Alternatives à iCloud Private Relay

iCloud Private Relay est le proxy à double saut d’Apple pour le trafic Safari, et en août 2026, les chercheurs Talal Haj Bakry et Tommy Mysk ont montré qu’il peut divulguer votre adresse IP réelle dès qu’un site déclenche une connexion par clé d’accès. Apple a confirmé qu’elle enquête et qu’un correctif est prévu pour l’automne 2026. Le problème réside dans WebKit, donc n’importe quel site qui demande une clé d’accès, ou prétend le faire, peut extraire l’adresse IP que Private Relay est censé masquer. C’est la dernière raison d’examiner ces alternatives à iCloud Private Relay, mais pas la seule. Private Relay ne couvre toujours que Safari, nécessite toujours un abonnement iCloud+, et n’a toujours pas de client Android. Ci-dessous figurent sept options qui couvrent l’ensemble de l’appareil, pas seulement l’onglet du navigateur, avec de vraies applications sur iOS et Android. Mullvad VPN figure en tête de liste.

Comparaison rapide

Application Meilleure pour Plan gratuit Prix à partir de Point fort
Mullvad VPN VPN forfaitaire anonyme avec multi-saut Remboursement 14 jours 5 EUR/mois Pas d’e-mail à l’inscription, paiement en espèces accepté
Proton VPN VPN gratuit avec données illimitées et sans journaux audités Oui, données illimitées 2,99 USD/mois (2 ans) Multi-saut Secure Core sur les plans payants
NextDNS DNS chiffré granulaire sur chaque appareil 300k requêtes/mois 1,99 USD/mois Profils par appareil et journaux détaillés
IVPN Multi-saut open-source depuis Gibraltar Essai gratuit 7 jours 6 USD/mois Le plan Pro ajoute le multi-saut et le forwarding de port
Cloudflare WARP DNS chiffré en une seule pression avec une vraie application Oui, illimité Gratuit (WARP+ en option) Tunnel MASQUE, chemin d’installation le plus rapide
Tor Browser Anonymat complet à trois sauts Oui Gratuit Rotation des circuits par site, bloque l’empreinte digitale
ControlD Profils DNS personnalisés avec blocage des publicités puissant Résolveurs gratuits 2 USD/mois DNS-over-QUIC et routage par service

Pourquoi les gens quittent iCloud Private Relay

Il ne protège que Safari. Private Relay achemine les chargements de pages Safari et le trafic des applications non chiffrées. Tout le reste, de vos onglets Chrome aux applications de courrier tierces à la synchronisation en arrière-plan, contourne complètement le tunnel. Les utilisateurs sur Reddit décrivent comment voir leur adresse IP réelle dès qu’ils ouvrent un lien dans n’importe quelle application qui n’est pas Safari.

La fuite d’adresse IP de la clé d’accès. En août 2026, des chercheurs ont démontré que les demandes de clé d’accès WebAuthn sont traitées en dehors du chemin de trafic normal du navigateur, donc n’importe quel site qui propose une connexion par clé d’accès peut lire votre adresse IP réelle même lorsque Private Relay est activé. Apple enquête avec un correctif prévu pour l’automne 2026, mais deux problèmes WebKit connexes dans la prérésolution DNS et WebTransport ont été signalés dans le même rapport.

C’est lié à iCloud+. Private Relay n’existe que dans l’abonnement iCloud+ payant, et il n’y a pas de client Android. Les familles disposant d’appareils mixtes perdent la couverture dès que quelqu’un prend un Pixel ou un vieil iPad sans iCloud+.

Pas de choix de pays. Private Relay choisit le nœud de sortie pour vous, à partir d’une courte liste de pays. Les utilisateurs qui souhaitent une sortie spécifique pour un magasin étranger, un serveur de jeu ou une vérification bancaire ne l’obtiennent pas.

Quelle application devriez-vous choisir ?

  1. Si vous voulez un VPN sur tout l’appareil qui vous traite comme un numéro de compte anonyme, choisissez Mullvad VPN.
  2. Si le prix est la contrainte principale et que vous voulez toujours un sans journaux audité, choisissez Proton VPN.
  3. Si vous voulez la confidentialité sans l’impact sur la batterie du VPN, choisissez NextDNS.
  4. Si le multi-saut et les applications open-source sont non négociables, choisissez IVPN.
  5. Si vous voulez le remplacement le plus simple du sentiment “il suffit de l’activer” de Private Relay, choisissez Cloudflare WARP.
  6. Si vous avez besoin d’une véritable anonymat, pas seulement du masquage d’adresse IP, choisissez Tor Browser ou Onion Browser sur iOS.
  7. Si vous voulez la même idée que Private Relay mais avec un filtrage par service, choisissez ControlD.

1. Mullvad VPN, meilleur pour la confidentialité anonyme forfaitaire

Mullvad VPN est un VPN basé en Suède avec un prix forfaitaire fixe de 5 EUR par mois qui ne change jamais, pas de réductions annuelles et pas de tiers. L’inscription produit un numéro de compte à 16 chiffres, aucun e-mail requis, et vous pouvez payer en espèces par courrier si vous voulez garder le compte complètement détaché. Les applications iOS et Android sont open-source, le tunnel WireGuard est rapide, et le routage multi-saut est disponible sur les deux plateformes depuis la version iOS de septembre 2024.

Où cela s’arrête : pas de niveau gratuit, et la Suède se situe à l’intérieur du groupe de partage d’informations des 14 Eyes. La position sans journaux de Mullvad et ses multiples audits indépendants (2021, 2022, 2024) contredisent la préoccupation relative à la juridiction, mais les lecteurs qui la pèsent fortement devraient la comparer à la base de Gibraltar d’IVPN.

Tarification :

Migration depuis Private Relay : désactivez Private Relay dans Paramètres, iCloud, Private Relay. Installez Mullvad, collez votre numéro de compte, appuyez sur Connecter. Le tunnel couvre maintenant toutes les applications, pas seulement Safari, avec une véritable adresse IP de sortie que vous pouvez choisir par pays.

Télécharger : App Store | Google Play

En résumé : le bon choix quand l’inscription anonyme et la tarification prévisible sont plus importants qu’un niveau gratuit.

2. Proton VPN, meilleur pour un VPN gratuit avec un sans journaux crédible

Proton VPN est le seul VPN grand public avec un véritable niveau gratuit illimité, sans publicités et sans limite de bande passante, soutenu par la même politique suisse sans journaux auditée dans toute la pile Proton. Le plan Plus payant (à partir de 2,99 USD par mois avec un engagement de 2 ans, 9,99 USD mensuels) déverrouille le multi-saut Secure Core, qui achemine le trafic à travers les nœuds suisses, islandais et suédois renforcés de Proton avant la sortie. Les applications iOS et Android sont open-source et supportent WireGuard, OpenVPN et le protocole Stealth de Proton.

Où cela s’arrête : le niveau gratuit vous limite à une courte liste de pays, un appareil à la fois, et aucun P2P ni serveurs de streaming. Secure Core, le match le plus proche du modèle double-saut de Private Relay, ne s’ajoute que.

Tarification :

Migration depuis Private Relay : créez un compte Proton, installez Proton VPN sur iOS et Android, connectez-vous, appuyez sur Connexion rapide. Activez Secure Core dans Paramètres si vous êtes sur le plan payant pour obtenir le match le plus proche du modèle deux-saut de Private Relay.

Télécharger : App Store | Google Play

En résumé : le bon appel quand vous voulez un VPN gratuit avec de vrais audits et un chemin de mise à niveau vers le multi-saut.

3. NextDNS, meilleur pour le DNS chiffré sur chaque appareil

NextDNS exécute des profils DNS configurables dans le cloud avec des transports chiffrés DoH, DoT et DoQ. Le tableau de bord Web contrôle les listes de blocage, les listes d’autorisation, les filtres parentaux, la rétention des journaux et les profils par appareil que vous pouvez joindre à iOS via un profil de configuration signé ou l’application iOS NextDNS, et à Android via le paramètre DNS privé intégré ou l’application Android.

Où cela s’arrête : c’est DNS, pas un VPN, donc cela ne masque pas votre adresse IP aux sites que vous visitez. Si le masquage d’adresse IP de Private Relay est ce que vous voulez récupérer, utilisez NextDNS avec un VPN, pas seul.

Tarification :

Migration depuis Private Relay : désactivez Private Relay. Inscrivez-vous sur nextdns.io, copiez votre ID de configuration, installez le profil NextDNS sur iOS à partir du tableau de bord, et définissez Android Private DNS sur votre nom d’hôte NextDNS. Le trafic continue de circuler mais la résolution s’exécute chiffrée à travers NextDNS avec vos règles.

Télécharger : App Store | Google Play

En résumé : le bon choix quand vous voulez la confidentialité au niveau DNS sans un tunnel VPN complet.

4. IVPN, meilleur pour le multi-saut open-source depuis Gibraltar

IVPN est un VPN basé à Gibraltar qui se situe en dehors de chaque groupe de partage d’informations des Eyes et publie ses applications iOS, Android, macOS, Linux et Windows en open-source sur GitHub. Le plan Standard commence à 6 USD par mois ; le plan Pro à 10 USD par mois ajoute le routage multi-saut entre deux serveurs dans différents pays et le forwarding de port. IVPN a publié des chandelles de garantie et des audits de sécurité indépendants pendant des années.

Où cela s’arrête : c’est le choix le plus cher de cette liste, et il n’y a pas de niveau gratuit permanent, seulement un essai gratuit de 7 jours sans carte pour les nouveaux comptes.

Tarification :

Migration depuis Private Relay : désactivez Private Relay. Démarrez l’essai IVPN, téléchargez l’application sur iOS et Android, connectez-vous avec votre identifiant de compte, et activez Multi-Hop sous Paramètres pour correspondre au routage deux-saut de Private Relay.

Télécharger : App Store | Google Play

En résumé : le bon appel quand la juridiction et les applications open-source surpassent le coût mensuel plus élevé.

5. Cloudflare WARP, meilleur pour un remplacement gratuit en une seule pression

Cloudflare WARP enveloppe le résolveur 1.1.1.1 dans un tunnel chiffré sur l’appareil et le donne gratuitement sur iOS et Android. Le trafic est chiffré avec WireGuard ou MASQUE (MASQUE est devenu la valeur par défaut pour les nouveaux profils de consommateurs fin 2025), l’application enregistre votre appareil avec une clé soutenue par le matériel sur les versions iOS récentes, et il y a un assistant de portail captif pour le Wi-Fi public.

Où cela s’arrête : c’est un tunnel à saut unique vers le bord de Cloudflare, pas un VPN pour changer de pays, donc cela ne vous donne pas une adresse IP de sortie étrangère. Tout le trafic se termine toujours chez Cloudflare, qui est un gros point d’ancrage de confiance si vous préférez répartir le risque.

Tarification :

Migration depuis Private Relay : désactivez Private Relay. Installez 1.1.1.1 : Internet plus rapide sur iOS et Android, appuyez sur le bouton à bascule, et le tunnel WARP prend le relais immédiatement. Vous pouvez épingler WARP à des réseaux Wi-Fi spécifiques dans Paramètres.

Télécharger : App Store | Google Play

En résumé : le bon choix pour l’alternative la plus simple, gratuite et toujours active qui ressemble à Private Relay mais couvre le téléphone entier.

6. Tor Browser, meilleur pour une véritable anonymat, pas seulement le masquage d'adresse IP

Tor Browser achemine le trafic à travers trois relais bénévoles avec chiffrement en couches, donc aucun saut unique ne peut vous lier aux sites que vous visitez. Chaque site obtient son propre circuit, les cookies et le cache se vident entre les sessions, et les défenses contre l’empreinte digitale du navigateur sont activées par défaut. Sur Android, l’application officielle provient du Tor Project. Sur iOS, la règle WebKit d’Apple bloque un port direct, donc le Tor Project dirige les utilisateurs vers Onion Browser à la place.

Où cela s’arrête : c’est plus lent que n’importe quel VPN, et de nombreux sites (en particulier les banques et la diffusion en continu) bloquent complètement les nœuds de sortie Tor. C’est le mauvais outil pour la navigation quotidienne et le bon outil quand vous avez vraiment besoin d’anonymat.

Tarification :

Migration depuis Private Relay : installez Tor Browser sur Android ou Onion Browser sur iOS, ouvrez les onglets sensibles là. Gardez Safari ou votre navigateur par défaut pour les sites quotidiens ; utilisez Tor uniquement quand vous avez besoin d’une véritable déliaison.

Télécharger : App Store (Onion Browser) | Google Play (Tor Browser)

En résumé : le bon choix quand vous avez besoin d’une session de navigateur que même votre fournisseur VPN ne peut pas mapper à un site.

7. ControlD, meilleur pour le DNS personnalisé avec routage par service

ControlD est un fournisseur DNS basé à Toronto qui exécute des résolveurs chiffrés (DoH, DoT, DoH3 et DoQ) avec routage par service, donc vous pouvez envoyer Netflix via une sortie américaine tandis que la banque reste sur votre DNS normal. Les résolveurs gratuits bloquent les publicités, les traceurs et les logiciels malveillants ; le plan Personnel payant (à partir de 2 USD par mois) déverrouille les profils personnalisés avec des filtres granulaires, des statistiques par appareil et des analyses.

Où cela s’arrête : comme NextDNS, cela ne masque pas votre adresse IP aux sites eux-mêmes, seulement aux journaux DNS de votre FAI. Combinez avec un VPN si vous voulez les deux.

Tarification :

Migration depuis Private Relay : désactivez Private Relay. Créez un profil ControlD dans le tableau de bord, installez le profil de configuration iOS ou utilisez l’application Control D, et définissez Android Private DNS sur votre nom d’hôte ControlD. Ajoutez des règles pour les services que vous souhaitez routés différemment.

Télécharger : App Store | Google Play

En résumé : le bon appel pour une configuration DNS en première position où vous voulez façonner le routage par application sans un VPN complet.

Comment choisir

Choisissez Mullvad VPN quand vous voulez un VPN sur l’appareil entier qui vous traite comme un numéro de compte anonyme et facture le même prix chaque mois pour toujours. Choisissez Proton VPN quand le niveau gratuit compte ou quand vous voulez le multi-saut Secure Core comme chemin de mise à niveau. Choisissez NextDNS quand l’objectif est le DNS chiffré avec un filtrage fin, pas un tunnel.

Choisissez IVPN quand la juridiction en dehors de chaque groupe Eyes est une exigence stricte et que vous êtes heureux de payer pour les applications open-source. Choisissez Cloudflare WARP quand vous voulez l’analogue en une seule pression le plus proche de la simplicité de Private Relay, sans coût, sur les deux plateformes mobiles. Choisissez Tor Browser ou Onion Browser quand vous avez besoin d’une véritable anonymat, pas seulement du masquage d’adresse IP, et acceptez le coût de la vitesse et de la compatibilité. Choisissez ControlD quand le routage DNS par service est plus précieux qu’une sortie VPN unique.

Restez sur iCloud Private Relay si vous utilisez uniquement Safari, vivez entièrement dans l’écosystème d’Apple, payez déjà iCloud+ pour le stockage, et êtes à l’aise d’attendre le correctif WebKit de l’automne 2026 qui ferme la fuite de clé d’accès. Private Relay est toujours l’option sans friction dans Safari ; ce n’est juste pas la réponse complète pour quiconque avec des appareils mixtes, des navigateurs sans Safari, ou un modèle de menace qui va au-delà du masquage d’adresse IP des réseaux publicitaires.

FAQ

iCloud Private Relay est-il un VPN ? Non. C’est un proxy à double saut qui ne couvre que les chargements de pages Safari et le trafic des applications non chiffrées. Un VPN comme Mullvad, Proton ou IVPN chiffre et réachemine chaque application sur l’appareil, et vous permet de choisir le pays de sortie.

La fuite de clé d’accès 2026 affecte-t-elle tous les utilisateurs d’iCloud Private Relay ? Oui. Les chercheurs Talal Haj Bakry et Tommy Mysk ont montré que n’importe quel site offrant une connexion par clé d’accès, ou qui prétend le faire, peut lire votre adresse IP réelle car les demandes WebAuthn sont traitées en dehors du chemin de trafic normal du navigateur. Apple a confirmé qu’elle enquête et un correctif est prévu pour l’automne 2026.

Quelle est la plus proche alternative gratuite à iCloud Private Relay sur Android ? Cloudflare WARP via l’application 1.1.1.1 est le remplacement gratuit en une seule pression le plus proche, puisque Private Relay n’a pas du tout de client Android. Le niveau gratuit de Proton VPN est le match le plus proche si vous voulez un véritable VPN avec un pays de sortie choisi.

Puis-je exécuter l’un d’entre eux aux côtés d’iCloud Private Relay ? Sur iOS, une seule configuration VPN ou proxy est active à la fois. L’activation d’un VPN comme Mullvad, Proton ou IVPN remplace automatiquement Private Relay pendant la durée du tunnel. Un outil DNS uniquement comme NextDNS ou ControlD peut coexister, car il configure le DNS privé plutôt qu’un VPN.

Lesquels d’entre eux ont le routage multi-saut comme les deux sauts de Private Relay ? Mullvad VPN, Proton VPN Secure Core (payant), IVPN Pro et Tor Browser offrent tous le multi-saut. Tor est le plus fort avec trois sauts d’opérateurs différents, et le plus lent.

iCloud Private Relay disparaît-il ? Non. Apple corrige les bugs WebKit derrière la fuite de clé d’accès à l’automne 2026 et continue de livrer Private Relay avec iCloud+. Les alternatives ci-dessus abordent les lacunes (champ limité à Safari seul, pas de client Android, pas de choix de pays) plutôt qu’une discontinuation.