AirVPN ne demande rien et ne journalise rien — la seule chose qu'il n'a jamais faite, c'est le prouver

Comment ça marche

AirVPN est un VPN centralisé exploité depuis 2010 par un groupe d'activistes et de hacktivistes italiens, la société d'exploitation étant établie à Pérouse. Le trafic transite par OpenVPN et WireGuard et se termine sur des serveurs contrôlés par l'opérateur dans une vingtaine de pays. Le client de bureau, Eddie, est open source et disponible pour Windows, macOS et Linux ; il existe aussi une application Android, et le site génère des fichiers de configuration autonomes pour les routeurs et les clients tiers.

Le parcours utilisateur est court. Vous créez un compte avec un nom d'utilisateur et un mot de passe — pas de nom, pas de téléphone, et une adresse e-mail facultative qui peut être une chaîne aléatoire. Vous choisissez un forfait, vous payez, puis vous lancez Eddie ou importez une configuration générée. À partir de là, AirVPN achemine votre trafic, attribue l'IP de sortie et propose des options comme la redirection de port et un coupe-circuit configurable. Comme avec tout VPN, l'opérateur voit votre véritable IP pendant la connexion ; la question est de savoir ce qu'il en conserve.

KYC et confidentialité

Rien dans l'inscription ne vous identifie. Il n'y a pas de KYC, pas de vérification d'identité ni d'étape de contrôle, quel que soit le niveau — le compte se résume à un nom d'utilisateur et un mot de passe. Le paiement est l'étape où se gagne ou se perd l'essentiel de la confidentialité, et AirVPN accepte Bitcoin, Lightning, Monero, Litecoin, Bitcoin Cash et Dogecoin, en plus des cartes et de PayPal via un prestataire. Un paiement en Monero ou en Lightning ne laisse aucune trace d'identité exploitable.

La politique de non-journalisation indique qu'AirVPN n'enregistre ni votre adresse IP, ni votre trafic, ni votre navigation, ni vos requêtes DNS. Le service conserve temporairement le serveur auquel vous êtes connecté le temps d'une session, puis l'efface. Une adresse .onion est disponible pour les utilisateurs qui préfèrent ne pas passer par le site en clair. Une particularité régionale : la société italienne interdit son service aux résidents italiens, un choix juridique plutôt qu'une question de confidentialité.

Forces et limites

Le meilleur argument en faveur d'AirVPN, c'est le temps. Le service fonctionne depuis seize ans sans aucune fuite, sans exit scam et sans rachat par une grande entreprise qui pourrait discrètement réécrire les conditions. En 2015, des serveurs ont été saisis par la police au Canada ; selon AirVPN, rien n'a été récupéré, ce qui constitue le test grandeur nature le plus probant qu'une promesse de non-journalisation puisse subir. Le client Eddie, open source, signifie qu'au moins le logiciel est inspectable.

Les limites sont concrètes. AirVPN n'a jamais commandé d'audit indépendant de ses serveurs, de son infrastructure ou de sa politique de non-journalisation — une lacune que des concurrents comme Mullvad et IVPN ont comblée il y a des années avec des examens répétés par des tiers. Le réseau de serveurs est plus restreint que celui des grandes marques, et les évaluateurs décrivent invariablement Eddie et le tableau de bord web comme efficaces mais datés et peu commodes. L'épisode de 2015 a également révélé une communication lente et confuse de la part de l'opérateur. Rien de tout cela n'est un signal d'alarme ; tout cela signifie que la promesse de non-journalisation repose sur la confiance plutôt que sur une preuve.

Verdict

AirVPN convient aux utilisateurs qui veulent l'anonymat de l'inscription au paiement et qui acceptent de mettre en balance un long historique sans faille et l'absence d'audit formel. Ce n'est pas le choix de qui exige une preuve auditée ou une application moderne et soignée. L'architecture de confidentialité est proche de ce qu'un VPN centralisé peut faire de mieux ; l'audit manquant est ce qui le place un cran en dessous des références auditées du secteur. Note : A- (8,7/10). Confiance : TRUSTED.