Avis ExpressVPN 2024 : sécurisé, rapide, vaut-il le coup ?

ExpressVPN est l’un des fournisseurs les plus populaires et réputés du marché. Il est considéré comme l’un des VPN les plus sécurisés et les plus rapides, je voulais donc savoir s’il était à la hauteur de sa réputation. Ce n’est pas le VPN le moins cher, mais il offre régulièrement des réductions qui le rendent plus intéressant. Les autres VPN de qualité offrent des fonctionnalités similaires, pour un prix plus bas. Avez-vous donc besoin de payer autant pour un VPN aussi intéressant qu’ExpressVPN ?

Pour découvrir la réponse, j’ai fait des tests complets sur ordinateur et sur appareils mobiles sous Windows, Mac, Linux, Android et iOS. Mon équipe et moi avons testé ses vitesses pendant le gaming, le streaming, et les téléchargements de torrents. Nous avons aussi exploré ses fonctionnalités de sécurité, sa compatibilité avec divers appareils et son propre protocole Lightway. Pour voir s’il est digne de confiance, je me suis penchée sur sa politique de confidentialité, ses audits indépendants et l’historique de l’entreprise.

Ma conclusion : ExpressVPN est dur à battre à quasiment tous les niveaux. Il vaut son prix : c’est l’un des VPN les plus rapides que nous ayons testé, il est ultra simple à utiliser et a des fonctionnalités de sécurité puissantes. De plus, c’est l’un des meilleurs VPN pour le streaming et il a la meilleure appli pour routeur du marché. Il propose également une garantie de remboursement qui vous permet de tester toutes les fonctionnalités d’ExpressVPN sans risque. Vous avez 30 jours pour demander un remboursement s’il ne vous convient pas.

Note de la rédaction : Intego, Private Internet Access, CyberGhost et Expressvpn appartiennent à Kape Technologies, notre société mère.Essayez ExpressVPN sans risque >>

ExpressVPN fonctionne bien avec des services de streaming comme Netflix, Disney+, Amazon Prime Video, et BBC iPlayer. Pour ces tests, j’ai fait appel à notre équipe de testeurs internationale pour m’assurer que le VPN fonctionne sur toutes les plateformes de streaming populaires. ExpressVPN met régulièrement à jour ses serveurs, vous n’avons donc pas eu de problème.

Il offre également une liste des plateformes de streaming avec lesquelles il est actuellement compatible sur son site. Mon équipe et moi avons testé toutes les plateformes de la liste, ainsi que quelques autres, et nous n’avons pas eu de difficultés. Le seul inconvénient, c’est qu’ExpressVPN ne fonctionne pas sur certains catalogues Netflix.

Si vous pourriez théoriquement utiliser ExpressVPN pour accéder aux plateformes de streaming qui ne sont pas disponibles dans votre pays, il faut savoir que ça va à l’encontre de leurs conditions générales et peut constituer une violation des droits d’auteurs. Dans les tests détaillés ci-dessous, mes collègues et moi nous sommes uniquement connectés à des serveurs dans nos propres pays. Nous avons pu accéder aux plateformes suivantes :

Astuce de pro : si vous avez du mal à accéder à l’un des services, essayez de changer de navigateur. Certains de nos testeurs ont eu du mal à accéder à leurs catalogues Max et Hulu, mais en passant de Chrome à Microsoft Edge, le problème était réglé. Vider le cache de votre navigateur et effacer les cookies peut aussi résoudre le problème, tout comme changer de serveur.

Fonctionne avec : plus de 20 catalogues Netflix dont celui des USA, du Royaume-Uni et de nombreux autres

Mon équipe internationale et moi avons pu regarder Netflix en toute sécurité depuis nos pays respectifs sans interruptions. Pendant ces tests, tout le monde a pu crypter sa connexion tout en pouvant quand même accéder aux catalogues Netflix de leurs pays.

Notre testeuse britannique a commencé ses tests sur le serveur de Londres et a pu se connecter à son compte Netflix sans problème.

Elle n’a jamais eu de problème de chargement ou de qualité sur son catalogue Netflix

Tous les membre de mon équipe, répartie dans 20 pays différents, ont pu accéder à leurs comptes Netflix. Dans les grands pays, les délais de chargement étaient un peu plus longs en passant par des serveurs à l’autre bout du pays. Mais le délai maximum de lancement de vidéo était de 5 secondes (ce qui reste très rapide).

En plus du Royaume-Uni et des États-Unis, nos testeurs ont regardé Netflix avec ExpressVPN depuis les pays suivants :

Malheureusement, si ExpressVPN n’offre que des serveurs virtuels dans votre pays, votre catalogue ne vous proposera peut-être que les contenus Netflix Originals. C’est une version du site qui n’offre que les films et séries appartenant à Netflix, vous risquez donc de rater certains contenus spécifiques au pays. ExpressVPN n’offre des localisations virtuelles que dans certains pays, comme l’Argentine, Taiwan, l’Égypte et le Pakistan.

Fonctionne sur : Disney+

Mon équipe a pu regarder des séries comme shows like Not Dead Yet sur Disney+ sans délais de chargement, dans plusieurs pays où Disney+ est disponible.

La qualité n’a jamais baissé, même quand les testeurs américains utilisaient des serveurs dans un état éloigné

Nos testeurs ont pu regarder Disney+ aux USA, en Australie, au Canada, en Italie et au Royaume-Uni sans délais de chargement. Le seul léger problème, c’est qu’il fallait environ trois secondes de plus pour que les vidéos de notre collègue en Australie se lancent.

Fonctionne sur : Amazon Prime Video

L’un de nos testeurs a eu du mal à regarder Amazon Prime Video, mais en général, il a très bien fonctionné. Mon équipe a pu accéder à Prime Video au Royaume-Uni, aux États-Unis et au Canada.

Chaque vidéo se lançait instantanément en HD, je n’ai pas eu de délai de chargement

Notre testeur américain a eu un problème sur l’un des serveurs aux USA. Au début, il ne fonctionnait pas du tout même en appliquant les procédures de résolution de problème (changer de serveur/protocole/navigateur), il a donc contacté l’assistance.

ExpressVPN lui a expliqué qu’il fallait utiliser le navigateur plutôt que l’appli quand on se connecte au VPN aux USA. Cette méthode a fonctionné pour notre testeur, il n’a pas rencontré d’autres problèmes.

Fonctionne sur : Hulu

Hulu est principalement disponible aux USA, et mon collègue américain a pu regarder des séries et des films en HD sur la plateforme avec des délais de chargement super courts sur les serveurs d’ExpressVPN.

La série s’est lancée 3 secondes après avoir appuyé sur lecture, en HD

Il a pu accéder à son catalogue depuis 7 emplacements différents aux USA, avec ExpressVPN.

Fonctionne sur : Max

Mes coéquipiers aux USA ont pu également accéder à (anciennement) HBO Max sans aucun problème. Succession a tourné à la perfection.

Pendant leurs tests, ils n’ont pas eu de problème de délai de chargement ou de qualité

Max a très bien marché ; ils ont pu regarder les vidéos instantanément en HD, sans aucun délai de chargement.

Fonctionne aussi sur : BBC iPlayer, Kodi, réseaux sociaux, TF1, France 2, RTS CH, RTBF, CBC et plus

ExpressVPN a fonctionné sur toutes les autres plateformes testées dont BBC iPlayer, Peacock, Crunchyroll, ESPN+, TF1, France 2, 6play, Canal+, Swisscom TV, RTS CH, RTBF, CTV, Bell Fibe TV, CBC et de nombreux autres. Mes coéquipiers et moi avons même pu regarder le film du domaine public La Femme Guêpe sur Kodi.

Quand ma collègue britannique a testé ExpressVPN sur BBC iPlayer, elle a pu regarder des contenus en streaming de façon fluide dans les 5 emplacements du Royaume-Uni. Notre testeur américain nous a dit qu’il lui fallait environ 10 secondes pour que les vidéos chargent sur Peacock. Les vidéos commençaient en mauvaise qualité, mais passaient à la HD en 2 secondes. L’équipe des USA a également testé ESPN+, et leur match de football américain a chargé instantanément et a tourné sans problème. Enfin, ils ont pu regarder des contenus en streaming sur Crunchyroll avec des serveurs ExpressVPN aux USA.

Dans l’ensemble, ExpressVPN est un excellent VPN pour le streaming. Il fonctionne aussi avec des dizaines d’applis et de sites de réseaux sociaux. De la même façon que nous avons testé les plateformes de streaming, nous avons utilisé une équipe internationale pour accéder à différentes applis, comme Facebook, Instagram, Google (et des services Google comme Gmail), Twitter, YouTube, WhatsApp, Snapchat, Tinder, et plus.

49% de réduction

Obtenez 49% de réduction sur ExpressVPN + 3 mois gratuit !

Garantie satisfait ou remboursé : 30 jours

Faites plus d'économies aujourd'hui !

L’obtenir maintenant !

ExpressVPN offre les vitesses les plus rapides de tous les VPN que nous avons testés. J’ai été impressionnée par les vitesses et la stabilité d’ExpressVPN à la fois sur des serveurs locaux et longue distance. Voici les 3 aspects sur lesquels je me suis concentrée pendant l’analyse des résultats de nos tests :

• Le ping est le temps que mettent vos données à voyager. C’est crucial pendant le gaming : plus votre ping est bas, plus vite vos commandes sont reçues. On le mesure en millisecondes (ms).
• La vitesse de téléchargement est la vitesse à laquelle vous recevez les données. Ça affecte les performances de votre ordinateur quand vous regardez des vidéos en streaming, en chargeant des pages web, en téléchargeant, etc. On le mesure en mégabits par seconde (Mbps).
• La vitesse d’envoi est la vitesse à laquelle vous envoyez des données. Elle indique à quelle vitesse vous pouvez envoyer des vidéos, publier sur les réseaux sociaux, partager des fichiers, etc. On le mesure aussi en Mbps.

Nous avons un testeur de vitesse qui teste les serveurs ExpressVPN toutes les semaines depuis le même emplacement au Royaume-Uni. Ce tableau montre la vitesse moyenne des 10 tests faits sur chaque serveur. Ces tests ont été effectués avec le protocole Lightway UDP parce qu’il offre les meilleures vitesses.

Une baisse mineure de 5 % sur les serveurs locaux, et de 25 % sur les serveurs éloignés

ExpressVPN est incroyablement rapide, et ne nous a jamais offert des vitesses inférieures à 75 Mbps. En d’autres termes, les vitesses n’ont jamais baissé de plus de 38 %. Pour mettre les choses en perspective, même les meilleurs VPN font régulièrement baisser vos vitesses beaucoup plus. Par exemple, une baisse de 30 % sur les serveurs locaux, et jusqu’à 85 % sur de longues distances sont assez courantes, même avec des VPN rapides comme CyberGhost et Private Internet Access.

En juin 2022, ExpressVPN a commencé à améliorer ses serveurs pour réduire les problèmes de surcharges. La bande passante de plusieurs serveurs est passée de 1 Gbps à 10 Gbps. Plus de 20 emplacements ont été mis à jour, dont tous les serveurs aux USA et au Royaume-Uni.

L’outil de test de vitesse d’ExpressVPN est désormais uniquement disponible sur l’appli macOS. C’est vraiment dommage parce qu’il était aussi sur l’appli Windows il y a peu. Il vous montre la différence relative entre le ping (latence), la vitesse d’envoi et la vitesse de téléchargement entre les serveurs pour vous aider à choisir le meilleur serveur pour vos besoins.

Vitesses locales

Les serveurs locaux d’ExpressVPN ont été les plus rapides, de tous les VPN testés. Nous n’avons jamais eu une baisse supérieure à 7 %. Vous verrez ci-dessous la vitesse de base de notre testeur pour comparer les résultats.

Pas de VPN (Londres, Royaume-Uni) :

Ces tests ont été effectués avec un ordinateur portable Windows 11.

Le premier test a utilisé la fonctionnalité « Localisation automatique », qui trouve automatiquement un serveur optimal selon la latence, la vitesse et la distance. Il s’est connecté à un serveur à Londres, au Royaume-Uni, et les vitesses ont à peine bougé.

Londres, Royaume-Uni :

En se connectant un peu plus loin, à Paris en France, il a eu des résultats très similaires.

Il n’a pas non plus eu de grosses baisses en Allemagne et en Ukraine : les vitesses ont baissé de seulement 5 % sur un serveur ukrainien, ce qui est impressionnant parce que c’est à plus de 2500 km de l’emplacement du testeur au Royaume-Uni.

Les vitesses de notre testeur n’ont jamais baissé de plus de 7 % sur les serveurs locaux

Un autre testeur a fait des tests sur les mêmes serveurs, sans constater une baisse de performance notable pendant la navigation ou le streaming sur les serveurs européens depuis son emplacement au Royaume-Uni. Il a toujours pu profiter du streaming en Ultra HD puisqu’il suffit de 25 Mbps.

Vitesses longue distance

Les vitesses ont plus baissé sur de longues distances, mais sont restées très impressionnantes. La plus grosse baisse a eu lieu sur le serveur Tokyo 2, avec 38 % de perte. Mais comme le serveur est à plus de 9294 km de l’emplacement du test, ce sont de bons résultats. J’ai personnellement testé des VPN qui ont fait baisser mes vitesses de 90 % à cette distance.

Tester des serveurs sur les deux côtes américaines nous a offert les résultats suivants :

New York, États-Unis :

Los Angeles, États-Unis :

Enfin, nous avons testé des serveurs très loin de nous, en Australie, en Inde, au Brésil et au Japon.

Les vitesses n’ont jamais baissé de plus de 38 % sur les serveurs longue distance

Pendant mes propres tests, les vitesses sur les serveurs longue distance étaient assez rapides pour des activités gourmandes en bande passante. Dans l’ensemble, les vitesses d’ExpressVPN sur de longues distances étaient excellentes, et vous permet de trouver une connexion rapide peu importe où vous êtes.

Tests de vitesse des protocoles

Lightway UDP a été le protocole le plus rapide pendant nos tests, mais il n’y avait pas une grosse différence entre lui et IKEv2. Nous avons mesuré les vitesses locales (en vert) et longue distance (en jaune) avec tous les protocoles.

Pas besoin de vous inquiéter des baisses de vitesse si vous décidez de changer de protocole

Si OpenVPN était le plus lent, nos vitesses ne sont jamais passées sous les 70 Mbps.

ExpressVPN est un excellent VPN pour le gaming si vous restez sur les serveurs locaux. Sur les serveurs longue distance, je n’ai pas pu lancer ma partie parce que le ping était trop élevé. Mais c’est normal, je n’ai jamais trouvé de VPN qui permettre de jouer sur les serveurs longue distance.

Quand vous jouez à des jeux en ligne, vos commandes sont très importantes. C’est pour ça qu’il vous faut un ping sous les 85 ms. Si le jeu met trop longtemps à enregistrer vos commandes, le gameplay est difficile. Même un lag de quelques millisecondes vous désavantage, surtout pour les jeux qui nécessitent une réaction instantanée.

Notre testeuse britannique a fait les tests avec le shooter Team Fortress 2. Elle a commencé sur un serveur de Londres, avec un ping très bas, de 8 ms. Elle a trouvé une partie très rapidement. Et pendant la partie, elle n’a même pas remarqué qu’elle utilisait un VPN.

Elle a pu courir, sauter, se baisser et tirer sans aucun délai

Mais jouer au même jeu sur un serveur longue distance a été impossible. Elle a obtenu les meilleures vitesses de téléchargement depuis Chicago, à, 6349 km. Elle a donc décidé de le tester en jouant. Les vitesses de téléchargement rapides n’ont servi à rien, parce que son ping était plus de 13 fois plus élevé que celui de Londres, à 110 ms. Elle a attendu 5 minutes pour que le jeu charge. Après ça, elle a essayé de quitter le jeu et de se reconnecter. Elle a eu les mêmes résultats, et n’a pas vraiment pu jouer.

Malheureusement, elle a eu le même problème sur un serveur de New York. Il est à seulement 5 567 km de sa position, mais elle n’a pas réussi à rejoindre une partie malgré ses tentatives. A cause de ça, nous recommandons ExpressVPN aux gamers seulement s’ils ont un serveur proche d’eux.

ExpressVPN possède un gros réseau composé de plus de 3 000 serveurs répartis dans plus de 105 pays, dont la France, la Belgique, la Suisse et le Canada. Cette immense sélection vous permet de trouver plus facilement une connexion rapide et fiable.

Mais il faut savoir que les serveurs surchargés ou trop éloignés peuvent vous offrir des vitesses limitées. Si certains fournisseurs comme Private Internet Access ont des réseaux encore plus gros (29 650 serveurs), la sélection d’ExpressVPN est assez large pour vous aider à trouver rapidement un serveur proche à chaque fois.

Les États-Unis et l’Europe ont le plus grand nombre de serveurs, et l’Afrique a le plus petit nombre

ExpressVPN offre également une excellente couverture au sein des pays. Par exemple, il propose des serveurs sur les deux côtes australiennes. Il a également des serveurs dans plusieurs pays souvent négligés par les autres VPN, comme Hong Kong, le Venezuela et la Turquie. Mais ce sont des localisations virtuelles, ce qui peut affecter les vitesses.

Les serveurs par ville vous permettent d’optimiser vos vitesses, parce que c’est plus simple de trouver un serveur proche quand on sait dans quelles villes ils se trouvent.

ExpressVPN n’offre pas d’IP dédiées ou statiques. Certains VPN vous permettent d’en acquérir une contre une somme supplémentaire, ce qui peut être pratique pour ceux qui ont un site web. Mais elles sont beaucoup moins sécurisées. ExpressVPN mélange votre IP avec le trafic des autres utilisateurs, ce qui rend le suivi de vos infos et de vos activités plus difficile. A chaque fois que vous vous connectez, vous obtenez une IP rotative différente.

Si les adresses IP appartiennent toutes à ExpressVPN, le fournisseur fait appel à des centres de données externes. Leur travail est d’entretenir les serveurs, mais ils n’ont pas accès aux informations qu’ils contiennent. Quand j’ai contacté ExpressVPN, ils m’ont expliqué que leurs partenaires peuvent voir le trafic entrant et sortant de chaque serveur, mais ils ne peuvent pas relier les activités aux utilisateurs.

Localisation automatique

La localisation automatique est pratique, mais notre testeuse britannique a pu trouver des serveurs plus rapides qu’avec cet outil.

Les 3 points à côté de la Localisation automatique vous montre la liste complète des serveurs

Par exemple, la Localisation automatique l’a connectée à un serveur des Midlands, mais quand elle a testé le serveur Londres Est, ses vitesses étaient 5 Mbps plus rapides.

Technologie TrustedServer

ExpressVPN améliore votre sécurité et votre confidentialité en utilisant des serveurs uniquement sur RAM (sans disque dur). Ça s’appelle la technologie TrustedServer. On ne peut pas stocker des données sur RAM, donc à chaque redémarrage, toutes les données de votre session sont supprimées. Tout, y compris le système d’exploitation, est réactualisé à chaque redémarrage depuis une image à lecture seule sécurisée, stockée sur disque dur. Ça améliore la sécurité de la technologie des manières suivantes :

• Aucune de vos données n’est stockée sur un disque dur.
• Les données sont stockées pendant des périodes plus courtes.
• Le logiciel est réinstallé à chaque fois que le serveur redémarre, ils sont donc tous à jour et ont les derniers patchs de sécurité.
• Ça permet de garantir que la même version du logiciel est installée sur tous les serveurs. Avec certains services VPN, le logiciel peut varier selon les serveurs, ce qui en laisse certains plus vulnérables que d’autres.

La plupart des VPN stockent les informations sur disques durs. C’est une option moins sécurisée, parce que les disques durs stockent les données jusqu’à leur suppression manuelle. Les serveurs d’ExpressVPN sont redémarrés toutes les 1 à 2 semaines. Puisque ces serveurs ne stockent pas vos informations sensibles, vos données sont protégées peu importe la fréquence des redémarrages. Mais c’est une bonne chose qu’ils redémarrent fréquemment, parce que ça leur permet de toujours avoir la dernière technologie.

ExpressVPN offre même une prime aux bug (bug bounty) de 100 000 $, ce qui représente environ 92 400 €, à tous ceux qui parviennent à trouver des failles dans leurs serveurs. C’est l’une des plus grosses sommes offertes par une entreprise sur Bugcrowd (le site qui héberge les primes). ExpressVPN pense que personne ne pourra accéder à ses serveurs sans autorisation ou trouver des fuites. Ça me montre qu’il a confiance en la sécurité de ses serveurs.

Serveurs obfusqués

Tous les serveurs d’ExpressVPN sont automatiquement obfusqués. Certains VPN vous poussent à utiliser des serveurs spécifiques ou des protocoles précis pour utiliser le VPN sur des réseaux qui essaient de le bloquer. Ce n’est pas un souci avec ExpressVPN puisque tous ses serveurs obfusquent (masquent) votre utilisation de VPN. Ça permet de vous connecter plus facilement à ExpressVPN au travail ou dans votre établissement scolaire, par exemple.

Est-ce qu’ExpressVPN utilise des localisations virtuelles ? Oui

Moins de 5 % des serveurs d’ExpressVPN sont des localisations virtuelles, ce qui veut dire que le serveur physique n’est pas au même endroit. Votre nouvelle IP est dans le pays cible, mais le serveur est dans un autre pays.

Il vous donne aussi la localisation du serveur physique, ce qui vous aide à estimer les vitesses

Les serveurs virtuels permettent à ExpressVPN d’offrir des IP dans des pays où internet est restreint. Trouver des localisations sécurisées pour un centre de données dans les pays qui interdisent ou restreignent les VPN peut être complexe. Ne pas avoir de serveurs physiques dans des pays comme l’Arabie Saoudite, la Chine et la Russie permet à ExpressVPN de ne pas dépendre de leur juridiction.

ExpressVPN a supprimé ses serveurs physiques en Inde en 2022, par exemple. Le gouvernement du pays a passé de nouvelles lois exigeant des VPN qu’ils enregistrent les informations personnelles des clients, comme leur numéro de téléphone et leur adresse. Supprimer les serveurs physiques permet à ExpressVPN de ne pas avoir à appliquer ces lois, tout en gardant des serveurs virtuels pour l’Inde.

Les serveurs virtuels peuvent également vous offrir de meilleures vitesses et des connexions plus stables. Certains pays n’ont pas de connexions internet rapides ou stables, les performances du VPN sont donc améliorées en plaçant le serveur dans un pays avec une meilleure infrastructure.

L’inconvénient, c’est qu’ils peuvent parfois faire baisser vos vitesses si le véritable emplacement du serveur est plus loin de vous que le serveur virtuel. Dans l’ensemble, ces serveurs permettent à ExpressVPN d’offrir une couverture mondiale plus large que la plupart des autres VPN. Par exemple, NordVPN n’offre des serveurs que dans 105 pays.

Les nombreuses fonctionnalités de sécurité d’ExpressVPN et son cryptage de niveau militaire vous protégeront. J’ai testé en profondeur le kill switch d’ExpressVPN, son split tunneling (tunnelisation fractionnée), et sa compatibilité avec Tor. De plus, j’ai comparé ses protocoles et je me suis penchée sur sa technologie Lightway exclusive. Enfin, j’ai examiné les résultats de ses analyses indépendantes pour savoir comment s’en sortent ses infrastructures et ses pratiques.

Cryptage : protection de niveau militaire

La technologie de cryptage d’ExpressVPN protège vos informations privées. Elle vous protège avec un cryptage 256-bit AES, qui allie un chiffrage AES 256-bit avec une clé RSA 4096-bit et l’authentification SHA-512 HMAC. Pour faire court, vos données sont quasiment indéchiffrables. C’est le même niveau de cryptage utilisé par les armées, les banques et les gouvernements.

Le nombre de bits d’une clé détermine le nombre de combinaisons possibles. Par exemple, 1 bit donne 2 combinaisons, et 8 bits donne 256 combinaisons. Mais avec 256 bits, vous aurez un nombre de combinaisons énorme à 78 chiffres, ce qui rend le déchiffrage de la moindre section de données extrêmement difficile. Il faudrait des milliards d’années à l’ordinateur le plus puissant du monde pour y parvenir.

ExpressVPN garantit une sécurité solide pour les transferts de données, comme le partage de fichiers P2P, grâce à son authentification SHA-512 HMAC. Il utilise une clé partagée secrète qui permet à l’expéditeur et au destinataire de vérifier l’authenticité d’un fichier. Toutes les altérations de la clé indiqueraient un problème et seraient rapidement détectées.

ExpressVPN utilise aussi la confidentialité persistante (perfect forward secrecy). Cette fonctionnalité altère votre clé de cryptage à chaque session, pour que si l’une des clés est compromises, les sessions VPN passées et futures restent inaccessibles puisque leurs clés sont différentes.

Protocoles de sécurité : plusieurs options pour tous les appareils

ExpressVPN offre plusieurs protocoles de sécurité qui vous permettent de personnaliser votre VPN pour chaque situation. Les protocoles sont un ensemble de règles utilisées par les VPN pour crypter vos infos. On peut en changer dans l’onglet protocoles sur Windows, Mac, Android et iOS. Sur Linux, vous pouvez utiliser des commandes dans le terminal.

Les options avancées de Lightway vous permettent de changer le niveau de chiffrage

Chaque protocole a ses particularités :

• Lightway : ce protocole a été développé par ExpressVPN, aucun autre VPN le propose. Il vide moins de batterie et transitionne d’un réseau à l’autre de façon fluide, ce qui en fait une excellente option pour les téléphones. Il offre une option UDP et TCP. UDP a été plus rapide pendant nos tests, mais il est plus susceptible aux erreurs que TCP.
• OpenVPN : c’est l’un des protocoles les plus sécurisés. Il est open source, de nombreuses personnes dans le monde entier l’analysent en permanence pour renforcer son code. Il a aussi des options UDP et TCP.
• IKEv2 : généralement considéré comme une option plus rapide qu’OpenVPN, il était seulement 1 % plus rapide pendant nos tests. J’utilise uniquement ce protocole quand les autres ne fonctionnent pas, parce qu’il est moins sécurisé. Il n’a pas d’option TCP, il se fait donc bloquer par certains pares-feux.

Vous aurez différentes options de protocole selon votre appareil. Il offre aussi la sélection automatique, qui choisit le meilleur protocole selon votre connexion actuelle.

Dans l’ensemble, je recommande Lightway avec UDP, il offre le meilleur équilibre entre vitesse et sécurité.

Lightway

Lightway est le protocole exclusif d’ExpressVPN, ultra léger et bourré d’avantages, dont des vitesses élevées (nos vitesses étaient environ 12 % plus élevées qu’avec OpenVPN). Pour des appareils comme les smartphones, passer au cryptage ChaCha20 améliore encore plus les vitesses. Il utilise wolfSSL, une bibliothèque moderne réputée pour son cryptage 256-bit et régulièrement analysée par des tiers.

Lightway permet de changer rapidement de réseau. Au lieu d’interrompre la connexion VPN, il se met en veille à la fin du signal, pour une reconnexion rapide quand on passe d’un réseau mobile à un réseau wifi. De plus, Lightway établit la connexion en moins d’une seconde. Avec seulement 2 000 lignes de code, Lightway a l’une des plus petites bases de code des protocoles, ce qui permet de l’analyser plus facilement, et ce qui consomme moins de batterie.

ExpressVPN a également mis à jour Lightway vers DTLS 1.3, ce qui constitue une amélioration à plusieurs niveaux. C’est le premier VPN qui utilise DTLS (Data Transport Layer Security) version 1.3. Cette mise à jour rend le protocole plus sécurisé, améliore la latence pour des activités comme le gaming, et réduit la consommation de données.

Vous aurez également une protection post-quantum avec Lightway. Si la plupart des ordinateurs ne peuvent pas craquer les cryptages dans des délais réalistes, les cybercriminels équipés d’une technologie quantique peuvent y parvenir en quelques jours. C’est pour ça que je suis ravie qu’ExpressVPN ait mis à jour son protocole exclusif pour qu’il bénéficie d’une protection quantique, vous serez donc en sécurité si ce genre d’attaque se popularise à l’avenir.

S’il ne propose pas Wireguard, cette option exclusive est similaire au niveau vitesse et sécurité. Le protocole Lightway d’ExpressVPN en fait l’un des meilleurs VPN pour mobiles. Le protocole a également été audité de manière indépendante par Cure53, et a une section open-source (disponible sur GitHub).

Résultats des tests de fuites : excellents

ExpressVPN a réussi tous mes tests de recherche de fuites sur ses applis Windows, Mac, Android et iPhone. Lors de la première session de tests, mon équipe a utilisé ipleak.net sur 10 serveurs différents.

Même si la testeuse était au Royaume-Uni, le test n’a détecté que le serveur de Montréal du VPN

L’image ci-dessus montre que chacun des tests n’a détecté que l’adresse IP de Montréal et le serveur DNS. Les fuites d’IPv4, d’IPv6, de WebRTC et de DNS sont différentes manières d’accéder à vos données. Même si un VPN fait du très bon boulot de protection sur tous les autres niveaux, des fuites du genre peuvent quand même arriver. C’est pour ça que la protection contre les fuites intégrée d’ExpressVPN protège vos données contre toutes les méthodes d’accès.

DNS privé sur tous les serveurs

Une des raisons pour lesquelles ExpressVPN a réussi mes tests de recherche de fuites, ses serveurs DNS privés. Vous devez accéder à un réseau appelé Domain Name Server (serveur de nom de domaine) pour passer d’un site à l’autre. Un serveur DNS privé élimine l’intermédiaire, ce qui élimine un risque supplémentaire de fuites d’informations.

Vous avez aussi l’option d’utiliser votre propre DNS, mais je vous conseille de vous servir des serveurs DNS privés d’ExpressVPN aussi souvent que possible.

Audits indépendants

Des audits indépendants effectués par plusieurs firmes de sécurité réputées prouvent qu’ExpressVPN est aussi sécurisé qu’il l’affirme. Ces rapports n’ont jamais trouvé de problème majeur, et toutes les vulnérabilités mineures ont été résolues rapidement.

De tous les VPN que j’ai testés, ExpressVPN a les audits les plus fréquents, par une grosse sélection d’organismes. Il est constamment amélioré par des experts de renommée mondiale, et je suis ravie que ses audits soient effectués par plusieurs entreprises qui ont vérifié sa politique de confidentialité.

Cure53

Cette firme a analysé son protocole Lightway (2021), sa technologie TrustedServer (2022), et ses extensions Chrome et Firefox (2018). Les extensions de navigateur sont open-source, ce qui permet à tous ceux qui ont les capacités techniques d’effectuer des tests similaires. Ses derniers audits ont eu lieu sur ses applis Linux et macOS en 2022.

PricewaterhouseCoopers (PwC)

PwC est l’un des firmes les plus populaires du marché. Pendant plus d’un mois, elle a analysé la politique de confidentialité d’ExpressVPN ainsi que sa technologie TrustedServer en analysant le code et en posant des questions au personnel (2019).

KPMG

KPMG fait des audits pour de grosses entreprises dans plusieurs industries, des assurances aux gouvernements. Elle a également analysé la technologie TrustedServer et la politique de confidentialité d’ExpressVPN en 2022.

F-secure

C’est une équipe qui teste la sécurité des plus grosses banques mondiales. En 2022, il a cherché des vulnérabilités dans l’application Windows v.12 sans en trouver une seule.

ioXt Alliance

ExpressVPN a également reçu sa certification ioXt Alliance pour son appli Android. L’appli a été analysée en 2021 à la recherche de problèmes de sécurité mineurs et pour s’assurer que son design et son fonctionnement sont dignes de confiance et sécurisés. Par exemple, la sécurité réseau, l’endroit où sont stockées les clés de cryptage, et si le design du logiciel et ses mises à jour sont sécurisées.

Kill Switch

Le kill switch d’ExpressVPN bloque votre trafic internet si le VPN se déconnecte soudainement, vous serez donc toujours en sécurité. C’est une fonctionnalité essentielle chez un VPN, et la version d’ExpressVPN est appelée "Network Lock” (verrou réseau).

Sur Windows, Linux, et Mac, le kill switch d’ExpressVPN est automatiquement activé. Vous pouvez également donner accès aux appareils sur la LAN. C’est pratique si votre imprimante est connectée au wifi, vos documents ne seront pas affectés par un serveur qui marche mal. Avec les applis de bureau, Android et iOS, vous pouvez activer et désactiver le kill switch, mais pas sur l’appli pour routeur. Il s’appelle Network Protection (protection réseau) sur les applis Android et iOS, et il faut l’activer en paramétrant le VPN sur « toujours actif ».

Split Tunneling (tunnelisation fractionnée)

Le split tunneling vous permet d’exclure une partie de votre trafic du VPN. C’est très pratique pour préserver une connexion locale pour des activités comme la consultation de vos comptes en banque quand vous vous connectez à un serveur international. On peut également l’utiliser pour l’impression et pour conserver de la bande passante pendant les téléchargements de fichiers (en cryptant uniquement l’application torrents).

Ajouter ou supprimer des applications de la liste d’exceptions est simple, mais vous devrez vous déconnecter temporairement du VPN pour y parvenir.

Vous devrez vous déconnecter du VPN will quand vous ajouterez ou supprimerez des applis et des sites

J’ai enlevé mon appli bancaire du tunnel VPN pour tester cette fonctionnalité. Après ma connexion à un serveur en France, je n’ai eu aucun mal à utiliser mon appli bancaire française. Elle fonctionne donc comme prévu.

Cette fonctionnalité est disponible pour Linux, Windows, Android, et sur l’appli pour router. Malheureusement, le fournisseur ne propose pas le split tunneling sur iOS et macOS utilisant OS 11 ou plus récent.

ExpressVPN a brièvement proposé une appli Windows mise à jour sans le split tunneling quand un article d’un journal de tech très populaire a indiqué des problèmes de requêtes DNS avec cette fonctionnalité. ExpressVPN a pris le problème très au sérieux. Il a retiré la fonctionnalité pendant une semaine, le temps que les développeurs règlent totalement le problème, et l’a rajoutée une fois que c’était fait.

Compatibilité Tor

Vous pouvez utiliser ExpressVPN sur Tor (The Onion Router) avec la méthode Tor over VPN. Tor est un navigateur spécial qui crypte tout le trafic sur son réseau et anonymise vos données. Comme il s’agit d’une des méthodes principales pour accéder au dark web, il a la mauvaise réputation d’héberger des sites bourrés d’activités illégales. Cependant, Tor est important : il permet aux activistes et aux lanceurs d’alerte de partager des informations importantes de manière anonyme.

Pour qu’ExpressVPN fonctionne sur Tor, vous devez d’abord vous connecter au VPN. Ça vous permet d’accéder à Tor même si ce dernier est bloqué sur votre réseau. Vous n’aurez pas à vous soucier d’un éventuel signalement quand vous utilisez Tor, et vous aurez une protection supplémentaire contre les bugs du navigateur.

Comme Tor est hautement crypté, il est un peu plus lent que les navigateurs traditionnels. Depuis le serveur Los Angeles 1, j’ai pu lancer Tor en 4 secondes. C’est la même chose quand je n’ai pas de VPN, j’ai donc utilisé Tor sans délais supplémentaires.

Protection avancée

ExpressVPN ne plaisante pas avec la sécurité et propose des fonctionnalités de protection avancées comme Threat Manager (gestion des menaces), Ad blocker (bloqueur de pubs), et Parental controls (contrôle parental).

Threat Manager

Threat Manager empêche les sites web et les applis de communiquer avec des tiers pouvant surveiller vos activités ou avoir de mauvaises intentions. Rien n’est plus pénible que de recevoir une énorme quantité de pubs ciblées après avoir visité un site ou une appli. Mais plus besoin de vous en soucier avec ExpressVPN.

Threat Manager est disponible sur toutes les applis ExpressVPN, dont Windows, Mac, Android, iOS et Linux. Elle est également incluse à son routeur Aircove.

Bloqueur de pubs

De plus, ExpressVPN offre un bloqueur de pubs, qui m’a offert d’excellentes performances pendant mes tests en bloquant 72 % des pubs. S’il n’est pas parfait, il est plus efficace que la plupart des bloqueurs de pubs (je n’en ai pas encore trouvé un qui parvienne à tout bloquer).

Cette fonctionnalité est actuellement disponible sur Windows, Android, macOS, et iOS, et sera bientôt proposée sur Linux.

Contrôle parental

ExpressVPN offre également des fonctionnalités de contrôle parental uniques, comme le blocage de sites pour adultes. Ça vous permet de restreindre l’accès aux contenus inappropriés sur n’importe quel appareil, particulièrement celui de votre enfant. Tout comme le bloqueur de pubs, cette fonctionnalité est actuellement uniquement disponible sur Windows, Android, macOS, et iOS. Mais une version Linux est en cours de développement.

Auto-Update (mise à jour auto)

Les applis de bureau d’ExpressVPN ont une fonctionnalité de mise à jour automatique, pour que les utilisateurs profitent des dernières fonctionnalités et améliorations de sécurité. Ça veut dire que vous n’aurez pas besoin de vous soucier des mises à jour manuelles et du temps qu’elles prennent, tout se fera automatiquement.

Cette fonctionnalité est particulièrement utile pour ceux qui vivent dans des pays qui restreignent internet, comme la Chine et les Emirats Arabes Unis. Elle élimine le besoin de mise à jour manuelle des applis sur le site d’ExpressVPN, auquel vous ne pourrez pas forcément accéder.

ExpressVPN a une politique zéro log et n’est pas basé dans un pays membre de l’alliance des 14 Yeux. Il appartient à Kape Technologies, qui possède de nombreux autres VPN (CyberGhost et Private Internet Access, par exemple).

Est-ce qu’ExpressVPN garde des logs ? Non

ExpressVPN a une politique zéro log stricte, et ne stocke, ne partage ni ne vend vos données personnelles.

Il enregistre uniquement votre adresse email et vos infos de facturation ainsi que des données anonymes pour améliorer les performances

ExpressVPN indique qu’il collecte uniquement :

• Les informations utilisées pour vous inscrire (adresse email et infos de facturation)
• Combien d’applis et de versions de l’appli vous avez activées
• Les jours où une connexion est établie (sans heure précise)
• L’emplacement du serveur auquel vous vous connectez (mais pas l’adresse IP qu’on vous assigne)
• La quantité de données transférées en un journée

J’apprécie beaucoup le fait qu’aussi peu d’informations soient stockées, je ne connais pas d’autre VPN qui en collecte moins. C’est la quantité minimum d’information nécessaire pour l’entretien du VPN et les contacts avec les utilisateurs. Elles indiquent uniquement que vous avez utilisé un VPN à un moment, et rien de plus.

Pour vous protéger encore plus, vous pouvez payer en crypto monnaie et créer une nouvelle adresse mail pour votre compte. J’ai contacté l’assistance d’ExpressVPN depuis le chat pour savoir si le fournisseur peut supprimer vos informations de paiements, vos données et votre adresse mail. C’est possible, mais seulement une fois votre abonnement annulé.

Ça peut être fait uniquement après avoir clôturé votre compte

ExpressVPN ne collecte pas :

• Votre adresse IP ou l’adresse IP du VPN que vous avez utilisée
• Les données de votre historique de navigation (les sites visités)
• Vos métadonnées
• Vos requêtes DNS (les sites web auxquels vous avez essayé d’accéder)

En d’autres termes, il n’y a pas de traces des endroits où vous avez utilisé ExpressVPN ni de ce que vous avez fait une fois la connexion établie.

Des informations de diagnostic peuvent être partagée volontairement avec ExpressVPN. Quan vous téléchargez l’appli, il suffit de choisir « Non merci » sur la page « Aider ExpressVPN à s’améliorer ».

Si vous choisissez de partager, ils n’auront accès qu’à des données anonymes ne pouvant pas être reliées à vous

ExpressVPN a commencé à publier des rapports de transparence deux fois par an en 2024 pour informer les utilisateurs de chaque requête de données utilisateurs. Puisqu’il ne stocke pas d’informations permettant de vous identifier, il n’a rien à partager. Encore une fois, j’apprécie sa transparence sur ses pratiques de confidentialité.

En plus du reste, la politique de non conservation des logs d’ExpressVPN a été mise à l’épreuve en 2017. Le gouvernement turc a saisi l’un des serveurs d’ExpressVPN dans le cadre d’une enquête pour meurtre. Ils n’ont pas découvert d’informations, puisque les données ne sont pas stockées, ce qui prouve la solidité de sa politique zéro log.

ExpressVPN International Limited (l’entreprise à qui appartient l’appli) utilise ExpressVPN comme seule source de revenus. L’entreprise a également travaillé avec le Center for Democracy and Technology pour aider à améliorer les droits à la confidentialité dans le monde entier. Quand on ajoute ça à son palmarès, ça montre qu’ExpressVPN s’engage envers l’anonymat en ligne.

Basé dans les Îles Vierges Britanniques, pays respectueux de la confidentialité

ExpressVPN est situé dans les Îles Vierges Britanniques, un pays sans lois de rétention de données. Le pays dans lequel est basé un VPN est très important, parce que le VPN est supposé respecter ses lois. En plus de son respect de la confidentialité, c’est très dur pour les procureurs d’obtenir un mandat. Le pays n’a pas de programme de surveillance de masse, et ne fait pas partie de l’Alliance des 14 Yeux (ou de la SIGINT Seniors Europe). C’est un accord passé entre plusieurs pays dans le but de partager des données sur leurs citoyens.

Malgré le fait qu’il s’agit d’un territoire d’outre-mer britannique, les Îles Vierges Britanniques fonctionnent en toute autonomie sous sa gouvernance. C’est parfait, parce que le Royaume-Uni fait partie de l’Alliance des 14 Yeux. Si d’autres pays peuvent demander aux Îles Vierges de partager des données au tribunal, le gouvernement ne peut pas être forcé à divulguer des informations à propos de ses citoyens ou entreprises.

Même dans le scénario hypothétique où un autre pays pourrait les influencer, il est important de noter qu’ExpressVPN ne garde pas les données de ses utilisateurs. Mais être basé dans un pays aussi respectueux de la confidentialité offre une protection supplémentaire.

Est-ce qu’ExpressVPN fonctionne en Chine ? Oui

Vous pouvez utiliser ExpressVPN en China, mais il est préférable de le télécharger avant d’y arriver. Si seuls les VPN approuvés par le gouvernement sont légaux en Chine, pour l’instant, le gouvernement combat les VPN non approuvés en les bloquant. C’est rare qu’ils s’en prennent aux personnes qui les utilisent. Cependant, nous vous conseillons de vous renseigner autant que possible sur l’utilisation des VPN en Chine pour avoir conscience des risques.

Le gouvernement chinois censure lourdement l’utilisation d’internet dans le pays. Cette censure s’appelle le Grand Firewall de Chine. Cependant, quand le gouvernement chinois a commencé à restreindre l’utilisation de VPN il y a quelques années, ExpressVPN était l’un des seuls VPN qui a continué à fonctionner (et c’est toujours le cas).

ExpressVPN a également des serveurs à Hong Kong. Même si le ping était élevé (229 ms), le serveur de Hong Kong 2 n’a fait baisser les vitesses de notre testeuse britannique de seulement 14 %. En théorie, vous pourriez utiliser ce serveur pour accéder à des plateformes de streaming chinoises depuis l’extérieur du pays. Cependant, ça enfreint les conditions des services et les lois de copyright, je ne peux donc pas vous recommander cette option.

Ça fonctionne aussi dans l’autre sens : les utilisateurs chinois pourraient hypothétiquement accéder à des sites censurés à l’étranger. Mais encore une fois, mon équipe et moi n’encourageons en aucun cas les violations de droits d’auteurs

ExpressVPN utilise une technologie d’obfuscation, mais offre aussi une liste de serveurs qui fonctionnent en Chine. Pour votre protection, je vous recommande de faire vos propres recherches, parce que les lois changent en permanence.

Vous devez paramétrer votre protocole en mode automatique et vous connecter à l’un des serveurs recommandés pour la Chine

L’équipe d’assistance m’a expliqué que le service fonctionnait aussi dans des pays restreints comme la Turquie, l’Arabie Saoudite et les Émirats Arabes Unis. Pour la Chine, l’entreprise propose un site contenant des conseils de résolution de problèmes ainsi que les serveurs recommandés. Ils changent régulièrement, alors n’oubliez pas de consulter la liste à chaque connexion.

ExpressVPN autorise le partage de fichiers P2P avec bande passante illimitée sur tous ses serveurs, il est donc parfait pour les torrents.

De nombreux VPN offrent le P2P sur certains serveurs uniquement, mais avec ExpressVPN, vous pourrez utiliser la meilleure localisation proche de vous pour obtenir des vitesses élevées. ExpressVPN fonctionne avec qBitTorrent, Transmission, Vuze, Deluge, uTorrent, et toutes les autres grosses applis de P2P. Il fonctionne aussi sur Kodi, et vous permet d’accéder à des sites de streaming P2P.

Pour tester les performances d’ExpressVPN en matière de torrents, j’ai utilisé uTorrent pour télécharger le film du domaine public Apocalypse 2024. Sur un serveur de New York, j’ai pu télécharger à 2,1 Mo/s avec seulement 0.44 seeders. J’ai donc pu télécharger le fichier de 700 Mo en seulement 6 minutes.

Même avec uniquement 0,44 seeders, j’ai atteint une vitesse de téléchargement de 2,1 Mo/s

ExpressVPN autorise le transfert de port uniquement dans son application pour routeur et ne propose pas de proxy SOCKS5. Si ces fonctionnalités sont principalement utilisées pour un seeding plus rapide, les résultats de mes tests montrent qu’un téléchargement rapide est possible sans leur présence.

Il est important de noter que mon équipe et moi n’encourageons en aucun cas les activités de torrent ou de streaming illégales. Je vous conseille de télécharger uniquement des fichiers libres de droits pour respecter les lois.