Les magasins d'apples Apple et Google hébergent des VPN liés à une entité chinoise sanctionnée

Plusieurs applications de navigation par réseau privé virtuel (VPN) disponibles sur les magasins d'apples d'Apple et de Google auraient des liens avec une entreprise chinoise de cybersécurité placée sur la liste noire par le gouvernement américain. 

Un rapport du Tech Transparency Project (TTP), a cité par le Financial Times publié mardi, révèle qu'au moins cinq réseaux privés virtuels (VPN) gratuits opérant sur les magasins d'apples américains sont liés à Qihoo 360, une entreprise de cybersécurité cotée à Shanghai. 

Qihoo a été sanctionné par les États-Unis en 2020 pour des liens présumés avec l'armée chinoise, et le Département de la Défense l'a par la suite désignée comme une entreprise affiliée à l'armée. Le TTP a mis en garde contre le fait que «des millions d'Américains envoient involontairement leur trafic internet à des entreprises chinoises,» en raison de leurs constatations selon lesquelles 20 des 100 applications les plus téléchargées sur l'Apple Store sont détenues par des entreprises chinoises. 

Applications liées à sanctionnées Qihoo

Vendredi dernier, les cinq applications VPN, Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN et Signal Secure VPN, étaient disponibles sur les magasins américains d'Apple et de Google. 

Les VPN fournissent aux utilisateurs des connexions chiffrées à Internet, leur permettant de contourner les restrictions géographiques et les pare-feu. Comme toutes les activités en ligne transitent par le service VPN, ces applications ont un accès significatif aux données des utilisateurs.

Les lois chinoises sur la sécurité nationale exigent que les entreprises et les individus coopèrent avec les enquêtes de renseignement d'État et fournissent des données sur demande. Cela inquiète le gouvernement américain, qui pourrait avoir des raisons de croire que les Chinois ont accès aux données des utilisateurs informations de ces applications.

Selon les estimations du cabinet d'analyse Sensor Tower, trois des cinq applications ont été téléchargées plus d'un million de fois sur l'App Store d'Apple et le Play Store de Google en 2025.

Pourquoi Qihoo a été a sanctionné

Les applications VPN seraient exploitées par Innovative Connecting Pte, basée à Singapour, qui est détenue par Lemon Seed Technology, une entité basée aux îles Caïmans. En janvier 2020, Qihoo a acheté Lemon Seed ainsi que deux autres entreprises pour 69,9 millions de dollars. 

Quatre mois plus tard, en mai 2020, les États-Unis placé ont placé Qihoo sur leur liste noire commerciale, restreignant son accès à la technologie américaine. En septembre, Qihoo a informé les investisseurs qu'il réévaluait sa stratégie à l'étranger et avait vendu « Project L », une référence à Lemon Seed, pour 70,1 millions de dollars. L'entreprise n'a pas révélé l'acheteur.

À Guangzhou, en Chine, une filiale de Qihoo a continué d'embaucher des codeurs pour travailler sur les applications VPN. En 2019, cette filiale a été créée sous le nom de Qihoo. En 2021, elle a changé de nom pour devenir Guangzhou Lianchuang Technology.

Le Financial Times a examiné les dossiers commerciaux et a constaté qu'elle a finalement été vendue pour un yuan chinois à une nouvelle entreprise à Pékin en 2023.

Le propriétaire majoritaire de cette Pékin entreprise, Chen Ningyi, était lié à Qihoo. Une personne portant le même nom a précédemment dirigé le département de sécurité téléphonique de Qihoo et est répertoriée comme le seul directeur de Lemon Seed.

Les récentes offres d'emploi de Guangzhou Lianchuang indiquent que ses applications opèrent dans plus de 220 pays et comptent 10 millions d'utilisateurs quotidiens. Un poste ouvert listait des responsabilités telles que « surveillance et analyse des données de la plateforme », avec une préférence pour les candidats « bien familiarisés avec la culture américaine ».

Apple et Google ont des politiques pour empêcher les violations de données

Tant Apple que Google ont des politiques stipulant que les applications VPN ne peuvent pas obtenir d'informations sur les utilisateurs sans leur permission ni transmettre ces informations à d'autres personnes. En réponse aux nouvelles allégations de violation de données, Apple a déclaré qu'elle respecte toutes les lois applicables et punira les applications qui enfreignent ses règles strictes en matière de VPN. 

L'entreprise a également déclaré que les règles de son magasin d'applications ne limitent pas qui peut posséder une application en fonction de sa nationalité.

Selon Matthew Green, un spécialiste de la cryptographie à l'Université Johns Hopkins, les VPN ont tendance à ignorer certaines lois de conformité car ils ont un accès profond aux données des utilisateurs. 

“Les VPN constituent une grande exception aux efforts de confidentialité téléphonique d'Apple car ils s'attachent à la connexion réseau racine de votre téléphone,,» a expliqué Green. «Ce n'est pas une promesse très contraignante et ce n'est pas quelque chose de très facile à faire respecter.”

Google, pour sa part, a déclaré qu'il reste engagé à conformité respecter les lois commerciales et de sanctions. «Lorsque nous identifions des comptes qui pourraient violer ces lois, nos politiques associées ou les conditions d'utilisation, nous prenons les mesures appropriées .»