Le guide principal pose un principe : un VPN a un coût de fonctionnement incompressible, et si l'utilisateur ne le paie pas en argent, ce coût est couvert autrement. Identifier ce « autrement » est le premier critère d'évaluation d'une offre gratuite, parce qu'il détermine ce que le fournisseur a intérêt à faire de votre trafic. Cette page décrit les cinq modèles existants et la méthode pour reconnaître celui d'un service donné.
Modèle 1 — La publicité et la régie
Le service affiche des publicités dans son application ou sur une page intermédiaire, et se rémunère au nombre d'affichages ou de clics. C'est le modèle le plus visible, donc le plus facile à évaluer. Le point de vigilance n'est pas la publicité en elle-même, mais ce qui l'accompagne : pour cibler les annonces, certains éditeurs collectent des identifiants d'appareil, des données de session, parfois l'historique des domaines visités, et les transmettent à des régies tierces. Une application VPN qui intègre un kit publicitaire tiers fait entrer ce tiers dans la chaîne, avec ses propres pratiques de collecte. La publicité contextuelle simple est acceptable ; la publicité ciblée adossée à un profil de navigation contredit l'objet même d'un VPN.
Modèle 2 — La revente de bande passante et les nœuds de sortie
C'est le modèle le plus problématique, et le moins lisible pour l'utilisateur. Le service gratuit transforme l'appareil de l'utilisateur en relais : votre connexion sert de point de sortie au trafic d'autres personnes ou d'entreprises clientes d'un réseau de proxys résidentiels. Un cas très médiatisé en 2015 a révélé cette pratique chez un fournisseur grand public, dont les utilisateurs gratuits alimentaient à leur insu un service commercial de proxys. Les conséquences sont concrètes : le trafic d'un inconnu ressort avec votre adresse IP, ce qui peut vous associer à des activités que vous n'avez pas menées, et votre bande passante est consommée par des tiers. Ce modèle se repère dans les conditions d'utilisation, à la présence de termes comme « peer-to-peer », « nœud », « partage de ressources » ou « réseau communautaire ».
Modèle 3 — L'exploitation des données de navigation
Le service enregistre des données d'usage — domaines consultés, applications utilisées, volumes, horaires — et les valorise : revente à des courtiers en données, production d'analyses de marché, alimentation d'un autre produit du même groupe. Une application de VPN mobile rachetée par un grand réseau social a ainsi servi, avant son retrait des magasins d'applications en 2019, à mesurer l'usage d'applications concurrentes. Ce modèle est le plus contradictoire avec la fonction d'un VPN, puisqu'il consiste précisément à observer ce que l'outil est censé masquer. Il se repère dans la politique de confidentialité : finalités larges (« améliorer nos services », « à des fins commerciales »), partage avec des « partenaires » non nommés, absence d'engagement de non-journalisation d'activité.
Modèle 4 — Le produit d'appel bridé
Le service gratuit est une version volontairement limitée — plafond de données, choix de serveurs restreint, un seul appareil — d'une offre payante. Il est financé par les abonnements des utilisateurs qui migrent vers la version complète. C'est le modèle le plus sain, parce que l'incitation de l'éditeur est de vous convertir en client satisfait, pas de monétiser votre trafic. La version gratuite hérite alors généralement de la même infrastructure et de la même politique de journalisation que l'offre payante, y compris, lorsqu'il existe, de l'audit indépendant. Il se repère à l'existence d'une offre payante clairement tarifée du même éditeur, et à une politique de confidentialité identique pour les deux niveaux.
Modèle 5 — La subvention
Le service est financé par une source extérieure à l'utilisateur et au marché publicitaire : une fondation, une organisation de défense des libertés numériques, une université, un programme public, ou les dons. Les outils de contournement de la censure relèvent souvent de ce modèle. L'absence d'incitation commerciale est un point favorable, mais elle ne dispense pas de vérifier la gouvernance : qui finance, avec quel objectif, et quelle est la pérennité du financement. Un service subventionné dont le bailleur se retire peut fermer ou changer de modèle du jour au lendemain.
Comment le bridage d'une offre gratuite est calibré
Dans le modèle du produit d'appel, les limites de la version gratuite ne sont pas arbitraires : elles sont réglées pour être utilisables sans l'être confortablement. Le plafond de données est fixé juste en dessous de ce que demanderait un usage quotidien complet, le choix de serveurs est réduit à quelques emplacements, et les fonctions différenciantes — débit maximal, tunnel par application, connexions multiples — sont réservées à l'abonnement. L'objectif est de laisser l'utilisateur constater la qualité du service, puis de rencontrer une limite au moment où il en aurait le plus besoin. Ce calibrage est une information utile : il signale que l'éditeur mise sur la conversion, donc sur la satisfaction, et non sur l'exploitation de la version gratuite elle-même.
Les cas hybrides et l'évolution dans le temps
Un service peut combiner plusieurs modèles : un produit d'appel qui affiche aussi de la publicité, une offre subventionnée qui bascule vers la publicité quand le financement se tarit, un service racheté dont la politique change après l'acquisition. Le modèle économique n'est donc pas une étiquette fixe : il se revérifie, notamment après un changement de propriétaire ou une refonte des conditions d'utilisation. Un historique de rachats successifs, ou une société mère dont l'activité principale est le marketing ou la publicité, justifie une vigilance particulière, même si le discours actuel du service est irréprochable.
Le cas des extensions de navigateur gratuites
Les extensions gratuites méritent un examen distinct. Techniquement, ce sont le plus souvent des proxys limités au trafic du navigateur, pas des VPN complets. Elles demandent des autorisations étendues sur le contenu des pages, ce qui leur donne une visibilité que peu d'utilisateurs mesurent. Plusieurs extensions à large audience ont été retirées ou épinglées pour injection de scripts, redirection d'affiliation ou collecte non déclarée. Le modèle économique d'une extension gratuite est donc à établir avec le même soin que celui d'une application, et son périmètre de protection réel est plus étroit qu'il n'y paraît.
La méthode pour identifier le modèle d'un service
Quatre sources se recoupent. La politique de confidentialité d'abord : lire les sections « données collectées », « finalités » et « partage avec des tiers », et se méfier des formulations vagues. Le pays et la structure juridique de la société ensuite : une société écran dans une juridiction opaque, sans propriétaire identifiable, est un signal en soi. Les kits logiciels tiers intégrés à l'application : des outils d'analyse mobile permettent de lister les bibliothèques publicitaires ou de télémétrie embarquées. Les permissions demandées enfin : une application VPN n'a besoin ni de vos contacts, ni de votre localisation précise, ni de la liste de vos applications installées.
Un dernier réflexe : chercher comment l'éditeur répond publiquement à la question « comment gagnez-vous de l'argent ». Une réponse claire, chiffrée, cohérente avec la politique de confidentialité, est un bon signe. Une réponse absente, évasive ou contredite par les conditions d'utilisation en est un mauvais.
Ce qu'il faut retenir
Le modèle économique n'est pas une curiosité : c'est ce qui aligne, ou désaligne, l'intérêt du fournisseur et le vôtre. Un produit d'appel bridé et un service subventionné jouent dans votre sens. La publicité ciblée, la revente de bande passante et l'exploitation des données jouent contre. Une fois le modèle identifié, passez au critère suivant : les limites techniques de l'offre gratuite, puis ce que le service enregistre réellement.