Les journalistes font face à un modèle de menace que la plupart des utilisateurs de VPN ne rencontrent jamais : surveillance ciblée par des acteurs étatiques, obligations de protection des sources, environnements réseau hostiles dans les pays autoritaires, et exposition juridique pouvant traverser les frontières. Choisir le mauvais VPN n'est pas qu'un simple désagrément — cela peut signifier exposer une source, compromettre des communications chiffrées, ou voir des métadonnées transmises à une agence gouvernementale.

Les critères les plus importants pour les journalistes sont fondamentalement différents de ceux qui comptent pour le streaming ou un usage général de la vie privée. La juridiction est essentielle — vous souhaitez un fournisseur dont le siège se trouve en dehors des alliances de partage du renseignement des Cinq Yeux, des Neuf Yeux et des Quatorze Yeux. Une politique d'absence de journaux vérifiée et auditée de manière indépendante est non négociable, idéalement éprouvée par un événement juridique réel plutôt que par un simple PDF. La création de compte anonyme et les options de paiement comptent pour les journalistes qui ne peuvent pas se permettre de laisser une trace de facturation. Le code open source permet une vérification indépendante que le logiciel fait bien ce qu'il prétend faire.

La vitesse et le nombre de serveurs sont des préoccupations secondaires. Un journaliste envoyant ses fichiers depuis une zone de conflit a besoin d'un VPN qui ne pliera pas sous la pression juridique, pas d'un VPN qui débloque Disney+.

Après avoir évalué des dizaines de fournisseurs selon ces critères, cinq se démarquent. hide.me se distingue par une politique d'absence de journaux auditée par DefenseCode et Securitum, une juridiction malaisienne en dehors de toute alliance de renseignement, et un niveau gratuit véritablement utile. Mullvad est la cible la plus difficile à atteindre : aucune adresse e-mail, aucune donnée de facturation, et une saisie policière en 2023 qui a confirmé sa politique d'absence de journaux dans des conditions réelles. ProtonVPN bénéficie d'une propriété à but non lucratif, de quatre audits consécutifs d'absence de journaux, et des protections juridiques suisses. ExpressVPN offre l'infrastructure la plus techniquement vérifiée avec 23 audits et des serveurs RAM uniquement, bien que sa structure de propriété d'entreprise soulève des questions légitimes. IVPN complète la liste en tant qu'option la plus transparente dans son fonctionnement, recommandée par privacyguides.org avec une inscription sans e-mail et une infrastructure auditée par Cure53.