Pas de classement de marques : huit critères vérifiables, chacun rattaché à un fait ou à un test que l'on peut faire soi-même.
Cette page rassemble ce que développent les autres. L'idée directrice, posée dans la vue d'ensemble sur le VPN pour Mac, est qu'une décision se construit sur des éléments contrôlables — un rapport d'audit, une juridiction, un test de fuite, un calcul de prix — et non sur la réputation d'un service. Voici les huit critères, dans l'ordre où il est logique de les examiner.
Un cabinet reconnu a-t-il examiné l'infrastructure ou la politique de non-journalisation ? Quatre points comptent : le périmètre (politique de logs ? applications ? serveurs ?), l'existence d'un rapport téléchargeable et non d'un simple communiqué, la date — un audit de plus de deux ou trois ans sans suite vaut peu —, et la réponse de l'éditeur aux points relevés. Un audit large, récent, publié et suivi d'effets est le meilleur signal disponible sur le sérieux d'un opérateur.
Le pays du siège détermine les obligations légales de l'opérateur — conservation de données, injonctions de surveillance, accords de partage entre États. La structure de propriété doit être identifiable : société mère, dirigeants, groupe de rattachement. Une propriété opaque dans une juridiction complaisante est incompatible avec un service de confiance, quelle que soit la politique affichée. Ce point est développé dans la page sur ce que voit un fournisseur d'accès.
Ce qui est conservé doit être décrit précisément : logs d'activité (aucun, impérativement), logs de connexion (horodatages, IP source, volume), données agrégées. Une formule vague comme « nous ne conservons aucune donnée » sans détail sur les métadonnées de connexion est insuffisante. Les serveurs en mémoire vive et un rapport de transparence renforcent la crédibilité de l'engagement.
Une application développée pour macOS, qui s'appuie sur les cadres réseau d'Apple et suit le rythme des versions du système, se comporte mieux qu'une interface web empaquetée. Vérifier la date de la dernière mise à jour, la compatibilité annoncée avec la version courante de macOS, et le fait que l'installation reste compatible avec le niveau de sécurité de démarrage complet sur les Mac Apple Silicon.
WireGuard et/ou IKEv2 doivent être proposés, avec la possibilité de changer. Se méfier d'un service qui n'expose qu'un protocole propriétaire unique et non audité. OpenVPN reste utile comme option de repli pour traverser un réseau filtré, mais ne devrait pas être le seul choix. Sur macOS, le protocole a moins d'importance qu'on ne le croit pour la sécurité — tous les protocoles sérieux utilisent des primitives cryptographiques solides — mais il en a pour le comportement : reprise après changement de réseau, consommation sur un portable, débit crête. Un client qui documente ces différences et laisse l'utilisateur arbitrer est préférable à un client qui impose un réglage unique en le présentant comme « le meilleur ».
Plusieurs arguments mis en avant ne renseignent pas sur le sérieux d'un service. Le nombre de serveurs et de pays mesure la taille du parc, pas sa qualité ni son honnêteté sur la localisation réelle des serveurs. La mention « chiffrement de niveau militaire » décrit l'AES-256, que tout le monde utilise : c'est un pré-requis, pas un avantage. Le nombre de téléchargements ou la note sur une boutique d'applications reflètent surtout l'ergonomie et le budget marketing. Un logo « no-log » sans audit derrière est une affirmation, pas une preuve. Et une vitesse record annoncée est mesurée dans des conditions idéales qui ne ressemblent pas à un usage quotidien.
Le client propose-t-il un blocage du trafic hors tunnel robuste, distinct d'une simple reconnexion automatique ? Force-t-il le DNS dans le tunnel ? Gère-t-il l'IPv6 ? Ces points se testent en quelques minutes, méthode décrite dans la page sur le kill switch et les fuites. Un échec sur le DNS ou l'IPv6 est éliminatoire.
Calculer le coût mensuel sur la durée d'utilisation prévue, renouvellement inclus, et non le tarif d'appel affiché. Lire les conditions de reconduction automatique et de remboursement. La méthode complète est dans la page sur le prix d'un abonnement.
Le nombre de connexions simultanées correspond-il au foyer ? La configuration au niveau du routeur est-elle possible ? Le service autorise-t-il le pair-à-pair si vous en avez besoin ? Ces éléments doivent être annoncés clairement avant l'achat.
Les critères 1 à 3 relèvent de la confiance et pèsent le plus lourd : ils déterminent si l'on peut confier son trafic à cet opérateur. Le critère 6 est éliminatoire : un client qui laisse fuir le trafic ne protège rien. Les critères 4, 5, 7 et 8 départagent les services qui ont passé les précédents.
| Critère | Signal favorable | Signal défavorable |
|---|---|---|
| Audit | Récent, large, rapport public | Aucun, ou ancien sans suite |
| Juridiction / propriété | Pays clair, propriétaire connu | Société opaque, juridiction complaisante |
| Journalisation | Détaillée, serveurs en RAM, rapport de transparence | Formule vague, aucun élément de preuve |
| Client macOS | Natif, à jour, sécurité complète | Interface web, mises à jour rares |
| Protocoles | WireGuard et/ou IKEv2, changeables | Protocole propriétaire unique non audité |
| Coupe-circuit / fuites | Blocage robuste, DNS et IPv6 étanches au test | Fuite DNS ou IPv6 |
| Prix réel | Renouvellement clair, remboursement simple | Écart d'appel/renouvellement caché |
| Appareils | Connexions simultanées suffisantes, routeur possible | Limites découvertes à l'usage |
Les éléments de la grille se cherchent à des endroits précis. L'audit et le rapport de transparence sont sur le site de l'éditeur, souvent dans une section « sécurité » ou « confiance » distincte des pages marketing. La juridiction et la raison sociale figurent dans les mentions légales et les conditions générales. La politique de journalisation est dans la politique de confidentialité, pas dans la page d'accueil. Les tarifs de renouvellement sont dans les conditions de vente ou apparaissent à l'étape de paiement. Le comportement du client macOS se juge en l'installant pendant la période d'essai ou le premier engagement court. Aucune de ces informations ne demande d'expertise technique ; elle demande de prendre le temps de lire ce qui n'est pas mis en avant.
Se méfier enfin des comparatifs qui notent des dizaines de services sans méthode explicite : la plupart sont rémunérés à la mise en relation, et l'ordre reflète souvent la commission plus que la qualité. Un comparatif utile explique ses critères, les applique de la même façon à tous, et cite ses sources — un rapport d'audit, une décision de justice, un test reproductible.
La grille aide à choisir un service ; elle ne dit pas s'il en faut un. Pour un Mac utilisé surtout à domicile sur une connexion de confiance, l'apport d'un VPN est marginal face à ce que macOS chiffre déjà. Le besoin devient réel avec un usage nomade fréquent, une exigence de confidentialité vis-à-vis du fournisseur d'accès, ou des déplacements à l'étranger. C'est ce besoin qui doit déclencher l'achat, pas l'inverse.