De nombreux outils de cybersécurité gratuits, tels que Wireshark et Nmap, peuvent renforcer la sécurité des utilisateurs sur Internet. Cependant, les experts en cybersécurité mettent en garde contre les signaux d’alerte, comme des déclarations vagues dans les politiques de confidentialité, des mises à jour peu fréquentes et de mauvais avis.
Tribune Planet VPN – Un incident récent et alarmant, au cours duquel une extension de navigateur VPN proxy censée protéger les utilisateurs les a espionnés et a vendu leurs données à des sociétés de courtage, nous rappelle l’importance de la prudence quant aux personnes à qui nous confions nos données en 2026. Toutefois, selon les experts en cybersécurité, les outils de cybersécurité gratuits constituent une meilleure solution que l’absence totale de protection, à condition que les utilisateurs restent vigilants.
En décembre, il a été découvert qu’une extension de navigateur VPN proxy – un outil conçu pour masquer son adresse IP et naviguer anonymement sur Internet – avait collecté secrètement les données d’au moins six millions d’utilisateurs.
Chaque requête saisie par les utilisateurs via l’extension dans ChatGPT, Gemini, Claude, Copilot et autres chatbots était transmise à des sociétés de publicité et de courtage de données. Ce cas n’est qu’un exemple parmi tant d’autres d’outils de cybersécurité gratuits qui, à leur insu, tirent profit des données privées des utilisateurs.
Selon les experts de Planet VPN, une entreprise qui propose un réseau privé virtuel gratuit, « gratuit » ne rime pas forcément avec malveillant : de nombreux outils gratuits et légitimes sont déjà utilisés par les spécialistes de la cybersécurité.
Parmi eux, on trouve Wireshark, un analyseur de trafic réseau auquel font confiance des millions de professionnels de l’informatique et d’experts en cybersécurité ; Nmap, un outil d’audit et de sécurité réseau ; et des gestionnaires de mots de passe, dont celui d’Apple.
Selon Konstantin Levinzon, cofondateur de Planet VPN, les services de cybersécurité, qu’ils soient gratuits ou payants, comportent des risques. Les utilisateurs doivent les identifier et évaluer la fiabilité du service en se basant sur des données fiables et des avis indépendants.
« Étant donné que plusieurs fournisseurs de services de cybersécurité gratuits ont tenté de tirer profit de leurs utilisateurs, les consommateurs ont raison d’être méfiants et de faire preuve de prudence face aux outils de cybersécurité gratuits », explique-t-il. « Cependant, nous pensons que face à l’augmentation annuelle des cyber-incidents, la cybersécurité de base doit rester gratuite, et que d’autres facteurs bien plus importants entrent en ligne de compte que le simple débat entre gratuit et payant. »
Que révèle l’historique des mises à jour de l’outil ?
Selon Levinzon, un outil de cybersécurité fiable publie régulièrement des mises à jour qui corrigent les vulnérabilités, améliorent les fonctionnalités et renforcent les protocoles de sécurité.
Si un utilisateur constate un manque de mises à jour ou un historique de mises à jour irrégulières, cela pourrait indiquer une négligence ou un défaut intentionnel de corriger les failles de sécurité susceptibles de mettre en danger les données des utilisateurs, explique Levinzon.
Les sites web réputés affichent généralement des informations sur leurs mises à jour sur leurs sites officiels ou dans leur documentation ; ces informations sont également disponibles sur l’App Store, Google Play ou des plateformes comme GitHub.
Évaluer la réputation et la transparence
Les fournisseurs de cybersécurité gratuits dignes de confiance ont généralement une solide réputation sur différentes plateformes. Selon Levinzon, les avis de tiers, les certifications sectorielles et les retours des utilisateurs, tels que les forums de cybersécurité, les avis et les notes sur Google Play, peuvent fournir des informations fiables sur le produit.
La transparence quant à la manière dont une entreprise gère le stockage des données, le chiffrement et les rapports de vulnérabilité est un gage de fiabilité. D’après Levinzon, cela est particulièrement vrai dans le secteur des VPN, où de nombreuses entreprises ne divulguent pas ces informations.
« Un fournisseur de VPN fiable, qu’il soit gratuit ou payant, ne devrait ni partager, ni stocker, ni collecter de données telles que l’historique de navigation et les adresses IP, et garantir la confidentialité de votre activité en ligne. Les utilisateurs doivent également s’assurer que leur fournisseur est basé en dehors des alliances 5/9/14 Eyes, qui incluent des pays comme les États-Unis, le Royaume-Uni, l’Australie et le Canada, car ces accords autorisent la surveillance et le partage de données entre les États membres », explique-t-il.
Vérifiez la présence de failles dans la politique de confidentialité
Selon Levinzon, de nombreux utilisateurs survolent la politique de confidentialité, alors même que ces documents révèlent souvent le véritable fonctionnement d’un service. Un langage vague ou contradictoire concernant l’utilisation, la conservation et le partage des données avec des tiers est également un signal d’alarme.
« Il est normal que les fournisseurs de services de cybersécurité gratuits affichent des publicités afin de générer des revenus pour améliorer leur infrastructure et la qualité de leurs services. Toutefois, ils devraient clairement indiquer que seules des données agrégées et non personnalisées sont partagées avec les plateformes publicitaires, et ce, uniquement avec le consentement explicite de l’utilisateur », conclut Levinzon.
