RiseupVPN

Qu'est-ce que RiseupVPN

RiseupVPN est un service VPN personnel gratuit opéré par Riseup, un collectif technologique autonome actif depuis 1999. En date du 2026-05-30, le service repose sur le code source ouvert Bitmask du LEAP Encryption Access Project et est conçu pour la contournement de la censure, l'anonymisation de la localisation et le chiffrement du trafic. Contrairement aux fournisseurs VPN commerciaux, RiseupVPN ne nécessite aucun nom d'utilisateur, mot de passe ou inscription, les utilisateurs installent simplement le client et se connectent.

Le service est disponible sur GNU/Linux, macOS, Windows et Android. Le client Android est distribué via F-Droid, avec la version 1.6.0 ajoutée le 2 mai 2026, nécessitant Android 7.0 ou plus récent. Riseup présente le VPN comme une expérience pour déterminer si un outil de confidentialité financé par les dons et sans configuration peut se soutenir sans modèles d'affaires du capitalisme de surveillance.

Quel niveau de no-KYC ?

RiseupVPN est entièrement no-KYC. Le site officiel indique explicitement : « plus d'utilisateurs et de mots de passe pour augmenter votre anonymat. » Chaque connexion génère un nouveau certificat éphémère pour l'authentification, et le service ne collecte aucune information liant les certificats à des individus ou entre eux. Il n'y a aucune exigence d'email, aucune vérification téléphonique et aucun point de contrôle d'identité à quelque étape que ce soit. Cela en fait l'une des options VPN véritablement KYC-free les plus authentiques disponibles, particulièrement remarquable étant donné que la plupart des VPN gratuits se monétisent via la collecte de données ou la vérification d'identité.

Confidentialité et sécurité

L'architecture de confidentialité de RiseupVPN est exceptionnellement robuste pour un service gratuit. La documentation officiale indique que les logs ne contiennent aucune adresse IP, information d'empreinte de navigateur, requêtes DNS, flux de trafic, métadonnées ou information personnellement identifiable de quelque nature que ce soit. Les logs qui existent à des fins opérationnelles sont stockés chiffrés et effacés dans un délai maximum de cinq jours. Le collectif ne vend ni ne partage les logs.

Le code source LEAP est ouvert et a fait l'objet d'un audit tiers par Cure53, selon des sources tierces. Le trafic est routé via un tunnel chiffré vers riseup.net avant de sortir sur l'internet public. Cependant, Riseup est transparent sur les limitations du VPN : une fois le trafic sorti des serveurs de Riseup, il circule non chiffré sauf si la destination prend en charge TLS/HTTPS. Le service ne protège pas non plus contre les attaques Man-in-the-Middle de bout en bout sur les connexions non sécurisées.

Notamment, Riseup opère une présence .onion et encourage l'utilisation de Tor pour les utilisateurs nécessitant une anonymat plus fort que le seul VPN. Les ressources de sécurité plus larges du collectif couvrent le chiffrement des appareils, la gestion des mots de passe et l'hygiène des messages, reflétant une approche organisationnellement sérieuse de la sécurité opérationnelle.

Un incident le 30 mars 2026 a vu des perturbations de service dues à une autorité de certification expirant, affectant RiseupVPN parmi d'autres services. Le problème a été résolu après environ quatre heures, selon riseupstatus.net. Aucune compromission de données utilisateur n'a été signalée.

Paiements, frais et limites

RiseupVPN est gratuit à utiliser. Le service est entièrement soutenu par les dons. Les méthodes de don acceptées incluent Liberapay, PayPal et Bitcoin. Le site officiel ne liste pas de niveaux de tarification spécifiques, de plans d'abonnement ou de limites d'utilisation, il n'y a pas de niveau payant avec des fonctionnalités améliorées. Ce modèle uniquement par dons élimine la pression commerciale d'extraire les données utilisateur qui affecte de nombreux concurrents VPN gratuits.

L'absence d'exigence de paiement pour l'utilisation du service signifie qu'il n'y a aucune trace financière liant les utilisateurs à l'utilisation du VPN, renforçant la conception no-KYC. Les utilisateurs qui souhaitent soutenir le service peuvent donner de manière pseudonyme via Bitcoin, bien que le site n'indique pas si Monero est accepté.

Expérience utilisateur et support

Le client est présenté comme « super facile à utiliser » sans configuration requise. Cela s'aligne sur l'héritage Bitmask de connectivité VPN sans configuration. Les clients natifs couvrent les principales plateformes de bureau et mobiles, avec F-Droid fournissant un canal de distribution de confiance pour les utilisateurs Android qui prend en charge les mises à jour automatiques.

Les canaux de support incluent la documentation de dépannage, le signalement de bogues et les canaux de contact listés sur le site officiel. Le collectif maintient également une page de statut sur riseupstatus.net pour la transparence opérationnelle. Les discussions d'utilisateurs sur Reddit et les forums de confidentialité montrent un sentiment mitigé mais généralement positif, certains utilisateurs notant l'inclusion de RiseupVPN dans des listes d'outils de confidentialité curatées comme FMHY. Les critiques dans les forums communautaires contrastent occasionnellement RiseupVPN avec des alternatives payantes comme Mullvad, particulièrement concernant la taille du réseau de serveurs et la cohérence de la vitesse.

Pour qui est-ce fait

RiseupVPN convient aux utilisateurs soucieux de confidentialité, militants, journalistes et particuliers cherchant un VPN véritablement gratuit et no-KYC sans surveillance ni monétisation des données. Il est particulièrement approprié pour les utilisateurs qui privilégient l'alignement idéologique avec un collectif à but non lucratif anti-surveillance plutôt que les fonctionnalités commerciales. Les utilisateurs nécessitant des vitesses garanties élevées, de nombreuses localisations de serveurs ou un support de streaming dédié peuvent trouver des alternatives payantes plus adaptées. Ceux ayant besoin d'anonymat maximum devraient superposer RiseupVPN avec Tor, comme le collectif lui-même recommande.