Qui possède vraiment les VPN que vous comparez ?

Ce que révèle la carte de propriété

Un lecteur qui hésite entre CyberGhost, ExpressVPN et Private Internet Access croit arbitrer entre trois concurrents. Il arbitre entre trois marques du même propriétaire. Ce n’est ni illégal ni caché — les acquisitions ont été annoncées publiquement, elles figurent dans les documents de la société et sur sa page Wikipédia — mais c’est rarement rappelé au moment où le choix se fait.

Kape Technologies, trois marques sur six

Kape Technologies s’appelait Crossrider jusqu’en 2018. La société a racheté CyberGhost en 2017, ZenMate en 2018, Private Internet Access en 2019, puis ExpressVPN fin 2021 pour un montant de l’ordre de 900 millions de dollars — l’opération la plus importante jamais réalisée dans le secteur. Elle n’est plus cotée sur le marché AIM de Londres : Unikmind Holdings, dont l’actionnaire unique est l’homme d’affaires israélien Teddy Sagi, a racheté les parts qu’elle ne détenait pas encore.

La critique la plus fréquente ne porte pas sur les VPN eux-mêmes mais sur autre chose : le groupe possède également des sites de « comparatifs de VPN » à très forte audience, qui notent des services appartenant à leur propre propriétaire. Les sites concernés mentionnent ce lien sur leur page d’accueil, mais pas dans le corps des avis eux-mêmes. C’est exactement le type de situation qui nous a conduits à publier nos critères de classement et notre barème complet, et à déclarer nos deux seules sources de revenu sur chaque page.

Sur nos notes, ces trois marques se situent entre 6,1 et 7,0 sur 10. Aucune n’est pénalisée pour son actionnaire : leurs écarts s’expliquent entièrement par la juridiction, les audits publiés, le réseau annoncé et les fonctionnalités. Le détail du calcul est publié sur chaque fiche.

Nord Security et Surfshark : une fusion, pas une absorption

Le 1^er février 2022, Nord Security et Surfshark ont annoncé la finalisation d’un accord de fusion, après des négociations entamées mi-2021. Les deux sociétés se sont regroupées sous une holding néerlandaise, Cyberspace B.V., tout en déclarant continuer à opérer de façon autonome, avec des infrastructures séparées et des feuilles de route produit distinctes.

La nuance a son importance et elle est vérifiable dans les faits : les deux services conservent des applications différentes, des politiques de confidentialité propres et des audits séparés — même si les deux ont retenu Deloitte. Surfshark n’indique pas sur son site qu’il appartiendrait à Nord Security, et pour cause : ce n’est pas le cas au sens strict. Les deux marques sont sœurs, pas mère et fille. Pour qui hésite entre les deux, la question change donc de nature : ce n’est plus un choix entre concurrents, mais entre deux gammes d’un même groupe, que notre duel Surfshark vs NordVPN départage critère par critère.

ProtonVPN, le seul cas particulier

ProtonVPN est édité par Proton AG, société suisse née d’un projet du CERN. Depuis juin 2024, son actionnaire majoritaire est la Proton Foundation, une organisation à but non lucratif de droit suisse dont le conseil compte notamment Andy Yen, fondateur de Proton, et Tim Berners-Lee, inventeur du World Wide Web.

Cette structure a une conséquence concrète : une fondation à but non lucratif ne peut pas être revendue à un fonds d’investissement comme l’a été ExpressVPN. C’est une garantie de gouvernance, pas une garantie technique — elle ne dit rien de la qualité du chiffrement ni de la densité du réseau. Elle explique en revanche pourquoi ProtonVPN est le seul des six à proposer une offre gratuite permanente sans limite de données : le modèle économique n’a pas à financer un retour sur investissement actionnarial.

La frise des rachats, date par date

Le mouvement de concentration n’a rien de récent : il s’étale sur douze ans, et l’essentiel s’est joué entre 2017 et 2022.

Quatre des six services comparés ici ont donc changé de propriétaire depuis 2017. C’est le fait le plus utile de cette page : dans ce secteur, le nom sur l’application est stable, la société derrière ne l’est pas. C’est pourquoi chacun de nos duels affiche le groupe propriétaire : NordVPN vs ExpressVPN oppose les deux groupes, quand le comparatif NordVPN vs Surfshark vs ExpressVPN met face à face trois marques pour deux propriétaires.

Le point que nous avions laissé sans nom : le comparateur appartient au comparé

La société rachetée par Kape en 2021 sous le nom de Webselenese édite deux sites de comparatifs de VPN parmi les plus fréquentés au monde : vpnMentor et Wizcase. Autrement dit, un même groupe possède trois VPN et deux des sites qui les recommandent.

Nous ne prêtons aucune intention à personne, et nous n’avons pas mené d’étude sur l’évolution des classements de ces sites — nous n’en avons pas les moyens. Nous constatons une structure, elle est documentée publiquement, et elle suffit à justifier une règle simple pour le lecteur : avant de croire un classement, cherchez qui le publie et qui le rémunère. Sur ce site, la réponse tient en une ligne affichée en haut de chaque page — nous sommes rémunérés par NordVPN et ProtonVPN, et par eux seulement. Les quatre autres services comparés ne nous rapportent rien, y compris quand ils sont mieux placés que nos partenaires dans un duel.

C’est aussi la raison d’être de notre page classement et référencement, prévue par l’article D. 111-6 du code de la consommation, et de la publication intégrale de notre barème et de ses 24 sous-notes : n’importe qui peut refaire le calcul et retrouver le classement. C’est la seule réponse que nous connaissions à un conflit d’intérêts structurel — rendre le résultat vérifiable sans nous faire confiance.

Les trois centres de décision, en un schéma

Faut-il en tenir compte ?

Trois réponses honnêtes, dans l’ordre de leur solidité.

Oui, si vous comparez plusieurs marques du même groupe. Mettre CyberGhost, ExpressVPN et Private Internet Access en concurrence, c’est demander à un même propriétaire de se départager lui-même. Nos comparatifs qui opposent deux de ces marques l’indiquent désormais explicitement, en haut du tableau.

Oui, si votre modèle de menace inclut la gouvernance. Un service peut changer de mains, et un rachat peut faire évoluer une politique de conservation des données. Ce n’est pas une hypothèse d’école : quatre des six services comparés ici ont changé de propriétaire au cours des neuf dernières années.

Non, s’agissant de la qualité technique du service. Rien de public n’indique que les marques d’un même groupe partagent leurs données d’utilisateurs, et chacune fait auditer son infrastructure séparément. C’est précisément pour cette raison que la propriété n’entre pas dans notre barème : elle relève du contexte, pas de la mesure. La noter reviendrait à sanctionner une marque pour son actionnaire, ce que les données publiques ne permettent pas de justifier.

Nos sources

Toutes les affirmations de cette page proviennent de sources publiques, ouvertes une par une le 21 août 2026 : la fiche Wikipédia de Kape Technologies pour l’historique des acquisitions et la structure actionnariale ; l’annonce officielle de Surfshark du 1^er février 2022 pour la fusion avec Nord Security et le maintien de l’autonomie des deux entités ; la fiche Wikipédia de Proton AG pour la prise de contrôle par la Proton Foundation en juin 2024.

Cette information est également reprise dans notre fichier llms.txt, dans le tableau de chaque comparatif concerné et sur chacune des six fiches de service. Si l’un de ces éléments devient inexact, signalez-le nous : la date de dernière vérification est affichée en bas de cette page.