non, par le tunnel chiffré. Il est donc possible de ne faire passer que les données sensibles par la connexion VPN, et profiter de meilleures vitesses de connexion pour les activités qui ne le nécessitent pas.

Le Port Forwarding (redirection de port) est également au programme chez Proton VPN. Une fonction qui offre la possibilité d’utiliser des services peer-to-peer en autorisant certaines connexions entrantes, bloquées par défaut par le système de pare-feu du serveur VPN. Le Port Forwarding, couplé aux serveurs dédiés au P2P, améliore grandement les vitesses de téléchargement avec les clients BitTorrent.

Les réponses à vos questions sur Proton VPN