Deux sujets ont dominé Hacker News cette semaine. L'un était technique : 'Mullvad exit IPs are surprisingly identifying' (613 points) — des chercheurs montrant qu'une IP de sortie VPN peut identifier les utilisateurs d'un serveur à l'autre. L'autre était structurel : 'Who owns ExpressVPN, Nord, Surfshark?' (673 points, 427 commentaires) — une carte des relations révélant à quel point peu de mains tiennent réellement le marché des VPN grand public.
Nous avons traité la recherche sur le fingerprinting séparément dans Les IP de sortie VPN peuvent vous identifier — en résumé : chaque tunnel a une IP de sortie, y compris le nôtre, et aucun VPN magique n'y échappe. Cet article porte sur la deuxième histoire, qui reçoit moins d'attention mais est tout aussi importante : la plupart des gens ignorent qui possède la société à laquelle ils confient leur trafic.
Ces deux sujets ne sont pas isolés. Ce sont les deux faces d'une même question : que savez-vous vraiment de l'outil dont vous faites dépendre votre vie privée ?
La consolidation que vous n'avez pas vue
La carte réalisée par Windscribe, qui a alimenté le fil à 673 points, dressait un tableau que la plupart des utilisateurs n'ont jamais vu. La société mère de NordVPN a fusionné avec Surfshark : deux marques présentées comme des alternatives indépendantes se retrouvent désormais sous le même toit. Kape Technologies — une société ayant des racines dans les logiciels publicitaires — a acquis ExpressVPN, CyberGhost et Private Internet Access. Une poignée de groupes holding financés par du capital-investissement se retrouve aujourd'hui derrière une large part des noms que vous reconnaissez.
Conséquence concrète : les utilisateurs qui pensaient se diversifier en choisissant « un autre VPN » se concentraient souvent vers le même parent. La logique du « pas de point de défaillance unique » pour répartir la confiance entre fournisseurs s'est discrètement effondrée.
Pourquoi la propriété est une question de confidentialité
Un VPN occupe une position privilégiée : il voit les serveurs par lesquels vous passez, à quel moment, et — selon le produit et ses politiques — potentiellement bien plus encore. Cela rend le propriétaire de la société, et ses motivations, indissociables du niveau réel de confidentialité du produit. Les politiques sont écrites par les propriétaires. Les propriétaires changent. Une promesse de non-journalisation n'est aussi solide que les intentions de l'entreprise et les lois qui la régissent — et les deux peuvent évoluer le jour où un holding change de mains ou qu'un tribunal émet une ordonnance.
Ce n'est une accusation contre aucun fournisseur en particulier. C'est un constat structurel : lorsque la propriété est opaque ou en cours de consolidation, la phrase « faites-nous confiance » porte bien plus de poids que la plupart des acheteurs ne le réalisent.
La position de Casper's Cloak
Casper's Cloak est indépendant. Il ne fait pas partie de cette consolidation — ni détenu par Kape, ni par le groupe Nord-Surfshark, ni par les autres holdings qui ont alarmé 673 votants sur HN cette semaine. La question de la propriété ne remonte tout simplement pas à un conglomérat dans notre cas.
C'est aussi bien plus qu'un VPN. Casper's Cloak combine détection des menaces sur l'appareil, filtrage DNS et réseau, anti-tracking, et tunnel WireGuard chiffré dans une seule application — la valeur ne réside donc pas uniquement dans le tunnel (qui, comme la recherche sur le fingerprinting l'a montré, n'a jamais été toute l'histoire), mais dans les couches de protection qui l'accompagnent.
Ce qu'il faut se demander avant de faire confiance à un outil de confidentialité
Si vous réévaluez votre configuration de confidentialité après les fils HN de cette semaine, les questions qui méritent d'être posées portent moins sur le marketing que sur la structure :
- Savez-vous qui possède réellement la société derrière l'outil — pas la marque, mais la société mère ?
- Pourrait-il changer de mains sans que vous en soyez jamais informé ?
- Votre vie privée est-elle le produit, ou une ligne dans le bilan de quelqu'un ?
L'histoire du fingerprinting et celle de la propriété sont arrivées la même semaine pour une raison : toutes deux parlent en réalité de ce que la plupart des gens ignorent sur les outils dont ils dépendent. On ne résout pas ça en passant à une autre boîte noire. On le résout en choisissant des outils dont la composition — et la propriété — peuvent réellement être examinées.