DAITA : une solution contre l’analyse de trafic guidée par IA
DAITA : une solution contre l’analyse de trafic guidée par IA
Alors que certains fournisseurs de VPN Open Source se concentrent sur des projets comme le chiffrement résistant aux attaques quantiques comme Proton, Mullvad VPN s’attaque directement à une menace actuelle très concrète : l’analyse de trafic guidée par intelligence artificielle. Avec DAITA (Defense Against AI-guided Traffic Analysis), Mullvad propose une solution et désormais largement déployée pour protéger la confidentialité des utilisateurs, même lorsque leurs communications sont déjà chiffrées via VPN ou des réseaux anonymes comme Tor. Cette initiative s’inscrit dans une volonté proactive contre les techniques de surveillance de masse, qui ne cessent de gagner en sophistication.
🛠️ Mise à jour : Mullvad a identifié un bug dans l’application iOS versions 2025.1 et 2025.2 concernant DAITA + multihop, et indique qu’un correctif est prévu dans la version 2025.3. À ce jour, la société n’a pas confirmé publiquement que cette version corrige entièrement le problème.
Un vrai besoin de confidentialité
Avec les progrès de l’IA, la vente de données de trafic par des courtiers est déjà une réalité, avec des révélations comme celles de Vice en 2021 montrant que le FBI a acheté des données de trafic prétendant couvrir plus de 90% du trafic Internet mondial. DAITA est donc une réponse proactive de Mullvad aux défis évolutifs de la confidentialité en ligne. Cet ensemble de techniques est publié en open source pour permettre une collaboration et une amélioration continues par la communauté.
Avec les progrès de l’IA, l’analyse et la monétisation des données de trafic par des courtiers sont devenues des pratiques inquiétantes. Des révélations, comme celles de Vice en 2021, ont montré que des entités telles que le FBI ont acquis des données couvrant prétendument plus de 90 % du trafic Internet mondial.
DAITA représente une réponse technique et concrète de Mullvad face à ces menaces. Développée en collaboration avec des chercheurs universitaires, cette technologie est publiée en open source, permettant à la communauté de contribuer activement à son amélioration et à son adoption.

Comment fonctionne DAITA ?
Disponible sur Windows, macOS, Android, iOS et Linux, DAITA agit en déguisant le trafic de données grâce à trois techniques principales : l’utilisation de tailles de paquets constantes, l’injection de trafic de fond aléatoire et la distorsion des motifs de trafic.
Ces méthodes visent à rendre impossible l’analyse précise des modèles de trafic, qui pourraient autrement être exploités pour identifier les sites visités ou les correspondants dans des communications chiffrées.
- Tailles constantes des paquets : Tous les paquets échangés via le VPN adoptent une taille uniforme, évitant que des variations révélatrices ne trahissent des informations.
- Trafic de fond aléatoire : DAITA insère de manière imprévisible des paquets factices dans les flux de données, compliquant ainsi la distinction entre activité réelle et bruit de fond.
- Distorsion des motifs de trafic : Lors d’activités générant un trafic significatif, comme la navigation sur des sites web, DAITA modifie le motif du trafic en ajoutant des paquets de couverture dans les deux directions entre le client et le serveur VPN.
Bien que DAITA améliore notablement la confidentialité en rendant difficile l’identification des motifs de trafic, il est important de noter qu’un fournisseur d’accès à Internet (FAI) peut toujours détecter l’utilisation d’un VPN en observant les ports, les protocoles ou les adresses IP des serveurs VPN. De plus, actuellement, DAITA est disponible uniquement sur des serveurs spécifiques situés à Amsterdam, Londres, Los Angeles et New York, ce qui limite son accessibilité géographique. Malgré ces contraintes, DAITA constitue une avancée significative contre l’analyse de trafic guidée par l’IA.
Impact sur les données et la performance
- Consommation de données : DAITA utilise des paquets factices pour masquer le trafic réel, ce qui peut entraîner une augmentation de la quantité totale de données transmises. Ce facteur reste particulièrement important pour les utilisateurs avec des forfaits de données limités. Aucun changement majeur n’a été signalé pour réduire cet impact.
- Vitesse de transmission : Les techniques de masquage, notamment l’ajout de trafic de fond et la standardisation des tailles de paquets, peuvent introduire des délais ou réduire les vitesses de transmission. Cependant, en limitant DAITA à des serveurs spécifiques optimisés (Amsterdam, Londres, Los Angeles et New York), Mullvad semble chercher à minimiser cet effet pour offrir une expérience utilisateur acceptable.
Notre avis sur DAITA de Mullvad
Soyons honnêtes : DAITA protège mieux, mais il ralentit énormément. Dans nos mesures, la vitesse s’effondre et le ping grimpe en flèche, bien plus que ce que l’on observe avec un tunnel WireGuard® classique. Notre avis sur Mullvad reste très positif, le service étant l’un des plus sérieux et cohérents du marché. DAITA n’est clairement pas conçu pour les utilisateurs recherchant de la vitesse ou de la fluidité, et s’adresse plutôt à des contextes très spécifiques où la confidentialité prime sur tout le reste.
©VPN Mon Ami
Technologies VPN : De la dissimulation à la distorsion de trafic
À l’heure où la surveillance en ligne devient de plus en plus invasive et sophistiquée, les fournisseurs de services VPN redoublent d’efforts pour garantir la confidentialité et la sécurité de leurs utilisateurs. Les stratégies employées varient d’un service à l’autre, reflétant une diversité d’approches dans la protection des données personnelles.
De Mullvad à TunnelBear, en passant par ProtonVPN et Surfshark, chaque fournisseur déploie des technologies distinctes visant à contrer les menaces potentielles, mais avec des focalisations différentes.
- TunnelBear utilise une fonctionnalité appelée « GhostBear », qui rend le trafic VPN moins détectable aux yeux des entreprises et des FAI. Cette fonction s’attaque principalement à la détection du VPN plutôt qu’à l’analyse du trafic.
- ProtonVPN dispose du protocole furtif Stealth utilise l’obscurcissement pour dissimuler votre connexion VPN aux censeurs potentiels. L’idée générale est de faire en sorte que le trafic VPN ressemble à un trafic normal ou à des connexions HTTPS standards.
- NordVPN VPN vient également de sortir son protocole furtif NordWhisper. Disponible actuellement sur les versions Windows.
En comparaison, Mullvad avec DAITA s’attaque spécifiquement à l’analyse approfondie des paquets de données en utilisant l’intelligence artificielle pour distordre les modèles de trafic. Cette technologie ne se concentre pas seulement sur la dissimulation de l’utilisation d’un VPN mais cherche à brouiller les modèles de trafic eux-mêmes pour éviter les analyses détaillées.
Pour d’actualités sur Mullvad : Mullvad VPN déploie enfin le Split Tunneling sur macOS
Pour conclure
DAITA est une initiative ambitieuse et cohérente avec la philosophie de Mullvad : anticiper les menaces, protéger la vie privée avant qu’il ne soit trop tard. Sur le principe, c’est difficile à critiquer : Mullvad pousse réellement l’industrie vers le haut.
Mais en pratique, DAITA n’en est qu’à ses débuts, et cela se voit.
L’impact sur les performances est massif, la latence grimpe, et l’expérience n’est pas encore adaptée à un usage quotidien.
En l’état, il s’agit d’une technologie prometteuse, mais encore immature : à suivre de près, mais à utiliser avec conscience de ses limites actuelles.

A propos de l'auteur : Lisa
Fondatrice de VPN Mon Ami
Experte en cybersécurité avec plus de 12 ans d'expérience dans le domaine des VPN, j'écris de nombreux articles pour sensibiliser les internautes à la confidentialité en ligne.
Nouvelle Interface – Capture VPN Mon Ami©


















