Ne pas fournir d'adresse e-mail pour utiliser un service ressemble à une garantie de confidentialité. Techniquement, ce n'est qu'une partie de l'équation, et parfois la partie la moins importante. Le guide général sur le VPN gratuit aborde ce point brièvement ; cette page détaille ce que « sans inscription » change réellement.
Un service sans inscription ne peut pas associer une session de navigation à une adresse e-mail, un nom, ou un moyen de paiement — puisqu'aucune de ces informations n'est jamais collectée. Cela élimine un vecteur d'identification direct en cas de fuite de base de données ou de demande judiciaire adressée à l'éditeur, dans la mesure où l'information demandée n'existe simplement pas dans ses systèmes.
L'absence de compte n'empêche pas la journalisation technique d'une session : adresse IP d'origine, horodatage de connexion, volume de données transférées, ou empreinte de l'appareil (combinaison de caractéristiques techniques comme la résolution d'écran, la version du système et les polices installées, suffisamment unique pour identifier un appareil sans cookie). Si un éditeur choisit de conserver ces informations, l'absence d'inscription ne l'en empêche pas — la question de savoir s'il le fait dépend uniquement de sa politique de journalisation, pas de son modèle d'inscription.
Une politique de non-conservation des logs (no-logs policy) sérieuse précise explicitement quelles catégories de données ne sont jamais enregistrées : activité de navigation, adresses IP de destination, requêtes DNS. Certains fournisseurs vont plus loin en faisant auditer cette politique par un cabinet de sécurité indépendant, qui vérifie sur les serveurs réels l'absence de mécanisme de journalisation persistante. Un service qui affiche « sans inscription » sans jamais préciser sa politique de logs n'apporte, sur le plan de la confidentialité, aucune garantie supérieure à un service classique avec compte.
Faire fonctionner un service VPN a un coût réel d'infrastructure et de bande passante, compte ou non. Un service sans inscription qui ne facture jamais rien doit financer ce coût autrement : par de la publicité intégrée à l'application ou à l'extension, par la vente de bande passante à des réseaux tiers (une pratique documentée sur certains services gratuits par le passé), ou par la revente de métadonnées de navigation agrégées. L'absence de compte rend paradoxalement plus difficile pour l'utilisateur de savoir lequel de ces modèles s'applique, puisqu'il n'existe aucune relation contractuelle identifiable avec l'éditeur.
Les extensions VPN qui ne demandent aucune inscription sont particulièrement fréquentes sur les stores de navigateurs. Leur fonctionnement en proxy limité au trafic du navigateur, combiné à l'absence de compte, rend leur modèle économique encore plus opaque : sans relation contractuelle ni journal de facturation, il est plus difficile de reconstituer comment l'extension finance son fonctionnement. Vérifier les permissions demandées par l'extension dans le store (accès à l'historique de navigation, aux données de tous les sites visités) donne souvent plus d'indications que la description marketing de l'extension elle-même.
La juridiction sous laquelle opère un service détermine ses obligations légales de conservation de données, indépendamment de son modèle d'inscription. Un service sans compte basé dans un pays imposant une obligation de rétention des métadonnées de connexion peut être contraint de conserver des données techniques malgré l'absence de profil utilisateur identifiable par nom. Ce facteur, rarement mis en avant, reste pertinent pour évaluer le niveau de confidentialité réel offert par un service.
Même avec un VPN sans inscription actif et un chiffrement correctement configuré, le navigateur utilisé pour naviguer peut révéler une empreinte suffisamment précise pour identifier un appareil d'une session à l'autre, indépendamment de l'adresse IP. Les extensions installées, la liste des polices disponibles sur le système, la résolution d'écran exacte et la version du système d'exploitation forment une combinaison souvent unique, exploitable par des techniques de fingerprinting sans recourir à un cookie traditionnel. Un VPN protège l'adresse IP et le contenu du trafic, mais ne modifie en rien cette empreinte de navigateur, ce qui explique pourquoi certains sites parviennent à reconnaître un visiteur récurrent malgré un changement d'adresse IP entre deux visites.
La distinction gratuit/payant n'est pas parfaitement alignée avec la distinction anonyme/identifié. Certains fournisseurs payants acceptent des moyens de paiement difficilement traçables jusqu'à une identité civile — cryptomonnaies, cartes prépayées achetées en espèces — ce qui peut offrir un niveau d'anonymat de fait supérieur à celui d'un service gratuit sans inscription mais journalisant l'intégralité du trafic. À l'inverse, un paiement par carte bancaire classique relie immédiatement l'abonnement à une identité, quelle que soit la politique de logs affichée par ailleurs. L'anonymat d'un service dépend donc autant du mode de paiement, s'il existe, que de la présence ou non d'une inscription.
Sur Android comme sur iOS, l'activation d'une application VPN déclenche systématiquement une autorisation système explicite, qu'un compte soit requis ou non — ce garde-fou ne dépend pas du modèle d'inscription. En revanche, l'absence de compte empêche généralement de synchroniser une configuration ou une liste de serveurs favoris entre plusieurs appareils, puisqu'aucun identifiant ne relie les sessions entre elles. Ce compromis, purement pratique, s'ajoute aux considérations de confidentialité déjà évoquées et mérite d'être pesé selon l'usage prévu : un seul appareil rend l'absence de compte sans inconvénient, plusieurs appareils imposent de reconfigurer séparément chaque installation.
Une politique de confidentialité utile répond à trois questions précises, généralement regroupées dans une section intitulée « Data We Collect » ou équivalent : quelles données techniques sont enregistrées au moment de la connexion, pendant combien de temps sont-elles conservées, et sont-elles partagées avec un tiers, y compris à des fins publicitaires. Une politique qui reste vague sur ces trois points, ou qui renvoie uniquement à des formulations génériques sans détail technique, n'apporte pas plus de garantie qu'une absence totale de politique affichée — la longueur du document n'est pas un indicateur de sa qualité.
L'absence d'inscription est un confort d'usage réel, mais elle ne garantit ni l'absence de journalisation technique, ni la transparence du modèle économique, ni une juridiction favorable à la vie privée. Ces trois éléments — politique de logs explicite, modèle de financement identifiable, juridiction — restent les critères à vérifier, avec ou sans compte requis.