Accueil/Bundleware

Les installateurs groupés (bundleware) : le vrai coût d'un VPN « gratuit »

Un installateur de VPN gratuit ne se limite pas toujours au VPN lui-même. La vigilance nécessaire commence précisément à cette étape, avant même que l'application ne soit lancée pour la première fois : ce que l'installateur propose d'ajouter avant même de commencer, le plus souvent sous forme de cases déjà pré-cochées par défaut, détermine en grande partie ce qui se retrouve réellement sur le système une fois le processus d'installation entièrement terminé.

Comment fonctionne un modèle économique basé sur le bundleware

Certains éditeurs de logiciels gratuits génèrent une partie de leurs revenus en intégrant, dans leur propre installateur, la proposition d'installer des logiciels tiers développés par des partenaires commerciaux — extension de navigateur, utilitaire d'optimisation système, modification du moteur de recherche par défaut. Chaque installation acceptée de ce logiciel tiers rapporte une commission à l'éditeur du VPN, un modèle économique qui explique pourquoi certains installateurs gratuits, VPN inclus, présentent systématiquement ce type de proposition à chaque nouvelle installation.

Reconnaître une case pré-cochée avant de cliquer sur « Suivant »

La technique la plus répandue consiste à présenter l'installation du logiciel tiers comme une option déjà activée par défaut, formulée dans un langage qui suggère un avantage plutôt qu'un ajout distinct — « Optimisez votre navigation avec [nom du produit] », « Recommandé pour votre sécurité ». Décocher systématiquement toute case déjà activée lors de l'installation d'un logiciel gratuit, plutôt que de cliquer directement sur « Suivant » sans lire l'écran affiché, reste le réflexe le plus simple et le plus efficace pour éviter ce type d'ajout non désiré.

L'installation personnalisée, presque toujours préférable

Prendre quelques secondes supplémentaires pour sélectionner l'installation personnalisée, même lorsque l'interface la présente comme l'option la moins engageante visuellement, permet de voir explicitement chaque élément proposé et de le refuser individuellement plutôt que d'accepter un ensemble groupé sans visibilité sur son contenu réel.

Les signes qui trahissent un installateur repackagé

Un installateur dont la taille dépasse significativement celle annoncée sur le site officiel de l'éditeur, ou dont le nom de fichier diffère de celui habituellement utilisé par ce même éditeur, constitue un premier signal qui mérite une vérification avant exécution. De même, un installateur téléchargé depuis un site tiers qui affiche sa propre interface avant même de lancer celle du logiciel demandé indique généralement qu'une couche supplémentaire a été ajoutée entre le fichier original et l'utilisateur final.

Ce que la lecture des avis révèle avant même de télécharger

Consulter les commentaires d'autres utilisateurs concernant spécifiquement l'expérience d'installation, et pas seulement le fonctionnement du VPN une fois installé, permet souvent de repérer des mentions explicites de logiciels indésirables ajoutés lors de l'installation. Ces retours, lorsqu'ils sont nombreux et récents, constituent un indicateur fiable qui précède la vérification technique elle-même, disponible avant même de télécharger quoi que ce soit sur son propre système.

Vérifier après coup ce qui a été réellement installé

Une fois l'installation terminée, consulter la liste complète des programmes installés via le panneau « Applications et fonctionnalités » de Windows, classée par date d'installation plutôt que par nom, permet de repérer tout logiciel ajouté au même moment que le VPN lui-même. Un programme inconnu, installé exactement à la même date et dont le nom ne correspond à rien de délibérément choisi, signale généralement un ajout non désiré passé inaperçu pendant le processus d'installation initial.

Le cas particulier des installateurs « téléchargeurs »

Certains sites de téléchargement ne distribuent pas directement le fichier du logiciel demandé, mais un petit programme intermédiaire — un téléchargeur (download manager) — qui se charge ensuite de récupérer et d'installer le logiciel réel. Ce mécanisme, présenté comme un moyen d'accélérer ou de sécuriser le téléchargement, constitue en pratique l'un des vecteurs de bundleware les plus fréquents : c'est ce téléchargeur intermédiaire, et non l'éditeur du VPN lui-même, qui décide quels logiciels additionnels seront proposés pendant l'installation.

Reconnaître ce type d'installateur n'est pas toujours immédiat : sa taille de fichier, nettement inférieure à celle attendue pour un logiciel complet, constitue l'indice le plus fiable — un installateur de quelques centaines de kilooctets pour un VPN complet, qui pèse normalement plusieurs dizaines de mégaoctets, signale presque toujours un téléchargeur intermédiaire plutôt que le programme final lui-même.

Utiliser un outil de surveillance d'installation

Des outils spécialisés, gratuits et largement documentés, permettent de comparer l'état du système avant et après une installation, en relevant automatiquement les fichiers créés, les entrées de registre ajoutées et les programmes nouvellement présents. Exécuter ce type d'outil avant d'installer un VPN téléchargé depuis une source dont on n'est pas totalement certain de la fiabilité fournit une trace complète et objective de ce que l'installation a réellement modifié sur le système, au-delà de ce que le seul panneau de programmes Windows affiche par défaut.

Cette vérification, plus poussée que la simple lecture attentive des écrans d'installation, reste réservée à des cas où le niveau de méfiance justifie cet effort supplémentaire — une source inconnue, un installateur dont la légitimité reste incertaine malgré les vérifications de base déjà effectuées.

Pourquoi cette pratique commerciale s'est généralisée

La monétisation par bundleware s'est développée à mesure que la gratuité est devenue la norme attendue pour une large catégorie de logiciels grand public, ce qui a réduit la marge de manœuvre des éditeurs pour financer leur développement par la seule vente directe. Ce modèle n'est pas propre aux VPN : il touche une grande variété de logiciels utilitaires gratuits, des lecteurs multimédias aux convertisseurs de fichiers, avec une intensité qui varie fortement selon l'éditeur et sa politique commerciale propre.

Comprendre cette origine économique n'excuse pas la pratique lorsqu'elle devient trompeuse, mais elle explique pourquoi elle persiste malgré les critiques répétées qu'elle suscite depuis de nombreuses années : tant qu'un installateur groupé génère un revenu suffisant pour certains éditeurs, la pratique continue d'exister sous une forme ou une autre, avec des variations dans son degré d'agressivité selon les acteurs concernés.

Si un logiciel indésirable a déjà été installé

Désinstaller ce logiciel via le même panneau, dès sa découverte, reste la démarche la plus directe. Pour les cas plus tenaces — extension de navigateur qui se réinstalle automatiquement, modification persistante des paramètres de recherche — un outil de suppression spécialisé, différent d'un antivirus classique et spécifiquement conçu pour ce type de logiciel indésirable, complète efficacement une désinstallation manuelle incomplète. Vérifier également les extensions installées dans chaque navigateur utilisé, au-delà du seul panneau de programmes Windows, couvre les cas où l'ajout s'est fait uniquement au niveau du navigateur plutôt que du système dans son ensemble.

Restaurer les paramètres de navigateur modifiés

Au-delà de l'extension elle-même, un bundleware modifie fréquemment trois réglages précis du navigateur : le moteur de recherche par défaut, la page d'accueil affichée à l'ouverture, et le nouvel onglet. La plupart des navigateurs modernes proposent une fonction de réinitialisation complète des paramètres, accessible depuis leurs réglages avancés, qui restaure ces trois éléments à leur valeur d'origine en une seule opération plutôt que de devoir les corriger individuellement un par un.

Cette réinitialisation efface également d'autres personnalisations légitimes du navigateur — extensions installées volontairement, préférences d'affichage — ce qui justifie de l'utiliser en dernier recours, une fois qu'une suppression ciblée de l'extension indésirable identifiée n'a pas suffi à restaurer un comportement normal du navigateur concerné.

Prévenir plutôt que corriger, la meilleure économie de temps

Le temps nécessaire pour nettoyer un système après l'installation d'un bundleware indésirable dépasse largement celui qu'aurait demandé une lecture attentive des écrans d'installation au moment où l'occasion se présentait encore de refuser ces ajouts. Cette asymétrie, vraie pour la quasi-totalité des logiciels gratuits et pas seulement les VPN, justifie de consacrer systématiquement quelques secondes supplémentaires à chaque nouvelle installation plutôt que de considérer cette vigilance comme une contrainte disproportionnée par rapport au risque réellement encouru.