Caractéristiques clés du Proton CAPTCHA :

• Approche conçue par Proton comme privacy-first et compatible avec les exigences RGPD.
• Fonctionnement adapté aux mobiles.
• Absence de dépendance à un service CAPTCHA tiers.
• Support du routage alternatif pour les pays où l’accès à certains services peut être restreint.
• Défense multicouche : preuve de travail, défis visuels, détection de bots annoncée comme respectueuse de la vie privée.
• Prise en compte de l’accessibilité, notamment pour les personnes malvoyantes.

Proton©

En quoi le CAPTCHA de Proton résiste à la censure ?

Le CAPTCHA de la firme Suisse est conçu pour fonctionner même dans des pays ou des régions où l’accès à certains services Internet est restreint ou bloqué par le gouvernement ou d’autres entités. Voici comment le CAPTCHA de Proton résiste à la censure :

• Routing alternatif : Le CAPTCHA de Proton offre un support pour le routage alternatif. Cela signifie qu’il peut rediriger le trafic à travers différents chemins pour contourner les blocages ou les restrictions imposées par les censeurs.

• Indépendance des services tiers : En développant son propre CAPTCHA, Proton s’assure qu’il n’est pas dépendant de services tiers qui pourraient être bloqués dans certains pays. Cela garantit une plus grande disponibilité et accessibilité du CAPTCHA.

L’intérêt stratégique est clair : si Proton dépendait entièrement d’un service CAPTCHA tiers bloqué dans certains pays, l’accès à ses comptes pourrait être fragilisé. En développant sa propre solution et en l’intégrant à son routage alternatif, la firme Suisse réduit cette dépendance. Cela ne signifie pas une garantie absolue d’accès dans tous les contextes de censure, mais une meilleure maîtrise de cette couche critique.

En quoi le CAPTCHA de Proton respecte-t-il davantage la vie privée ?

Proton CAPTCHA ne doit pas être présenté comme une garantie absolue de confidentialité. Un CAPTCHA reste un mécanisme anti-abus : il sert à distinguer un utilisateur humain d’un bot, et il implique donc nécessairement une forme d’évaluation du comportement ou du contexte de connexion. L’intérêt de l’approche de Proton est ailleurs : réduire la dépendance à un prestataire externe au moment précis où l’utilisateur crée un compte ou effectue une action sensible.

Concrètement, l’entreprise explique que son CAPTCHA fonctionne sans faire appel à un service tiers. Cela limite l’exposition de données à des acteurs externes, contrairement aux solutions classiques qui peuvent ajouter une couche de suivi ou de profilage difficile à contrôler pour l’utilisateur. Proton indique également ne pas sauvegarder les données liées au CAPTCHA.

La vérification humaine peut toutefois prendre plusieurs formes selon le niveau de risque détecté : CAPTCHA, vérification par email ou vérification par SMS. Dans ce cadre, la firme précise que certaines données peuvent être conservées temporairement pour lutter contre les abus, par exemple la création massive de comptes ou les attaques par force brute. Lorsque des adresses email ou numéros de téléphone doivent être conservés de manière permanente pour empêcher leur réutilisation abusive, Proton indique qu’ils ne sont pas stockés en clair, mais sous forme d’empreinte cryptographique.

Le point important est donc le suivant : Proton CAPTCHA ne supprime pas toute friction ni toute logique anti-abus, mais il évite de déléguer cette étape sensible à un acteur tiers. C’est une différence réelle, surtout pour un service qui fonde sa crédibilité sur la confidentialité, mais ce n’est pas une preuve magique d’anonymat ou d’absence totale de collecte technique.

Conclusion

Qu’est-ce que la confidentialité des données ?

La confidentialité des données concerne le contrôle que nous avons sur nos informations personnelles, qu’il s’agisse de notre nom, adresse, informations financières, ou même de nos habitudes de navigation. La question n’est plus de savoir si vos données sont collectées, mais quand et comment elles le seront.

En ligne, chaque service auquel nous accédons collecte une part de nos données. Certaines entreprises les utilisent pour améliorer l’expérience utilisateur, tandis que d’autres les revendent à des courtiers en données sans notre consentement. Et c’est là que les risques apparaissent : une mauvaise gestion de ces données peut entraîner des vols d’identité, des escroqueries et des violations de données massives.

Confidentialité vs sécurité des données : quelle différence ?

Contrairement à la sécurité des données, qui concerne la protection des informations contre les menaces extérieures (comme les cyberattaques), la confidentialité des données porte sur la manière dont les entreprises utilisent, partagent, et conservent vos informations. Même des données stockées en toute sécurité peuvent être exploitées sans votre accord si la confidentialité n’est pas respectée.

Comment protéger efficacement vos données personnelles ?

Voici des gestes concrets que vous pouvez adopter pour réduire le risque de voir vos informations personnelles exposées ou exploitées :

• Utilisez des mots de passe robustes : Les gestionnaires de mots de passe gratuits peuvent vous aider à créer et à stocker des mots de passe uniques pour chaque compte.
• Activez l’authentification à deux facteurs (2FA) : Ce processus ajoute une couche supplémentaire de protection, rendant l’accès à vos comptes bien plus difficile pour les pirates.
• Bloquez les publicités ciblées : Désactivez les publicités basées sur vos centres d’intérêt via les paramètres de Google, Facebook, et autres plateformes pour limiter la quantité de données partagées avec des annonceurs.
• Méfiez-vous des liens suspects : Ne cliquez pas sur des liens provenant d’e-mails ou de messages non sollicités, et ne téléchargez jamais des pièces jointes venant de sources inconnues.
• Chiffrez vos communications : Utilisez des applications de messagerie offrant un chiffrement de bout en bout, comme Signal, pour protéger vos conversations.
• Vérifiez la sécurité des sites que vous visitez : Assurez-vous que les sites sur lesquels vous naviguez utilisent le protocole HTTPS et affichent un symbole de cadenas à côté de l’URL.
• Nettoyez vos applications : Passez en revue régulièrement les applications que vous n’utilisez plus. Certaines continuent de collecter vos données en arrière-plan sans que vous vous en rendiez compte.

La réglementation : le RGPD et au-delà

En Europe, le Règlement général sur la protection des données (RGPD) impose aux entreprises des règles strictes sur la collecte, le stockage et l’utilisation des données personnelles. En vertu de cette loi, aucune entreprise ne peut stocker vos informations sans votre consentement explicite. Le RGPD a également inspiré de nombreuses législations dans le monde, comme la CCPA en Californie, visant à renforcer les droits des consommateurs face aux abus des géants de la tech.

Les amendes RGPD atteignent des montants considérables, mais leur impact réel sur les pratiques des grandes entreprises reste incertain.

Confidentialité en ligne : un mythe ou une réalité ?

Espérer un anonymat total sur Internet est devenu illusoire. Cependant, cela ne signifie pas que vous devez abandonner toute tentative de protéger votre vie privée. En étant vigilant et en prenant des mesures concrètes, vous pouvez limiter considérablement l’exploitation de vos informations personnelles.

Souvenez-vous que les données que vous partagez aujourd’hui peuvent être utilisées à des fins que vous ne maîtrisez pas demain. Alors, avant de poster, de vous inscrire ou de cliquer, prenez le temps de réfléchir : que vaut votre vie privée ?

Un VPN gratuit peut rendre service ponctuellement. Pour sécuriser une connexion Wi-Fi dans un hôtel, tester un service sans sortir la carte bancaire ou masquer ponctuellement son adresse IP, il a son utilité.

On ne va pas se mentir : un VPN gratuit n’est jamais totalement “gratuit”. Même sans sortir la carte bancaire, vous confiez une partie de votre trafic à un service que vous ne connaissez pas toujours très bien.

Un VPN ne fait pas disparaître les intermédiaires. Il en remplace un par un autre. Au lieu de laisser uniquement votre fournisseur d’accès voir certaines informations sur votre connexion, vous confiez une partie de cette visibilité au fournisseur VPN.

Certains VPN gratuits reposent sur un modèle freemium clair : une version limitée, financée par les abonnés payants. Ce n’est pas parfait, mais c’est compréhensible.

D’autres sont plus obscurs : peu d’informations, une politique de confidentialité vague, et parfois un modèle économique qu’on découvre trop tard.

La limite est souvent un bon signe. Un VPN non-payant sérieux assume généralement ses contraintes : moins de pays, moins de serveurs, moins d’appareils, parfois un quota mensuel. C’est frustrant, mais cohérent.

Le vrai signal inquiétant, c’est plutôt le service qui promet un VPN illimité, ultra-rapide, sans logs, sans publicité, sans inscription, sans frais, sans limite et sans modèle économique identifiable.

Quand un service promet tout gratuitement, sans limite claire ni modèle économique compréhensible, il faut se poser des questions.

VPN gratuit, essai gratuit et garantie de remboursement : ce n’est pas la même chose

Il faut distinguer trois cas.

Le vrai VPN gratuit

C’est une offre gratuite durable. Elle peut être limitée en données, en pays, en vitesse ou en nombre d’appareils. C’est le modèle le plus intéressant pour un usage ponctuel ou modéré, à condition que le fournisseur soit sérieux.

L’essai gratuit

C’est une période courte pour tester un service premium. Elle peut être utile, mais elle n’est pas conçue comme une solution permanente.

La garantie de remboursement

Ce n’est pas vraiment gratuit. Vous payez d’abord, puis vous pouvez demander un remboursement dans un délai donné. C’est parfois intéressant pour tester un meilleur VPN, mais il ne faut pas le présenter comme une offre gratuite classique.

Cette distinction compte, parce que beaucoup de comparatifs mélangent volontairement ces trois catégories pour gonfler leurs listes de VPN gratuits.

Les signaux d’alerte à prendre au sérieux

Certains indices doivent immédiatement faire baisser le niveau de confiance.

1. Le fournisseur est difficile à identifier

Si vous ne trouvez pas clairement qui édite le service, où l’entreprise est enregistrée, quelle est sa politique de confidentialité ou comment contacter le support, c’est un mauvais signe.

Une application VPN n’est pas un petit jeu mobile. Elle touche à votre trafic réseau. L’éditeur doit être identifiable.

2. Trop beau pour être vrai

Un VPN gratuit, illimité, rapide, sans logs, sans publicité, sans inscription, sans ralentissement et sans offre payante claire pose une question simple : comment tient-il économiquement ?

En l’absence de modèle économique clair, passez votre chemin.

3. La politique de confidentialité est floue

Les phrases générales ne suffisent pas. Il faut des informations concrètes sur les données collectées, les durées de conservation, les tiers éventuels, les données techniques, les logs de connexion et les finalités.

Une politique de confidentialité vague est souvent plus révélatrice qu’une longue page marketing.

4. L’application vient d’une source douteuse

Un VPN téléchargé via un APK inconnu, une imitation d’application populaire ou un site miroir peu fiable peut être plus dangereux que l’absence de VPN.

Il faut privilégier le site officiel du fournisseur ou les boutiques d’applications reconnues, tout en gardant en tête que la présence dans un store ne garantit pas à elle seule la qualité du service.

5. Le service se présente comme un VPN complet alors qu’il s’agit d’un proxy

Certaines extensions de navigateur utilisent le vocabulaire VPN alors qu’elles ne protègent que le trafic du navigateur. Ce n’est pas forcément inutile, mais ce n’est pas équivalent à une application VPN qui protège tout l’appareil.

Cela fait une grosse différence pour l’utilisateur.

Pourquoi un VPN gratuit doit quand même être financé

Un VPN coûte cher à faire tourner.

Il faut maintenir des serveurs, payer de la bande passante, développer des applications, corriger des failles, gérer le support, tenir une infrastructure stable et, dans les meilleurs cas, financer des audits ou publier du code vérifiable.

Si vous ne payez pas directement, quelqu’un paie autrement.

Cela ne veut pas dire que tous les VPN gratuits sont douteux. Certains fournisseurs utilisent une version gratuite comme porte d’entrée vers leur offre payante. C’est le cas des modèles freemium : le service gratuit est limité, mais il sert aussi de démonstration du produit.

Proton VPN affirme par exemple que son offre gratuite n’a ni limite de données ni publicité, et qu’elle est financée par les utilisateurs payants. C’est un modèle cohérent, même s’il faut toujours distinguer ce que le fournisseur déclare de ce qui est vérifiable indépendamment.

PrivadoVPN annonce de son côté une offre gratuite avec 10 Go de données par mois, 13 emplacements de serveurs et aucune carte bancaire requise. Là encore, le point important n’est pas seulement la gratuité, mais le fait que la limite soit explicitement posée.

Hide.me met en avant une offre free de VPN sans inscription obligatoire, sans publicité, sans trackers et sans logs, avec des limitations côté emplacements serveurs et connexions simultanées. Le service indique notamment que les utilisateurs gratuits peuvent choisir parmi 8 emplacements et connecter un seul appareil à la fois. 

Windscribe annonce aussi une offre gratuite structurée : 10 Go avec email confirmé, 2 Go sans email, des serveurs dans 10 pays et des connexions illimitées sur les appareils personnels.

Ces exemples montrent une chose simple : un VPN gratuit défendable n’est pas un VPN sans limite. C’est souvent un VPN dont les limites sont visibles.

Ce qu’un VPN peut voir réellement

Un réseau privé virtuel ne voit pas “toute votre vie numérique”. Mais il occupe une position sensible.

Selon la configuration du service, il peut potentiellement voir ou traiter certaines informations comme :

• votre adresse IP d’origine ;
• l’adresse IP du serveur VPN utilisé ;
• l’heure et la durée de connexion ;
• le volume de données transféré ;
• les requêtes DNS si elles passent par ses serveurs ;
• certaines métadonnées réseau liées aux destinations contactées.

En revanche, un VPN ne peut normalement pas lire le contenu chiffré d’une connexion HTTPS classique. HTTPS chiffre les échanges entre le navigateur et le site consulté, ce qui protège notamment le contenu transmis. Mozilla rappelle aussi qu’HTTPS empêche un fournisseur d’accès de voir les pages précises consultées au-delà du domaine principal, même s’il peut encore voir certaines informations de connexion.

Dire qu’un VPN gratuit “voit tout” est techniquement trop large. Dire qu’il ne voit rien est faux. La vérité est entre les deux : un VPN peut accéder à des métadonnées sensibles, et ces métadonnées suffisent parfois à dresser un profil d’usage.

C’est pour cela que le fournisseur ne doit pas être choisi au hasard.

Le vrai sujet : les logs

Le mot “no-log” est devenu tellement utilisé qu’il a perdu une partie de sa valeur.

Un fournisseur peut écrire “no-log” partout sur son site. Cela ne suffit pas.

Ce qu’il faut regarder, c’est le détail :

• conserve-t-il l’adresse IP d’origine ?
• conserve-t-il l’heure de connexion ?
• conserve-t-il la durée de session ?
• conserve-t-il le volume transféré ?
• conserve-t-il les serveurs utilisés ?
• conserve-t-il des identifiants d’appareil ?
• conserve-t-il des logs DNS ?
• explique-t-il clairement ce qui est supprimé, agrégé ou anonymisé ?

Un bon fournisseur doit être précis. Un mauvais fournisseur se cache derrière des phrases vagues du type “nous respectons votre vie privée” sans expliquer ce que cela signifie techniquement.

Le terme VPN sans log doit donc être traité comme une hypothèse à vérifier, pas comme une promesse à croire.

Notre position

Oui, on peut faire confiance à certains VPN gratuits. Mais pas parce qu’ils sont gratuits, pas parce qu’ils promettent la confidentialité, pas parce qu’ils apparaissent en haut d’un store, et certainement pas parce qu’un comparateur les place dans un top 10.

On peut envisager un VPN gratuit quand son modèle est compréhensible, ses limites sont assumées, son éditeur est identifiable, sa politique de confidentialité est lisible et ses fonctions de sécurité sont cohérentes avec un usage réel.

Un VPN gratuit de confiance a toujours des contraintes. Il ressemble plutôt à un service limité, mais clair. Et c’est souvent cette limite qui le rend crédible.

Oui, le propriétaire d’un Wi-Fi peut parfois voir à quels sites ou services votre appareil se connecte. En revanche, il ne voit pas automatiquement le contenu de vos pages, vos messages ou vos mots de passe si la connexion est correctement chiffrée.

Ce que chaque réseau peut voir, et ce qu’il ne voit pas

Non, le propriétaire d’un Wi-Fi n’a pas sous les yeux un historique Chrome avec toutes vos pages ouvertes. Ce qu’il peut voir est plus limité qu’on l’imagine, et souvent beaucoup moins lisible qu’un historique de navigateur.

Peut-on voir les pages exactes que vous visitez sur un Wi-Fi ?

C’est la vraie question derrière la plupart des recherches sur ce sujet.

Ce que le propriétaire d’un Wi-Fi peut voir dans un cas classique

Les journaux d’un routeur domestique contiennent des adresses IP, des horodatages, des volumes de données. Pas une liste de pages lisibles.

Dans un cas classique, voici ce qui peut être visible :

• Les appareils connectés (adresse MAC, nom sur le réseau)
• Les horaires et durées de connexion
• Le volume de données échangées
• Les noms de domaine ou services contactés, si les requêtes DNS ne sont pas chiffrées

Ce que le réseau ne voit pas automatiquement

• Le contenu exact des pages visitées en HTTPS
• Les mots de passe saisis sur des formulaires HTTPS
• Les messages envoyés via des applications chiffrées
• L’URL précise à l’intérieur d’un même site

Ce qui change tout

• L’organisation contrôle l’appareil : sur un terminal professionnel, elle peut installer des outils de supervision ou de filtrage qui voient bien plus que ce qu’un simple Wi-Fi domestique permet d’observer.
• Les requêtes DNS non-chiffrées : les noms de domaine que vous contactez peuvent être journalisés par le réseau local.
• Un site sans HTTPS : le contenu échangé est lisible en clair sur le réseau.
• Un compte connecté : Google, Meta et les autres voient votre activité sur leurs services, quelle que soit la qualité du réseau.

Que faire si vous voulez limiter ce qu’on peut voir quand vous utilisez un Wi-Fi qui n’est pas le vôtre

Un VPN change quoi, exactement ?

Un VPN chiffre votre trafic entre votre appareil et le serveur VPN. Pour le propriétaire du Wi-Fi, il voit principalement que vous échangez avec un serveur VPN, pas les sites consultés à l’intérieur du tunnel. Autrement dit, il masque beaucoup mieux vos destinations au réseau local, sans vous rendre invisible ailleurs.

Sur un Wi-Fi public, ce n’est pas seulement une question de discrétion. C’est aussi une question de confiance et de sécurité : vous ne savez pas toujours qui administre le réseau, ni s’il est correctement configuré. Un VPN réduit grandement l’exposition de votre trafic au réseau local, ce qui limite les risques sur un point d’accès douteux, trompeur ou insuffisamment sécurisé. Mais il ne remplace pas les bons réflexes de base : vérifier le réseau, éviter les portails suspects et connaître les principaux pièges à éviter sur un Wi-Fi public.

Ce qu’un VPN ne fait pas :

• Il ne vous rend pas invisible pour les services auxquels vous vous connectez avec un compte.
• Il ne protège pas un appareil déjà surveillé par des outils de supervision.
• Il ne compense pas une fuite DNS hors tunnel ou un split tunneling mal configuré.
• Il ne garantit rien si le fournisseur lui-même conserve des journaux.
• Même le meilleur VPN du monde ne vous protègera pas contre un appareil déjà surveillé

💡 Testez votre exposition en ligne :

🔍 dnsleaktest.com → Testez si votre DNS est protégé.

🔍 whoer.net → Vérifiez si votre IP est visible.