Mullvad, Proton VPN et ExpressVPN : critères de choix documentés

Cette comparaison documentaire ne désigne pas de gagnant. CyberFacile n’a pas réalisé de test de vitesse, de fuite réseau ou de prise en main de ces services. Les informations ci-dessous sont des déclarations d’éditeurs, pas des conclusions d’audit indépendant.

Mullvad : examiner les données du compte

Mullvad indique générer un numéro de compte sans demander de nom d’utilisateur, de mot de passe ou d’adresse e-mail lors de sa création.[4] Sa politique distingue l’absence déclarée de journaux d’activité des données de paiement, des statistiques agrégées et des informations techniques qu’il traite.[4]

Question à vous poser : quelles données votre moyen de paiement laisse-t-il ? Un compte numéroté ne suffit pas à démontrer l’anonymat de toutes vos activités. Lisez les rubriques consacrées au paiement et conservez le numéro de compte à l’abri.

Proton VPN : ne pas confondre gratuit et débit bridé

La page officielle de Proton VPN Free annonce une offre sans limite de données ni de vitesse, pour un appareil, et mentionne le kill switch parmi les fonctions gratuites.[3] L’affirmation précédente de CyberFacile selon laquelle le gratuit imposerait une limite de débit a été retirée.

Cette absence de plafond annoncé n’est pas une mesure de performance. Avant de payer, vérifiez si les restrictions actuelles de l’offre gênent réellement vos usages. Rien dans les sources consultées ne justifie de déclarer le gratuit systématiquement inadapté au télétravail.

ExpressVPN : distinguer fonctions et promesses

ExpressVPN documente un tunnel chiffré entre l’appareil et son serveur, son protocole Lightway et une fonction de coupure de sécurité.[5] Cette page est aussi une page commerciale. Nous ne reprenons pas ses promesses de rapidité ou de confidentialité comme des résultats démontrés, et ne qualifions pas l’application de « plus confortable » sans essai.

Ce que ces fiches ne permettent pas de conclure

Nous n’avons pas comparé les tarifs au paiement, les contrats complets, les versions de chaque application ni les rapports d’audit. Aucun classement prix, sécurité ou stabilité ne peut donc être déduit de cet article. Demandez-vous plutôt :

• Le service est-il autorisé par mon client ?
• Les appareils et fonctions dont j’ai besoin sont-ils couverts par l’offre ?
• Quelles données de compte et de paiement sont traitées ?
• Quel montant sera débité maintenant, puis au renouvellement ?
• Comment résilier et récupérer l’accès au compte ?

Le rappel technique qui change la décision

HTTPS chiffre déjà les échanges entre un navigateur et un serveur ; l’absence de VPN ne signifie pas que ces échanges circulent en clair.[1] Le tunnel VPN s’arrête au serveur de l’opérateur, et ne remplace donc pas HTTPS jusqu’au site.[1][5]

Pour accéder au réseau privé d’un client, suivez son dispositif d’accès distant. La recommandation de VPN pour les infrastructures professionnelles ne doit pas être transformée en obligation d’acheter l’un des trois abonnements ci-dessus.[2]

Documents consultés le 15 septembre 2026. Les offres et fonctions peuvent évoluer.

Sources

[1] https://developer.mozilla.org/en-US/docs/Glossary/HTTPS — HTTPS — MDN [2] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securisation-du-teletravail — Sécurisation du télétravail — Cybermalveillance.gouv.fr [3] https://protonvpn.com/free-vpn — Proton VPN Free — offre officielle [4] https://mullvad.net/en/help/no-logging-data-policy — Mullvad — politique de données [5] https://www.expressvpn.com/what-is-vpn — ExpressVPN — fonctionnement du VPN