Un VPN est particulièrement efficace pour masquer la localisation d’une connexion et limiter ce que peut voir un fournisseur d’accès à Internet. Avec ChatGPT ou Claude, la confidentialité dépend toutefois de quelque chose de bien plus complexe qu’un simple tunnel à travers Internet.

Même les meilleurs VPN n’empêchent pas les entreprises d’IA de lire, stocker ou exploiter les informations envoyées à leurs services. La question consiste donc à distinguer précisément les données visibles par ces plateformes, les limites du chiffrement et les solutions réellement utiles pour renforcer la confidentialité.

Ce que les chatbots voient — et ce qu’un VPN masque réellement

Sans VPN, OpenAI avec ChatGPT et Anthropic avec Claude peuvent généralement obtenir de nombreuses informations sur une connexion. L’adresse IP permet d’estimer la localisation géographique approximative, tandis que des métadonnées sur l’appareil peuvent inclure le type de navigateur, le système d’exploitation et différents identifiants techniques.

Selon la politique de confidentialité d’OpenAI, l’entreprise collecte notamment l’adresse IP, des informations sur l’appareil incluant certains identifiants uniques, des données issues des cookies et la localisation, ainsi que l’adresse e-mail et les informations de paiement lorsque cela s’applique.

Anthropic collecte des données comparables. Sa politique couvre la localisation, les informations de connexion et certains éléments liés à l’utilisation de l’appareil, notamment dans l’application mobile. Les formulations diffèrent, mais le résultat reste proche : les deux entreprises peuvent obtenir une idée approximative de l’endroit depuis lequel leur service est utilisé et de l’appareil employé.

Un VPN masque une partie de ces informations. Il remplace notamment la véritable adresse IP par celle du serveur VPN et chiffre le trafic afin d’empêcher le fournisseur d’accès de voir aussi facilement que des services d’IA sont utilisés. Cette protection s’arrête toutefois lorsque le tunnel chiffré se termine au niveau du serveur VPN : l’entreprise d’IA continue de recevoir tout ce qui lui est ensuite envoyé.

Les limites du chiffrement : ce qu’un VPN ne peut pas cacher

C’est le point essentiel souvent mal compris. Un VPN protège les données pendant leur transport sur Internet, mais cette protection prend fin lorsque le prompt arrive sur les serveurs d’OpenAI ou d’Anthropic. Le message doit nécessairement être déchiffré pour que l’IA puisse le traiter.

Une fois déchiffrées, les données se trouvent sur les systèmes de l’entreprise d’IA et sont soumises à ses propres politiques. Un VPN ne masque ni le contenu des prompts, ni les fichiers et images envoyés, ni les informations du compte et l’historique des conversations, ni les données de paiement.

Le chiffrement protège donc la connexion entre l’appareil et les serveurs, pas ce qui se produit ensuite. Aussi robuste soit-il, le tunnel VPN ne peut pas rendre invisible au destinataire le contenu qui lui est volontairement transmis.

Ce que les IA conservent et comment réellement renforcer la confidentialité

La situation devient plus complexe avec la conservation des conversations. De nombreux chatbots grand public peuvent conserver les échanges pendant de longues périodes et les utiliser pour améliorer de futurs modèles. Des réglages manuels et la suppression des conversations peuvent donc être nécessaires pour réduire cette conservation.

Dans le cas de ChatGPT, OpenAI peut utiliser le contenu pour améliorer ses services lorsque le réglage correspondant est activé. Cette option peut être désactivée dans Paramètres > Contrôles des données, en coupant la fonction destinée à améliorer les modèles. Même après cette désactivation, certaines conversations peuvent toutefois rester conservées pour des raisons de sécurité ou des obligations légales.

Claude fonctionne selon un principe comparable. Anthropic demande aux utilisateurs grand public de choisir si leurs conversations peuvent servir à l’entraînement. Lorsque cette utilisation est autorisée, certaines données peuvent être conservées jusqu’à cinq ans, contre 30 jours lorsqu’elle est refusée.

Ce réglage peut être modifié à tout moment dans les préférences du compte. Le mode Incognito permet également de garder certaines conversations hors de l’historique enregistré, tandis que les offres professionnelles payantes disposent par défaut d’accords de confidentialité plus stricts.

Verdict et alternatives davantage tournées vers la confidentialité

Un VPN constitue une bonne première couche de sécurité réseau : il masque la localisation réelle auprès des fournisseurs d’IA et empêche le fournisseur d’accès de surveiller directement l’activité. Il ne peut en revanche empêcher les entreprises d’IA de lire, mémoriser ou exploiter le contenu des prompts.

Lorsque la confidentialité est prioritaire, les réglages des services doivent donc être adaptés en désactivant l’utilisation des conversations pour l’entraînement lorsque cette option existe, en utilisant les discussions temporaires de ChatGPT ou le mode Incognito de Claude et en évitant de transmettre des informations sensibles.

Pour des interactions avec l’IA davantage tournées vers la confidentialité, Lumo de Proton AG constitue une autre possibilité. Développé par l’équipe derrière Proton Mail et Proton VPN, le service utilise un chiffrement à accès nul afin que seul l’utilisateur puisse déchiffrer les conversations enregistrées, affirme ne pas conserver de journaux sur ses serveurs et n’utilise pas les données pour l’entraînement sans consentement. Son infrastructure est européenne et s’inscrit dans le cadre du RGPD et des lois suisses sur la confidentialité.

Une solution encore plus radicale consiste à exécuter directement des modèles open source hors ligne avec des outils comme Ollama ou LM Studio. Les données restent alors locales et peuvent ne jamais quitter l’ordinateur.

• Meilleurs VPN : quels sont les services les plus fiables en 2026 ?
• Proton VPN : une option fiable pour contourner les restrictions en ligne
• Test de Proton VPN Free : efficace pour un usage courant, limité ailleurs

Si vous pensez que télécharger un VPN directement depuis une boutique d’applications officielle suffit à garantir la confidentialité de vos données, il est temps de revoir cette certitude.

Une vaste analyse des normes de vérification appliquées par les boutiques d’applications vient de révéler de graves lacunes dans le contrôle qualité, aussi bien sur l’App Store d’iOS que sur Google Play.

L’étude a évalué la transparence des développeurs et les règles de vérification des boutiques. Elle a porté sur 3 392 applications VPN Android, comptant plus de 1 000 téléchargements, et sur 1 387 applications VPN iOS, disposant d’au moins un avis.

Google Play affiche des résultats nettement moins bons que l’App Store d’Apple sur presque tous les critères de transparence et de validité. Seulement 61,4 % des applications iOS, soit 851, ont réussi l’ensemble des principaux contrôles de validité. Android reste loin derrière, avec seulement 40,8 % des applications, soit 1 210, ayant passé les mêmes tests.

La présence d’un VPN sur une boutique officielle ne garantit donc pas sa légitimité. Voici ce que révèlent les données sur la sécurité des VPN mobiles.

Contrôle des boutiques et qualité des applications

Lorsqu’un utilisateur confie son trafic internet à un VPN, il s’attend à ce que le développeur soit une entreprise réelle et enregistrée. Pourtant, les données sur les contrôles effectués par les boutiques prouvent que des milliers de ces applications ne disposent même pas des infrastructures professionnelles les plus élémentaires.

En matière de site officiel valide, Apple arrive en tête. Les données montrent que 82,7 % des applications iOS, soit 1 147, disposent d’un site de développeur valide. À l’inverse, seulement 52,2 % de l’ensemble des applications Android, soit 1 774, en possèdent un. Cela représente 59,8 % des applications Android ayant pris la peine d’indiquer une adresse internet.

Mais le problème ne se limite pas aux liens cassés. Parmi les sites Android valides, 46,9 %, soit 832, reposent entièrement sur des domaines tiers gratuits comme Google Sites, GitHub ou Blogger. C’est également le cas de 47,5 % de l’ensemble des politiques de confidentialité Android, soit 1 612.

Au total, plus de 1 200 liens vers des sites de développeurs Android ou des politiques de confidentialité renvoyaient directement vers des pages Google gratuites. Apple obtient de meilleurs résultats, sans être totalement épargnée. Ainsi, 15,6 % des sites iOS, soit 179, et 18,3 % des politiques de confidentialité iOS, soit 217, dépendent encore de ces hébergeurs gratuits.

Pourquoi est-ce important ?

Le recours à des plateformes gratuites comme Blogger ou Google Sites révèle une absence totale d’infrastructure professionnelle dédiée et d’investissement financier. Lorsqu’un développeur refuse de dépenser quelques euros pour un nom de domaine personnalisé, difficile de lui faire confiance pour investir dans un chiffrement AES-256 sécurisé ou dans l’entretien de ses serveurs.

Pire encore, si ce compte gratuit est suspendu ou abandonné par l’hébergeur, le support du développeur et toute la documentation liée à la confidentialité disparaissent immédiatement.

Les différences entre les plateformes sont tout aussi marquées concernant les coordonnées des développeurs. Google Play impose l’affichage d’une adresse e-mail. Pourtant, 65,1 % des applications Android, soit 2 208, utilisent des services gratuits et publics comme Gmail ou Yahoo.

De son côté, iOS n’oblige pas les développeurs à afficher une adresse e-mail. Cette information n’apparaît que pour 16,2 % des VPN iOS, soit 225 applications.

Autoriser les développeurs à ne fournir aucune adresse de contact permet aux exploitants de rester totalement anonymes. Les utilisateurs ne peuvent alors plus exercer certains droits fondamentaux en matière de confidentialité, comme les demandes d’accès ou de suppression de données prévues par le RGPD.

Cette situation laisse fortement penser que la prétendue entreprise correspond en réalité à une personne seule ou à une structure éphémère, plutôt qu’à une société enregistrée. Dans ces conditions, toute responsabilité juridique ou application des règles de protection des données devient quasiment impossible.

Politiques de confidentialité trompeuses et réseaux de textes standardisés

La fiabilité d’un VPN dépend directement de sa politique de confidentialité. Des fournisseurs premium comme ExpressVPN et NordVPN font régulièrement contrôler leurs engagements de non-conservation des journaux par des organismes indépendants. À l’inverse, l’analyse a révélé que des centaines de VPN mobiles utilisent des textes génériques, copiés ou totalement dépourvus de sens pour se donner une apparence légitime.

Dans un cas, 13 applications iOS partageaient exactement le même texte standardisé, avec des champs de modèle laissés sans modification. Les développeurs n’avaient même pas pris la peine de relire leurs propres documents juridiques. Le texte indiquait encore : « Pour toute question concernant cette politique de confidentialité, contactez-nous à l’adresse support@example.com. » L’une de ces politiques identiques et non modifiées peut être consultée ici.

Ces modèles non corrigés ne contiennent aucun engagement juridiquement contraignant concernant les pratiques propres aux VPN. Rien n’est précisé sur l’enregistrement du trafic, le suivi des adresses IP ou la surveillance de la bande passante. Les utilisateurs pensent être protégés, alors qu’en réalité, aucune véritable politique juridique n’existe.

Une part considérable de ces applications dépend également de services automatisés de génération de politiques. Ces plateformes hébergent en masse des documents génériques sur la confidentialité. L’analyse a notamment identifié :

• 48 applications Android hébergeant leur politique sur projeto10.top
• 40 applications utilisant freeprivacypolicy.com
• 19 applications utilisant termsfeed.com

Les générateurs automatiques de politiques ajoutent souvent des clauses précisant qu’ils ne garantissent pas l’exactitude des documents. La plateforme d’hébergement peut également modifier ou supprimer la page à l’insu du développeur. Les utilisateurs se retrouvent alors sans conditions de confidentialité valides.

La découverte la plus absurde concerne peut-être Sigma VPN, une application Android téléchargée plus de 100 000 fois. Le lien présenté comme sa politique de confidentialité ne renvoie vers aucune politique. Il mène directement vers un article d’assistance Wix copié, expliquant comment créer une politique de confidentialité.

Même lorsqu’elles sont uniques, ces politiques sont souvent trop courtes pour avoir une réelle valeur. L’analyse a révélé que 2,3 % des politiques Android valides, soit 72, et 6,6 % des politiques iOS valides, soit 78, comptent 250 mots ou moins. Des textes aussi réduits ne contiennent pas les mentions juridiques nécessaires sur la journalisation, le partage de données avec des tiers, la juridiction applicable ou les durées de conservation.

Conseils aux utilisateurs et mesures concrètes

Comment utiliser les boutiques d’applications sans télécharger un service inefficace, voire un logiciel conçu pour collecter des données ? Voici une liste de vérifications à effectuer avant d’appuyer sur « Télécharger ».

• Vérification du domaine : il faut toujours vérifier que le fournisseur utilise un nom de domaine indépendant et personnalisé, correspondant au nom du produit. Un sous-domaine gratuit sur Blogger ou Google Sites doit éveiller la méfiance. Un fournisseur incapable de posséder son propre site ne devrait pas pouvoir accéder au trafic internet de ses utilisateurs.
• Vérification de la politique de confidentialité : la simple présence des mots « Politique de confidentialité » ne suffit pas. Il faut ouvrir le lien et rechercher les adresses e-mail génériques, comme support@example.com, les mentions laissées par un générateur ou les conditions générales sans rapport avec un VPN. La politique doit indiquer clairement qu’aucun journal de connexion ou d’activité n’est conservé.
• Test des moyens de contact : mieux vaut vérifier les canaux de communication du développeur avant de souscrire un abonnement. Un simple e-mail permet de confirmer que le service client répond réellement et qu’un mécanisme de suppression du compte existe.

Conclusion

La méthode de vérification des liens utilisée par Google Play permet à des centaines d’applications de fonctionner avec des blogs temporaires, des pages vides ou des sites de génération automatique. Apple contrôle mieux la validité des liens internet. Son principal défaut reste toutefois d’autoriser l’anonymat complet des développeurs, ce qui empêche les utilisateurs d’engager leur responsabilité juridique.

À la suite de cette enquête, Apple a refusé de faire un commentaire officiel et a renvoyé vers ses consignes de sécurité et ses procédures d’examen des applications. Un porte-parole de Google a déclaré : « Nous examinons actuellement la situation. Lorsqu’une application susceptible d’enfreindre nos règles nous est signalée, nous l’examinons et prenons les mesures appropriées. »

La principale leçon à retenir concerne le fonctionnement actuel de la cybersécurité. L’approbation d’une application par une boutique confirme uniquement le respect de formulaires et de critères de dépôt élémentaires. Elle ne garantit ni la légitimité du service, ni la protection de la vie privée. Des recherches restent donc indispensables avant de confier des données personnelles à un VPN mobile.

Alors que les eurodéputés se préparaient à la pause estivale, le Parlement européen a relancé une loi visant à donner aux géants de la tech le feu vert pour analyser les messages non chiffrés des citoyens à la recherche de contenus pédopornographiques (CSAM). La communauté des droits numériques est en colère.

En mars, les mêmes élus avaient rejeté une surveillance généralisée au profit d’une approche « proportionnée et ciblée ». Pourtant, en exploitant une faille procédurale inhabituelle, la présidente du Parlement européen, Roberta Metsola, a réussi à relancer ce qui a été baptisé Chat Control 1.0.

Les critiques ont non seulement dénoncé une procédure « antidémocratique », mais aussi averti qu’elle pourrait rendre permanent le scan de masse, où les données de tout le monde sont examinées.

Comment une loi rejetée il y a plus de trois mois a-t-elle pu se retrouver sur la voie rapide vers son adoption ? Et quel sera l’impact durable sur la vie privée ?

Comment Chat Control 1.0 a été relancé

En raison de la procédure juridique « rarement utilisée » adoptée la semaine dernière, une majorité absolue était nécessaire pour rejeter la proposition.

Cela signifiait qu’au moins 361 eurodéputés devaient voter contre, un seuil que les critiques jugent difficile à atteindre, beaucoup étant déjà en vacances.

Ainsi, malgré une majorité d’eurodéputés opposés (314 contre, 276 pour), la motion a été transmise au Conseil pour approbation finale, attendue en septembre.

Initialement conçu comme une mesure transitoire pendant les débats sur le règlement permanent relatif aux abus sexuels sur mineurs (CSAR), aussi appelé Chat Control 2.0, ce cadre provisoire était en vigueur de 2021 jusqu’à son expiration en avril de cette année.

Depuis, des associations de protection de l’enfance et certains eurodéputés estiment que le vide juridique créé nécessitait une action urgente, un manque comblé par le vote de la semaine dernière.

Cependant, Google, Meta, Microsoft et Snapchat ont publié en avril une déclaration commune s’engageant à « continuer à prendre des mesures volontaires » pour effectuer des analyses CSAM, que la loi intérimaire soit adoptée ou non.

La vague de critiques sur la vie privée

De nombreux détracteurs ont critiqué le déroulement de cette manœuvre autour de Chat Control, qualifiant les actions de Metsola de coup politique. Ils estiment qu’une faille juridique a été utilisée de manière stratégique pour programmer un vote lors de la dernière session de la saison législative afin d’augmenter ses chances d’adoption.

Critique de longue date de la loi sur le scan CSAM, l’ancien eurodéputé du Parti pirate allemand et juriste spécialisé en droits numériques Patrick Breyer n’a pas mâché ses mots. Il a qualifié la décision de Metsola de « farce » qui « porte atteinte à la démocratie ».

Robin Wilton, directeur principal de la confiance sur Internet à l’Internet Society, a également déclaré à TechRadar que la « déformation extraordinaire de la procédure parlementaire » nécessaire pour faire passer le texte devrait inquiéter tout le monde.

Dans une déclaration écrite à TechRadar, le service de presse de Roberta Metsola a indiqué que « ce n’est pas la présidente qui a soulevé ou poussé cette question », précisant qu’elle avait été évoquée par d’autres groupes politiques lors d’une réunion en juin.

L’impact durable de Chat Control 1.0

Alors que le cadre juridique temporaire devrait être rétabli prochainement, le débat plus large autour du scan des contenus CSAM et de la vie privée numérique se poursuit en arrière-plan.

Les législateurs continuent de discuter des modalités de la future loi CSAR, les négociations semblant au point mort sur la question du scan ciblé ou de masse.

Certains critiques s’inquiètent désormais du fait que le vote de la semaine dernière puisse orienter les débats sur la loi permanente. Et pas dans un sens favorable à la protection de la vie privée numérique.

Rand Hammoud, directrice du programme Sécurité, surveillance et droits humains et responsable régionale du chiffrement au Center for Democracy and Technology (CDT), estime que l’adoption de la loi temporaire risque de légitimer le scan de masse et que l’opposition pourrait devenir « plus difficile » à maintenir.

En clair, puisque la loi temporaire autorise le scan de masse, la législation permanente pourrait être plus susceptible d’inclure la même disposition.

Les défenseurs des droits numériques affirment depuis longtemps que le scan de masse est une « catastrophe en devenir » pour la vie privée et appellent à des solutions plus ciblées. Selon eux, même lorsque le scan est « volontaire » — c’est-à-dire lorsque les entreprises technologiques peuvent choisir de l’appliquer ou non — il reste problématique.

Pour les organisations de protection de l’enfance, en revanche, le scan volontaire n’est pas négociable. D’après Hannah Swirsky, responsable des politiques publiques à l’Internet Watch Foundation (IWF), limiter la détection aux seuls suspects individuels serait une erreur.

« L’ampleur du problème du CSAM impose un usage large de la technologie sur les plateformes », a-t-elle déclaré à TechRadar.

Dans tous les cas, Hammoud, du CDT Europe, estime que trouver le bon équilibre entre vie privée et protection des enfants « exige une législation prudente, fondée sur des preuves » — une exigence qui, selon elle, faisait défaut dans la procédure accélérée de la semaine dernière.

Quelle suite pour la confidentialité des discussions ?

Malgré l’adoption attendue de la loi temporaire à l’automne, certains opposants à Chat Control restent confiants.

Le vote a notamment montré que la majorité des eurodéputés n’est toujours pas convaincue par le cadre juridique actuellement en cours d’élaboration. Et malgré de profonds désaccords sur la manière d’y parvenir, il convient de noter que toutes les parties cherchent à trouver des solutions pour protéger les enfants en ligne.

Alors que les institutions européennes ferment leurs portes pour l’été, l’espoir demeure que les responsables politiques parviennent à un compromis respectant les principes démocratiques, tout en assurant la sécurité des enfants et la protection de la vie privée numérique des citoyens.

L’événement WWDC 2026 d’Apple promettait des améliorations majeures pour Siri, macOS et le contrôle parental.
Chez TechRadar, la couverture en direct de la WWDC 2026 a suivi l’ensemble des annonces. Pour rattraper l’essentiel, voici un résumé des 17 points clés présentés lors de l’événement.

Et même si la couverture des mises à jour de sécurité sur appareil va se poursuivre, il reste pertinent de souscrire à un VPN.

C’est là qu’intervient NordVPN. NordVPN est le meilleur VPN global, ainsi que le meilleur VPN pour iPhone selon notre sélection, et cette offre permet de l’obtenir à un excellent prix :

Un VPN est-il encore utile avec un iPhone ?

Apple met en avant ses engagements en matière de confidentialité et de sécurité, notamment avec la possibilité de demander aux applications de ne pas suivre l’activité des utilisateurs.

La marque s’est forgé une réputation de choix plus sûr pour les personnes soucieuses de cybersécurité. L’idée largement répandue est que les iPhone, iPad et MacBook sont moins vulnérables à l’interception de données ou aux logiciels malveillants que les appareils concurrents.

Cependant, un domaine échappe en partie au contrôle d’Apple, la vie privée en ligne. L’accès à Internet dépend des fournisseurs d’accès, des réseaux publics et d’acteurs extérieurs à l’écosystème Apple, ce qui empêche une protection totale contre la surveillance en ligne.

Les meilleurs VPN renforcent la confidentialité numérique et protègent les données contre la surveillance des fournisseurs d’accès. NordVPN propose en plus de nombreuses fonctionnalités pour sécuriser l’activité en ligne.

Les trois formules NordVPN offrent un VPN rapide et fiable avec accès à des milliers de serveurs aux États-Unis et dans le monde. L’offre Complete ajoute une surveillance avancée des e-mails, un filtrage des appels frauduleux, un antivirus et un moteur de recherche sécurisé dédié. L’offre Prime inclut également une assurance contre le vol d’identité, selon la région.

Autres options de VPN

Si NordVPN ne répond pas à tous les besoins, plusieurs alternatives existent selon l’usage recherché.

Surfshark est encore moins cher que NordVPN et propose un niveau de fonctionnalités similaire, avec notamment la possibilité d’ajouter une protection contre le vol d’identité.

Pour un usage sur iPhone avec une priorité donnée à un ordinateur Windows, ExpressVPN reste actuellement le meilleur VPN pour Windows grâce à ses vitesses de connexion très élevées sur ces appareils.

• NordVPN a identifié des campagnes de malwares et d’arnaques visant les fans de GTA 6
• Le Web est inondé de fausses clés bêta, de repacks infectés par des chevaux de Troie et de sites de phishing
• Les utilisateurs PC et Android sont les principales cibles

L’engouement autour de la sortie de GTA 6 est bien réel, et les cybercriminels cherchent déjà à en profiter en ciblant les joueurs déçus par le report du jeu. À l’approche de la sortie du titre le plus attendu de Rockstar Games, les fans deviennent vulnérables à de nombreuses arnaques, avertit NordVPN.

NordVPN, qui figure régulièrement en tête de notre classement des meilleurs VPN, a partagé les conclusions de son équipe Threat Intelligence. Celle-ci a découvert une vague d’arnaques autour de GTA 6 visant les fans impatients, avec de faux installateurs, des clés bêta inexistantes, des pages de phishing et même des adwares Android déguisés en application « bêta de GTA 6 ».

Les attaquants comptent sur le fait que les victimes cliquent d’abord et réfléchissent ensuite, en instaurant un sentiment d’urgence dans chaque tentative d’arnaque.

NordVPN révèle l’ampleur vertigineuse des arnaques liées à GTA 6

NordVPN a révélé que les utilisateurs PC et Android sont les principales cibles des arnaques autour de GTA 6, même si les cybercriminels peuvent aussi promettre un accès au jeu sur d’autres plateformes.

Le jeu a été confirmé au lancement sur PlayStation 5 et Xbox Series X/S dans un premier temps, ce que les cybercriminels exploitent volontiers en promettant des clés bêta exclusives pour ces consoles. Les utilisateurs remplissent d’abord un court formulaire, passent par une rapide procédure de vérification, puis se voient demander de souscrire un abonnement ou de télécharger des applications potentiellement indésirables.

Les utilisateurs Windows sont également visés par des clones de sites de piratage bien connus. Ces copies diffusent des malwares, habilement déguisés en véritable jeu. NordVPN a téléchargé l’un de ces fichiers frauduleux et a constaté qu’il paraissait étonnamment crédible, avec un véritable installateur de jeu qui lance discrètement un cheval de Troie en arrière-plan. Le malware peut modifier la RAM du PC, se connecter à des serveurs externes et télécharger encore davantage de logiciels malveillants.

Les utilisateurs Android sont exposés à des adwares qui prétendent offrir un accès à la bêta de GTA 6. Le procédé est particulièrement malin, car le jeu a peu de chances d’arriver un jour sur Android. Pourtant, de fausses applications promettant un accès au jeu continuent d’apparaître, comme l’ont signalé NordVPN et plusieurs utilisateurs de Reddit.

NordVPN a téléchargé l’un de ces fichiers et a découvert que l’application n’était qu’une coquille vide, qui lance une vidéo avant de pousser l’utilisateur à télécharger des données supplémentaires. L’application tente ensuite de faire payer un abonnement ou de faire télécharger d’autres malwares. NordVPN a remonté sa trace jusqu’à un domaine connu pour diffuser des chevaux de Troie bancaires, des ransomwares et des voleurs d’informations.

Même les comptes Rockstar Social Club ne sont pas épargnés. Des pages de phishing tentent de voler les identifiants de connexion, et ces comptes, rapidement dérobés, sont souvent revendus ou utilisés pour des arnaques en jeu.

Comment rester en sécurité

La règle générale consiste à ne faire confiance à rien qui ne vienne pas directement de Rockstar Games, du PlayStation Store ou du Xbox Marketplace. Il ne faut jamais télécharger de contenu lié au jeu depuis des sites tiers, car même un site à l’apparence légitime peut cacher une arnaque.

Il ne faut pas non plus faire confiance aux offres de clés bêta gratuites. Mieux vaut suivre les réseaux sociaux officiels de ces plateformes pour repérer les éventuelles offres légitimes.

Enfin, il ne faut pas partager les identifiants de son compte Rockstar sur un autre site que le site officiel, et bien vérifier l’URL avant de les saisir.

NordVPN vient de rebaptiser sa suite Threat Protection en antivirus nouvelle génération. Pour renforcer sa sécurité avec une solution plus robuste, cela peut donc valoir le coup d’y jeter un œil.

Une nouvelle expérience menée par l’entreprise de cybersécurité Surfshark suggère que même les internautes qui se considèrent comme avertis peinent à distinguer les bots IA des vrais humains sur les réseaux sociaux.

Sur les 710 participants à l’étude, menée avec des étudiants en master de l’université de Malmö, seuls 53 % ont correctement identifié davantage de bots qu’ils n’ont pris de vrais humains pour des machines. Autrement dit, près de la moitié des participants (47 %) ont échoué à l’exercice.

Selon de récentes estimations du secteur, l’amplification portée par les bots représenterait désormais environ 23 % des échanges politiques sur X pendant les périodes électorales.

De précédentes recherches menées par Surfshark ont montré que les grandes plateformes suppriment plus de 6,3 milliards de faux comptes chaque année, soit environ 47 fois le nombre de bébés qui naissent dans le monde sur la même période.

Même le meilleur VPN ne rend pas meilleur pour repérer un commentaire rédigé par une IA. C’est précisément ce décalage que cette expérience cherche à mettre en lumière.

La simulation « Bot or Not » place l’utilisateur dans la peau d’un modérateur de contenu et pose une question simple : peut-on encore vraiment faire confiance à son instinct en faisant défiler les réseaux sociaux ?

Dans l’expérience « Bot or Not » de Surfshark

Le jeu « Bot or Not » est une simulation interactive chronométrée, conçue par des étudiants en master de design d’interaction à l’université de Malmö pour l’exposition UNFOLD, organisée pendant la Milan Design Week.

Les joueurs sont plongés dans une section de commentaires simulée, inspirée des réseaux sociaux. Ils disposent de 120 secondes pour repérer 10 commentaires rédigés par des bots, répartis entre quatre sujets de discussion.

Deux de ces sujets étaient volontairement « froids », c’est-à-dire peu chargés émotionnellement : les centres de données et l’éternel débat autour de l’ananas sur la pizza. Les deux autres étaient « chauds » et politiquement sensibles : l’immigration et les droits des femmes. C’est dans le contraste entre ces quatre thèmes que les données les plus révélatrices sont apparues.

Lorsque les participants échangeaient autour des centres de données, ils ont identifié 71 % des bots, avec un taux de précision de 76 %. Il s’agit du meilleur résultat de l’étude. Le débat sur l’ananas sur la pizza a donné des résultats presque aussi solides, avec 64 % de détection et 69 % de précision.

Mais dès que la simulation passait sur un terrain plus émotionnel, les performances s’effondraient.

Sur l’immigration, le taux de détection est tombé à 54 %, avec une précision de 63 %. Sur les droits des femmes, il a chuté à seulement 49 %, avec une précision descendue à 61 %. Les utilisateurs rataient donc davantage de bots, tout en accusant plus souvent de vrais humains d’être des machines.

Qui se trompe le plus, et comment faire le test

L’étude met aussi en évidence une nette « rupture générationnelle » autour de 40 ans. Les joueurs âgés de 20 ans ou moins étaient les meilleurs chasseurs de bots de l’échantillon. Ils ont repéré près de 65 % des bots, avec une précision supérieure à 71 %. Les performances sont restées stables chez les personnes dans la vingtaine et la trentaine, puis ont fortement baissé dans la tranche des 41 à 50 ans. Chez eux, la détection est tombée à 42 %, avec une précision de 59 %. Les utilisateurs de plus de 50 ans s’en sont seulement tirés un peu mieux.

Selon Luís Costa, responsable de la recherche chez Surfshark, l’enseignement principal ne concerne pas vraiment les compétences de lecture ou l’éducation aux médias au sens traditionnel. Le principal angle mort révélé par l’expérience est l’émotion : lorsqu’un débat devient tendu, elle détourne en quelque sorte le « radar » mental sur lequel les internautes s’appuient pour repérer les contenus suspects.

Pour résister à la tromperie automatisée, estime-t-il, les utilisateurs ont surtout besoin de garder la tête froide et de mieux connaître leurs propres vulnérabilités, plutôt que d’affûter encore leur analyse textuelle.

Le jeu « Bot or Not » est désormais accessible au public sur botornot.one. Tout le monde peut y jouer directement depuis son navigateur afin de comparer son score à celui des 710 participants de départ.

Mais l’idée plus large portée par l’étude est plus difficile à oublier qu’un simple score obtenu lors d’une partie. Les bots sont produits par milliards, la technologie qui les alimente devient de plus en plus capable de se fondre dans la masse, et nos propres réactions émotionnelles sont le levier qu’ils cherchent de plus en plus à actionner.

Quelques minutes sur « Bot or Not » suffisent à mesurer à quelle fréquence ce levier fonctionne déjà sur nous.

• Aucune faille, même critique : Surfshark sort indemne d’un audit indépendant complet
• NordVPN ou Proton VPN : quel fournisseur vous convient le mieux ?

Le 15 avril, la Commission européenne a annoncé que son application de vérification de l’âge était « techniquement prête ». Une semaine plus tard, l’application fait déjà face à ses premiers obstacles en matière de confidentialité et de sécurité — mais le problème pourrait dépasser le simple cadre d’un bug dans le système.

La présidente Ursula von der Leyen affirme qu’il n’y a « plus d’excuses » pour retarder la vérification d’âge obligatoire. S’appuyant sur le modèle de l’application du certificat COVID, la Commission a élaboré un cadre que les États membres de l’UE sont désormais invités à utiliser pour leurs propres applications nationales.

L’application est conçue pour être simple d’utilisation sur tous les appareils tout en respectant des normes élevées de protection de la vie privée. En théorie, elle doit permettre aux citoyens de prouver leur âge pour accéder à des contenus restreints sans compromettre leurs données personnelles les plus sensibles.

« C’est totalement anonyme : les utilisateurs ne peuvent pas être suivis », a déclaré von der Leyen, ajoutant que « les utilisateurs prouveront leur âge sans révéler aucune autre information personnelle ».

Sur le papier, il s’agit d’une amélioration bienvenue par rapport aux méthodes actuelles de vérification d’âge, qui exigent souvent la numérisation de pièces d’identité ou de données biométriques dans des bases de données tierces.

Ces systèmes ont déjà démontré leur vulnérabilité ; par exemple, une fuite impliquant un service tiers de Discord a exposé les données de plus de 70 000 utilisateurs.

L’application a reçu certains éloges. Alex Laurie, directeur technique de l’entreprise de gestion d’identité Ping Identity, estime qu’elle représente « une étape vers la concrétisation de l’identité décentralisée ».

D’autres restent toutefois sceptiques, et plusieurs experts en sécurité suggèrent que le problème ne se limite pas à un bug ou à une faille, mais relève d’une difficulté fondamentale liée à l’approche elle-même.

Des failles découvertes en « deux minutes »

L’un des principaux atouts de l’application réside dans son cadre open source, qui permet à toute personne disposant des compétences techniques nécessaires d’examiner le code source à la recherche de vulnérabilités.

Le consultant en sécurité Paul Moore a fait exactement cela après l’annonce de la Commission, affirmant avoir identifié une faille critique en moins de deux minutes. Il a notamment constaté que l’application stockait des données sensibles — y compris des données biométriques et des photos — sans chiffrement sur l’appareil.

La Commission européenne a affirmé avoir corrigé cette vulnérabilité dans une nouvelle version publiée le 17 avril, selon Politico. Toutefois, Moore a procédé à un nouveau test de la version mise à jour et a estimé qu’elle pouvait être contournée facilement.

Son verdict ? L’application resterait fondamentalement défaillante. « Ils ont essayé de résoudre un problème qu’ils ne comprennent pas vraiment… tout comme le concept lui-même », a écrit Moore.

Contacté par TechRadar, le porte-parole de la Commission européenne, Thomas Regnier, a indiqué que la Commission était « très ouverte aux retours », ajoutant qu’« elle est bien sûr prête à améliorer ce qui peut l’être ».

Selon Laurie, de Ping Identity, les conclusions de Moore mettent en évidence un « risque classique de pot de miel », même lorsque les données sont stockées localement sur un seul appareil. D’après cet expert en identité numérique, le principe de minimisation des données prévu par le RGPD ne souffre aucune exception.

« Si une application ne supprime pas les scans haute résolution de passeports ou les selfies après un plantage ou une annulation, elle crée une accumulation toxique de risques non maîtrisés pour l’utilisateur », a-t-il déclaré à TechRadar.

Laurie considère néanmoins qu’un système d’identité décentralisée correctement mis en œuvre pourrait constituer une avancée majeure, précisément parce qu’il permettrait aux utilisateurs de prouver leur âge sans céder l’intégralité de leur identité numérique à un site tiers.

Moore se montre moins optimiste. Tout en reconnaissant que la Commission cherche à renforcer la sécurité de l’application, il estime que le problème principal ne réside pas dans l’application elle-même, mais dans le cadre sous-jacent.

« Le concept ne fonctionne tout simplement pas, même si la mise en œuvre était parfaite », a-t-il déclaré à TechRadar.

L’approche de l’UE pourrait ne jamais fonctionner

La plupart des experts en sécurité s’accordent sur un point essentiel : les efforts de l’UE en matière de vérification d’âge pourraient échouer tout simplement parce que le système reste facile à contourner.

Rejoignant l’analyse de Moore, Bart Preneel — cryptographe belge et professeur à la KU Leuven — met en garde contre une focalisation exclusive sur les aspects techniques. Selon lui, les objections à l’initiative européenne sont « bien plus fondamentales qu’un bug dans une application ».

« Les défauts techniques peuvent être corrigés, ce qui peut donner l’impression que le problème est réglé. Mais le véritable problème, c’est que l’on déploie une technologie qui ne fonctionnera pas », a-t-il déclaré à TechRadar.

Preneel comme Moore soulignent que les réseaux privés virtuels (VPN) et d’autres outils de protection de la vie privée pourraient facilement compromettre la mise en place des mesures de vérification d’âge.

Les utilisateurs pourraient également créer des applications modifiées ou frauduleuses — comme cela avait été observé avec les faux certificats COVID — mais l’inquiétude plus large est qu’une vérification stricte pousse les plus jeunes vers des plateformes obscures et moins régulées, souvent encore moins sûres.

Des problèmes structurels

Fait notable, la sécurité technique de l’application ne constitue pas la principale préoccupation des experts interrogés. Ce sont plutôt les fondements mêmes du concept que des spécialistes en cybersécurité, des data scientists et des cryptographes considèrent comme profondément défaillants.

Preneel se dit particulièrement préoccupé par les « dommages collatéraux » que l’application pourrait provoquer, notamment l’exclusion numérique de personnes dépourvues de documents officiels, comme les réfugiés ou les migrants.

Malgré les assurances de la Commission, Preneel avertit que le système pourrait conduire à la fin de l’anonymat en ligne et permettre potentiellement aux gouvernements « de démasquer des personnes qui les critiquent anonymement ».

Une inquiétude partagée par le PDG de Proton, Andy Yen, qui a récemment critiqué l’élan mondial en faveur de la vérification d’âge, qu’il considère comme une menace pour les droits numériques fondamentaux.

En définitive, Preneel — qui figure parmi plus de 400 scientifiques appelant à suspendre les mesures de vérification d’âge — estime que le problème est structurel. Présentées comme un moyen de protéger les mineurs, ces obligations de vérification pourraient, selon lui, créer davantage de difficultés qu’elles n’en résolvent.

Les critiques suggèrent dès lors que la solution dépasse la seule technologie.

« Plutôt que d’imposer des règles aux entreprises, nous imposons des règles à notre propre population, ce qui constitue une réponse très étrange », a souligné Preneel, estimant que l’éducation numérique et l’implication des parents sont des outils plus efficaces pour la protection des enfants.

La nécessité de protéger les enfants en ligne est bien réelle et exige une réponse solide. Reste à savoir si une solution capable de satisfaire l’ensemble des parties prenantes existe. À en juger par le sentiment actuel des experts, il est peu probable qu’elle se résume à une simple application de vérification d’âge.

Si ces systèmes constituent la voie choisie par les gouvernements, l’attention devra se porter sur leur mise en œuvre rigoureuse. Comme le soulignent les experts interrogés, le défi consiste désormais à éviter de glisser sans s’en rendre compte vers une crise plus grave que celle que ces mesures entendent résoudre.

Nous testons et évaluons les services VPN dans le cadre d’usages légaux et récréatifs. Par exemple :1. Accéder à un service depuis un autre pays (sous réserve des conditions générales de ce service). 2. Protéger sa sécurité en ligne et renforcer sa confidentialité lors de déplacements à l’étranger. Nous ne soutenons ni n’encourageons l’utilisation d’un service VPN pour enfreindre la loi ou mener des activités illégales. La consommation de contenus piratés payants n’est ni approuvée ni cautionnée par Future Publishing.

• Un défaut dans Android 16 coupe les connexions VPN après les mises à jour d’applications en arrière-plan
• Proton VPN, Mullvad et Windscribe ont tous signalé le problème à Google
• Les utilisateurs sont actuellement contraints de redémarrer leur appareil ou de réinstaller leur application VPN

Si un VPN est utilisé sur un smartphone Android et qu’une déconnexion inexpliquée d’Internet s’est produite récemment, le fournisseur VPN n’est peut-être pas en cause.

Selon un nouvel avertissement public de Proton VPN, un bug persistant dans Android 16 provoque la perte définitive de connectivité Internet des applications de réseau privé virtuel après une mise à jour d’application effectuée en arrière-plan.

Proton VPN a exprimé son mécontentement sur X, pointant directement la responsabilité de Google. L’entreprise spécialisée dans la protection de la vie privée a partagé des liens vers deux rapports distincts publiés sur le Google Issue Tracker, révélant que le géant technologique est informé du problème depuis plus de sept mois sans avoir publié de correctif.

Le dysfonctionnement ne touche pas uniquement Proton VPN. D’autres acteurs majeurs de la confidentialité, notamment Mullvad et Windscribe, font face au même problème sur Android 16 depuis l’été dernier, laissant les développeurs sans solution permanente à mettre en place de leur côté.

TechRadar a contacté Google, Proton, Windscribe et Mullvad afin d’obtenir des commentaires sur la situation en cours.

Un porte-parole de Proton a déclaré à TechRadar : « Google n’a pas encore répondu à notre publication. C’est particulièrement frustrant car notre application Android est généralement robuste et stable. En réalité, la majorité des problèmes signalés par les utilisateurs proviennent de ce bug précis. »

Qu’est-ce que le bug VPN d’Android 16 ?

Lorsqu’une application VPN se met à jour en arrière-plan sur un appareil fonctionnant sous Android 16, la pile réseau du système d’exploitation peut se retrouver corrompue. Au lieu de se reconnecter automatiquement, toutes les requêtes réseau expirent. Concrètement, les fonctions Internet de base, comme les requêtes DNS ou les connexions socket simples, se retrouvent totalement bloquées.

Pour les utilisateurs de VPN, le risque est double. Selon les paramètres Android, l’accès à Internet peut être entièrement coupé si un kill switch VPN est activé. À l’inverse, la navigation peut continuer sans protection VPN, à l’insu de l’utilisateur.

Mullvad a été le premier à déposer un rapport de bug sur le Google Issue Tracker en août 2025, détaillant l’impossibilité pour le VPN de se reconnecter après une mise à jour d’application.

Proton VPN a ensuite soumis son propre rapport détaillé en septembre 2025. Malgré la transmission de journaux techniques et d’informations complémentaires par les développeurs, aucun correctif définitif n’a été publié.

Le problème étant intégré au système d’exploitation lui-même, les développeurs de VPN ne peuvent pas le corriger de leur côté. Dans une déclaration d’assistance récente, Proton a précisé : « Nous souhaitons vous informer que ce problème est principalement lié à Android et non à Proton VPN. Nous l’avons signalé à Google pour investigation. »

Dans une autre mise à jour, Proton a indiqué : « Notre équipe d’ingénierie est consciente d’un bug entre Proton VPN et les appareils Android 16 où l’application ne parvient pas à se connecter après une mise à jour », assurant aux utilisateurs que des démarches sont en cours pour obtenir une résolution.

Que faire en attendant ?

En attendant un correctif officiel de Google, les solutions de contournement restent contraignantes. Si le VPN coupe soudainement la connexion après une mise à jour, les manipulations classiques comme forcer l’arrêt de l’application ou vider le cache ne suffisent pas.

Les utilisateurs doivent soit redémarrer complètement leur téléphone, soit désinstaller puis réinstaller l’application VPN pour rétablir la connexion.

Mullvad a même mis à jour ses pages d’assistance officielles pour recommander le redémarrage de l’appareil en cas de problème. Cet article sera actualisé dès que Google ou les fournisseurs VPN concernés communiqueront de nouvelles informations.

Un porte-parole de Proton a déclaré à TechRadar que « les seuls recours » pour les utilisateurs concernés consistent à redémarrer leur téléphone ou à désinstaller puis réinstaller l’application. « Les utilisateurs pourraient également éviter de passer à Android 16 tant que le problème n’est pas résolu, mais cela comporte des risques de sécurité et ne constitue pas une solution recommandée », a ajouté Proton.

• NordVPN a lancé un nouvel outil gratuit de vérification des arnaques
• Il détecte quasi en temps réel si des images ou des messages sont falsifiés
• Tout le monde peut l’utiliser sans payer d’abonnement NordVPN

Avez-vous récemment reçu un message ou une image qui semblait parfaitement authentique, mais avec cette impression persistante qu’il valait mieux ne pas cliquer ? Si oui, NordVPN vient d’élargir son offre de sécurité avec un nouvel outil de détection des arnaques alimenté par l’IA, capable de confirmer si vous êtes face à une tentative de phishing ou à une menace frauduleuse.

Dans le cadre de sa lutte contre la cybercriminalité, le VPN considéré comme le meilleur du marché par les testeurs de TechRadar a décidé de proposer cet outil gratuitement, le rendant accessible à toute personne préoccupée par les risques d’escroqueries en ligne.

Aucun abonnement ni compte ne sont nécessaires pour l’utiliser. Même les proches les plus vulnérables ou les personnes âgées — souvent les cibles les plus fréquentes des escrocs — peuvent ainsi se protéger sans dépenser un centime.

Comment fonctionne le vérificateur d’arnaques de NordVPN

Les arnaques et les attaques de phishing progressent à un rythme inquiétant. L’IA facilite désormais la création d’usurpations d’identité convaincantes, qu’il s’agisse de clients ou d’employés, tout en permettant aux cybercriminels d’automatiser ces attaques à grande échelle.

« L’époque où un e-mail mal rédigé constituait un signal d’alerte évident est révolue », souligne Domininkas Virbickas, directeur produit chez NordVPN.

Les nouvelles menaces basées sur l’IA sont capables de tromper même les utilisateurs les plus avertis. Les personnes moins familières avec la technologie, et donc plus vulnérables, sont particulièrement exposées.

Pour y répondre, le vérificateur d’arnaques de NordVPN analyse les messages texte et les images. Il recherche des liens, des numéros de téléphone et des adresses e-mail suspects afin d’identifier d’éventuels signes d’intention malveillante.

Son algorithme d’IA intégré détecte les schémas typiquement utilisés dans les escroqueries et tentatives de phishing, notamment les tactiques d’intimidation et les fausses alertes urgentes qui poussent souvent à agir dans la précipitation, avec des conséquences potentiellement désastreuses.

Après test, l’outil s’avère très simple à utiliser : il suffit de coller un message ou de télécharger une capture d’écran dans le champ prévu sur la page NordVPN pour obtenir un verdict en quelques secondes.

L’outil accepte le texte brut ainsi que les captures d’écran aux formats .jpg et .png, avec un maximum de cinq adresses e-mail, URL et numéros de téléphone par demande.

Une mission anti-arnaques

Le géant du VPN a récemment attiré l’attention sur l’ampleur des menaces en ligne en partageant une enquête de la Global Anti-Scam Alliance. Celle-ci révèle que les consommateurs ont été escroqués à hauteur de 442 milliards de dollars l’an dernier, et que plus de la moitié des adultes déclarent avoir été victimes d’une arnaque sur cette période.

Interrogé par TechRadar plus tôt dans l’année, NordVPN a réaffirmé que la protection de ses utilisateurs contre les arnaques en ligne constitue une priorité majeure.

Des signes concrets de cet engagement sont déjà visibles : sa suite Threat Protection Pro, qui a obtenu d’excellents résultats dans différents tests de phishing, continue de s’enrichir en ce début d’année 2026.

Parmi les ajouts récents figurent une fonctionnalité de protection des appels permettant d’identifier les appels frauduleux avant même de décrocher, ainsi qu’une fonctionnalité Dark Web Monitor Pro capable de détecter d’éventuelles fuites de données remontant à plusieurs années.

Le nouveau vérificateur d’arnaques gratuit constitue ainsi un bonus supplémentaire pour celles et ceux qui ne sont pas encore abonnés à NordVPN. L’outil vient également renforcer l’engagement de l’entreprise en matière de sensibilisation aux cybermenaces, après le lancement précédent d’un autre service gratuit permettant d’analyser en temps réel les liens contenus dans les e-mails.

• ExpressVPN a mis au jour d’importantes fuites de données provenant de chatbots alimentés par l’IA
• Les bases de données n’étaient pas chiffrées
• ExpressVPN appelle les utilisateurs à la vigilance

Si l’on apprenait que jusqu’à 3,7 millions de données privées d’utilisateurs avaient été rendues publiques, il serait logique de penser à un piratage majeur. Pourtant, une enquête récente publiée par ExpressVPN montre à quel point il est facile de perdre sa vie privée lorsque des mesures de sécurité élémentaires, comme la protection par mot de passe et le chiffrement, ne sont pas mises en place.

Mené par le chercheur en cybersécurité Jeremiah Fowler, le rapport a révélé un cas dans lequel d’énormes volumes de données clients ont été exposés via des chatbots alimentés par l’IA utilisés par des enseignes pour leur service client.

Si vous consultez cette page, il est probable qu’un des meilleurs VPN protège déjà votre confidentialité numérique pendant la navigation ou le streaming, grâce à des fonctions de chiffrement avancées.

Mais lorsqu’un commerçant ou un service tiers ne prend pas les mesures adéquates pour sécuriser les données, même les utilisateurs les plus avertis peuvent ne pas mesurer l’ampleur des risques encourus si ces informations tombent entre de mauvaises mains.

Les conclusions

Jeremiah Fowler a découvert trois bases de données distinctes accessibles publiquement, sans protection par mot de passe ni chiffrement, contenant 3,7 millions d’enregistrements, dont des données personnelles telles que des adresses e-mail, des adresses postales et des numéros de téléphone.

Pour donner une idée de l’ampleur des données exposées, un échantillon initial comprenait à lui seul 1 422 577 enregistrements audio de clients. Même un aperçu rapide révélait des transcriptions textuelles totalisant 3,9 To, 207 381 fichiers Excel et des enregistrements audio représentant 415,2 Go.

L’échantillon limité contenait des transcriptions et des fichiers audio appartenant à Sears Home Services, une entreprise américaine de distribution et de réparation qui utilise des chatbots IA en anglais et en espagnol pour automatiser la planification des rendez-vous, les appels téléphoniques et les conversations en ligne.

Les fichiers comprenaient 54 359 transcriptions complètes des conversations entre des clients et des chatbots IA, ainsi que leurs enregistrements audio correspondants.

Jeremiah Fowler a précisé que le système continuait également à enregistrer des fichiers audio si le client ne raccrochait pas correctement, ce qui signifiait que certains enregistrements pouvaient contenir jusqu’à quatre heures de conversations en arrière-plan et d’importantes quantités de données biométriques vocales.

L’expert a présenté un aperçu des données découvertes, partageant des captures d’écran des structures de fichiers et des types de documents contenus. Ces éléments montraient comment les données pouvaient être consultées, notamment la possibilité de lire les fichiers audio directement depuis un navigateur web, ainsi que les interfaces permettant d’interagir facilement avec le système de fichiers.

Comment se protéger

Jeremiah Fowler a indiqué que l’accès public aux données avait été restreint immédiatement après l’envoi d’une notification de divulgation responsable à Transformco, maison mère de Sears Home Services. Il est toutefois resté préoccupé par la situation.

L’enquête souligne qu’avec l’automatisation pilotée par l’IA capable de stocker d’immenses quantités de données extrêmement sensibles, le risque est réel que certaines entreprises agissent de manière négligente et laissent des informations exposées — un scénario inquiétant alors que les estimations prévoient que les pertes liées aux fraudes alimentées par les deepfakes pourraient atteindre 40 milliards de dollars d’ici 2027.

Un tel volume de données pourrait permettre à des pirates d’associer des identités ou de reproduire des profils numériques à des fins criminelles. Dans ces cas, même un réseau privé virtuel (VPN) s’avère inutile si la faille provient de l’entreprise à laquelle les données ont été volontairement confiées via des chatbots ou d’autres applications.

ExpressVPN appelle les utilisateurs à rester vigilants et recommande des mesures pratiques, notamment l’utilisation de mots de passe robustes et des précautions supplémentaires dans les situations sensibles.

Il est également conseillé de faire preuve de prudence face aux e-mails, SMS ou appels téléphoniques non sollicités mentionnant des informations précédemment partagées avec une entreprise ou un service.

Enfin, face à la multiplication des arnaques par clonage vocal, il est recommandé de convenir d’un mot de passe avec ses proches à utiliser dans le cas improbable où un appel demanderait de l’argent ou de l’aide.

• Les meilleurs services VPN à petit prix
• Meilleurs VPN gratuits : quels services télécharger ?

Le Parlement européen et le Conseil ne sont pas parvenus, le 16 mars, à trouver un accord sur la prolongation provisoire du dispositif volontaire de détection des contenus pédopornographiques (CSAM). En l’absence d’accord lors du prochain vote en séance plénière prévu le 26 mars, un vide juridique pourrait apparaître à partir du 4 avril.

Un balayage massif et non ciblé des conversations privées. Voilà ce que les grandes entreprises technologiques sont autorisées à pratiquer depuis 2021, sur une base volontaire.

Ce dispositif, surnommé Chat Control 1.0, correspond à la législation provisoire qui autorise les services de messagerie et les plateformes sociales à analyser les communications des utilisateurs à la recherche de contenus pédopornographiques (CSAM).

Cette loi devait constituer une mesure temporaire destinée à combler un vide juridique en attendant l’adoption d’un cadre permanent. En vigueur depuis 2021, elle expire le 3 avril, ce qui oblige les législateurs à se prononcer sur sa prolongation. Cette fois-ci, toutefois, les débats ont intégré les critiques formulées par des experts techniques et des défenseurs des droits numériques, conduisant à un encadrement plus strict au nom de la protection de la vie privée.

Le 11 mars, une large majorité du Parlement européen (458 voix pour, 103 contre et 63 abstentions) a approuvé une prolongation temporaire jusqu’en août 2027, assortie de conditions importantes.

La détection des CSAM devrait désormais être « proportionnée et ciblée ». Les communications chiffrées de bout en bout, telles que celles de WhatsApp, Signal ou Telegram, sont exclues du champ d’application.

Patrick Breyer, ancien eurodéputé du Parti Pirate allemand et juriste spécialisé dans les droits numériques, a salué ce vote comme « une victoire sensationnelle » et un moment historique. « Tout comme pour notre courrier physique, le filtrage sans mandat de nos communications numériques doit rester tabou », a-t-il déclaré.

Il ne s’agit toutefois que d’une mesure transitoire. Le Conseil, la Commission et le Parlement européens poursuivent les discussions sur le règlement permanent relatif à la lutte contre les abus sexuels sur les enfants (CSAR), que ses critiques qualifient de Chat Control 2.0. Le débat sur l’équilibre entre protection de l’enfance et respect de la vie privée reste donc ouvert.

Ce qui pose problème dans le balayage non ciblé des CSAM

Le principal problème du balayage non ciblé réside dans son potentiel de surveillance de masse et dans ses failles juridiques et techniques.

Avant le vote du 11 mars, Chat Control 1.0 — officiellement la dérogation provisoire à la directive ePrivacy 2025/0429(COD) — permettait aux fournisseurs de services Internet de vérifier automatiquement l’ensemble des messages privés des utilisateurs à la recherche de contenus illégaux. Les conversations étaient analysées, et les images et vidéos suspectes comparées à des bases de données de CSAM connus.

Or, cette pratique soulève d’importantes difficultés juridiques. La confidentialité des communications électroniques constitue un principe fondamental consacré par la directive ePrivacy.

Les experts en protection des données avertissent depuis plusieurs années que le balayage massif et non ciblé, même lorsqu’il est volontaire, porte atteinte à la sécurité et à la vie privée. De plus, cinq années de détection ouverte des CSAM ont principalement mis en évidence des lacunes juridiques et un nombre élevé de faux positifs, avec des résultats limités en matière de prévention effective.

Les experts en droits numériques de Netzpolitik ont ainsi relevé que la dernière évaluation publiée par la Commission européenne en novembre « ne fournit toujours pas suffisamment de faits et de statistiques pour juger de la proportionnalité de la surveillance volontaire des conversations ».

Le 16 février, le Contrôleur européen de la protection des données (CEPD) a estimé que la prolongation de Chat Control 1.0 « doit corriger les insuffisances et empêcher le balayage indiscriminé ».

Par ailleurs, plus de 50 organisations de la société civile, cryptographes, informaticiens et spécialistes des droits numériques ont signé une lettre ouverte appelant les législateurs à rejeter la prolongation. Selon eux, la loi provisoire « permettrait aux grandes entreprises technologiques de continuer à analyser des milliards de messages privés, courriels et publications sur les réseaux sociaux à travers l’Union européenne, et de les signaler à un centre américain en cas de soupçon ».

Ces arguments ont manifestement conduit les parlementaires à revoir l’encadrement du dispositif.

À quoi ressemblent les nouvelles règles

Le Parlement a introduit une clause imposant que tout traitement de données soit ciblé, spécifié et limité à des utilisateurs individuels ou à des groupes clairement définis, comme les abonnés à une chaîne particulière.

Ce traitement ciblé ne serait autorisé qu’en présence de motifs raisonnables de soupçonner un lien avec des contenus pédopornographiques, et les personnes visées devraient être identifiées par une autorité judiciaire compétente.

Les nouvelles règles excluent explicitement les communications chiffrées de bout en bout ainsi que l’analyse des messages audio.

Toutefois, l’absence d’accord avec le Conseil le 16 mars crée une incertitude juridique. Si aucun compromis n’est trouvé lors du vote prévu le 26 mars, la base légale permettant cette détection volontaire pourrait disparaître à partir du 4 avril.

Quelle suite pour les conversations privées

La position renforcée du Parlement constitue un signal fort en faveur de la protection du chiffrement et d’une surveillance strictement ciblée. Néanmoins, elle ne préjuge pas de l’issue finale des négociations.

Le Conseil, la Commission et le Parlement poursuivent les discussions sur la législation permanente qui remplacera le dispositif provisoire.

Si un accord aurait été trouvé au Conseil en fin d’année dernière, la proposition soumise au trilogue demeure, selon plusieurs technologues et experts en protection de la vie privée, « une catastrophe annoncée », la détection volontaire des CSAM restant un élément central, avec peu de garanties robustes pour le chiffrement.

Depuis les débats de novembre, certains responsables européens ont toutefois évolué. En décembre, le commissaire européen aux Affaires intérieures, Magnus Brunner, s’était aligné sur la position parlementaire en faveur d’une surveillance ciblée.

Le texte permanent inclut encore des dispositions relatives à la vérification de l’âge, jugées problématiques par plus de 400 scientifiques appelant à suspendre ces mesures jusqu’à l’obtention d’un « consensus scientifique » sur leur faisabilité technique et leur efficacité.

Malgré les avancées récentes, la décision finale n’est pas arrêtée. La question demeure donc entière : l’Union européenne confirmera-t-elle son refus de la surveillance de masse, ou le curseur reviendra-t-il vers une approche plus favorable aux grandes plateformes ?

• Nvidia mise gros sur OpenClaw et dévoile NemoClaw pour propulser l’IA
• Cybercrime 2026 : l’IA, le piratage et l’usurpation d’identité fusionnent
• Avec l’IA, les hackers frappent plus vite… et plus fort

• Les QR codes deviennent la nouvelle porte d’entrée créative des cybercriminels
• 26 millions de personnes pourraient déjà avoir été exposées
• Parmi les conseils pour rester en sécurité figure la mise à jour régulière du téléphone

Un QR code (Quick Response) a-t-il été scanné récemment ? Dans ce cas, mieux vaut observer de plus près cette matrice de pixels noirs et blancs, car il existe une probabilité non négligeable d’avoir déjà été attiré, sans le savoir, dans une arnaque via QR code, ou « quishing », alerte NordVPN.

Les QR codes sont omniprésents. Depuis leur apparition il y a plus de vingt ans, un nombre croissant de services, comme le paiement du stationnement, le retrait de colis, la réservation de billets de concert ou la commande d’une pizza, reposent de plus en plus sur ces codes-barres 2D polyvalents.

Les cybercriminels ont eux aussi identifié leur potentiel et recourent de plus en plus au « quishing » comme méthode de fraude financière et de vol de données. Des données préoccupantes issues du VPN le mieux noté par TechRadar suggèrent qu’une grande partie du public pourrait déjà en avoir été victime. En effet, jusqu’à 26 millions de personnes auraient pu être piégées par une tentative de phishing après avoir cliqué sur un QR code malveillant.

C'est un piège !

Au fil des années, commerçants, institutions financières et professionnels du marketing ont remplacé les codes-barres traditionnels par des QR codes, avec l’avantage de pouvoir stocker de grandes quantités de données et de rediriger instantanément les utilisateurs vers des sites web, des applications ou des contenus numériques via un smartphone.

Les fraudeurs les ont toutefois intégrés à la fois dans des arnaques physiques et numériques, renforcées par l’intelligence artificielle pour rendre ces attaques plus rapides et plus efficaces.

Marijus Briedis, directeur technique chez NordVPN, explique : « Contrairement aux e-mails de phishing traditionnels, dont les signes d’alerte sont désormais mieux connus, un QR code physique inspire spontanément confiance. »

Les escrocs exploitent ainsi de plus en plus une technique malveillante de commerce en ligne appelée « brushing ». Celle-ci consiste à envoyer des colis inattendus accompagnés de messages énigmatiques incitant les destinataires à scanner un QR code pour en savoir plus, avant d’être redirigés vers des sites de phishing.

NordVPN précise que des cas concrets incluent des colis semblant provenir d’Amazon alors qu’aucune commande n’a été passée, avec un message QR invitant les destinataires à réclamer des récompenses inexistantes dans le cadre d’arnaques plus larges.

D’anciennes campagnes de quishing reposaient également sur de faux QR codes de paiement placés sur des parkings, conduisant les victimes à envoyer de l’argent à des criminels sans s’en rendre compte.

Une arnaque particulièrement manipulatrice sur le plan émotionnel pousse les victimes à scanner des QR codes en leur faisant croire qu’ils fourniront la preuve que leur partenaire les trompe.

En raison de la grande flexibilité des QR codes pour élaborer des tactiques frauduleuses créatives, leur utilisation dans les escroqueries a explosé. Selon des rapports d’experts en cybersécurité de KepNet, 26 % de tous les liens malveillants sont désormais intégrés à des QR codes.

NordVPN se positionne en première ligne dans la lutte contre les escroqueries, en renforçant ses fonctionnalités Threat Protection Pro, notamment la protection des e-mails qui analyse les liens à la recherche de tentatives de phishing. Le blocage des arnaques reste une priorité majeure pour 2026. La semaine dernière, le fournisseur de VPN a bloqué 92 % des sites malveillants lors de tests menés par AV-Comparatives.

Comment rester en sécurité ?

Bien qu’essentiel pour protéger les données, un réseau privé virtuel (VPN) n’empêche pas à lui seul de scanner un code malveillant. Même si des études montrent que les Britanniques savent relativement bien identifier les tentatives de phishing, NordVPN appelle à rester vigilant en appliquant quelques mesures préventives simples.

Le conseil de Briedis est sans équivoque : « Chaque code QR inattendu doit être traité avec le même niveau de méfiance qu’un lien provenant d’un expéditeur inconnu dans une boîte de réception. »

Avant de scanner un code QR, il convient de s’assurer de l’identité de l’expéditeur et de vérifier que l’entreprise à l’origine de la demande est digne de confiance.

Comme la plupart des smartphones permettent de prévisualiser les liens, il est recommandé de vérifier si l’URL semble inhabituelle ou suspecte.

Les dispositifs de sécurité doivent rester actifs, y compris la protection VPN, et la prudence s’impose face aux codes QR découverts dans des contextes ou des lieux inhabituels.

Et si ces informations paraissent déjà connues, le partage reste essentiel avec des personnes moins informées : après tout, un utilisateur averti de plus par jour peut suffire à tenir les escrocs à distance.

• ExpressVPN déploie des mises à jour majeures sur l’ensemble de ses applications
• Elles incluent des améliorations de performances et une protection post-quantique
• Les anciennes versions de l’application cesseront de fonctionner après le 31 mars

ExpressVPN vient de fixer une échéance importante pour ses utilisateurs. Quelle que soit la plateforme utilisée, l’application devra être mise à jour avant le 31 mars 2026, faute de quoi la protection VPN sera perdue.

Cette obligation de mise à jour fait suite à la suppression progressive d’anciens certificats de sécurité par ExpressVPN. Concrètement, les applications obsolètes ne pourront plus s’authentifier ni se connecter au service VPN.

ExpressVPN figure parmi les meilleurs services VPN du marché, et ces mises à jour sont nécessaires pour garantir la sécurité des utilisateurs. Bonne nouvelle, la mise à jour de l’application reste simple, quelle que soit la plateforme concernée.

Si les mises à jour automatiques sont activées, cette situation ne devrait pas poser de problème. Toutefois, au vu des conséquences liées à l’absence de VPN, il peut être prudent de vérifier manuellement que la dernière version est bien installée.

Toutes les anciennes applications ExpressVPN seront mises hors ligne fin mars

Dans un article de blog, ExpressVPN explique qu’il mettra fin à l’utilisation d’anciens certificats de sécurité. Sans certificat valide, l’application ExpressVPN ne pourra plus se connecter à un serveur VPN.

Cela n’affectera pas la connexion à Internet. L’accès au web restera possible, mais sans la protection supplémentaire offerte par un client VPN. Dans ce cas, l’adresse IP deviendra visible pour le fournisseur d’accès à Internet ainsi que pour divers sites web et applications. L’exposition à certaines menaces potentielles pourrait également augmenter.

La majorité des appareils nécessiteront une mise à jour. Les utilisateurs de Linux devront notamment passer au client avec interface graphique dans le cadre de ce changement.

La mise à jour n’apporte pas de nouvelles fonctionnalités visibles, mais ajoute une couche de sécurité supplémentaire en remplaçant les anciens certificats par des versions plus récentes et renforcées. Ces nouvelles informations d’identification prennent désormais en charge les dernières fonctionnalités de sécurité post-quantique d’ExpressVPN, préparant le service aux enjeux futurs.

Ce changement de certification s’inscrit dans la continuité d’autres améliorations récentes, notamment une mise à jour majeure des performances via Qt, une augmentation des vitesses de connexion, ainsi qu’une refonte importante de l’application mobile en mai 2025.

Comment mettre à jour ExpressVPN ou vérifier la version installée

La mise à jour est gratuite sur l’ensemble des applications ExpressVPN. Pour rester protégé, il est nécessaire d’installer la dernière version de l’application correspondante, comme indiqué ci-dessous.

La mise à jour est simple. De nombreux utilisateurs disposent déjà des mises à jour automatiques. Dans le cas contraire, il suffit généralement de cliquer sur « Mettre à jour » dans l’application lorsqu’une notification apparaît, ou de se rendre sur le site d’ExpressVPN afin de télécharger la version la plus récente.

Pour vérifier la version de l’application, procéder comme suit :

• Sur Windows et Mac, lancer l’application et cliquer sur l’icône de menu (trois lignes) > ouvrir Aide et assistance > À propos d’ExpressVPN
• Sur Android et iOS, toucher l’onglet Aide, puis accéder à À propos
• Sur Linux, saisir « expressvpn --version » dans le terminal
• Pour un routeur Aircove, se connecter au tableau de bord, puis aller dans Paramètres avancés > Mise à jour logicielle

Si un routeur tiers utilisant le firmware ExpressVPN est en service, la mise à jour sera effectuée automatiquement, sans aucune action requise.

Le smartphone peut sembler inactif lorsqu’il reste posé sur la table de nuit, mais il ne l’est jamais vraiment. Même lorsqu’il n’est pas utilisé, il continue d’échanger de petites quantités de données pour rester à jour et réactif.

Une partie de cette activité reste nécessaire : le système d’exploitation vérifie les mises à jour, les notifications restent prêtes à s’afficher, et les messages se synchronisent discrètement. Toutefois, tout le trafic de données en arrière-plan n’est pas indispensable, et une grande partie se produit sans que l’utilisateur en ait conscience.

D’après Marijus Briedis, directeur technique chez NordVPN, certaines de ces transmissions peuvent inclure des signaux liés au suivi ou à la publicité, qui vont bien au-delà de la simple fonctionnalité.

Dans certains cas, ces échanges peuvent exposer des données personnelles sans que l’utilisateur ne s’en rende compte. C’est là que les préoccupations en matière de vie privée commencent, et c’est aussi pourquoi ce que fait un téléphone pendant la nuit a bien plus d’importance qu’on ne l’imagine.

NordVPN, actuellement classé comme le meilleur service VPN dans notre comparatif, a établi une liste de conseils pour renforcer la sécurité.

Les données partagées légitimement par le smartphone lorsqu’il est inactif

Certains échanges en arrière-plan restent inévitables, même lorsque le téléphone semble au repos. Pour fonctionner correctement, les smartphones doivent maintenir un lien constant avec leur système d’exploitation et les fournisseurs de services. Cela implique un flux régulier de données.

Cela inclut généralement des informations liées au système comme les identifiants de base et la télémétrie de santé, les vérifications de mise à jour des applications et du système d’exploitation, ainsi que la gestion des notifications push.

Des rapports d’erreur ou des données de diagnostic peuvent aussi être envoyés pour aider les développeurs à corriger les bugs, en plus d’informations sur l’état du réseau. Par ailleurs, des contenus tels que les e-mails, les actualités ou les messages continuent à se synchroniser en arrière-plan.

Les experts de NordVPN rappellent que ce type d’activité reste généralement légitime, favorise la stabilité du système et contribue à une expérience fluide au moment de déverrouiller l’appareil.

Quand les échanges de données deviennent un risque pour la vie privée

Toutes les communications du téléphone en arrière-plan ne sont pas essentielles, et c’est là que les inquiétudes liées à la vie privée prennent forme. De nombreux smartphones continuent de transmettre des identifiants, comme ceux de l’appareil ou de publicité, qui permettent de suivre l’activité entre les applications et de créer des profils utilisateurs détaillés sur le long terme.

Des signaux liés à la localisation peuvent également être envoyés discrètement. Même si le GPS est désactivé, le téléphone peut toujours transmettre une localisation approximative à partir des réseaux Wi-Fi à proximité, des signaux Bluetooth ou de métadonnées de connexion. Par ailleurs, de nombreuses applications envoient en permanence des données d’analyse et de télémétrie, en suivant les habitudes d’utilisation et les événements système, sans forcément en informer clairement l’utilisateur.

« D’un point de vue cybersécurité, ces partages de données non essentiels ne relèvent pas seulement de la vie privée – ils multiplient les vecteurs de risque. Chaque identifiant ou signal de télémétrie représente une pièce de plus dans un puzzle bien plus vaste », explique Marijus Briedis.

Combinées, ces informations peuvent révéler des schémas de comportement précis et exposer les utilisateurs à des risques de suivi, de profilage ou d’interception, bien souvent à leur insu. Et le plus préoccupant, c’est que tout cela peut se produire sans qu’ils en aient la moindre idée.

Comment limiter ce que le téléphone partage automatiquement

Il n’est pas nécessaire d’opérer des changements radicaux pour réduire le partage de données en arrière-plan. Les experts de NordVPN recommandent de revoir les autorisations des applications, en particulier celles liées à la localisation, aux données en arrière-plan, au micro et au suivi.

Désactiver l’actualisation en arrière-plan des applications (à l’échelle du système sur iOS, ou application par application sur Android) permet également de limiter le trafic inutile. Réduire les sauvegardes dans le cloud et la synchronisation automatique pour les données non essentielles peut aussi contribuer à cette réduction.

Désactiver les publicités personnalisées ou réinitialiser son identifiant publicitaire peut aider à limiter le suivi entre applications. Il est également conseillé de désactiver le balayage Wi-Fi et Bluetooth pour éviter que des signaux de localisation ne soient transmis discrètement.

Enfin, l’utilisation d’un réseau privé virtuel (VPN) doté de protections intégrées, comme la fonction Threat Protection de NordVPN, capable de bloquer les traqueurs et les domaines malveillants, permet de limiter davantage les connexions risquées établies automatiquement par le téléphone.

• Le Conseil de l'UE partage ses premières réflexions sur le nouveau cadre relatif à la rétention des données
• Les services VPN, les applications de messagerie et le stockage dans le cloud font partie des cibles
• Une proposition législative est attendue à la fin du premier semestre 2026

Les gouvernements de l'UE font pression pour élargir les obligations de conservation des données pour les applications que les citoyens utilisent quotidiennement, et les meilleures applications VPN font partie de celles qui sont visées.

Un nouveau document interne daté du 27 novembre (publié pour la première fois par Netzpolitik) fournit des informations importantes sur la position actuelle de la présidence danoise du Conseil de l'UE. Il montre que les États membres s'accordent largement sur la nécessité d'un nouveau cadre en matière de conservation des données, et présente un aperçu important de la position principale des législateurs sur la question.

Le sujet fait l'objet de débats depuis avril, lorsque la Commission européenne a dévoilé pour la première fois « ProtectEU », une stratégie visant à créer une feuille de route pour « un accès légal et efficace aux données pour les forces de l'ordre ». La Commission a ensuite présenté la feuille de route en juin, qui exposait son intention de décrypter les données privées des citoyens d'ici 2030.

Le document révèle notamment que les gouvernements de l'UE considèrent les métadonnées, en particulier l'historique du trafic et de la localisation, comme l'outil le plus essentiel pour les forces de l'ordre.

La plupart des États membres estiment qu'il ne suffit pas de savoir à qui appartient un compte. Ils souhaitent plutôt une nouvelle base juridique obligeant les entreprises à enregistrer précisément quand et où un utilisateur s'est connecté, ainsi que les adresses IP qu'il a utilisées pour se connecter.

Le document note que les États membres sont conscients des obstacles juridiques liés à la collecte de ces données et souligne que tout nouveau système doit inclure des garanties solides et respecter le principe de proportionnalité afin de satisfaire les tribunaux.

Cependant, les experts en matière de confidentialité et les technologues avertissent depuis longtemps que ces « garanties » ne sont pas suffisantes, arguant qu'il est impossible d'affaiblir le cryptage ou de conserver ces données sans compromettre fondamentalement la sécurité des utilisateurs.

Outre les sociétés de réseaux privés virtuels (VPN), les autres services en ligne visés comprennent les applications de messagerie, les fournisseurs d'hébergement, les services de partage de fichiers, les applications de stockage dans le cloud et d'autres services OTT (over-the-top).

Une analyse d'impact est prévue pour début 2026. Les législateurs attendent les résultats avant de présenter une proposition législative, qui devrait être déposée vers le mois de juin de l'année prochaine.

Quelle est la prochaine étape pour la vie privée des citoyens européens ?

Des obligations accrues en matière de conservation des données entreraient en conflit direct avec l'architecture fondamentale des technologies de protection de la vie privée.

Prenons l'exemple des VPN sans journalisation. Ces services sont spécialement conçus pour ne pas enregistrer l'activité des utilisateurs, et leur promesse de sécurité repose sur le fait que les données n'existent tout simplement pas.

Ce modèle semble incompatible avec les exigences de conservation imposées actuellement par les États membres de l'UE. Si la vision du Conseil devient loi, un service « sans journaux » pourrait effectivement être illégal en Europe.

Comme l'a déclaré Denis Vyazovoy, directeur des produits chez AdGuard VPN, à TechRadar en avril dernier : « Un cadre juridique qui oblige les VPN à conserver les métadonnées des utilisateurs, potentiellement pendant une période prolongée, pourrait rendre ces services intenables, entraînant le retrait des fournisseurs de VPN de l'UE. »

Nous avons contacté d'autres grands fournisseurs pour connaître leur réaction au dernier document du Conseil.

Gytis Malinauskas, directeur juridique de Surfshark, s'est dit préoccupé par l'impact d'une conservation accrue des données sur les fournisseurs de VPN. Il a déclaré : « Bien qu'aucune mesure concrète n'ait encore été prise, l'inclusion des VPN aux côtés d'autres services qui pourraient être tenus de conserver des données est un signal alarmant. Cela pourrait avoir des implications considérables pour le droit à la vie privée au sein de l'UE et au-delà. »

NordVPN semble encore plus préoccupé, affirmant que la proposition « interdit de fait la vie privée au sein de l'UE ».

« La conservation obligatoire des données pour les fournisseurs de VPN est structurellement incompatible avec les services préservant la vie privée [sans journalisation]. Imposer la conservation des adresses IP, du trafic et des données de localisation annulerait l'une de nos fonctions essentielles en matière de confidentialité et créerait des cibles de grande valeur pour les violations », a déclaré Laura Tyrylyte, défenseure de la vie privée chez NordVPN, à TechRadar.

« Le résultat probable est que les fournisseurs légitimes se retireront du marché européen, poussant les utilisateurs vers des alternatives offshore non responsables et non sécurisées, plus susceptibles d'utiliser les données à mauvais escient », a-t-elle ajouté, soulignant la nécessité pour les législateurs de trouver le juste équilibre entre l'application de la loi et les droits fondamentaux, en particulier la vie privée.

Bien que la législation finale soit encore en cours d'élaboration et que l'avenir de ProtectEU soit incertain, les gouvernements européens semblent déterminés à accorder aux forces de l'ordre un accès toujours plus large à nos données, indépendamment des contradictions techniques ou en matière de confidentialité.

• Proton VPN lance la première couverture VPN au monde
• Proton s’est associé à la marque de streetwear de luxe Aries
• Elle est livrée avec un mois de protection VPN gratuite

Noël approche à grands pas, et le monde s’est récemment rempli de joie festive, de marchés animés et de lumières scintillantes, comme pour rappeler que – oui – la saison est bel et bien là.

Mais pour les expatriés et les étudiants étrangers installés, cette période n’est pas toujours synonyme d’émerveillement. Les traditions qui se heurtent et l’absence de la famille ou des proches pour célébrer ensemble renforcent souvent le mal du pays – un sentiment que ni le vin chaud, ni les échanges de cadeaux façon Secret Santa ne parviennent à effacer.

Pour celles et ceux qui se reconnaissent dans cette description, une annonce devrait apporter un peu de réconfort : Proton VPN, à l’origine de l’un des meilleurs VPN du marché, a lancé la toute première couverture VPN au monde.

Développée en partenariat avec la marque de streetwear de luxe Aries, cette couverture intègre la technologie NFC directement dans son étiquette tissée.

Un simple contact suffit pour accéder à une URL qui débloque un mois d’accès gratuit à la formule premium de Proton VPN, permettant de consulter du contenu dans plus de 120 pays tout en se protégeant contre les intrusions numériques grâce à l’expertise de Proton en matière de sécurité.

Douillette et confortable, cette couverture garde au chaud tout en offrant un accès aux contenus familiers, notamment les séries et programmes télé souvent inaccessibles à cause de restrictions géographiques. Un vrai remède au mal du pays, en recréant un lien avec ce qui manque quand la distance devient trop pesante.

Un remède contre le mal du pays

L’idée d’associer deux univers a priori opposés – la cybersécurité et le confort du quotidien – trouve son origine dans une enquête récente menée par Proton VPN auprès de 2 000 expatriés adultes vivant au Royaume-Uni.

Selon les résultats, 88 % des sondés estiment que l’accès à des contenus familiers permet d’atténuer le sentiment de solitude, et 79 % déclarent souffrir du mal du pays.

Les étudiants internationaux sont les plus touchés, exprimant une détresse émotionnelle liée à l’éloignement familial et à l’absence de leurs traditions personnelles. Beaucoup mentionnent également le manque de leur nourriture et de leurs habitudes quotidiennes – sans oublier la météo, citée par près de la moitié des participants.

Sofia Prantera, fondatrice et directrice artistique d’Aries – elle-même expatriée – explique avoir voulu offrir une solution à ce sentiment si particulier de déracinement, en recréant ce mélange de chaleur et de nostalgie que l’on ressent en se reconnectant à ses souvenirs d’enfance ou de pays natal.

Le choix de la couverture comme support de cette expérience ne doit rien au hasard : elle incarne symboliquement l’intimité, la familiarité et la chaleur, dans un monde numérique où les contenus rapprochent des rituels familiers, des souvenirs intimes et du confort de la maison.

« La couverture VPN, ce n’est pas qu’une histoire de technologie. C’est une passerelle vers les lieux et les personnes qui nous manquent », explique Sofia Prantera.

Le design est lui aussi chargé de sens : la couverture adopte un style patchwork, avec des citations, des images et des références qui célèbrent le multiculturalisme.

Un cadeau idéal pour soi ou pour un proche éloigné pendant les fêtes.

Et même si ce n’est pas la couverture la plus abordable du marché, difficile d’imaginer un présent plus attentionné pour une personne chère exposée au monde numérique qu’une couverture NFC, la première du genre.

• L’Union européenne envisage d’interdire les réseaux sociaux aux moins de 16 ans
• L’interdiction australienne doit entrer en vigueur le 10 décembre 2025
• Un débat élargi sur la protection de la vie privée et la vérification de l’âge au sein de l’UE

Le Parlement européen examine actuellement la possibilité d’interdire l’accès aux plateformes sociales aux mineurs de moins de 16 ans.

Cette orientation a émergé lors de la session de mercredi, au cours de laquelle 483 députés ont voté en faveur d’une résolution visant à mieux protéger les mineurs en ligne, comme le rapporte Politico Europe. Seuls 92 élus s’y sont opposés, tandis que 86 se sont abstenus.

La Commission européenne suit de près l’exemple australien, pionnier mondial en la matière, dont l’interdiction pour les moins de 16 ans devrait entrer en application le 10 décembre 2025.

Portée par la sociale-démocrate danoise Christel Schaldemose, la résolution adoptée appelle désormais la Commission à remédier à « l’approche fragmentée de la vérification de l’âge » en Europe, afin d’assurer une cohérence à l’échelle du continent.

Des dispositifs de vérification de l’âge commencent en effet à être déployés au sein de l’UE, mais seuls quelques pays ont déjà mis en œuvre les nouvelles exigences prévues par le Digital Services Act (DSA).

Vérification de l’âge et risque pour la vie privée

Si l’objectif affiché de ces lois est de protéger les mineurs face aux dérives en ligne, des experts en cybersécurité et défense de la vie privée s’inquiètent des méthodes actuelles de vérification de l’âge, qualifiées de « compromis sur la confidentialité ».

En pratique, tous les internautes – et pas uniquement les moins de 16 ans – seraient amenés à prouver leur âge pour accéder aux réseaux sociaux.

Or, fournir une photo de son visage ou une pièce d’identité à un prestataire tiers chargé de cette vérification peut exposer des données sensibles à des risques de fuite ou d’abus, alertent les spécialistes. Ce scénario s’est concrétisé au Royaume-Uni, où 70 000 photos de documents officiels ont été piratées chez un prestataire utilisé par Discord.

C’est précisément ce type de menaces sur la confidentialité qui pousse de plus en plus d’internautes, partout dans le monde, à se tourner vers les meilleurs services de VPN pour contourner les nouvelles obligations de vérification d’âge.

Celles et ceux qui souhaitent protéger efficacement leurs données personnelles peuvent dès maintenant s’y préparer. Plusieurs fournisseurs de VPN ont d’ailleurs lancé des offres promotionnelles à l’occasion du Black Friday. Parmi eux, le service le mieux noté de TechRadar, NordVPN, affiche actuellement son tarif le plus bas de l’année. Voici les détails :

Nous testons et évaluons les services VPN dans le cadre d'utilisations récréatives légales. Par exemple :1. Accéder à un service depuis un autre pays (sous réserve des conditions générales de ce service).2. Protéger votre sécurité en ligne et renforcer votre confidentialité en ligne lorsque vous êtes à l'étranger.Nous ne soutenons ni n'approuvons l'utilisation d'un service VPN pour enfreindre la loi ou mener des activités illégales. La consommation de contenus piratés payants n'est ni approuvée ni autorisée par Future Publishing.

• Le Royaume-Uni occupe désormais la 8ᵉ place mondiale en matière d’adoption des VPN
• Plus de 10,7 millions de téléchargements de VPN ont été enregistrés au cours du premier semestre 2025
• La loi sur la sécurité en ligne semble être l’un des moteurs d’une année qui pourrait encore battre des records

Le Royaume-Uni fait partie des marchés VPN à la croissance la plus rapide au monde, selon une étude indépendante menée par Cybernews. Il figure actuellement à la 8ᵉ place mondiale en matière d’adoption de VPN.

Parmi les pays du G7, le Royaume-Uni est désormais en tête pour l’usage des VPN, et fait partie des trois seuls pays européens présents dans le top 10.

Les données révèlent que plus de 10,7 millions de téléchargements d’applications VPN ont été recensés au Royaume-Uni au cours du premier semestre 2025, dépassant ainsi des pays comme les États-Unis, la France ou l’Allemagne.

De plus en plus d’internautes britanniques cherchent à protéger leur vie privée avec les meilleurs services VPN, et le pays pourrait bien battre un nouveau record annuel si la tendance se confirme.

Le Royaume-Uni fait désormais partie des pays leaders dans l’usage des VPN

D’après les dernières recherches de Cybernews, il figure parmi les dix premiers pays au monde pour l’adoption des VPN. Le Royaume-Uni devance même des géants du numérique comme les États-Unis, l’Allemagne, la France ou le Japon.

Pour établir son classement, Cybernews s’est basé sur les téléchargements d’applications VPN sur Google Play Store et l’App Store d’Apple, qu’il a ensuite rapportés à la population de chaque pays.

Cette méthode n’est pas parfaite : certaines personnes n’utilisent pas d’applications mobiles, d’autres téléchargent plusieurs fois, et la localisation des stores ne reflète pas toujours la position réelle de l’utilisateur. Malgré cette marge d’erreur, il s’agit de l’un des indicateurs les plus pertinents de ces dernières années pour évaluer l’adoption des VPN.

Depuis 2021, l’utilisation des VPN au Royaume-Uni a fortement augmenté. Selon les chiffres de Cybernews : 15,80 % en 2021, 21,70 % en 2022, puis une progression plus modérée à 23,16 % en 2023 et 24,08 % en 2024.

Les données du premier semestre 2025 sont également prometteuses. Le Royaume-Uni a déjà atteint un taux d’adoption de 15,38 % sur cette période. Si la tendance se poursuit, un nouveau bond important pourrait être observé d’ici la fin de l’année.

En nombre absolu, les téléchargements du premier semestre 2025 frôlent déjà le total de l’année 2024. On comptait 16,65 millions de téléchargements en 2024 ; le premier semestre 2025 en affiche déjà 10,70 millions.

Entre 2020 et le premier semestre 2025, les trois pays en tête de l’adoption VPN sont : les Émirats arabes unis (65,78 %), le Qatar (55,43 %) et Singapour (38,23 %). Aux avant-postes en Europe, les Pays-Bas dominent avec 21,77 %, suivis par le Royaume-Uni à 19,63 % et le Luxembourg à 17,30 %.

Le rôle de l’Online Safety Act dans l’essor des VPN

Votée en 2023, cette loi sur la sécurité en ligne vise à protéger les internautes, en particulier les mineurs, contre les contenus jugés nuisibles.

Elle impose aux entreprises technologiques, plateformes sociales et sites web de supprimer tout contenu considéré comme illégal ou dangereux par l’organisme de régulation britannique Ofcom : pornographie impliquant des mineurs, apologie du terrorisme, deepfakes à caractère sexuel, etc.

La loi exige également des vérifications strictes de l’âge pour accéder aux contenus réservés aux adultes. Les internautes doivent prouver leur âge en téléversant une pièce d’identité officielle.

Face à cette obligation et à des inquiétudes croissantes autour de la vie privée, l’usage des VPN a connu une flambée au Royaume-Uni. Les applications VPN ont même dominé les classements des App Stores britanniques.

Entrée en vigueur fin juillet 2025, la loi n’a pas encore montré tout son impact. Il faudra attendre la fin de l’année pour en mesurer pleinement les effets.

D’autres éléments expliquent également l’essor rapide des VPN au Royaume-Uni. Comme l’a précisé Edvardas Garbenis, porte-parole de Cybernews interrogé par TechRadar, le pays dépasse régulièrement la plupart des marchés européens depuis cinq ans. Selon lui, « un facteur unique au Royaume-Uni est la maturité de son espace numérique. Le pays possède le plus grand marché publicitaire digital d’Europe, avec un écosystème dense de médias et d’affiliés. Les VPN y sont donc davantage promus, visibles et testés que dans la majorité des autres pays européens ».

Le Royaume-Uni n’est pas le seul pays à connaître une explosion de l’usage des VPN. En Afghanistan, une hausse de 35 000 % a récemment été observée, en lien avec de nouvelles restrictions imposées aux réseaux sociaux. Une évolution qui pourrait aussi apparaître dans les données de l’an prochain.

• Meilleurs VPN : quels sont les services les plus fiables en 2025 ?
• Les VPN les plus rapides en 2025
• VPN avec un essai gratuit : les meilleures options pour tester avant d’acheter en 2025

• Surfshark voit sa politique de non-conservation des logs vérifiée pour la seconde fois par Deloitte
• Cette vérification indépendante, menée par l’un des quatre plus grands cabinets d’audit mondiaux, confirme les engagements de Surfshark en matière de non-collecte de données
• Les abonnés actuels peuvent consulter le rapport complet directement via leur compte Surfshark

Surfshark réaffirme son engagement en faveur de la vie privée et de la transparence avec la publication, le 16 juin 2025, de son second rapport d’assurance “no-logs”.

Déjà classé parmi les meilleurs VPN selon TechRadar, Surfshark a collaboré une nouvelle fois avec Deloitte pour faire auditer sa politique de non-conservation des données utilisateurs.

Pourquoi la vérification de la politique “no-logs” de Surfshark est importante

En 2023, Surfshark avait déjà sollicité Deloitte pour une première vérification de sa politique “no-logs”, témoignant du sérieux accordé à la protection des données.

Mais ce second rapport publié en 2025 “démontre l’approche proactive de Surfshark en matière de confidentialité”, selon Donatas Budvytis, directeur technique de la société.

Une actualisation bienvenue dans un secteur où de nombreux fournisseurs n’ont toujours pas apporté la preuve de leurs engagements. Certaines solutions, en particulier les VPN gratuits, conservent bel et bien des journaux d’activité. Dans certains cas, ces données peuvent être nominatives, mettant ainsi en péril la confidentialité des utilisateurs.

Récemment, Chiara Castro, de TechRadar, révélait que 17 applications VPN gratuites disponibles sur les stores de Google et Apple présentaient des liens avec la Chine. Or, les VPN opérant en Chine sont soumis à des lois strictes en matière de conservation des données, et peuvent être contraints de transmettre ces informations aux autorités.

En confiant à nouveau l’audit de sa politique à Deloitte, Surfshark renforce considérablement sa crédibilité. Comme l’explique Budvytis, cela constitue “une confirmation forte des engagements en matière de confidentialité et de transparence, pour les utilisateurs actuels comme pour les futurs”.

Cela valide également les déclarations selon lesquelles aucune activité en ligne n’est surveillée, ni aucun journal conservé. Le fait qu’il s’agisse d’une deuxième vérification indépendante atteste d’un engagement durable, et non d’une opération ponctuelle.

Ce que Deloitte a précisément examiné

L’audit indépendant de Deloitte confirme que la politique “no-logs” de Surfshark est correctement mise en œuvre.

Dans le cadre de cette évaluation, Deloitte a passé en revue les systèmes internes, les processus, mené des entretiens avec les équipes Surfshark et analysé les preuves fournies.

Les serveurs standards, statiques et multiports ont été inspectés, ainsi que leur configuration et leur mode de déploiement. Les paramètres de confidentialité et les procédures opérationnelles ont été étudiés de près, afin de vérifier leur conformité avec les engagements déclarés.

Conclusion de l’audit : la politique “no-logs” est bien appliquée de manière homogène sur l’ensemble de l’infrastructure concernée.

Le rapport détaillé, intitulé ISAE 3000, est accessible dans l’espace personnel des utilisateurs déjà abonnés à Surfshark.

Quels fournisseurs VPN ont déjà fait auditer leur politique “no-logs” ?

Surfshark n’est pas seul à avoir soumis sa politique à une vérification externe.

NordVPN a fait valider ses engagements par PwC en 2018 et 2020, puis par Deloitte en 2022, 2023 et 2025.

De son côté, ExpressVPN reste l’un des plus rigoureux en la matière, avec 19 rapports d’audits indépendants publiés à ce jour.

Vous aimerez aussi

• Les VPN les plus rapides en 2025
• VPN avec un essai gratuit : les meilleures options pour tester avant d’acheter en 2025

• Le PDG de Proton a confirmé que l'entreprise quitterait la Suisse si les nouvelles règles controversées en matière de surveillance étaient adoptées.
• Un amendement à la loi actuelle sur la surveillance obligerait les VPN et les applications de messagerie à identifier et à conserver les données des utilisateurs.
• Une autre entreprise suisse, NymVPN, est également prête à quitter le pays plutôt que de compromettre son infrastructure de confidentialité et de sécurité.

Proton confirme que l'entreprise quittera la Suisse si les nouvelles règles controversées en matière de surveillance sont adoptées.

La Suisse envisage de modifier sa loi sur la surveillance, les experts mettant en garde contre les risques pour la sécurité du cryptage et l'anonymat en ligne dans le pays. Plus précisément, la modification pourrait obliger tous les services VPN, les applications de messagerie et les réseaux sociaux à identifier et à conserver les données des utilisateurs, une obligation qui est actuellement limitée aux réseaux mobiles et aux fournisseurs d'accès à Internet.

La société à l'origine de l'un des meilleurs VPN et services de messagerie cryptée, Proton, est prête à se battre pour défendre la vie privée de ses plus de 100 millions d'utilisateurs. D'autres entreprises basées en Suisse, comme NymVPN, font de même.

Une loi équivalente à celle de la Russie

Dans une interview accordée à la RTS (Radio Télévision Suisse) le 13 mai 2025, Andy Yen, PDG de Proton, a vivement critiqué le projet d'amendement, le qualifiant de « violation majeure du droit à la vie privée » qui nuira également à la réputation du pays et à sa capacité à être compétitif au niveau international.

« Cette révision tente de mettre en œuvre quelque chose qui a été jugé illégal dans l'Union européenne et aux États-Unis. Le seul pays européen disposant d'une loi à peu près équivalente est la Russie », a déclaré M. Yen.

La modification vise à élargir le nombre de fournisseurs de services concernés afin d'inclure les « fournisseurs de services dérivés ». Surtout, les nouvelles dispositions introduiront trois nouveaux types d'informations et deux types de surveillance.

Si ces modifications sont adoptées, Proton sera contraint de modifier la manière dont Proton Mail et Proton VPN gèrent le cryptage, en plus de sa politique stricte de non-conservation des données, ce que l'entreprise n'est pas disposée à faire.

« Je pense que nous n'aurions d'autre choix que de quitter la Suisse », a déclaré M. Yen. « La loi deviendrait presque identique à celle en vigueur aujourd'hui en Russie. C'est une situation intenable. En tant qu'entreprise basée en Suisse, nous serions moins confidentiels que Google, basé aux États-Unis. C'est donc impossible pour notre modèle économique. »

Proton n'est toutefois pas le seul à partager cet avis.

Nouveau venu dans le monde des VPN, NymVPN s'oppose également depuis le début aux forfaits du gouvernement suisse.

Dans une interview accordée à TechRadar, Alexis Roussel, cofondateur et directeur général de Nym, a confirmé que Nym ferait de même et quitterait la Suisse si les nouvelles règles de surveillance étaient appliquées.

Et maintenant ?

Les consultations publiques ayant pris fin le 6 mai 2025, il ne reste plus qu'à attendre la décision du gouvernement suisse.

Néanmoins, M. Roussel a confirmé à TechRadar que les partis politiques et les entreprises suisses ont manifesté une forte opposition.

Certains cantons, dont Genève, ont même invoqué le droit à l'intégrité numérique pour s'opposer à ces règles. M. Roussel est le principal initiateur de cette initiative qui a introduit ce nouveau droit visant à protéger la vie privée et les données des citoyens en ligne, à Genève en 2023 et à Neuchâtel en 2024, avec un consensus de plus de 90 %.

M. Yen a également déclaré à la RTS qu'il fallait être plus optimiste, tout en soulignant que cette affaire montrait la nécessité d'adopter une approche plus équilibrée lors de l'élaboration de nouvelles lois.

« Si nous parvenons à convaincre Berne d'adopter des règles de bon sens qui permettent à des entreprises comme Proton d'être compétitives en Suisse et dans le monde, je resterai, je reprendrai mon passeport et je continuerai à investir en Suisse », a-t-il ajouté.

A lire aussi :

• Meilleurs VPN gratuits : quels services télécharger ?
• Avez-vous besoin d'un VPN 
• Les meilleurs navigateurs web avec un VPN intégré

Les habitants de Nouvelle-Calédonie se tournent vers les meilleurs VPN pour continuer à accéder à l'application TikTok.

Le gouvernement français a annoncé l'interdiction de la célèbre application de partage de vidéos mercredi (15 mai 2024) afin de calmer les affrontements violents qui se propagent dans le territoire d'outre-mer du Pacifique Sud, parmi d'autres mesures, après avoir déclaré l'état d'urgence.

Cependant, cette décision n'a pas empêché les citoyens de trouver un moyen de rester connectés. En parlant à TechRadar, Proton VPN a confirmé une augmentation de 150 % des inscriptions au VPN par rapport à la normale, peu après la fermeture de TikTok.

"Les gens se tournent vers les VPN en période de turbulence pour s'assurer qu'ils peuvent accéder à un Internet libre et équitable face aux blocages," a déclaré un porte-parole de Proton VPN.

En effet, un VPN, ou réseau privé virtuel, est un logiciel de sécurité qui masque l'emplacement de votre adresse IP, vous faisant apparaître dans une autre partie du monde en quelques secondes. Dans ce cas, les habitants de Nouvelle-Calédonie utilisent Proton VPN et des services similaires pour accéder à leur application TikTok depuis un pays où le service est interdit.

"Nous recommandons aux gens du monde entier de s'inscrire à des VPN afin de pouvoir se connecter et communiquer même si les gouvernements restreignent l'accès à certains sites," a ajouté Proton.

Pourquoi la France a-t-elle interdit TikTok ?

Cette réponse sévère est une réaction à trois jours d'affrontements violents qui ont fait cinq morts (dont deux gendarmes) et des centaines de blessés. Comme le rapporte Politico, des manifestations ont éclaté alors que les législateurs français adoptaient un projet de loi modifiant le système électoral en permettant à tous les citoyens résidant sur l'île depuis plus de 10 ans de voter aux élections locales. La population autochtone de Nouvelle-Calédonie, les Kanaks, croit que cette loi affaiblira leur représentation.

Bien que les coupures des réseaux sociaux soient une mesure courante en période de crise politique, elles sont généralement confinées aux pays plus autoritaires dans le monde. Proton voit la décision française comme un développement inquiétant.

"C'est une décision sans précédent dans les démocraties occidentales de bloquer des sites Internet spécifiques - et c'est une progression inquiétante qu'ils flirtent avec l'idée de censurer Internet comme moyen de contrôle des foules," a déclaré le porte-parole de Proton VPN.

Cependant, ce n'est pas la première fois que le président Macron appelle à un débat sur les coupures des réseaux sociaux pour lutter contre les émeutes en Occident. En juillet de l'année dernière, alors que la France faisait face à des jours de troubles, le commissaire européen Thierry Breton a soutenu son allié en déclarant que des coupures des réseaux sociaux pourraient avoir lieu dans l'UE si les plateformes ne suppriment pas rapidement les contenus haineux lors des émeutes en vertu du nouveau règlement sur les services numériques (DSA).

Il est important de noter que des organisations de la société civile ont demandé au commissaire de corriger ses déclarations. Breton a ensuite précisé que le DSA ne devait pas être utilisé comme justification pour une censure arbitraire.

En fin de compte, comme l'a souligné Access Now, une interdiction de TikTok ne calme pas les émeutes mais restreint plutôt les libertés et les droits fondamentaux des gens.

"Même en période d'urgence, la loi sur les droits de l'homme continue de s'appliquer. De telles mesures excessives ne peuvent jamais être considérées comme proportionnées. Elles empêchent activement les gens d'accéder adéquatement à l'information, ce qui est un outil vital en période de crise," a déclaré Eliška Pírková, analyste politique senior et responsable mondiale de la liberté d'expression chez Access Now. "La France a l'obligation de prévenir les violations des droits de l'homme en Nouvelle-Calédonie et elle doit agir en conséquence."

Ironiquement, l'interdiction de TikTok en Nouvelle-Calédonie a été appliquée le même jour qu'Access Now a publié son rapport annuel dans lequel ses experts ont enregistré une "détérioration des conditions pour les coupures d'Internet et les droits de l'homme dans le monde."

Commentant les conclusions, Felicia Antonio, responsable de la campagne #KeepItOn chez Access Now et l'une des chercheuses ayant rédigé le rapport, a déclaré : "En 2023, les gouvernements ont continué à utiliser massivement les blocages de plateformes de communication, imposant ou maintenant 53 blocages de plateformes dans 25 pays, contre 39 blocages dans 29 pays en 2022."

Comment contourner l'interdiction de TikTok avec un VPN

Voici les étapes simples à suivre si vous êtes en Nouvelle-Calédonie ou ailleurs où TikTok est actuellement bloqué :

1. Téléchargez l'application VPN de votre choix. Il est recommandé de consulter notre guide des meilleurs VPN gratuits pour trouver le plus fiable, Proton VPN étant l'un d'eux.
2. Connectez-vous à un serveur situé dans un pays où TikTok est disponible. Gardez à l'esprit que l'Inde est la plus grande démocratie ayant également interdit TikTok.
3. Utilisez TikTok comme vous le feriez normalement !

Antonio d'Access Now a souligné que les personnes affectées par les coupures de plateformes peuvent également utiliser le navigateur Tor pour accéder aux sites bloqués. Elle invite également tous ceux qui en ont besoin à suivre les conseils de sécurité numérique de son groupe, où l'équipe fournit des orientations et des outils supplémentaires pour les personnes confrontées à des coupures.

On teste et examine les services VPN dans le cadre d'une utilisation récréative légale. Par exemple :1- Accéder à un service depuis un autre pays (sous réserve des conditions générales de ce service).2- Protéger sa sécurité en ligne et renforcer sa confidentialité en ligne lorsqu'on est à l'étranger. On ne soutient ni ne cautionne l'utilisation illégale ou malveillante des services VPN. La consommation de contenus piratés payants n'est ni approuvée ni acceptée par Future Publishing.

Le temps que nous passons en ligne sur tous nos appareils numériques augmente, tout comme les risques d'être victime de cyberattaques. 

L'année dernière, il y a eu 82 % de fuites de données supplémentaires liées aux rançongiciels. La censure en ligne et les fermetures d'accès à Internet ont augmenté dans le monde entier, selon Freedom House. Pourtant, trop de grandes entreprises technologiques abusent des données des utilisateurs.

Il n'est donc pas surprenant de voir que même les moins technophiles d'entre nous se soient mis à la recherche du bon logiciel de sécurité à télécharger - parmi les meilleurs VPN et logiciels antivirus, les meilleurs serveurs proxy et les meilleurs outils de gestion des mots de passe. 

Lorsqu'il s'agit de naviguer anonymement sur le Web, les applications VPN, les serveurs proxy et le navigateur Tor sont les meilleures options disponibles. Mais laquelle est la plus populaire ?

C'est précisément ce que l'hébergeur Fasthosts a tenté de déterminer. À savoir, comment les utilisateurs ont changé leurs habitudes en matière de protection de la vie privée en ligne. Ce que Fasthosts a découvert, c'est que ce sont les VPN qui tracent la voie à suivre.

Proxys en baisse, VPN en hausse

"Compte tenu de la popularité des VPN et de la croissance continue de l'intérêt pour la cybersécurité, il n'est pas surprenant de constater que cette technologie a connu une telle augmentation au niveau des recherches", a déclaré Michelle Stark, directrice des ventes et du marketing chez Fasthosts. 

Les données recueillies montrent que l'intérêt pour les entreprises VPN est florissant depuis 2015. Les fournisseurs de réseaux privés virtuels touchent de plus en plus de personnes qui cherchent à sécuriser leur vie numérique. 

NordVPN a enregistré une hausse vertigineuse des recherches de 2 523 %. Son concurrent le plus proche, ExpressVPN, a atteint 597 % de recherches supplémentaires, tandis que Surfshark a connu une augmentation de 490 % depuis sa création en 2018.

Dans le même temps, l'intérêt pour les serveurs proxy ne cesse de diminuer. Malgré un pic l'année dernière, les recherches de ce type de logiciel ont connu une baisse considérable de 62 % au cours de la même période. Parmi les baisses intermittentes de ces dernières années, le navigateur Tor a également connu une baisse de popularité de 46 %.  

Selon Fasthosts, quelques raisons expliquent cette tendance. 

Les deux principaux facteurs semblent être l'importance croissante accordée à la cybersécurité par tous les types d'utilisateurs et l'essor des services de streaming.

Les VPN sont généralement plus faciles à utiliser que les serveurs proxy. Ils peuvent également s'adapter à un plus grand nombre de cas d'utilisations, tout en offrant des fonctions de sécurité étendues. Il convient en outre de noter l'essor des campagnes marketing des fournisseurs de VPN au cours des dernières années.  

Quelle que soit la raison du choix de ces outils, la tendance montre que de plus en plus d'utilisateurs dans le monde se soucient de leur vie privée en ligne et sont prêts à apprendre comment protéger leurs données. 

"Nous voyons même des gens utiliser des serveurs privés virtuels (VPS) afin de créer leurs propres VPN pour plus de sécurité, dépassant les limites de ce que les utilisateurs sont prêts à faire pour se protéger dans un monde de plus en plus numérique", a déclaré Stark.  

"Je ne peux pas imaginer que nous verrons l'intérêt pour ces services diminuer de sitôt, que ce soit pour des raisons de sécurité ou pour accéder à toute une série de contenus en streaming autrement indisponibles. Il sera donc intéressant de voir comment les entreprises s'adaptent à ce système de protection des données pratiquement invisible." 

Proxy, Tor et VPN : lequel choisir ?

Même si l'objectif des VPN, des proxys et de Tor est finalement le même - protéger l'anonymat des utilisateurs pour améliorer leur vie privée en ligne - la manière dont chaque logiciel s'y prend diffère.

Un proxy fonctionne comme une passerelle entre votre appareil et les serveurs des sites Web auxquels vous accédez. Comme toutes les requêtes passent par le serveur proxy, il vous permet de masquer votre véritable adresse IP et de contourner les géo-restrictions.

Un VPN est très similaire à un proxy. Il masque votre IP et vous fait apparaître dans un endroit totalement différent du monde en quelques clics. Cependant, dans ce cas, tout le trafic quittant l'appareil est crypté à l'intérieur du tunnel VPN afin que les intrus ne puissent pas accéder à vos informations en transit.

Tor est un navigateur sécurisé, libre et ouvert, géré par des volontaires. Il suit une pratique connue sous le nom de routage en oignon. Il achemine le trafic à travers au moins trois serveurs, en chiffrant les données à chaque étape afin de garantir la plus grande confidentialité possible.

Bien qu'il soit très sécurisé, Tor présente quelques inconvénients. Un cryptage plus important peut ralentir votre connexion, par exemple. Le service présente également le stigmate d'être associé à la cybercriminalité, ce qui signifie que les sites en bloquent souvent l'accès. 

Les VPN semblent être plus à même d'échapper à la répression en employant une nouvelle technologie d'obscurcissement, alors que que les nœuds de sortie des proxys et de Tor sont plus reconnaissables. Ainsi, un VPN de streaming est votre meilleur atout pour débloquer un catalogue étranger sur les plateformes de streaming.  

Cependant, tout cela ne signifie pas qu'il n'y a pas d'utilité pour les proxys et Tor. 

La dernière mise à jour de WhatsApp offre désormais un support proxy sans précédent pour permettre aux utilisateurs de communiquer librement pendant le blocage de l'accès à certains sites Web, par exemple. Et, même les fournisseurs de VPN recommandent d'utiliser Tor en complément de l'application VPN lorsque la confidentialité s'avère primordiale. 

• Meilleurs VPN : quels sont les services les plus fiables
• Meilleurs VPN gratuits : quels services télécharger
• Les meilleurs VPN pour iPhone

À l'approche de Noël, on estime que que plus d'un français sur deux partira en vacances pendant cette période tandis que plus de 113 millions de personnes voyageront rien qu'aux États-Unis ! 

Voyager signifie souvent passer de longues heures à attendre dans un aéroport ou une gare, dans une voiture ou dans un avion, un ferry ou un train. Les gens sont alors plus susceptibles de se connecter au Wi-Fi public pour écouter de la musique en streaming, regarder des vidéos YouTube ou faire défiler leur fil d'actualités de réseaux sociaux sans consommer toutes leurs données. C'est là qu'interviennent les meilleurs services VPN, indispensables en cette période de fêtes.

Un VPN est un logiciel qui masque votre adresse IP, tout en cryptant toutes les données qui quittent votre appareil. De cette façon, les pirates qui cherchent à exploiter une connexion publique pour s'introduire dans votre smartphone, tablette ou ordinateur portable ne peuvent pas le faire.

Malheureusement, une enquête récente montre que la plupart des gens n'utilisent toujours pas un tel logiciel de sécurité lorsqu'ils se connectent à un réseau Wi-Fi à risque. Ci-dessous, nous vous expliquons en détail tout ce que vous devez savoir.

41 % des personnes interrogées n'utilisent pas de VPN

Demandez à n'importe quel expert en informatique ou en cybersécurité, et vous obtiendrez probablement la même réponse : l'époque où seuls les VPN professionnels étaient une nécessité est révolue depuis longtemps. Dans le paysage numérique actuel, chaque utilisateur doit utiliser un VPN sécurisé pour protéger sa vie en ligne. Et c'est particulièrement vrai pour ceux qui se connectent régulièrement à des points d'accès Internet ouverts.

Malheureusement, il s'avère que la plupart d'entre nous ne respectent toujours pas cette importante pratique de protection de la vie privée.

Dans une enquête récente menée auprès de 1 000 utilisateurs américains âgés de 18 ans ou plus, plus de la moitié des personnes interrogées (56 %) ont déclaré ne pas utiliser de VPN lorsqu'elles accèdent à un réseau Wi-Fi public. Pire encore, 41 % n'utilisent pas du tout ce type de logiciel de sécurité.

Si le danger est présent tout au long de l'année, les risques sont encore plus élevés pendant la période des fêtes, car les gens sont encore plus enclins à accéder à Internet dans des pays étrangers et/ou réseaux publics.

C'est pourquoi la société de cybersécurité Lookout, à l'origine de solutions de sécurité, de confidentialité et de protection contre le vol d'identité comme son logiciel antivirus Lookout Security, a dressé une liste des risques les plus courants que les voyageurs doivent garder à l'esprit s'ils sont en déplacement en cette période de fête.

Voici les principaux points à retenir :

• Méfiez-vous des connexions Wi-Fi douteuses : C'est vrai, les aéroports et les gares offrent toujours leur propre réseau gratuit aux visiteurs. Cependant, les pirates peuvent se cacher derrière un réseau malveillant similaire pour tromper les voyageurs distraits et voler leurs informations d'identification. Méfiez-vous des noms tels que "Free_Airport_Internet" et désactivez l'option de connexion automatique aux réseaux voisins.
• Utiliser des stations de recharge USB publiques peut être dangereux : Oui, les stations USB publiques peuvent aussi être exploitées par les cybercriminels pour infiltrer votre appareil. Essayez d'éviter les endroits très fréquentés. Il en va de même pour l'utilisation de câbles USB appartenant à des inconnus. 
• Ne vous laissez pas tromper par les campagnes de phishing liées aux voyages : À l'approche de vos vacances, vous êtes susceptible de recevoir des newsletters par courrier électronique ou par SMS. Malheureusement, les pirates peuvent aussi utiliser des escroqueries par phishing (hameçonnage) liées aux voyages pour tenter de vous escroquer. Méfiez-vous des messages qui vous incitent à cliquer sur des liens douteux ou qui vous proposent des offres de voyage trop belles pour être vraies.  

Comment un VPN peut aider 

Abréviation de virtual private network (réseau privé virtuel), un VPN est un logiciel de sécurité qui masque l'emplacement de votre adresse IP tout en sécurisant vos données dans un tunnel VPN crypté.

Comme nous l'avons mentionné plus haut, le Wi-Fi public peut facilement être exploité par des personnes malveillantes qui cherchent à voler vos données. En téléchargeant et en activant simplement votre VPN, vous créerez une couche de protection autour de vos informations les plus sensibles. Vous pourrez alors vous détendre pendant vos vacances sans vous soucier des risques encourus pour votre vie privée.

Les services VPN fiables sont également essentiels pour naviguer anonymement sur le Web en toutes circonstances et empêcher les gouvernements fouineurs et les personnes malveillantes d'accéder à vos données. C'est un élément à garder à l'esprit si vous partez en vacances dans un pays ayant mis en place des pratiques de surveillance invasives.

Vous devez ensuite rechercher des fonctionnalités telles qu'une politique stricte de non conservation du registre d'activité, des protocoles de cryptage solides et des options de sécurité supplémentaires telles que le kill switch et le split tunneling.

Quant à son fonctionnement, un VPN est l'outil parfait pour accéder aux plateformes de médias sociaux, aux applications et aux sites web bloqués. C'est également très pratique pour suivre vos émissions de télévision préférées à l'étranger ou, encore une fois, pour contourner la censure en ligne que certains pays appliquent à l'intérieur de leurs frontières.

Il convient de noter que les gouvernements autoritaires peuvent bloquer l'utilisation des VPN. Il est donc essentiel, même pour les voyageurs qui se rendent dans de telles nations, d'opter pour un service intégré avec une technologie d'obscurcissement pour échapper à ces blocages.

• Meilleurs VPN : quels sont les services les plus fiables
• Meilleurs VPN gratuits : quels services télécharger
• Les meilleurs VPN pour le streaming

Un service VPN de premier plan vient de lancer une campagne d'affichage plutôt provocante pour sensibiliser le public à la nécessité d'être protégé lorsqu'on navigue sur le web.

Hide.me a décidé de cibler la Russie dans le contexte d'un nombre croissant de décès suspects de personnes qui remettent en cause la guerre en Ukraine et les opinions politiques du Kremlin. 

Les panneaux d'affichage audacieux, qui font référence au fait de parler de la politique russe en ligne sans être victime d'un "accident", ont été installés dans tout Londres depuis le 13 décembre.

La campagne, élaborée en collaboration avec l'agence de création Spellcaster, vise à inciter davantage de personnes à utiliser un VPN, outil indispensable pour protéger leur sécurité en ligne et hors ligne.

"La liberté d'expression est menacée"

"Nous voulions avant tout sensibiliser le public à la sécurité en ligne, qui peut aussi avoir des implications dans la vie réelle. Dans certains cas, elle peut faire la différence entre la vie et la mort", a déclaré Sebastian Schaub, PDG de Hide.me, à TechRadar.

L'invasion de l'Ukraine a en effet été suivie d'une série de décès mystérieux parmi les oligarques russes et d'autres personnes critiquant les actions de Poutine sur Internet.

"Les gens devraient avoir la liberté de communiquer en ligne sans avoir à s'inquiéter de leur sécurité", a déclaré Schaub. "Le fait est que la liberté d'expression est menacée, et des outils comme un VPN deviennent indispensables pour les consommateurs."

Avec 10 ans d'expérience à son actif et une communauté de plus de 25 millions d'utilisateurs entre son VPN gratuit et son service premium, Hide.me espère permettre à de plus en plus de personnes de naviguer sur le web librement et en toute sécurité.

Un VPN est un outil qui dissimule l'emplacement réel des utilisateurs tout en cryptant toutes les données qui sortent de leurs appareils. Cela signifie qu'ils peuvent contourner la censure et sécuriser leur vie numérique en quelques clics.

L'utilisation de ces logiciels de sécurité étant de plus en plus répandue chez différents types d'utilisateurs, le téléchargement d'un VPN sécurisé est devenu une nécessité pour ceux qui vivent sous des restrictions strictes d'Internet et des pratiques de surveillance invasives.

Depuis le début de la guerre, l'utilisation des VPN russes a explosé parmi ceux qui cherchent à accéder à des contenus qui seraient sinon censurés et à protéger leur anonymat en ligne.

Malheureusement, il ne s'agit pas d'une tendance isolée.

Des conflits jusqu'aux troubles sociaux, d'innombrables événements ont déclenché l'utilisation du VPN dans le monde entier au cours de l'année écoulée.

Comme l'a déclaré le directeur du marketing de Hide.me, Kristijan Janušić : "Nous voulions attirer l'attention sur ce sujet en abordant des situations délicates auxquelles certaines personnes s'intéressent et sur lesquelles elles veulent s'exprimer, alors qu'elles ne se sentent pas habilitées à le faire."

Londres étant une ville cosmopolite abritant de nombreux médias importants, le choix était naturel pour lancer la campagne. L'objectif final semble toutefois être d'étendre la portée de la campagne à d'autres villes, en commençant par celles d'Europe.        

Lorsqu'on lui a demandé s'il envisageait de lancer d'autres campagnes visant d'autres régimes autoritaires, M. Schaub a répondu : "Si le contexte s'y prête, certainement oui, nous ne nous limiterons jamais car nous avons l'intention de rester complètement ouverts, honnêtes, audacieux et courageux."

• Comment configurer un VPN gratuit ?
• Meilleurs VPN gratuits : quels services télécharger ?
• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Meilleurs VPN : quels sont les services les plus fiables ?

Un odieux groupe de cybermercenaires injecte un logiciel espion dans les appareils Android afin de voler les échanges des utilisateurs, selon une nouvelle étude d'ESET. 

Ces attaques malveillantes sont lancées via de fausses applications VPN Android, les preuves suggérant que les pirates ont utilisé des versions malveillantes des logiciels SecureVPN, SoftVPN et OpenVPN. 

Connu sous le nom de Bahamut ATP, le groupe est considéré comme un service de mercenaires qui lance généralement des attaques par le biais de messages de phishing et de fausses applications. Selon de précédents rapports, ses pirates ciblent à la fois des organisations et des particuliers à travers le Moyen-Orient et l'Asie du Sud depuis 2016. 

Amorcée en janvier 2022, les chercheurs d'ESET estiment que la campagne de distribution de VPN malveillants menée par le groupe reste actuellement en cours. 

Des emails de phishing aux faux VPN

"La campagne semble être très ciblée, car nous ne voyons aucune instance dans nos données de télémétrie", a déclaré Lukáš Štefanko, le chercheur d'ESET qui a été le premier à découvrir le malware. 

"De plus, l'application demande une clé d'activation avant de pouvoir utiliser les fonctionnalités VPN et spyware. La clé d'activation et le lien du site Web sont probablement envoyés aux utilisateurs ciblés."

Štefanko explique qu'une fois l'appli activée, les pirates de Bahamut peuvent contrôler à distance le logiciel espion. Cela signifie qu'ils sont en mesure de s'infiltrer et de récolter une tonne de données sensibles des utilisateurs.

"L'exfiltration des données se fait via la fonctionnalité d'enregistrement des touches du logiciel malveillant, qui abuse des services d'accessibilité", a-t-il précisé.

Qu'il s'agisse de messages SMS, de journaux d'appels, de la localisation des appareils et de tout autre détail, ou même d'applications de messagerie chiffrée comme WhatsApp, Telegram ou Signal, ces cybercriminels peuvent espionner pratiquement tout ce qu'ils ont trouvé sur les appareils des victimes sans qu'elles le sachent. 

ESET a identifié au moins huit versions de ces services VPN infectés, ce qui signifie que la campagne est bien entretenue. 

Il convient de noter qu'en aucun cas un logiciel malveillant n'a été associé au service légitime, et qu'aucune des applications infectées par le malware n'a été promue sur Google Play. 

Le vecteur de distribution initial reste cependant inconnu. Si l'on se réfère au mode de fonctionnement habituel de Bahamut ATP, un lien malveillant aurait pu être envoyé par courrier électronique, par les médias sociaux ou par SMS. 

Que savons-nous de l'APT Bahamut ?

Bien que l'on ne sache toujours pas qui est derrière, l'ATP Bahamut semble être un collectif de hackers mercenaires, car leurs attaques ne suivent pas vraiment un intérêt politique spécifique.

Bahamut mène de manière prolifique des campagnes de cyberespionnage depuis 2016, principalement à travers le Moyen-Orient et l'Asie du Sud. 

C'est le groupe de journalisme d'investigation Bellingcat qui a été le premier à révéler leurs opérations en 2017, décrivant comment les puissances internationales et régionales s'engagent activement dans ces opérations de surveillance. 

Le groupe a ensuite été rebaptisé Bahamut, d'après le poisson géant flottant dans la mer d'Arabie, décrit dans le Livre des êtres imaginaires de Jorge Luis Borges.  

Plus récemment, une autre enquête a mis en évidence la façon dont le groupe APT (Advanced Persistent Threat) se tourne de plus en plus vers les appareils mobiles comme cible principale. 

La société de cybersécurité Cyble a été la première à repérer cette nouvelle tendance en avril dernier, notant que le groupe Bahamut "planifie son attaque sur la cible, reste dans la nature pendant un certain temps, permet à son attaque d'affecter de nombreux individus et organisations, et finalement vole leurs données".

Dans ce cas également, les chercheurs ont souligné la capacité des cybercriminels à développer un site de phishing conçu pour tromper les victimes et gagner leur confiance.

Comme l'a confirmé Lukáš Štefanko dans le cas des fausses applications Android : "Le code du logiciel espion, et donc sa fonctionnalité, est le même que dans les campagnes précédentes, notamment la collecte des données à exfiltrer dans une base de données locale avant envoi au serveur des opérateurs, une tactique rarement vue dans les applications mobiles de cyberespionnage."

• Les meilleurs outils anti-malware de 2022 : un véritable arsenal pour tous les budgets
• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Les VPN les plus rapides en 2022

Les adeptes d'une petite religion relativement nouvelle qui se développe en Iran et dans certaines régions du Moyen-Orient sont ciblés par un logiciel espion transmis par un service VPN malveillant, selon les nouvelles conclusions de Kaspersky.

Dans son rapport, la société indique que les pratiquants de la foi Baháʼíe sont visés par le logiciel espion SandStrike, qui est transmis à leurs terminaux via un service VPN malveillant et anonyme. 

Celui qui est à l'origine de l'attaque a mis en place plusieurs pages et groupes Facebook, des comptes Instagram et un canal Telegram qui prétendent promouvoir les enseignements de la foi Baháʼíe afin d'attirer un maximum de croyants (et d'autres curieux). Cependant, les comptes sont utilisés pour promouvoir le service VPN, sous le prétexte qu'il peut être utilisé pour contourner la censure des documents religieux dans certaines régions.

VPN légitime

Les liens de téléchargement sont distribués via Telegram, où ses groupes comptent plus de 1 000 adeptes, indique Kaspersky.

L'application VPN annoncée est opérationnelle et fonctionne comme prévu, ont constaté les chercheurs. Ils ont également déclaré qu'elle dispose même de sa propre infrastructure VPN, mais l'installation du client entraîne également l'installation du logiciel espion SandStrike qui récupère des informations sensibles, et des données personnelles pour les attaquants. 

Les données recueillies par SandStrike comprennent les journaux d'appels et les listes de contacts, mais il surveille également l'appareil dans son intégralité, afin de mieux suivre le comportement de la victime.

Les logiciels espions Android sont une menace courante, mais les attaquants sont généralement à la chasse aux données de paiement, aux portefeuilles de crypto-monnaies et données similaires. En fait, une version mise à jour du logiciel espion Banker Android a été détectée fin septembre 2022. Ce logiciel espion vole les coordonnées bancaires de la victime et peut-être même de l'argent dans certains cas. 

Selon les chercheurs en cybersécurité de Microsoft, un acteur inconnu de la menace a lancé une campagne de smishing (hameçonnage par SMS), par laquelle il tente d'inciter les gens à télécharger TrojanSpy:AndroidOS/Banker.O. Il s'agit d'une variante de malware capable d'extraire toutes sortes d'informations sensibles, notamment des codes d'authentification à deux facteurs (2FA), des détails de connexion à un compte et d'autres informations personnelles identifiables (PII). 

• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Meilleurs VPN : quels sont les services les plus fiables en 2022 ?
• Les VPN les plus rapides en 2022

Via: BleepingComputer

Si vous utilisez un VPN Mac et que vous avez récemment mis à jour votre appareil pour bénéficier des nouvelles fonctionnalités Big Sur, votre vie privée peut alors être chamboulée. Un utilisateur averti du nouvel OS vient en effet de découvrir que les applications Apple, passées sous macOS 11, pourraient contourner à la fois votre pare-feu et votre VPN.

Mxswd, qui a repéré initialement le problème en octobre, a fourni plus de détails dans un tweet qui se lit comme suit : « Certaines applications Apple passent outre des extensions de réseau et des services VPN. Maps, par exemple, peut accéder directement à votre navigation web, en contournant les fournisseurs de données NEFilterDataProvider ou NEAppProxyProvider que vous utilisez ».

• Découvrez les nouveaux MacBook Air (2020), MacBook Pro (2020) et Mac mini (2020)
• Quels sont les meilleurs Mac et MacBook de 2020 ?
• Comment réparer un Mac qui ne veut plus démarrer ?

Patrick Wardle, chercheur en sécurité chez Jamf, a confirmé les révélations ci-dessus et précisé, dans un commentaire, que ça n’était pas le cas pour chaque version précédente de macOS. Celles-ci permettant de mettre en place un pare-feu ou un VPN en utilisant l'extension du noyau réseau (kext).

Selon M. Wardle, le Mac App Store de Big Sur est capable de faire fi de tout pare-feu activé par un utilisateur car son trafic est invisible pour ces derniers. Cela a de graves conséquences sur la sécurité des sociétés qui ont mis en place ce type de système pour empêcher n’importe quelle application d'utiliser leur réseau d'entreprise.

Un défaut de licence ?

Le média Apple Term a écrit un article le mois dernier, afin d'attirer l'attention sur le sujet avant la sortie officielle de Big Sur. Dans l’ultime mise à jour de son article, Apple Term prévient que ledit problème existe toujours : « Depuis la publication initiale de cet article, macOS Big Sur a été mis à disposition du grand public. Malgré cela, rien n'indique qu'Apple ait changé son comportement ».

À l'heure actuelle, il est encore difficile de comprendre pourquoi Apple exempterait ses propres applications des pare-feu et des VPN. Certains analystes expliquent cette stratégie par un défaut d’accord ou de licence, tandis que d'autres pensent que l'entreprise veut pleinement conserver les données et le trafic de ses applications hors des serveurs VPN.

Les pare-feux et VPN permettent à leurs utilisateurs de protéger vie privée et sécurité en ligne, et nous espérons donc qu'Apple s'attaquera bientôt à cette anomalie. En attendant, il peut être utile de ne pas mettre à jour votre Mac / MacBook vers Big Sur si vous utilisez régulièrement un VPN ou un pare-feu.

Via TNW