Turbo VPN, l’une des apps VPN gratuites les plus téléchargées sous Windows, a publié un correctif d’urgence le 7 août 2026, après que les tests de TechRadar ont révélé que son client Windows laissait fuiter les vraies adresses IPv6 des utilisateurs, même après une première tentative de correction du même problème.
Ce qui s’est vraiment passé
L’enquête de TechRadar a montré que le client Windows de Turbo VPN ne bloquait pas le trafic IPv6 sur l’ensemble de ses méthodes de connexion disponibles, y compris ses protocoles propriétaires Lepus et LinkSentinel ainsi que l’OpenVPN standard. En pratique, un utilisateur connecté à Turbo VPN et pensant son trafic entièrement protégé pouvait quand même voir sa vraie adresse IPv6 exposée à n’importe quel site ou service qui la vérifiait, ce qui va à l’encontre de l’objectif même d’utiliser un VPN.
Turbo VPN a publié un premier correctif, version 3.6.0.0, après que TechRadar a partagé ses premiers constats techniques. Ce correctif n’a pas totalement réglé le problème. Les tests continus de TechRadar ont montré que la fuite persistait, poussant Turbo VPN à publier un second correctif, version 3.7.0.0, dont le média a confirmé qu’il bloquait avec succès le trafic IPv6 non chiffré lors de tests de suivi. (TechRadar, 7 août 2026)
Pourquoi une fuite IPv6 compte
La protection contre les fuites de la plupart des VPN s’est historiquement concentrée sur le trafic IPv4, dominant depuis des décennies. L’adoption d’IPv6 a pourtant progressé régulièrement, et un nombre croissant de réseaux et d’appareils l’utilisent désormais par défaut, en plus ou à la place d’IPv4. Un VPN qui ne protège que le trafic IPv4 en laissant l’IPv6 non chiffré crée exactement le type de faille révélé par cet incident : votre app VPN vous montre connecté et protégé, tandis qu’un canal séparé révèle discrètement votre vraie adresse IP et localisation à qui la vérifie. Ça anéantit à la fois l’anonymat et le déblocage géographique, les deux raisons les plus courantes d’utiliser un VPN gratuit comme Turbo VPN.
Comment ça se compare aux autres incidents récents
C’est la deuxième affaire de sécurité VPN notable en une semaine. Elle fait suite à des révélations sur SplitVPN, un fournisseur russe accusé d’avoir violé sa propre politique no-log après qu’une base de données contenant prétendument 58 millions de logs de connexion a fait surface sur un forum cybercriminel, une accusation que l’entreprise conteste. Ensemble, ces deux affaires pointent vers la même leçon : les apps VPN gratuites et d’entrée de gamme varient énormément dans la rigueur de leurs tests anti-fuite et dans leur transparence quand un problème est découvert. La volonté de Turbo VPN de publier deux correctifs consécutifs une fois le problème documenté est une meilleure réaction que le silence, mais ça n’efface pas le fait que la fuite existait et est arrivée jusqu’aux utilisateurs en premier lieu.
Comment vérifier si votre propre VPN fuit en IPv6
Peu importe le VPN que vous utilisez, vérifier ce point précis prend moins d’une minute. Connectez-vous à votre VPN, puis visitez un site de test de fuite IP qui vérifie spécifiquement l’IPv6 en plus de l’IPv4, comme ipleak.net ou browserleaks.com. Si une adresse IPv6 apparaît à côté de l’IP de votre VPN, ou si votre vraie adresse IPv6 apparaît tout court, votre connexion a le même type de faille que celle qui a touché Turbo VPN. La solution, si vous en trouvez une, consiste généralement soit à désactiver IPv6 au niveau du système d’exploitation, soit à passer à un fournisseur qui documente explicitement une protection complète contre les fuites IPv6.
Des fournisseurs avec un meilleur historique sur ce point
NordVPN et ProtonVPN testent et documentent tous les deux explicitement la protection contre les fuites IPv6 dans leurs logiciels clients, et aucun n’a connu de fuite comparable rapportée dans nos recherches. NordVPN note 5/5 sur la protection contre les fuites dans notre comparatif complet, ProtonVPN suivant de près. Si vous utilisez actuellement un VPN gratuit et que cette histoire vous fait hésiter, les deux offrent un changement simple avec un historique no-log audité en plus d’une protection anti-fuite documentée.
Que faire maintenant si vous utilisez Turbo VPN
Si vous utilisez Turbo VPN sous Windows, mettez à jour vers la version 3.7.0.0 ou ultérieure immédiatement via l’app ou le site officiel de Turbo VPN, c’est la version que TechRadar a confirmée comme corrigeant la fuite. Puis lancez votre propre test de fuite IPv6 comme décrit plus haut pour confirmer que le correctif s’applique bien à votre configuration précise avant de faire confiance à la connexion pour quoi que ce soit de sensible.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Pourquoi la fuite a persisté après le premier correctif
Le fait que la fuite ait persisté après un premier correctif mérite qu’on s’y attarde. La correction initiale de Turbo VPN, version 3.6.0.0, a traité une partie du problème mais pas la totalité, la fuite ayant apparemment continué sur les protocoles propriétaires Lepus et LinkSentinel ainsi que sur OpenVPN même après cette mise à jour. Ça suggère une fuite intégrée à un niveau plus bas dans la gestion des interfaces réseau qu’un simple correctif de protocole ne pouvait résoudre, un type de bug plus difficile à détecter via des tests internes classiques, et un bon exemple de pourquoi des tests externes indépendants comme l’enquête de TechRadar repèrent vraiment des choses que le contrôle qualité d’un fournisseur peut manquer.
Ce que ça signifie si vous changez de VPN après avoir lu ceci
Si cette histoire suffit à vous faire reconsidérer votre VPN actuel, profitez-en pour vraiment vérifier sa protection anti-fuite documentée plutôt que de supposer qu’une alternative payante est automatiquement plus sûre. Cherchez spécifiquement la protection contre les fuites IPv6 mentionnée dans la documentation technique du fournisseur ou dans des rapports d’audit indépendants, pas juste un argument marketing affirmant « sans fuite » sans détails. NordVPN et ProtonVPN publient tous les deux cette information clairement, une des raisons pour lesquelles ils obtiennent systématiquement les meilleurs scores sur la protection anti-fuite dans nos comparatifs.
Le tableau d’ensemble sur les apps VPN gratuites
Les apps VPN gratuites ne sont pas automatiquement dangereuses, mais des incidents comme celui-ci rappellent que la protection contre les fuites, l’historique d’audit et la transparence en cas de problème varient énormément parmi les centaines d’apps VPN disponibles sous Windows et sur les stores mobiles. La volonté d’un fournisseur de corriger rapidement une fois qu’un vrai chercheur signale un problème est un signe réellement positif, mais ça ne remplace pas le choix d’un fournisseur qui teste ces problèmes de façon proactive dès le départ, plutôt qu’après qu’un journaliste les découvre.
Le second correctif de Turbo VPN semble avoir réglé la fuite IPv6 précise identifiée par TechRadar, mais le fait qu'il ait fallu deux tentatives et une enquête externe pour y arriver reste un vrai point négatif. Si la protection anti-fuite IPv6 compte pour vous, NordVPN et Proton VPN ont tous les deux un historique plus solide et documenté indépendamment sur ce point précis.
À lire aussi : Comment vérifier si votre VPN fait fuiter votre adresse IP et Un VPN protège-t-il de l’empreinte numérique du navigateur ?.