Private Internet Access (PIA) : Ce VPN pas cher est-il vraiment sûr et rapide ?

Nous avons personnellement lu la politique de confidentialité de PIA et confirmé qu’il s’agit d’un véritable VPN no-logs, ce qui signifie qu’il ne stocke rien pouvant servir à vous identifier.

Les seules informations que PIA collecte sont votre adresse e-mail et vos coordonnées de paiement lors de l’inscription, ce qui est une pratique standard et reste séparé de votre activité en ligne. Si cela vous met mal à l’aise, vous pouvez utiliser un mode de paiement anonyme, comme Bitcoin, et un compte e-mail avec un alias.

Sa politique de journalisation a été vérifiée à plusieurs reprises. PIA n’avait aucune donnée à transmettre au FBI à la suite d’une affaire judiciaire en 2016, et le gouvernement russe n’a pas pu récupérer de données utilisateurs lors d’une saisie de serveurs la même année.

De plus, la politique de confidentialité de PIA a été auditée par Deloitte en avril 2024 et il a été constaté qu’elle ne stocke aucune donnée ni activité pouvant servir à identifier les utilisateurs de PIA.

PIA publie également des rapports de transparence réguliers qui détaillent le nombre de demandes de données utilisateurs reçues d’agences gouvernementales, ainsi que le nombre de celles auxquelles elle a donné suite. Au moment de la rédaction, ce nombre est zéro.

Juridiction et propriété

PIA est constituée aux États-Unis, un pays membre de l'alliance de renseignement Five Eyes et doté de lois invasives sur les données. Heureusement, la politique no-logs éprouvée de PIA neutralise largement ce risque, car elle n'a rien à remettre aux autorités américaines.

PIA a été initialement développé par London Trust Media Inc. (LTMI), une entreprise ayant un historique de création d'outils de confidentialité, avant d'être rachetée par Kape Technologies en novembre 2019.

À l'époque, cette acquisition a suscité une certaine controverse en raison de l'association passée de Kape avec une plateforme SDK que des tiers utilisaient pour l'injection de publicités. Cette plateforme a fermé en 2016, et PIA a en réalité amélioré sa confidentialité sous la propriété de Kape, avec plusieurs audits Deloitte et l'introduction de rapports de transparence.

Dans quelle mesure Private Internet Access est-il privé par rapport aux autres VPN ?

Dans le tableau ci-dessous, vous pouvez voir comment PIA se compare à cinq autres VPN privés dans des domaines clés comme les politiques de journalisation et les juridictions :

Malgré l'offre de serveurs optimisés pour le streaming dans 11 pays, nous avons constaté que PIA est un mauvais choix pour le streaming mondial. Cela a été particulièrement évident lors de nos tests Netflix, où PIA a débloqué 11 bibliothèques de moins que NordVPN et 12 de moins qu'ExpressVPN.

Poursuivez votre lecture pour une analyse détaillée des performances de streaming de Private Internet Access :

Débloque de manière constante les services de streaming américains

Si vous souhaitez uniquement accéder à des plateformes américaines comme Hulu ou Max, alors PIA est une option bon marché et fiable. Nous avons constaté que tous ses serveurs américains fonctionnent pour le streaming, mais que ses serveurs optimisés pour le streaming affichaient le taux de réussite le plus élevé.

Nous préférerions de loin que PIA optimise l'ensemble de son réseau de serveurs pour le streaming, comme le fait ExpressVPN, au lieu d'avoir deux types de serveurs distincts. Cette distinction est inutile et n'est pas immédiatement évidente pour les nouveaux utilisateurs.

Dans les rares cas où l'accès à un site nous a été bloqué, nous avons basculé entre les serveurs de PIA dans les 50 États jusqu'à ce que l'un d'eux fonctionne — généralement dès la deuxième tentative.

PIA diffuse certains contenus britanniques

Lors de nos tests, PIA n'a fonctionné avec BBC iPlayer que lorsque nous nous sommes connectés à son serveur britannique optimisé pour le streaming. Nous n'avons jamais réussi à faire fonctionner ses serveurs britanniques standard, ce qui nous a laissés frustrés par cette incohérence.

De même, nous n’avons pu accéder à ITVX et Channel 4 qu’en sélectionnant un serveur optimisé. La seule exception notable est Sky Go, auquel nous n’avons pu accéder sur aucun des serveurs de PIA, y compris son emplacement de serveur irlandais.

Évitez PIA pour le streaming international

Dans le cadre de notre processus d’évaluation, nous testons chaque VPN avec les services de streaming les plus populaires du monde entier. Malheureusement, PIA a eu du mal à débloquer la grande majorité d’entre eux, notamment DAZN Canada et RaiPlay.

Cela dit, nous avons pu accéder à des plateformes plus niche grâce au vaste réseau de serveurs de PIA. Par exemple, c’est notre premier choix pour regarder les matchs de Champions League à moindre coût sur tabii en Turquie et pour regarder les matchs NHL en blackout.

Les performances de streaming de PIA par rapport aux autres meilleurs VPN

Le tableau ci-dessous compare Private Internet Access à d’autres VPN de streaming selon l’accès à Netflix et BBC iPlayer, et selon que le streaming avec Smart DNS est disponible :

Nous nous sommes connectés aux serveurs PIA sur six continents différents depuis notre lieu de test à New York, US. Nous utilisons une connexion Internet de 100Mbps, similaire à la vitesse de base que vous pourriez avoir à domicile.

Voici les résultats complets des tests de vitesse de PIA :

En testant les vitesses de PIA, nous avons enregistré 96Mbps (4% de perte) sur les connexions courte distance — un résultat incroyablement rapide.

Ses vitesses de connexion longue distance étaient moins impressionnantes, mais toujours assez rapides pour le streaming, le torrenting et la navigation web.

Comme prévu, les serveurs situés le plus loin de notre base de test aux États-Unis ont enregistré les plus importantes pertes de vitesse.

Cependant, même sur les plus longues distances possibles, PIA reste rapide. Si vous devez vous connecter de l'autre côté du monde, vous pouvez compter sur PIA pour n'affecter vos vitesses de téléchargement que le moins possible — nous atteignons encore régulièrement des vitesses de 82Mbps lorsque nous sommes connectés à un serveur en Australie.

Le principal inconvénient constaté lors de nos tests de vitesse est que PIA n'offre pas la constance d'une semaine à l'autre de certains de ses rivaux les plus rapides. Des variations notables peuvent survenir, ce qui le freine légèrement — mais pas assez pour être rédhibitoire.

PIA a des temps de ping suffisamment bas pour un jeu fluide

Nous mesurons également les temps de ping lors des tests de vitesse VPN, et PIA nous a impressionnés. Vous pouvez laisser PIA connecté pendant que vous jouez sans remarquer de différence dans votre expérience de jeu — pas seulement en vous connectant à un serveur proche, mais aussi en utilisant un serveur dans un autre pays.

PIA a affiché un ping de 6ms une fois connecté à un serveur dans la même ville que nous — presque identique au ping de 4ms sans aucun VPN.

Si vous aimez jouer à des jeux comme World of Warcraft ou League of Legends sur des serveurs d’une autre région, PIA reste un excellent choix : il n’a fait monter notre ping qu’à 75ms lorsque nous étions connectés au UK (environ 3,500 miles), ce qui reste tout à fait jouable.

Chiffrement et protocoles de tunnellisation

Nous avons testé le chiffrement de PIA en analysant notre trafic web tout en étant connectés à un serveur PIA proche. Notre activité de navigation était entièrement chiffrée tout au long de la session VPN.

Vous pouvez choisir entre OpenVPN avec le chiffrement AES-256 ou WireGuard avec ChaCha20. Ce sont deux configurations sécurisées qui ont réussi nos tests Wireshark.

Nous avons également été ravis de constater que les protocoles obsolètes IKEv2 et L2TP/IPSec ont été retirés des applications de PIA. Cela dit, le VPN utilise par défaut le chiffrement moins sécurisé AES-128, nous vous suggérons donc de sélectionner immédiatement le chiffrement AES-256 dans vos paramètres, ou de passer au protocole WireGuard.

Protection fiable contre les fuites

PIA offre une protection intégrée contre les fuites IPv4, IPv6 et DNS. Tout cela fonctionne automatiquement, sauf la protection contre les fuites DNS, qui doit être activée manuellement dans l'application Windows.

Nous avons également testé PIA avec notre propre outil de test de fuites et n'avons détecté aucune vulnérabilité. Vous pouvez donc utiliser PIA en ligne sans craindre de fuite de votre adresse IP, de votre DNS ou de WebRTC.

Fonctionnalités de sécurité

PIA est l'un des VPN les plus sûrs à utiliser, grâce à sa large gamme de fonctionnalités de sécurité et de mesures de protection. Nous expliquons chaque fonctionnalité dans les sections ci-dessous afin que vous sachiez comment elle vous protège en ligne et si vous devez l'activer.

Bien que PIA soit plus sûr que la plupart des VPN que nous avons testés, il lui manque encore certaines fonctionnalités de sécurité avancées. Nous avons détaillé ci-dessous les plus importantes, avec une explication de leur fonctionnement et de leur intérêt :

Installation et configuration

Nous n’avons rencontré aucun problème lors de l’installation de PIA, la configuration prenant moins de deux minutes. Cela a été cohérent sur toutes les plateformes que nous avons testées.

Lors du premier lancement, l’application Windows s’exécute par défaut dans la barre d’état système, ce qui signifie qu’elle est épinglée en bas à droite de l’écran de votre appareil. L’option permettant de détacher l’application de la barre d’état système est cachée dans la section « Général » des paramètres de l’application, ce qui n’est ni évident ni facile à trouver.

De même, l’application Mac de PIA se lance par défaut comme une application de la barre de menus. Même une fois détachée, les raccourcis clavier traditionnels ne fonctionnent pas avec l’application.

En revanche, nous n’avons eu aucune difficulté à configurer les applications iOS ou Android de PIA. Il suffit d’ajouter la configuration VPN à votre appareil et vous êtes prêt.

Interface et facilité d'utilisation

Les applications de PIA sont compactes et élégantes, avec un simple fond gris foncé, du texte blanc et des accents verts et orange pour indiquer l’état de la connexion. Nous avons trouvé cela très facile à lire et n’avons ressenti aucune fatigue oculaire lors des tests, même en passant à son thème plus clair.

Nous avons surtout été impressionnés par le niveau de personnalisation proposé dans les applications, qui vous permet d’adapter l’écran d’accueil à vos besoins et à votre niveau d’expérience technique. Pour ce faire, cliquez sur la flèche vers le bas sur ordinateur ou sur le bouton en haut à droite sur mobile, où vous pouvez choisir d’ajouter ou de retirer un certain nombre de fonctionnalités ou d’affichages.

Par exemple, nous avons ajouté une sélection d’emplacements de serveurs populaires pour un accès plus rapide et retiré notre adresse IP actuelle de l’affichage par défaut.

Ce niveau de personnalisation s’applique également aux fonctionnalités individuelles de PIA, avec des options pour changer les serveurs DNS, modifier les chiffrements et éditer les règles de split tunneling.

Expérience au quotidien

Notre expérience utilisateur avec PIA s’est progressivement améliorée à mesure que nous nous familiarisions avec toutes ses fonctionnalités et paramètres supplémentaires.

Cette courbe d’apprentissage a été la plus courte avec l’application iPhone, car PIA fonctionne avec tous les raccourcis iOS. Par exemple, nous avons adoré pouvoir activer et désactiver le VPN depuis l’écran de verrouillage de l’iPhone. C’était non seulement pratique, mais cela donnait à l’application iOS de PIA l’impression d’être conçue pour la plateforme plutôt que d’être un simple portage de son client de bureau.

Cependant, une utilisation régulière des applications a également révélé quelques petits points de friction. Par exemple, appuyer sur « VPN Kill Switch » sous « Quick Settings » dans l’application Android n’active pas réellement le kill switch. À la place, un mur de texte s’affiche pour expliquer comment l’activer. Nous avons trouvé cette étape supplémentaire inutile et particulièrement peu intuitive, compte tenu de son étiquette de paramètre « quick ».

Nous avons également été surpris d’apprendre que l’application iOS de PIA n’inclut pas le bloqueur de publicités MACE. C’était particulièrement décevant en passant des applications Android ou de bureau, où MACE est facilement disponible.

Vous pouvez consulter un aperçu complet des fonctionnalités disponibles sur chaque plateforme, ainsi que les éventuelles disparités, dans le tableau ci-dessous :

Comme indiqué ci-dessus, PIA est compatible avec presque tous les appareils. C’est l’un des seulement 10 services VPN à proposer une application Apple TV, et son outil Smart DNS vous permet de changer votre adresse IP sur les appareils qui ne prennent pas en charge les VPN, comme les consoles de jeux.

PIA peut également être installé sur les routeurs DD-WRT, Merlin, Pfsense et OpenWRT/LEDE. Cependant, il ne dispose pas d’une application routeur dédiée comme ExpressVPN, et ses performances dans cette configuration sont limitées. L’installation est lente et l’interface n’est pas très intuitive, nous ne recommandons donc pas d’utiliser PIA au niveau du routeur (et PIA elle-même ne le recommande pas fortement non plus).

PIA propose également des extensions de navigateur pour Chrome et Firefox qui sécurisent votre trafic à l'aide de Squid HTTPS. De nombreux VPN, comme PrivateVPN, ne proposent pas d’extensions de navigateur, nous sommes donc ravis de constater que PIA le fait.

Le Shadowsocks de PIA bat la censure

Nous testons chaque semaine les performances de PIA VPN en Chine à l’aide de notre serveur de test à Shanghai. Nous nous y connectons à distance depuis notre bureau de test pour voir si PIA peut débloquer de manière constante les sites web en Chine.

Au cours des trois derniers mois, PIA a enregistré 50% de disponibilité en Chine. Ce n’est pas tout à fait assez fiable pour le classer parmi les tout meilleurs VPN pour la Chine, mais il s’approche du top 5.

Pour contourner le Great Firewall avec PIA, utilisez le OpenVPN protocole et activez le Shadowsocks proxy dans les paramètres de l’application.

Nous avons réussi à accéder à des sites web censurés en Chine avec PIA 32% du temps.

PIA utilise Shadowsocks, un proxy tiers développé spécifiquement pour aider les utilisateurs dans les régions fortement censurées comme la Chine.

Bien que Shadowsocks ne soit pas aussi sûr ou efficace que les outils d’obfuscation VPN propriétaires, il permet d’accéder à des applications et sites web populaires comme Instagram, Facebook, Gmail, and WhatsApp.

Split Tunneling personnalisable pour les utilisateurs avancés

Hormis iOS, toutes les applications de PIA incluent le split tunneling. Cette fonctionnalité vous permet de choisir des applications spécifiques à acheminer via le tunnel VPN et propose également le « split tunneling inverse » si vous souhaitez plutôt sélectionner les applications à exclure.

PIA est également inhabituel en ce qu’il vous permet d’acheminer le trafic via le tunnel VPN non seulement par application (ce qui est courant), mais aussi par adresse IP, de manière similaire à ce que propose AirVPN.

Ce niveau de personnalisation et de facilité d’utilisation est rare.

Le multi-hop utilise un serveur proxy chiffré

PIA vous permet d'acheminer votre trafic via un serveur VPN et un proxy afin de créer une connexion multi-sauts.

Nous aurions préféré un second serveur VPN comme saut supplémentaire, mais l'utilisation d'une adresse IP proxy a l'avantage de masquer le fait que vous utilisez un VPN. Cela peut être utile si vous devez dissimuler votre usage du VPN aux systèmes de censure locaux ou nationaux.

Vous pouvez choisir un proxy Shadowsocks ou SOCKS5 comme « saut » supplémentaire. Votre connexion reste chiffrée de bout en bout, ce qui protège vos données personnelles.

Adresses IP dédiées

PIA propose également des adresses IP dédiées. Ces IP vous sont uniques et restent identiques à chaque connexion.

Elles coûtent un supplément de $5.00 par mois et, de manière décevante, elles ne fonctionnent avec aucun des principaux services de streaming.

En réalité, la fonctionnalité d'IP dédiée de PIA est conçue pour accéder aux sites qui utilisent des listes d'autorisation IP — par exemple, la banque en ligne, les réseaux d'entreprise ou les serveurs distants.

Les cas d'usage étant très spécifiques, nous recommandons d'éviter cette fonctionnalité, sauf si vous en avez un besoin clairement identifié.