Vue d'ensemble

RiseupVPN est le bras VPN de Riseup, un collectif d'activistes basé à Seattle qui exploite des outils de communication axés sur la confidentialité depuis la fin des années 1990. Contrairement aux VPN commerciaux construits autour des revenus d'abonnement, RiseupVPN fonctionne comme une expérience à but non lucratif 501(c)(4) : entièrement gratuit, soutenu par les dons des utilisateurs, et conçu pour prouver qu'un VPN sans KYC, sans compte peut rester viable. Le service cible les activistes, les journalistes et les utilisateurs quotidiens qui ont besoin de contournement de la censure et de chiffrement du trafic sans remettre de documents d'identité ou même une adresse e-mail.

Le VPN utilise le client open-source Bitmask du LEAP Encryption Access Project, rebaptisé RiseupVPN, avec des applications natives pour GNU/Linux, macOS, Windows et Android. Il n'y a pas de client iOS, bien que les utilisateurs iOS puissent se rabattre sur WireGuard ou d'autres protocoles standard. L'infrastructure s'étend sur cinq emplacements, Seattle, Miami, Montréal, New York (via Calyx) et France, offrant aux utilisateurs un réseau modeste mais stratégiquement placé pour contourner les blocages régionaux.

Confidentialité & KYC

RiseupVPN se situe au niveau KYC L1, Anonyme, le niveau le plus permissif de notre échelle. Il n'y a pas d'inscription, pas de nom d'utilisateur, pas de mot de passe et pas d'exigence d'email. Vous téléchargez le client, vous connectez et routez le trafic immédiatement. Ce modèle pseudonyme est rare parmi les VPN ; même de nombreux concurrents « sans logs » exigent encore des détails de paiement ou une vérification par email à l'inscription.

La politique de confidentialité du collectif stipule explicitement que Riseup ne conserve pas les adresses IP pour les connexions VPN. Ce n'est pas simplement une affirmation marketing, c'est intégré dans l'architecture. Sans comptes, il n'y a pas de base de données utilisateurs à corréler avec les horodatages de connexion. La politique note que les services d'email (séparés du VPN) conservent des métadonnées minimales, mais les utilisateurs du VPN ne génèrent pas de trace comparable. Les identifiants de session sont temporaires et effacés à la déconnexion.

  • Aucune donnée personnelle collectée à aucun stade
  • Aucune journalisation d'IP pour les sessions VPN
  • Aucun cookie tiers ou traçage intégré dans le logiciel client
  • Bootstrap Tor disponible via Snowflake pour les utilisateurs dans les régions fortement censurées

Cependant, le service est basé aux États-Unis, ce qui le place dans la juridiction des Five Eyes. Le collectif a un historique de résistance aux assignations pour les données des utilisateurs de messagerie, mais les utilisateurs de VPN recherchant une neutralité géopolitique maximale peuvent prendre ce facteur en compte. Le modèle de financement expérimental et dépendant des dons crée également une incertitude quant à la pérennité, si les dons s'épuisent, l'infrastructure pourrait se réduire sans préavis.

Actifs et paiements pris en charge

RiseupVPN est gratuit, mais le collectif sollicite activement des dons pour couvrir environ 60 $ USD par personne et par an de frais de fonctionnement. Les modes de paiement sont exceptionnellement respectueux de la vie privée pour une organisation à but non lucratif américaine. Les donateurs peuvent contribuer via Monero, Bitcoin et Lightning Network, aux côtés d'options conventionnelles comme carte de crédit/débit (par Liberapay), PayPal, prélèvement bancaire en euros, et même espèces par courrier. Les adresses de cryptomonnaies sont publiées directement sur la page de dons du VPN, avec une adresse Bitcoin de 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ listée pour une vérification transparente.

Cette approche multi-actifs permet aux utilisateurs soucieux de leur vie privée de financer le service sans lier leur identité à leur contribution. Le collectif avertit explicitement que faire un don via les pages génériques de Riseup plutôt que le portail spécifique au VPN les empêche d'attribuer les fonds à la pérennité du VPN, les donateurs doivent donc utiliser les liens désignés.

Sécurité & garde

RiseupVPN fonctionne comme un outil de confidentialité en auto-détention dans le sens où les utilisateurs conservent le contrôle total de leur client et de leurs clés. Le client LEAP/bitmask est open source et peut être audité publiquement depuis environ une décennie, avec des dépôts sur GitLab couvrant les builds desktop et Android. La transparence s'étend au warrant canary du collectif, publié séparément, bien que les détails spécifiques au VPN du canary soient moins granulaires que ceux pour les services de messagerie.

Les fonctionnalités de sécurité technique incluent :

  • Kill switch automatique sur les clients desktop (tout le trafic est bloqué lorsque le VPN tombe)
  • Indicateur dans la barre des tâches affichant l'état de la connexion en temps réel
  • Split-tunneling Tor en développement (merge request WIP lors de la récente revue de code)
  • Amorçage Snowflake/Tor pour les utilisateurs dont les FAI bloquent les protocoles VPN standard

Le client utilise par défaut la sélection automatique du serveur, ce qui simplifie l'utilisation mais retire le contrôle granulaire aux utilisateurs avancés. Il n'y a pas de changement de serveur manuel dans l'interface graphique, pas de routage multi-saut, et pas d'obfuscation au-delà de ce que fournissent les bibliothèques LEAP. Les rapports de vitesse des testeurs de la communauté varient de 40 à 120 Mbps, suffisants pour le streaming et la navigation générale mais pas compétitifs avec les réseaux premium de niveau 1.

Pour qui c'est, verdict

RiseupVPN mérite sa niche en tant que VPN de confidentialité sans KYC, sans inscription pour les utilisateurs qui privilégient l'alignement idéologique et la friction d'identité zéro plutôt que la profondeur des fonctionnalités. Il convient aux activistes, aux journalistes dans des régions hostiles, et aux utilisateurs occasionnels cherchant une contournement de censure de base sans financer le capitalisme de surveillance. La pile open-source, la compatibilité Tor, et le pipeline de dons en cryptocurrency renforcent sa crédibilité parmi les conscients de la confidentialité.

Cela dit, le score global de 7/10 reflète de vraies limitations : une petite flotte de serveurs, pas de support iOS, une juridiction américaine, et un modèle de financement généreux mais non durable. Les utilisateurs ayant besoin d'une disponibilité garantie, d'un support de streaming dédié, ou de certifications no-logs auditées par des tiers devraient chercher ailleurs. Pour tous les autres prêts à faire un don et à tolérer des imperfections occasionnelles, RiseupVPN offre un accès véritablement anonyme sans le rituel habituel de création de compte.