VPN HideMyAss : Sécurité et Performances

HideMyAss (HMA) est l’un des VPN les plus anciens du marché, fondé en 2005. Avant de le choisir pour protéger votre navigation, voici ce qui compte réellement : qui édite le service aujourd’hui, ce qui est vérifiable sur sa politique de confidentialité, et un point de son histoire que tout utilisateur devrait connaître.

Historique long Éditeur : groupe Gen Digital Notre synthèse

Points forts

Ancienneté et notoriété : l’un des tout premiers VPN grand public (2005)
Kill switch inclus, qui coupe la connexion internet si le tunnel VPN tombe
Politique « zéro log » introduite en 2020, avec un audit indépendant du cabinet VerSprite selon TechRadar

Points de vigilance

En 2012, HMA a transmis des informations sur un utilisateur aux autorités britanniques dans une affaire de piratage (LulzSec) — un précédent à connaître
Le service a changé plusieurs fois de propriétaire depuis sa création
Aucun prix, nombre de serveurs ou débit actuel n’a pu être vérifié aujourd’hui auprès de l’éditeur pour cet article

Pour qui ? Pour un usage courant (navigation, protection sur Wi-Fi public) où la marque et l’ancienneté rassurent. Si l’anonymat total ou l’absence totale d’historique judiciaire de l’éditeur est un critère décisif, mieux vaut comparer la politique de logs actuelle et la juridiction directement sur le site de l’éditeur avant de s’engager.

Historique et éditeur actuel #

HideMyAss a été fondé en 2005 par Jack Cator, alors âgé de 16 ans, au Royaume-Uni. Le service a d’abord été un simple proxy web avant de devenir le VPN connu aujourd’hui.

Son histoire porte un épisode qu’il est important de connaître avant de faire confiance à n’importe quel VPN : en 2012, HMA a transmis aux autorités britanniques des informations de connexion concernant un utilisateur impliqué dans les activités du groupe de piratage LulzSec (visant notamment Sony). L’entreprise avait alors justifié cette transmission par une violation de ses conditions d’utilisation. Cet épisode reste la meilleure illustration qu’un VPN protège la confidentialité au quotidien, mais n’est pas une garantie d’anonymat absolu face à une demande légale.

Sur la question de savoir qui édite HMA aujourd’hui : le service a été racheté par AVG Technologies en 2015, puis intégré à Avast lors du rachat d’AVG par Avast en 2016. Avast a ensuite fusionné avec NortonLifeLock en 2022 pour former le groupe Gen Digital. HMA est donc, à ce jour, une marque du groupe Gen Digital via sa filiale Avast — un point qu’il vaut mieux vérifier soi-même sur le site officiel avant de s’abonner, les propriétaires d’un VPN pouvant changer.

Sécurité et confidentialité #

HMA intègre un kill switch (coupure automatique de la connexion internet si le tunnel VPN se rompt), une fonctionnalité désormais standard sur les VPN sérieux. Sur la politique de journalisation : selon les informations disponibles, HMA a introduit en 2020 une politique de non-conservation des journaux de connexion (adresse IP d’origine, requêtes DNS, activité en ligne, volume de données, horodatage des connexions), et cette politique aurait fait l’objet d’un audit indépendant par le cabinet de cybersécurité VerSprite, qui lui a attribué une évaluation de risque faible. Ces informations datent de leur publication d’origine : avant de s’abonner, vérifiez la politique de confidentialité en vigueur directement sur le site de l’éditeur, qui peut avoir évolué depuis.

Ce qu’il faut savoir avant de choisir n’importe quel VPN

Un VPN ne rend pas anonyme : il chiffre votre trafic et masque votre adresse IP vis-à-vis des sites visités, mais déplace la confiance vers l’éditeur du VPN lui-même, qui peut techniquement voir votre trafic.
La politique de logs et la juridiction du fournisseur comptent souvent plus que le débit annoncé : un VPN rapide qui conserve des journaux protège moins bien qu’un VPN plus lent avec une politique zéro log vérifiée.
Un audit indépendant publié et daté vaut mieux qu’une promesse marketing non vérifiable.

Performances #

Les débits réels d’un VPN dépendent du protocole utilisé, de la distance au serveur choisi et de la charge du réseau au moment du test : ils varient donc d’un jour à l’autre et ne peuvent pas être figés dans un article. Nous n’avons pas pu vérifier aujourd’hui de mesure de débit à jour pour HMA auprès d’un testeur indépendant ; les anciens chiffres publiés par des comparateurs tiers ne sont donc pas repris ici pour éviter de vous induire en erreur avec des données obsolètes. Le plus fiable reste de tester la vitesse vous-même, avec un compte d’essai si l’éditeur en propose un, sur les serveurs que vous utiliserez réellement.

Alternatives à HideMyAss #

Si vous comparez avant de choisir, les noms suivants reviennent le plus souvent sur le marché grand public des VPN : ExpressVPN, NordVPN, Surfshark et ProtonVPN. Comme pour HMA, vérifiez pour chacun la politique de logs actuelle, la juridiction et l’existence d’un audit indépendant récent avant de vous engager.

À lire Sécurité en ligne avec ESET VPN

Choisir le bon VPN #

Quelques repères utiles, au-delà du seul prix affiché :

Déterminez d’abord votre besoin réel : navigation quotidienne, streaming, ou protection renforcée de la vie privée — les exigences ne sont pas les mêmes.
Vérifiez la politique de logs et la juridiction de l’éditeur sur sa page officielle, pas sur un comparateur tiers.
Privilégiez un fournisseur ayant publié un audit indépendant récent de sa politique de confidentialité.
Un kill switch et une protection contre les fuites DNS sont des fonctionnalités de sécurité de base à confirmer avant de payer.

À retenir

HMA existe depuis 2005 et appartient aujourd’hui à Gen Digital, via sa filiale Avast.
En 2012, HMA a transmis des données de connexion aux autorités dans une affaire de piratage : un VPN n’est pas une garantie d’anonymat face à une demande légale.
Une politique « zéro log » a été annoncée en 2020, avec un audit indépendant cité par la presse spécialisée — à revérifier sur le site officiel avant de s’abonner.
Aucun prix, débit ou nombre de serveurs actuel n’est fiable sans le lire directement chez l’éditeur.

Pour aller plus loin #

SécuritéVPN sécurité : comment protéger efficacement vos données en ligne Réseau domestiqueSécuriser sa box et son WiFi VoyageeSIM et VPN en voyage : comment les utiliser ensemble GamingVPN et Steam : jouer sans frontières

Questions fréquentes #

HideMyAss appartient-il toujours à la même entreprise qu’à sa création ?

Non. Fondé en 2005, HMA a été racheté par AVG Technologies en 2015, puis intégré à Avast en 2016. Depuis la fusion d’Avast avec NortonLifeLock en 2022, HMA fait partie du groupe Gen Digital.

Un VPN comme HideMyAss rend-il totalement anonyme sur internet ?

Non. Un VPN chiffre le trafic et masque l’adresse IP vis-à-vis des sites visités, mais l’éditeur du VPN peut techniquement voir le trafic transitant par ses serveurs. La confidentialité dépend donc de la politique de logs réellement appliquée par l’éditeur, pas seulement du chiffrement.

Que s’est-il passé en 2012 avec HideMyAss ?

HMA a transmis aux autorités britanniques des informations de connexion concernant un utilisateur lié aux activités du groupe LulzSec, en invoquant une violation de ses conditions d’utilisation. Cet épisode est souvent cité comme exemple des limites de la promesse d’anonymat des VPN.

Comment vérifier la politique de logs actuelle d’un VPN ?

La seule source fiable est la page officielle de politique de confidentialité de l’éditeur, à jour, et si possible un rapport d’audit indépendant daté et publié — pas un résumé sur un site tiers.

Cet article est informatif et ne constitue pas un conseil de sécurité personnalisé. Avant de choisir un VPN pour un usage sensible, vérifiez toujours la politique de confidentialité en vigueur directement sur le site officiel de l’éditeur.