Comment nous testons et notons les VPN chez VPN Picker

Chaque site de test VPN se dit indépendant. La plupart ne le sont pas. Les placements sponsorisés, les classements pilotés par l’affiliation et les benchmarks triés sur le volet sont monnaie courante dans ce secteur. Voici donc exactement comment nous notons les 50 VPN de ce site, ce que signifie chaque critère, et pourquoi nous les avons pondérés ainsi.

Pas de boîte noire.

La version courte

Nous évaluons chaque VPN sur 19 critères regroupés en cinq catégories : Performance, Sécurité, Confiance, Prix et Fonctionnalités. Chaque critère contribue à une note globale sur 5. Les classements sur la page Comparer reflètent directement ces scores, sans ajustements manuels, sans positions payantes.

Catégorie 1 : Performance

Vitesse

La vitesse compte, mais pas de la façon dont la plupart des sites de test la présentent. Un VPN qui vous fait perdre 10 % de votre débit de base, c’est acceptable. Un qui en perd 70 % rend la navigation frustrante.

Nous testons les vitesses sur plusieurs serveurs (locaux, régionaux et longue distance) dans des conditions standardisées. Le score reflète la part de votre connexion de base qu’un VPN préserve réellement en moyenne, pas les chiffres en pointe du meilleur serveur dans les meilleures conditions.

Protocoles

Les VPN modernes supportent plusieurs protocoles de tunneling. WireGuard est le standard actuel en termes de vitesse et de simplicité. OpenVPN reste l’option la plus éprouvée pour la sécurité. IKEv2 fonctionne bien sur mobile. Les protocoles propriétaires comme NordLynx de NordVPN ou Lightway d’ExpressVPN sont évalués sur la base de leur documentation publique et de leurs audits.

Nous donnons des notes plus élevées aux VPN qui proposent WireGuard et donnent aux utilisateurs un contrôle explicite sur le protocole.

Catégorie 2 : Sécurité

Chiffrement

Le chiffrement d’un VPN n’est aussi solide que sa configuration par défaut. Nous vérifions à la fois le chiffrement par défaut (ce que vous obtenez sans rien configurer) et l’option la plus robuste disponible. AES-256-GCM et ChaCha20-Poly1305 sont les standards actuellement acceptables. Tout ce qui est plus faible affecte la note.

Juridiction

Le pays d’incorporation d’un VPN détermine les lois qui lui sont applicables. Ce critère évalue le pays d’enregistrement et si le VPN tombe dans les alliances de partage de renseignements Five Eyes, Nine Eyes ou 14 Eyes.

Les VPN incorporés au Panama, en Suisse, en Islande ou dans les Îles Vierges britanniques obtiennent les meilleures notes. Ces juridictions n’ont pas de lois de conservation obligatoire des données et se trouvent en dehors des principales alliances de surveillance. Les VPN dont le siège est aux États-Unis ou au Royaume-Uni obtiennent des notes plus basses en raison des outils juridiques dont disposent ces gouvernements. Pour une analyse détaillée de ce que signifient ces alliances, consultez notre guide Five Eyes, Nine Eyes, 14 Eyes.

Audit no-logs

Une politique no-logs affichée sur un site web ne vaut rien en elle-même. Chaque VPN en revendique une. Ce qui sépare les déclarations crédibles du marketing, c’est la vérification indépendante.

Nous notons ce critère selon qu’un auditeur tiers reconnu (Deloitte, PwC, KPMG, Cure53 ou équivalent) a examiné l’infrastructure serveur du VPN et confirmé que la politique no-logs est réellement appliquée. Les historiques éprouvés devant la justice (où la police a saisi des serveurs sans rien trouver) pèsent davantage. Un seul audit réalisé par un cabinet sélectionné par le VPN lui-même obtient une note inférieure à plusieurs audits sur plusieurs années.

Catégorie 3 : Confiance

Cette catégorie couvre les signaux de transparence plus larges : structure de propriété, historique de la société mère, programmes de bug bounty, composants open-source et maintenance des warrant canaries. Elle répond à une question simple : cette entreprise se comporte-t-elle comme une organisation qui a quelque chose à cacher, ou comme une qui invite activement le regard extérieur ?

La propriété compte plus que la plupart des avis ne le reconnaissent. Plusieurs VPN “indépendants” populaires appartiennent aux mêmes holdings. Nous documentons la propriété de la société mère pour chaque fournisseur sur la page Comparer et l’intégrons dans la note de Confiance.

Catégorie 4 : Prix

Nous notons le rapport qualité-prix plutôt que le prix brut. Un VPN bon marché qui échoue sur les critères de sécurité n’est pas une bonne affaire. Un VPN bien tarifé avec un solide historique de sécurité obtient une bonne note ici.

La note de prix prend en compte le prix mensuel, le meilleur tarif disponible à long terme, le nombre de connexions simultanées, et si une garantie de remboursement est réellement honorée (pas seulement annoncée). Nous notons également si des hausses de prix annuelles ont eu lieu après la période d’introduction, une pratique courante qui affecte le coût réel.

Catégorie 5 : Fonctionnalités

Cette catégorie évalue l’ensemble des fonctionnalités pratiques : disponibilité et fiabilité du kill switch, split tunneling, routage multi-hop, blocage des publicités et des trackers, nombre d’emplacements de serveurs et compatibilité des appareils. Nous accordons plus d’importance à la fiabilité qu’à la quantité. Un kill switch qui coupe réellement le trafic en cas de déconnexion obtient une meilleure note que cinq fonctionnalités de sécurité qui marchent à moitié.

Ce que nous ne faisons pas

Nous n’acceptons pas de paiement pour le placement ou des notes plus élevées. Nous n’organisons pas de promotions “VPN du mois”. Nous ne créons pas d’urgence artificielle avec des comptes à rebours. Les commissions d’affiliation (qui financent ce site) sont gagnées quand les lecteurs choisissent un VPN après avoir lu notre contenu, pas avant que nous l’écrivions.

Si nous constatons qu’un VPN s’est dégradé depuis notre dernier test, nous mettons la note à la baisse. La page de méthodologie elle-même sera mise à jour chaque fois que les critères ou les pondérations changeront, avec les dates indiquées.

Une note sur les scores

Toutes les notes sont sur 5. Nous avons délibérément évité une échelle sur 10 car la granularité supplémentaire implique une précision que nous n’avons pas. Un 7,3 contre un 7,6 communique une fausse confiance. L’échelle sur 5 est honnête quant à ce que les données soutiennent réellement.

La note globale est une moyenne pondérée. La Sécurité et la Confiance ont plus de poids que les Fonctionnalités et le Prix, sur le principe qu’un VPN rapide et bon marché qui laisse fuir vos données n’est pas réellement un bon VPN.

Ce que nous ne notons délibérément pas

La méthodologie, c’est aussi ce qu’on exclut, et nos exclusions sont délibérées. Le nombre brut de serveurs n’entre pas dans la notation : dix mille instances VPS légères vous disent moins qu’un emplacement bien placé et bien approvisionné, donc le tableau suit les pays et les signaux de capacité à la place. Les fonctionnalités marketing sans comportement vérifiable (protocoles propriétaires “double vitesse”, vagues affirmations sur l’IA anti-menace) attendent à l’extérieur jusqu’à ce qu’on puisse les tester. Et les prix promotionnels de courte durée ne font pas bouger la note de prix ; le tableau enregistre les conditions d’introduction standard qu’un lecteur peut réellement obtenir, avec le comportement au renouvellement noté là où ça fait mal.

La même discipline s’applique aux incidents : une violation ou une assignation ne change les scores que par ce qu’elle démontre sur l’architecture et l’honnêteté, c’est pourquoi l’épisode de datacenter NordVPN de 2018 se lit différemment dans notre tableau qu’un scandale de logging.

Comment utiliser le tableau comme nous le faisons

L’ordre de lecture conseillé : commencez par votre usage principal (la colonne streaming pour les amateurs de catalogues, les colonnes confiance pour les acheteurs axés vie privée, le prix pour les chasseurs de bons plans), faites une sélection courte de deux ou trois noms, puis lisez les comparatifs tête-à-tête correspondants pour la texture que les chiffres compriment. Traitez les scores globaux comme des critères de départage plutôt que des verdicts : un 4,1 qui correspond exactement à vos besoins bat un 4,6 qui n’y correspond pas. Et terminez chaque parcours d’achat comme nous terminons nos tests : un vrai essai sur votre propre connexion dans la fenêtre de remboursement, parce que le dernier benchmark qui compte est celui qu’aucune méthodologie ne peut faire à votre place.

Politique de correction, puisque les pages de méthodologie devraient pratiquer ce qu’elles évaluent : quand les tests contredisent un chiffre publié, le tableau change en premier et les articles concernés suivent, avec les dates lastmod comme piste d’audit. Les lecteurs qui remarquent un chiffre obsolète font un service au site, et la page de contact existe exactement pour ça.

À lire aussi : Comment choisir un VPN en 2026 : les 7 critères qui comptent vraiment.