Accueil › Choisir un outil de confidentialité
VPN, navigateur, moteur de recherche, messagerie, gestionnaire de mots de passe : le marché des outils de vie privée est vaste, et chacun se présente comme le plus respectueux. Pour ne pas choisir au hasard ou sur la foi d'un classement, il faut une grille de lecture. Cette page en propose une, utilisable pour n'importe quel service, en complément des autres pages sur la protection de la vie privée en ligne.
Avant de comparer des services, écrivez en une phrase ce que vous cherchez à empêcher, et de la part de qui. « Que mon fournisseur d'accès ne revende pas l'historique de mes visites » et « que l'auteur d'une publication ne puisse pas être identifié » n'appellent pas les mêmes exigences. Sans cette phrase, aucun critère ne peut être pondéré, et l'on se laisse guider par les arguments les plus visibles plutôt que par les plus pertinents.
C'est le document qui engage juridiquement le service, et le seul qui compte vraiment : en cas de litige, c'est lui qui fait foi, pas les slogans de la page d'accueil. Il mérite donc d'être lu en entier au moins une fois. Une bonne politique :
Une politique vague, pleine de formulations conditionnelles, ou en contradiction avec les promesses de la page d'accueil, est un engagement faible quel que soit le discours qui l'entoure.
Le pays d'établissement du service détermine les obligations légales de conservation qui pèsent sur lui, les moyens de contrainte de la justice locale, et les canaux par lesquels un État tiers peut formuler une demande. Le folklore des « alliances de renseignement » est une approximation : ce qui compte concrètement est l'existence ou non d'une obligation de rétention pour ce type de service, et la possibilité d'une injonction de journalisation ciblée. Un pays neutre sans obligation de conservation offre, à politique interne égale, une friction supérieure ; ce n'est pas une immunité.
Faire tourner une infrastructure coûte de l'argent. Il faut donc comprendre d'où vient le revenu.
Un service gratuit sans offre payante associée se finance autrement : revente de données, injection de publicité, revente de bande passante. L'absence de réponse claire à « qui paie ? » est en soi un motif d'écarter le service. Un service gratuit adossé à une offre payante, dont la version gratuite est une démonstration limitée, est un modèle sain. Un service payant est financé par ses abonnements, ce qui aligne son intérêt avec le vôtre ; méfiance toutefois envers les offres « à vie » réglées en une fois, qui ne financent pas des années d'exploitation et ont plusieurs fois précédé une revente ou une dégradation.
Cherchez l'entité juridique qui exploite le service, sa société mère, son pays, et si ses dirigeants sont nommés publiquement. Regardez l'existence d'un rapport de transparence chiffré et daté, d'audits externes répétés dont les rapports sont publiés, et la cohérence des explications dans le temps. Un même groupe possédant plusieurs services « concurrents » et des sites de comparaison qui les classent n'est pas rare : c'est un point à connaître.
Ne vous fiez pas à une source unique, y compris celle-ci : la bonne question à poser à une page qui recommande un outil n'est pas « est-elle payée ? » mais « décrit-elle une méthode reproductible, cite-t-elle des sources vérifiables, mentionne-t-elle les limites de ce qu'elle conseille, et sa date est-elle récente ? ». Recoupez au moins deux sources indépendantes.
Quand c'est possible, testez pendant la période de remboursement, depuis votre propre connexion et vos appareils. Les fuites, la stabilité et le débit réel ne se constatent qu'à l'usage.
Partir d'une liste des « meilleurs » services et chercher lequel vous convient revient à laisser un tiers, souvent rémunéré à la commission, définir votre cahier des charges à votre place. Ces classements ont trois défauts structurels : l'ordre suit fréquemment le montant des commissions plutôt que la qualité mesurée ; les tests publiés ne sont pas reproductibles, faute de méthode documentée ; et le « numéro un » change au gré des campagnes commerciales. Partir de son besoin et éliminer les services qui n'y répondent pas aboutit presque toujours à une liste courte, et différente de celle des comparateurs.
Aucun logiciel ne compense un comportement. Un VPN n'efface pas ce que vous publiez sous votre nom ; un navigateur durci ne protège pas un mot de passe réutilisé ; une messagerie chiffrée ne sert à rien si le correspondant fait une capture d'écran. Les outils réduisent des surfaces d'exposition précises ; ils ne remplacent ni la discipline sur les comptes, ni la vigilance face à l'hameçonnage, ni la retenue sur ce qu'on partage. Un budget d'attention limité est mieux investi dans deux ou trois habitudes tenues que dans dix applications installées puis oubliées.
Une recommandation, une politique de confidentialité, un rapport d'audit : tout cela se périme. Une infrastructure évolue, une entreprise est rachetée, une loi change. Un audit de trois ans n'atteste plus grand-chose ; une page de conseils non mise à jour peut recommander un service qui a depuis changé de mains. Vérifiez systématiquement la date, et privilégiez les sources qui la montrent et qui expliquent leur méthode plutôt que celles qui affichent seulement un verdict.
| Outil | Points décisifs |
|---|---|
| VPN | Politique de journaux détaillée, juridiction, traitement du DNS, type de coupe-circuit, modèle économique. Voir aussi ce qu'un VPN change et ne change pas. |
| Navigateur | Blocage des traqueurs par défaut, télémétrie du logiciel lui-même, fréquence des mises à jour, code ouvert. |
| Moteur de recherche | Absence de profilage personnel, ce qui est transmis aux sites de destination, modèle publicitaire. |
| Messagerie | Chiffrement de bout en bout par défaut, métadonnées conservées, juridiction, code auditable. |
| Gestionnaire de mots de passe | Chiffrement local du coffre, code ouvert, méthode de récupération, historique des incidents. Voir hygiène des comptes. |
Aucun outil ne coche toutes les cases, et le « meilleur » dépend de la phrase que vous avez écrite au départ. La méthode ne donne pas un gagnant : elle élimine les services qui ne répondent pas à votre besoin, ce qui suffit le plus souvent à trancher.
Une fois le choix fait, gardez-le sous revue. Programmez un rappel annuel pour vérifier que le service n'a pas changé de propriétaire, de juridiction ou de politique, et que ses engagements sont toujours cohérents. Un outil de confidentialité n'est pas un achat définitif : c'est une relation de confiance qu'il faut réévaluer périodiquement, comme n'importe quel prestataire à qui l'on confie des données.