Un client VPN sur macOS voit passer tout le trafic de la machine. La vraie question n'est pas le prix, mais le moyen par lequel l'éditeur se rémunère — et ce qui le prouve.
« Gratuit » est un argument de mise en avant, pas une caractéristique technique. Faire fonctionner un service VPN coûte de l'argent en continu, et ce coût est couvert d'une manière ou d'une autre. Identifier le modèle de financement est le premier critère d'évaluation, avant même la vitesse ou le nombre de serveurs — un point développé dans la vue d'ensemble sur le VPN pour Mac. Cette page détaille les modèles, le risque particulier à macOS, et le moment où le calcul bascule.
Le poste principal est la bande passante : un opérateur achète du transit facturé sur les pics d'usage, pas sur la moyenne. S'y ajoutent la location ou l'achat de serveurs dans des dizaines de pays, le développement d'un client macOS natif tenu à jour au rythme des versions du système, l'infrastructure d'authentification, la réponse aux abus, et — pour les services sérieux — le coût récurrent d'audits externes publiés. Un utilisateur du palier gratuit qui consomme plusieurs dizaines de gigaoctets par mois représente une perte si rien ne la compense.
Cette réalité n'est pas hypothétique. Des analyses portant sur des centaines d'applications VPN grand public ont régulièrement trouvé une proportion élevée d'applications intégrant des bibliothèques de suivi, demandant des autorisations sans rapport avec leur fonction, ou dont la propriété remonte à des sociétés qui n'ont aucun intérêt affiché dans la protection de la vie privée. Le marché du gratuit contient de bons acteurs et beaucoup de mauvais ; les distinguer demande de regarder le modèle, pas la note du magasin d'applications.
Le moins risqué. Le palier gratuit est volontairement bridé — quota de données, nombre de pays réduit, une seule connexion — et sert à recruter des utilisateurs qui passeront à l'abonnement. Son coût est traité comme une dépense d'acquisition, absorbée par la marge sur les clients payants. Les signes : une offre payante clairement présentée, des limites du gratuit affichées avant l'installation, une même politique de confidentialité pour les deux, une entreprise identifiable.
L'application affiche des publicités et intègre les régies correspondantes, qui transmettent l'identifiant publicitaire, le modèle de la machine, la version du système et un historique d'interactions. Le risque tient moins à la publicité elle-même qu'aux kits embarqués, dont certains collectent au-delà de ce qu'exige l'affichage. Une application censée protéger la vie privée mais qui embarque plusieurs régies est dans une contradiction que l'utilisateur doit peser.
Le plus problématique. Le service se rémunère sur le trafic : constitution d'historiques de domaines résolus, revente de métadonnées de connexion à des courtiers, ou revente de bande passante — l'appareil de l'utilisateur devenant un point de sortie pour le trafic de tiers. Ce modèle se cache derrière une politique de confidentialité vague sur le partage avec des « partenaires », une propriété d'entreprise opaque, et l'absence de tout rapport de transparence.
Un client VPN configuré avec Network Extension reçoit l'intégralité des paquets de la machine avant chiffrement. Sur un Mac, une application VPN douteuse a donc une visibilité complète sur les métadonnées de tout le système, pas seulement d'un navigateur. C'est ce qui rend l'identité de l'éditeur aussi importante que la qualité technique.
La notarisation d'Apple est une analyse automatisée qui vérifie l'absence de logiciel malveillant connu dans un binaire. La présence sur le Mac App Store ajoute une revue et le bac à sable. Ni l'une ni l'autre n'examine les serveurs de l'éditeur, sa politique de journalisation réelle, ou ce que fait son infrastructure des données de connexion. Un audit indépendant, lui, porte précisément sur ces points — et c'est ce qu'il faut chercher.
| Limite | Cause | Conséquence sur Mac |
|---|---|---|
| Quota de données | Coût de la bande passante | Streaming exclu (~7 Go/h en 4K, ~3 Go/h en HD), sauvegardes cloud impossibles |
| Serveurs saturés | Capacité réservée aux payants | Débit effondré aux heures de pointe |
| Pas de pair-à-pair | Coût + signalements | Téléchargement P2P bloqué |
| Choix de pays réduit | Parc limité | 3 à 5 emplacements, parfois imposés |
| Souvent pas de kill switch | Fonction avancée | Fuite d'IP à chaque coupure |
| Déblocage streaming non maintenu | Renouvellement d'IP coûteux | Fonctionne un jour, plus le lendemain |
La qualité cryptographique du tunnel, en revanche, n'est presque jamais bridée : un gratuit sérieux propose les mêmes protocoles que son offre payante. Ce qui distingue les deux, ce sont la capacité, la souplesse et les garanties de gouvernance — pas le chiffrement.
Chiffrer une session courte sur le Wi-Fi d'un café ou d'un hôtel, masquer une adresse IP pour une consultation ponctuelle, dépanner une connexion filtrée le temps d'un déplacement. Utilisé comme outil d'appoint sur ces cas précis, un palier gratuit d'un éditeur transparent — financé par son offre payante — rend un service réel.
Sur un Mac, ce périmètre d'appoint recouvre l'essentiel des situations où le besoin est réel mais occasionnel : quelques heures par mois sur un réseau non maîtrisé, sans transfert lourd. C'est aussi le moment de rappeler que macOS chiffre déjà le contenu du trafic et propose le relais privé iCloud pour Safari : sur une machine principalement utilisée à domicile, sur une connexion de confiance, l'apport d'un VPN — gratuit ou payant — est marginal, et la dépense se justifie surtout par un usage nomade ou par un besoin précis de confidentialité vis-à-vis du fournisseur d'accès.
Si l'usage est ponctuel et léger, un palier gratuit d'un éditeur au modèle clair suffit. Si l'usage est régulier — streaming, pair-à-pair, télétravail, confidentialité permanente sur la machine — le calcul change : un abonnement se situe généralement entre deux et cinq euros par mois sur un engagement long, montant inférieur sur une année à la valeur des données comportementales qu'un modèle gratuit opaque monétise, et qui lève toutes les limites du tableau ci-dessus. Le point de bascule est le moment où la fréquence d'usage rend les contraintes du gratuit plus coûteuses que le prix d'un abonnement.
Une licence VPN « à vie » vendue une fois pour un montant modeste pose le même problème que le gratuit illimité : le coût de bande passante de l'utilisateur, lui, court indéfiniment. Un paiement unique ne peut pas couvrir des années de transit et de serveurs. Ces offres finissent généralement de trois façons — le service ferme, la « vie » est redéfinie comme celle du produit et non de l'acheteur, ou le modèle bascule vers l'exploitation des données pour rentabiliser une base d'utilisateurs qui ne paiera plus jamais. Un abonnement récurrent, à l'inverse, aligne l'intérêt de l'éditeur sur le maintien du service dans la durée.
Ces vérifications prennent une quinzaine de minutes et conditionnent tout le reste. Une fois le type de service choisi, la page sur l'installation sur macOS décrit la mise en place, et celle sur la performance aide à en tirer le meilleur débit.