Une étude récente remet en question l'hypothèse courante selon laquelle tous les VPN offrent une vision uniforme d'Internet lors de la mesure du trafic web provenant d'une économie spécifique. Les chercheurs ont constaté que le changement de fournisseur de VPN peut radicalement modifier les serveurs auxquels un navigateur se connecte et l'emplacement géographique de ces serveurs, conduisant à des conclusions contradictoires concernant la dépendance à l'infrastructure nationale et les flux de données transfrontaliers.
Pour investiguer ce phénomène, l'équipe a développé un système appelé VPN-Scope, qui visitait simultanément les mêmes sites web via différents fournisseurs en utilisant des connexions provenant de la même économie et de la même ville. L'étude a analysé quatre grands fournisseurs — ExpressVPN, NordVPN, ProtonVPN et Surfshark — dans 14 économies d'Europe et des Amériques. Sur une période de trois semaines en mars et avril 2025, le système a effectué 25 visites sur 1 000 sites web sélectionnés par économie, enregistrant les emplacements des serveurs pour les pages principales ainsi que pour les ressources intégrées comme les scripts et les polices.
Les résultats ont mis en évidence des écarts significatifs selon le fournisseur choisi. Au Chili, par exemple, seulement 9,5 % des requêtes semblaient être servies localement lors de l'utilisation d'ExpressVPN. En revanche, Surfshark et NordVPN ont montré des parts de service domestique de 62,7 % et 64,2 %, respectivement. De plus, la répartition du trafic vers d'autres économies variait considérablement ; le Brésil représentait 57,1 % du trafic via ExpressVPN mais seulement 2,4 % via NordVPN. Ces différences suggèrent qu'une étude utilisant un seul fournisseur pourrait conclure qu'une économie est largement autosuffisante en matière d'hébergement, tandis qu'un autre fournisseur pourrait dépeindre la même économie comme fortement dépendante de l'infrastructure étrangère.
Des expériences DNS ont révélé en outre qu'environ 12 % des recherches de domaine initiales et 31 % des domaines de dépendance renvoyaient des ensembles d'adresses différents lors de la comparaison de deux fournisseurs au sein de la même économie. Cependant, ces différences d'adresse ne se traduisaient pas toujours par des organisations d'hébergement différentes. Dans 98 % des comparaisons de domaines initiaux et 96 % des comparaisons de domaines de dépendance, les réponses DNS partageaient au moins une organisation d'hébergement. Cela indique que si le choix du VPN affecte fortement l'emplacement géographique perçu du contenu, il a un impact plus stable sur l'identification des entreprises qui servent ce contenu.
L'étude attribue ces variations à des facteurs allant au-delà de simples paramètres de navigateur, notamment l'orientation des réseaux de diffusion de contenu (CDN) et les décisions de routage réseau. Même lorsque les connexions provenaient de la même ville, comme Milan, elles pouvaient atteindre des serveurs physiques dans des emplacements différents, comme Francfort, en raison de la manière dont les réseaux acheminent le trafic. Par conséquent, il est conseillé aux chercheurs de considérer le fournisseur de VPN comme un composant critique de la conception expérimentale plutôt que comme un outil neutre.
Les experts recommandent que les études futures rapportent des paramètres de connexion et de fournisseur spécifiques, vérifient les emplacements réels des nœuds de sortie et envisagent de répéter les mesures auprès de plusieurs fournisseurs lorsque les conclusions géographiques sont primordiales. Les résultats soulignent que les résultats obtenus via un seul VPN doivent être considérés comme une perspective du réseau plutôt que comme une image objective et indépendante du fournisseur de l'infrastructure numérique d'une économie.
Sources: APNIC Blog.