VPN ou proxy résidentiel : ce que l'interdiction LG webOS et la saisie de NetNut par le FBI impliquent pour votre vie privée en 2026

Deux actualités de la seconde quinzaine de juillet 2026 ont rendu la différence entre un VPN et un proxy résidentiel impossible à ignorer pour quiconque suit de près le fonctionnement de l'internet grand public. Le 21 juillet, Krebs on Security a rapporté que LG avait commencé à interdire les SDK de proxy résidentiel dans les applications de sa plateforme Smart TV webOS, en invoquant explicitement le fait que 42 % des applications webOS de leur échantillon contenaient du code proxy tiers faisant transiter en silence le trafic via le réseau domestique des consommateurs. Onze jours plus tôt, le FBI saisissait des centaines de domaines liés à NetNut, le service israélien de proxy résidentiel dont Google Threat Intelligence Group a observé que les nœuds de sortie étaient utilisés par 316 clusters d'acteurs malveillants distincts au cours d'une seule semaine de juin 2026. Ces deux histoires portent sur la même technologie sous-jacente — les réseaux de proxy résidentiels — et illustrent toutes les deux pourquoi confondre un proxy résidentiel avec un VPN est l'une des erreurs les plus coûteuses qu'un internaute ordinaire puisse commettre.

Ce qu'est réellement un proxy résidentiel

Un proxy résidentiel est un service qui permet à ses clients d'acheminer leur trafic internet via des adresses IP attribuées à de simples connexions internet résidentielles. L'adresse IP qu'un site cible voit n'est pas celle du client — c'est celle d'un internaute lambda quelque part dans le monde, dont l'appareil a été enrôlé, généralement à son insu, dans un botnet qui revend sa bande passante et sa connectivité à un courtier de proxys. NetNut, Bright Data, IPIDEA et PacketStream sont les marques les plus couramment citées dans cette catégorie. L'argument commercial pour l'acheteur est que les IP résidentielles ressemblent à du trafic de consommateur ordinaire, ce qui les rend plus difficiles à bloquer que les IP de datacenter et les rend attrayantes pour des usages allant de l'achat automatisé de sneakers au détournement massif de comptes en passant par la fraude publicitaire.

Le mécanisme qui transforme une connexion internet domestique en nœud de proxy résidentiel est presque toujours un SDK embarqué dans une application gratuite — un VPN gratuit, un bloqueur de pubs gratuit, un outil gratuit de partage de fichiers, une application de Smart TV. Une fois installé, le SDK utilise la bande passante de l'utilisateur résidentiel pour relayer le trafic des clients payants du courtier de proxys, souvent sans aucune indication visible dans l'application elle-même. L'utilisateur résidentiel obtient une application gratuite. Le courtier de proxys vend la bande passante ainsi produite à ses clients. Le client payant du courtier de proxys obtient une adresse IP qui ressemble à un véritable utilisateur résidentiel. Personne dans cette chaîne n'a explicitement demandé le consentement de la personne dont le réseau domestique sert de nœud de sortie.

Ce qu'est réellement un VPN

Un VPN grand public est un service que l'utilisateur paye, qui s'exécute sur son propre appareil et qu'il active lui-même de manière explicite. Le trafic issu de cet appareil est chiffré jusqu'à un serveur exploité par le fournisseur de VPN, puis ressort sur l'internet public depuis l'adresse IP de ce serveur. Le fournisseur de VPN entretient une relation contractuelle avec l'utilisateur, dispose d'une politique de non-consultation des logs auditée dans les meilleurs cas, et utilise des serveurs dédiés dans des installations de colocation en datacenter plutôt que d'emprunter de la bande passante à des tiers sans le savoir. La différence fondamentale tient au consentement : l'utilisateur sait qu'il utilise un VPN, il a choisi son fournisseur et il peut l'éteindre.

Un VPN ne prête votre réseau domestique à personne d'autre. Il achemine votre propre trafic via un serveur que vous avez choisi. Ce qui se rapproche le plus du modèle du proxy résidentiel pour un VPN grand public légitime, c'est lorsqu'un fournisseur exploite sa propre infrastructure dans des datacenters tiers — ce qui est le cas de toute la profession — et cette infrastructure est dédiée, contractualisée et visible. Il n'y a pas de botnet. Il n'y a pas d'utilisateur résidentiel tiers. Il n'y a pas de SDK qui s'installe en douce sur la Smart TV d'un inconnu.

Pourquoi l'interdiction de LG est importante

L'interdiction par LG sur webOS, rapportée par Brian Krebs le 21 juillet 2026, est la première fois qu'une grande plateforme de Smart TV commence à refuser explicitement les applications embarquant des SDK de proxy résidentiel. Krebs a cité une analyse de Spur montrant que 42 % des applications webOS de leur échantillon contenaient des SDK de proxy résidentiel, avec un chiffre similaire de 25 % pour les applications Samsung Tizen. La conséquence est que des consommateurs ordinaires qui ont acheté une Smart TV pour regarder Netflix font tourner, sans le savoir, des nœuds de sortie pour des clients payants de proxys dont le trafic va du simple grattage de prix à des campagnes actives de password spraying contre des tenants Microsoft 365. Lorsque le FBI saisit le fournisseur de proxy, comme il l'a fait avec NetNut, l'exposition juridique et le risque opérationnel retombent sur le propriétaire de la Smart TV dont l'adresse IP apparaît dans les logs de l'attaquant.

La décision de LG est significative parce qu'elle trace une ligne claire au niveau de la plateforme. Si un éditeur veut publier une application sur webOS à l'avenir, celle-ci ne peut pas contenir de code qui transforme le réseau domestique de l'utilisateur en proxy résidentiel. Le chiffre de 42 % signifie qu'une part importante du catalogue existant devra être réécrite ou sera retirée, ce qui représente une perturbation significative pour un modèle économique qui, jusqu'ici, était resté presque entièrement invisible aux consommateurs dont il consomme la bande passante.

Pourquoi la saisie du FBI est importante

La saisie de NetNut et du botnet Popa le 2 juillet est la plus grande opération d'application de la loi américaine à ce jour contre un fournisseur de proxy résidentiel. NetNut est exploité par la société israélienne cotée Alarum Technologies au NASDAQ sous le ticker ALAR, et son titre a perdu environ 67 % dans les jours qui ont suivi la saisie. Selon Google Threat Intelligence Group, les nœuds de sortie de NetNut ont été observés dans 316 clusters d'acteurs malveillants distincts au cours d'une seule semaine de juin 2026 — incluant des groupes cybercriminels menant des attaques par password spraying contre des tenants cloud, des opérations de scraping contre des sites e-commerce, et des campagnes de fraude publicitaire qui coûtent des milliards de dollars par an aux annonceurs. Google a simultanément désactivé les comptes NetNut et l'infrastructure CC qui traitait les paiements des opérateurs du botnet.

Pour les consommateurs ordinaires, la leçon n'est pas que les services de proxy résidentiel sont intrinsèquement illégaux — ils ont des usages légitimes en étude de marché et en protection de marque — mais que la frontière entre un proxy commercial légitime et un botnet activement malveillant est plus mince que ce que le marketing laisse entendre. Lorsque le FBI saisit un fournisseur, chaque adresse IP qui est un jour sortie par son intermédiaire intègre le dossier des forces de l'ordre. Le propriétaire de Smart TV dont le réseau domestique a fourni à son insu l'une de ces adresses IP devient témoin plutôt que coupable, mais l'exposition juridique est réelle et le coût du nettoyage lui incombe.

Comment savoir quel type de service vous utilisez réellement

Un VPN grand public réputé coûte de l'argent, est livré sous forme d'application que vous installez vous-même, publie un audit indépendant de non-conservation des logs et se cache derrière une vraie société ayant une vraie juridiction et une vraie équipe de support client. Un service de proxy résidentiel n'a presque jamais d'application grand public ; il vend son accès à d'autres entreprises. Si vous utilisez une application gratuite sur un téléphone, une Smart TV ou un navigateur qui promet de « protéger votre vie privée » ou de « débloquer du contenu » sans offre payante claire et sans cabinet d'audit identifié, l'hypothèse réaliste est que l'application est un client proxy résidentiel déguisé et que votre réseau domestique est vendu au plus offrant. C'est la différence pratique, et c'est la raison pour laquelle un VPN payant assorti d'un audit clair est bien plus sûr que n'importe quelle application gratuite qui prétend offrir le même résultat.