Private Internet Access a été fondé en 2010 par Andrew Lee sous London Trust Media, ce qui en fait l'un des services VPN commerciaux les plus anciens. En novembre 2019, il a été acquis par Kape Technologies pour 127 millions de dollars. L'historique de Kape est le sujet qu'on ne peut ignorer : la société a opéré sous le nom de Crossrider de 2011 à 2018, exploitant une plateforme d'extensions de navigateur monétisée par injection de publicités. Une étude de 2015 menée par Google et l'UC Berkeley a identifié Crossrider comme un affilié majeur d'injecteurs publicitaires, dont SuperFish. MalwareBytes a classé les logiciels basés sur Crossrider comme potentiellement malveillants. Le rebranding de 2018 vers Kape Technologies visait explicitement à rompre avec les activités passées de l'entreprise. Kape a ensuite acquis CyberGhost, PIA et ExpressVPN — ainsi que vpnMentor et WizCase, les sites de comparatifs qui classent désormais les trois VPN de Kape dans leurs premières positions.
Malgré les préoccupations liées à la propriété, le bilan technique de PIA en matière de confidentialité constitue la preuve la plus solide testée devant les tribunaux dans l'industrie des VPN. En 2016, le FBI a assigné PIA à comparaître dans le cadre d'une enquête sur des menaces à la bombe. PIA n'a pu fournir que l'information selon laquelle les adresses IP provenaient de la côte est des États-Unis — aucune donnée permettant d'identifier un utilisateur n'existait. En 2018, le conseiller juridique de PIA a témoigné devant un tribunal fédéral lors d'une affaire de piratage informatique que la société ne conserve aucun journal des activités internet de ses clients et ne peut pas identifier les utilisateurs par adresse IP. Aucun autre fournisseur de VPN ne bénéficie de ce niveau de validation juridique.
Deloitte a réalisé trois audits selon la norme ISAE 3000 (2022, 2024, 2025), chacun confirmant l'utilisation de serveurs RAM uniquement, sans infrastructure de journalisation. Les configurations de serveurs démarrent à partir d'images en lecture seule utilisant des modules RAM sans disques durs, et les journaux d'erreurs et de débogage sont désactivés. Les rapports de transparence trimestriels indiquent plus de 30 demandes légales reçues par trimestre, sans qu'aucune n'ait abouti à la divulgation de données utilisateur. Toutes les applications clientes sont open-source sur GitHub, ce qui rend possible un audit de code indépendant.
Le réseau de serveurs est le plus grand du secteur avec plus de 35 000 serveurs dans 91 pays, avec une couverture dans les 50 États américains. Cependant, plus de la moitié de ces serveurs sont virtuels — ils ne sont pas physiquement situés dans les pays revendiqués. L'infrastructure NextGen utilise des équipements colocalisés et détenus en propre plutôt que des serveurs tiers loués.
Les performances de vitesse sont mitigées. WireGuard offre des vitesses de téléchargement acceptables sur les serveurs proches (140 à 220 Mbps lors des tests vpnMentor), mais les vitesses d'upload souffrent sévèrement — Gizmodo a mesuré une perte d'upload de 82 à 85 % sur les différents sites de test. Les performances sur de longues distances se dégradent significativement : les connexions vers le Japon et Singapour chutent à 6-70 Mbps. Cela place PIA derrière NordVPN, ExpressVPN et Surfshark en termes de vitesse brute.
PIA propose un ensemble de fonctionnalités inhabituel pour son niveau de prix. MACE offre un blocage DNS des publicités, malwares et traceurs. Le multi-hop passe par des proxys SOCKS5 ou Shadowsocks. Le tunneling fractionné est disponible sur Windows, macOS et Android (mais pas sur iOS). Le transfert de port fonctionne sur tous les serveurs sauf les serveurs américains (désactivé pour des raisons légales), faisant de PIA l'une des meilleures options pour le torrenting. Le chiffrement est configurable par l'utilisateur entre AES-128 et AES-256 — une option rare qui permet aux utilisateurs d'échanger une marge de sécurité contre de la vitesse. L'obfuscation Shadowsocks est disponible mais peu fiable face aux systèmes de censure avancés tels que le Grand Pare-feu chinois.
Le déblocage des services de streaming fonctionne pour Netflix dans plusieurs régions, BBC iPlayer, Hulu et Amazon Prime Video. Les résultats pour Disney+ et DAZN sont incohérents. De nombreuses adresses IP des serveurs de PIA font face à des mises sur liste noire par les banques, PayPal et les services de streaming, ce qui nécessite de changer de serveur.
La tarification est la plus compétitive du secteur : les forfaits deux ans s'élèvent à environ 2 $/mois. Fait notable, PIA n'augmente pas ses prix au renouvellement — contrairement à NordVPN, ExpressVPN et Surfshark, qui doublent approximativement leurs tarifs après la période d'introduction. Toutes les fonctionnalités sont incluses dans chaque niveau de forfait, avec une garantie de remboursement de 30 jours. Le paiement en cryptomonnaie est accepté.
La juridiction américaine est une préoccupation légitime. Bien que les États-Unis n'aient pas de loi sur la conservation obligatoire des données pour les VPN, le pays est membre des Five Eyes et dispose de larges pouvoirs de surveillance. Les lettres de sécurité nationale (National Security Letters) peuvent contraindre à la collecte de données sous ordonnance de confidentialité, et aucun audit ne peut détecter une conformité secrète. L'argument de PIA — selon lequel les journaux n'existent tout simplement pas pour être transmis — est techniquement valide, mais repose sur une confiance continue dans les choix d'infrastructure de la société sous la propriété de Kape.
Le retrait de Kape de la Bourse de Londres en 2023, rendant la société entièrement privée, réduit la responsabilité publique. Le service client reçoit des avis mitigés : un chat en direct 24h/24 et 7j/7 existe, mais les utilisateurs de Trustpilot signalent des litiges de facturation, des problèmes de renouvellement automatique et des temps de réponse lents. TechRadar a noté que l'innovation de PIA est à la traîne par rapport aux concurrents qui déploient le chiffrement post-quantique et des protocoles anti-censure avancés.