Malgré les alertes de chercheurs, des applications VPN liées à des entreprises chinoises continuent d’être accessibles sur l’App Store d’Apple et le Google Play Store. Ces applications, qui promettent une protection de la vie privée, peuvent en réalité entraîner un transfert potentiel des données utilisateurs vers Pékin.

Plus de six semaines après qu’une étude du Tech Transparency Project (TTP) a signalé la présence persistante de VPN associés à des sociétés chinoises dans les magasins d’applications américains, ces dernières sont toujours disponibles. Certaines d’entre elles appartiennent à Qihoo 360, une entreprise de cybersécurité sous sanctions américaines pour ses relations avec l’armée populaire de libération. Parmi les VPN concernés figurent Turbo VPN et VPN Proxy Master, tous deux présents sur l’App Store.

Le rapport indique que TTP a identifié 13 VPN ayant des liens avec la Chine sur iOS et 11 autres sur Android. Pour éviter un examen minutieux, bon nombre se camouflent derrière des noms comme « Connected Free » ou « Connexion innovante ». De plus, lorsque ces applications achètent leurs structures via Singapour ou utilisent des pratiques trompeuses, cela complique davantage leur traçabilité.

Ces applications génèrent des gains financiers substantiels ; par exemple, X-VPN aurait réalisé plus de 10 millions d’euros provenant uniquement d’utilisateurs américains. Les géants technologiques Apple et Google prélèvent jusqu’à 30% sur ces revenus. Cela signifie que même en pleine promesse de confidentialité aux utilisateurs, ces plateformes profitent financièrement d’applications potentiellement nuisibles pour la sécurité personnelle.

Les risques de transfert de données

Si vous téléchargez une application VPN dans le but d’améliorer votre anonymat en ligne, il est probable que cela ait l’effet inverse : nombre de ces services peuvent surveiller vos activités numériques et exposer vos données à des gouvernements étrangers tels que celui chinois où la censure est omniprésente.

Manque de transparence

Bien qu’Apple ait affirmé que ses applications VPN ne doivent pas vendre ou partager les données utilisateur, le manque de transparence concernant les opérations internes rend cette affirmation problématique. Selon Apple : « L’App Store permet aux développeurs [.] tant qu’ils suivent les directives ».

Exigences accrues de clarté

Façonnées par ce contexte préoccupant concernant l’intégrité numérique et la véracité publicitaire autour du respect privé promis par certaines applications, il apparaît essentiel pour les utilisateurs d’exiger davantage de clarté vis-à-vis des applications utilisées afin qu’ils puissent naviguer en toute confiance dans un milieu numérique complexe et potentiellement dangereux.

Malgré des alertes de chercheurs, l’US App Store continue de proposer des applications VPN liées à des entreprises chinoises, avec un risque potentiel pour la vie privée des utilisateurs. Ces applications ne dévoilent pas leur propriété et certaines ont même des liens avec une entreprise sous sanctions américaines.

Plus de six semaines après que le Tech Transparency Project (TTP) a soulevé des préoccupations, Apple et Google laissent encore sur leurs plateformes américaines plusieurs applications VPN suspectes qui entretiennent un lien direct avec la Chine. Selon le rapport, ces applications glanent des données utilisateurs tout en se présentant comme garantes de la vie privée.

Des bénéfices tirés du risque pour les utilisateurs

Ces logiciels rencontrent un franc succès commercial. Par exemple, X-VPN a généré plus de 10 millions d’euros auprès d’utilisateurs américains, tandis que Turbo VPN et VPN Proxy Master ont chacun gagné plus de 5 millions d’euros. Tant Apple que Google percent jusqu’à 30% sur ces revenus intégrés via leurs magasins d’applications.

L’impact financier est également contradictoire vis-à-vis des promesses dites sécuritaires par ces géants technologiques. Bien qu’Apple déclare que « les applications VPN dans son magasin ne sont pas autorisées à vendre ou partager les données utilisateur », ce dernier agit comme une boîte noire où peu d’informations réelles sont fournies aux consommateurs.

Un appel à la vigilance pour les utilisateurs

Lorsqu’un utilisateur télécharge un VPN, il est souvent animé par le souhait d’accroître sa confidentialité en ligne ; cependant, paradoxalement, il pourrait se retrouver sous surveillance accrue si cette application n’est pas digne de confiance. En Chine, bien que les VPN ne soient pas formellement prohibés, ils sont rigoureusement contrôlés par l’État.

De plus, certaines compagnies tentent maladroitement d’éviter toute association avec Pékin : *Autumn Breeze Pte. Ltd.*, par exemple affirme être indépendante vis-à-vis de Qihoo 360 alors qu’une vérification révèle une connexion étroite entre elles.

Le TTP suggère qu’il est impératif pour les utilisateurs d’être conscients qui gère leurs outils censés protéger leur vie privée, surtout lorsque ceux-ci affirment offrir sécurité et anonymat sans transparence vraie quant à leur provenance.

Dans ce contexte où pérennise la méfiance vis-à-vis des technologies étrangères particulièrement associées au contrôle étatique, une réglementation stricte concernant la transparence autour des apps doit être envisagée afin de préserver tant la sûreté numérique individuelle que collective.