Faux départ pour le Mullvad VPN Loader : lancement avorté d’un outil pourtant prometteur

Mullvad, l’un des rares fournisseurs de VPN à conjuguer transparence radicale et confidentialité sans concession, vient de vivre un moment de flottement rare dans son parcours. Le Mullvad VPN Loader, lancé en mai 2025 pour faciliter l’installation et la mise à jour de son client VPN, a été retiré du site officiel quelques jours seulement après son annonce.

Un outil pensé pour simplifier… mais qui finalement complique

Le principe était séduisant : un petit utilitaire pour Windows et macOS, capable de :

• télécharger automatiquement la dernière version de l’application Mullvad VPN,
• en vérifier l’intégrité via signature PGP,
• installer ou mettre à jour le client en toute sécurité,
• et ce, via un réseau CDN mondial pour un téléchargement plus rapide.

Cerise sur le gâteau : le Loader avait même été audité par la société indépendante Assured, qui en a validé la conception.

Mais dans les faits, tout ne s’est pas passé comme prévu.

Bug critique et retrait immédiat

Rapidement après son lancement, des utilisateurs ont rencontré un bug gênant : lors de la mise à jour de l’app VPN via le Loader, la connexion Internet pouvait être complètement coupée.

Mullvad a alors pris une décision drastique : retirer l’outil de son site, le temps de corriger le tir.

Un message officiel a été ajouté au billet de blog d’origine pour expliquer la situation. En attendant une version stable, Mullvad recommande de réinstaller manuellement l’application via l’installeur stocké dans le répertoire AppData\Local\Temp\mullvad-updates.

Une nouveauté qui interroge la communauté

Le lancement du Loader a aussi suscité des interrogations du côté des utilisateurs les plus parano.

L’utilisation de CDN tiers pour accélérer les téléchargements peut exposer des métadonnées (IP, OS, etc.) à des acteurs extérieurs, même si l’intégrité des fichiers est ensuite vérifiée localement.

Mullvad en est conscient, et propose toujours une méthode alternative : téléchargement direct depuis leurs serveurs suédois + vérification manuelle des signatures PGP.

En conclusion

Ce sont des choses qui peuvent arriver.

Cet épisode rappelle que même les VPN les plus respectés ne sont pas à l’abri d’un lancement raté. Mais dans l’esprit Mullvad, la transparence prime toujours : le retrait de l’outil a été communiqué ouvertement, et des solutions temporaires ont été proposées sans détour.

On attend désormais le retour du Loader, plus robuste, plus fiable, pour que cette bonne idée devienne enfin une réussite technique.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.