L’industrie VPN semble concurrentielle. Des dizaines de marques, chacune avec un marketing distinct, des prix différents et diverses affirmations sur la confidentialité. La réalité est différente : une poignée de sociétés holding possèdent la plupart des marques que vous avez entendues, et plusieurs de ces entreprises ont un historique qui mérite d’être connu.

C’est important pour un VPN en particulier parce que vous faites confiance au fournisseur avec votre trafic internet. Qui contrôle ultimement cette entreprise détermine ce qui se passe quand un gouvernement, un régulateur ou un acquéreur frappe à la porte.

Kape Technologies : quatre grandes marques VPN, une seule entreprise

Kape Technologies est une société britanno-israélienne dont l’actionnaire majoritaire est l’homme d’affaires Teddy Sagi. Kape possède :

  • ExpressVPN (acquis en 2021 pour 936 millions de dollars)
  • CyberGhost (acquis en 2017)
  • Private Internet Access (acquis en 2019 via LTMI Holdings)
  • ZenMate (acquis en 2018)

Ces quatre marques se font concurrence dans les comparatifs VPN tout en étant dirigées par la même société mère. Kape a été retirée de la cote en 2023 pour environ 1,51 milliard de dollars.

L’historique que les chercheurs en confidentialité citent : Kape s’appelait auparavant Crossrider. De 2012 à 2018, Crossrider exploitait une plateforme utilisée pour distribuer des adwares et des détourneurs de navigateur. La société a changé de nom pour Kape Technologies en 2018, a pivoté vers la cybersécurité et les produits VPN, et a depuis investi dans l’amélioration de ces produits.

Ça ne rend pas automatiquement les VPN de Kape non fiables. ExpressVPN, CyberGhost et PIA ont tous des audits de confidentialité indépendants et des avis généralement positifs de la part de chercheurs en sécurité technique. Mais l’historique est un contexte pertinent pour évaluer une entreprise qui vend désormais des produits de confidentialité.

Nord Security : trois marques VPN, une seule maison mère lituanienne

Nord Security possède :

  • NordVPN (immatriculé au Panama)
  • Surfshark (fusionné avec Nord Security en 2022)
  • Atlas VPN (acquis en 2023)

Nord Security est immatriculé en Lituanie, un État membre de l’UE, même si NordVPN lui-même opère sous la loi panaméenne. Cela crée une structure à plusieurs niveaux : le produit VPN est soumis à la juridiction du Panama, mais la société mère est soumise au droit de l’UE.

Nord Security était historiquement lié à Tesonet, une société lituanienne d’analyse de données. La relation exacte n’a jamais été entièrement divulguée et a généré des discussions dans la communauté pendant plusieurs années. Nord Security a depuis précisé que la connexion passait par des fondateurs communs et des investissements initiaux, pas par un contrôle opérationnel continu.

Les six audits consécutifs sans logs de NordVPN (le plus récent par Deloitte en décembre 2025) et l’infrastructure RAM uniquement sont les preuves techniques les plus solides que les affirmations de confidentialité du produit tiennent la route, quelle que soit la structure d’entreprise au-dessus.

Ziff Davis : empire des médias et des VPN

Ziff Davis (anciennement j2 Global) possède :

  • IPVanish
  • StrongVPN
  • Encrypt.me
  • SaferVPN

Ziff Davis possède également PCMag, Mashable et d’autres médias technologiques qui publient des comparatifs VPN. Le conflit d’intérêts est évident : la même entreprise publie des classements VPN et possède plusieurs des VPN classés.

IPVanish et StrongVPN sont basés aux États-Unis, ce qui est une préoccupation juridictionnelle importante pour les utilisateurs soucieux de la confidentialité. IPVanish a été impliqué dans un incident en 2016 où il a fourni des journaux d’utilisateurs au Département de la Sécurité intérieure malgré une politique sans logs revendiquée à l’époque. L’entreprise a depuis changé de propriétaire (de StackPath à Ziff Davis) et a réformé ses pratiques de journalisation, mais l’incident est documenté.

VPN indépendants : une liste plus courte

Un nombre plus réduit de VPN restent véritablement indépendants :

Mullvad : propriété privée, équipe basée à Göteborg, pas d’investisseurs externes, pas de société mère.

ProtonVPN : détenu par Proton AG, la société suisse également derrière ProtonMail. Proton a reçu des investissements significatifs mais reste indépendant, axé sur sa mission et transparent sur sa propriété.

IVPN : petit fournisseur indépendant, propriété transparente, pas de société mère.

Windscribe : entreprise canadienne, propriété privée, indépendante.

L’indépendance ne garantit pas une meilleure confidentialité, mais elle signifie qu’il n’y a pas de société mère dont les intérêts pourraient diverger de la confidentialité des utilisateurs au fil du temps.

Pourquoi ça compte en pratique

La propriété d’entreprise affecte la confidentialité des VPN de deux façons.

Premièrement, une société holding avec des opérations dans plusieurs juridictions peut être soumise à des demandes légales de plusieurs gouvernements, même si le produit VPN lui-même est immatriculé dans un pays favorable à la confidentialité. Un gouvernement qui ne peut pas obtenir des données de NordVPN Panama pourrait essayer de contraindre Nord Security Lituanie.

Deuxièmement, la propriété peut changer sans préavis. Quand Kape a acquis ExpressVPN en 2021, les utilisateurs qui avaient choisi ExpressVPN spécifiquement pour sa juridiction dans les Îles Vierges britanniques et sa propriété indépendante se sont soudainement retrouvés sous une entreprise avec un historique différent. Le produit n’a pas changé du jour au lendemain, mais le profil de risque, oui.

Le problème des sites de comparaison

De nombreux sites de comparaison VPN sont détenus ou financés par les mêmes entreprises qui possèdent des produits VPN. Quand vous lisez un article “top 10 des VPN” sur PCMag, vous lisez du contenu d’une entreprise qui possède IPVanish et StrongVPN. Les avis peuvent être réellement indépendants, mais la structure crée des incitations qui méritent d’être connues.

Ce site n’a aucune relation de propriété avec un fournisseur VPN. Nos scores proviennent de notre base de données de tests et ne sont pas influencés par les taux de commission d’affiliation.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

En résumé

La plupart des marques VPN appartiennent à Kape Technologies, Nord Security ou Ziff Davis. Savoir cela ne rend pas leurs produits inutilisables, mais cela devrait informer votre façon d'évaluer leurs affirmations de confidentialité. Pour une indépendance maximale vis-à-vis du risque de consolidation d'entreprise, Mullvad et ProtonVPN sont les options les plus propres. Pour tout le monde, comprenez ce en quoi vous avez confiance et pourquoi.

Comment faire la vérification de propriété vous-même, en dix minutes

La méthode que cet article applique se généralise à n’importe quel fournisseur que vous envisagez. Commencez par les pages légales : le nom de l’entreprise et le pays d’immatriculation en bas de la politique de confidentialité, pas la page d’accueil marketing. Recherchez ce nom d’entité avec “société mère” et “acquisition” ; les communiqués de presse d’entreprise et les registres font rapidement apparaître la chaîne. Vérifiez la chaîne par rapport aux conglomérats connus (le portefeuille de Kape, les participations de Ziff Davis, les opérateurs de fermes d’applications gérant des dizaines de marques blanches VPN), et pesez ce que vous trouvez face aux comportements : audits commandés, rapports de transparence publiés, incidents divulgués honnêtement.

Les signaux d’alarme qui terminent l’enquête rapidement : une propriété que vous ne pouvez pas du tout déterminer, une marque exploitant des dizaines d’applications VPN quasi identiques, et des produits gratuits dont la société mère monétise des données ailleurs. Les signaux positifs qui adoucissent un nom préoccupant : cadence d’audit maintenue après acquisition, investissements dans l’infrastructure (conversions RAM uniquement) et années d’exploitation sans incident sous le nouveau propriétaire.

Pourquoi cette couche prime sur la plupart des fiches techniques

La propriété est la couche qui peut réécrire silencieusement toutes les autres promesses : les politiques sont modifiables, les paramètres sont côté serveur, et l’entité qui détient l’accès root est l’entité en qui vous faites vraiment confiance, quoi que dise la liste sur l’App Store. C’est pourquoi notre tableau comparatif inclut la transparence et la propriété comme colonnes notées aux côtés de la vitesse et du prix, et pourquoi les fournisseurs en tête des classements de ce site (Nord Security, Proton AG, la structure fondateur-propriétaire de Mullvad) partagent une propriété lisible comme trait commun. Les fiches techniques vous disent ce qu’un produit fait aujourd’hui ; la propriété vous dit qui décide ce qu’il fait demain.

La propriété change, donc datez votre confiance : une annonce d’acquisition est le déclencheur pour refaire la vérification de dix minutes, suivre le prochain cycle d’audit et confirmer que les politiques ont survécu au transfert. Les fournisseurs qui passent ce test à plusieurs reprises sont ceux dont les noms continuent d’apparaître en tête du tableau de ce site.

L’habitude que cet article espère laisser : lisez la ligne de propriété comme vous lisez une étiquette nutritionnelle, automatiquement et avant de consommer. Dix minutes par fournisseur, une fois par an, et la couche que la plupart des acheteurs ne vérifient jamais devient celle que vous vérifiez en premier.

Continuer à lire : Meilleure juridiction VPN en 2026 : Panama vs Suisse vs Islande et Comment vérifier la politique sans logs d’un VPN : ce qui compte vraiment comme preuve.