HMA VPN avis 2026 : prix, logs, IP Shuffle et limites

Combien de serveurs HMA possède-t-il réellement ?

Il est impossible de donner un seul chiffre sans masquer une contradiction officielle. Les pages de prix et certaines pages commerciales affichent plus de 3 400 serveurs dans plus de 100 emplacements. Les pages consacrées à la confidentialité et aux téléchargements annoncent plutôt plus de 1 100 serveurs dans 290 emplacements.

Le nombre de pays varie lui aussi : 65 pays sur certaines pages d’applications, 190 pays sur la page Privacy et jusqu’à 210 pays sur la page Downloads.

Pourquoi un grand nombre de pays ne signifie pas un serveur physique dans chaque pays

HMA a longtemps construit son image autour de la couverture géographique. Une partie de cette couverture repose nécessairement sur des emplacements virtuels : l’adresse IP correspond à un pays, tandis que le serveur physique peut se trouver ailleurs.

Cette méthode est utile pour obtenir une adresse locale rare. Elle l’est moins lorsque la priorité est la latence, la juridiction physique du serveur ou la transparence du routage.

Qui exploite HMA aujourd’hui ?

HMA fait partie de Gen, le groupe qui réunit notamment Avast, AVG, Norton et plusieurs autres marques de cybersécurité. La politique de confidentialité de janvier 2025 indique qu’Avast Software s.r.o., dont le principal établissement se trouve à Prague en République tchèque, agit comme responsable du traitement des données personnelles.

Cette information est plus actuelle que les anciens articles présentant uniquement Privax Limited au Royaume-Uni comme opérateur du service.

No-log : HMA ne conserve pas l’activité, mais collecte des données agrégées

La politique actuelle affirme que HMA ne transmet pas à ses serveurs l’adresse IP d’origine, les requêtes DNS, l’historique de navigation ni les données transférées pendant la connexion.

Une page explicative ajoute toutefois que le service collecte temporairement le jour de connexion, une indication générale du moment de la journée et le volume de données transmis arrondi au centième de mégaoctet. Ces informations seraient conservées pendant trente-cinq jours.

Ce qui n’est pas journalisé selon HMA

• l’adresse IP d’origine utilisée pour se connecter ;
• les requêtes DNS effectuées pendant la session ;
• les sites Web et services consultés ;
• les applications utilisées ;
• le contenu téléchargé ou envoyé.

Ce qui peut être traité malgré tout

• le jour et une tranche horaire générale de connexion ;
• le volume arrondi de données transférées ;
• les informations de compte et de facturation ;
• des données analytiques mobiles anonymisées ou pseudonymisées ;
• les rapports de panne nécessaires à la stabilité des applications.

L’audit VerSprite date de 2020

HMA a fait examiner sa politique no-log par le cabinet de conseil en cyberrisques VerSprite. Le communiqué publié le 5 août 2020 indique que l’évaluation couvrait les données, le trafic, le stockage côté client et serveur ainsi que la séparation entre l’identité et l’activité en ligne.

VerSprite aurait attribué la meilleure catégorie disponible : « faible impact sur la confidentialité de l’utilisateur ».

Pourquoi nous ne considérons pas cet audit comme suffisant à lui seul

Six années se sont écoulées depuis cette évaluation. Les applications, le groupe, les politiques internes et l’architecture peuvent évoluer. Nous n’avons pas trouvé, sur les pages officielles consultées, de rapport complet plus récent permettant de réévaluer la version actuelle du service.

IP Shuffle : utile, mais souvent mal expliqué

IP Shuffle change automatiquement l’adresse IP VPN à un intervalle choisi entre dix minutes et une journée. Cette rotation complique le suivi fondé uniquement sur une adresse IP stable.

Ce que la fonction peut améliorer

• éviter de conserver la même adresse IP VPN durant une très longue session ;
• réduire certains rapprochements simples entre plusieurs visites ;
• renouveler automatiquement une adresse qui a été bloquée ou limitée ;
• tester le comportement d’un service depuis plusieurs adresses d’un même emplacement.

Ce qu’elle ne fait pas

• elle ne supprime pas les cookies déjà placés dans le navigateur ;
• elle ne masque pas un compte sur lequel l’utilisateur reste connecté ;
• elle ne bloque pas les scripts publicitaires et les techniques de fingerprinting ;
• elle ne remplace pas la protection contre les traceurs du navigateur ;
• elle peut interrompre ou déclencher une nouvelle vérification sur certains services sensibles.

Kill Switch, split tunneling et protection contre les fuites

HMA couvre correctement les fonctions essentielles, mais leur disponibilité varie selon la plateforme. Les pages Windows et Android détaillent davantage de réglages que les pages iOS.

HMA propose aussi des serveurs dédiés au streaming et au P2P sur ses pages commerciales. Cela aide à identifier un point de départ, mais ne garantit pas qu’un service de vidéo ou qu’un serveur précis restera accessible.

Le retard le plus visible : HMA met encore principalement OpenVPN en avant

Les pages officielles Windows et Android présentent OpenVPN comme protocole principal. HMA détaille un chiffrement AES-256-GCM, des clés RSA de 4 096 bits pour l’échange et une authentification SHA-256 sur Windows et Android.

Nous n’avons pas trouvé de mise en avant officielle de WireGuard sur les pages actuelles consultées. Cela ne signifie pas qu’OpenVPN est insuffisant : il reste robuste et transparent. Mais de nombreux concurrents utilisent désormais WireGuard ou un protocole moderne dérivé pour réduire la latence et améliorer les reconnexions.

Applications : simples, mais centrées sur quatre plateformes

Les applications principales sont disponibles sur Windows, macOS, Android et iOS. HMA propose également Android TV, des configurations Linux et certaines installations sur routeur.

Cinq ou dix appareils : cela dépend de la formule

Le plan standard couvre cinq connexions simultanées. La page de prix propose aussi une option dix connexions, souvent présentée comme formule familiale, avec des tarifs supérieurs.

HMA autorise l’installation sur un nombre illimité d’appareils, mais limite le nombre de connexions actives au même moment selon la formule choisie.

Nous ne donnerons pas une note de vitesse sans test reproductible

L’ancien contenu qualifiait HMA de correct ou moins performant que les leaders sans publier de mesures. Ce type de conclusion semble crédible, mais n’apporte aucune preuve au lecteur.

Nous n’avons pas réalisé ici de campagne de tests avec un abonnement actif. Le protocole suivant doit être appliqué avant d’ajouter un tableau de performances à la page.

1. mesurer la connexion sans VPN trois fois sur le même serveur de test ;
2. utiliser Lightning Connect puis noter le serveur réellement sélectionné ;
3. tester un emplacement proche, un emplacement européen et un emplacement nord-américain ;
4. répéter chaque mesure le matin, l’après-midi et le soir ;
5. noter le débit descendant, le débit montant, le ping et les échecs ;
6. activer IP Shuffle et vérifier l’effet des changements d’IP sur les téléchargements longs ;
7. contrôler les fuites DNS, IPv6 et WebRTC ;
8. publier l’opérateur, la ville, la date, la plateforme et la version de l’application.

Streaming et P2P : les serveurs dédiés ne sont pas une garantie permanente

HMA propose des serveurs marqués pour le streaming et le P2P. Ses pages commerciales citent Netflix, BBC iPlayer, Amazon Prime et plusieurs compétitions sportives.

Ces affirmations doivent être testées au moment de l’usage. Les plateformes modifient leurs méthodes de détection et un serveur qui fonctionne aujourd’hui peut être bloqué demain.

Tarifs HMA VPN en juillet 2026

Les prix américains affichés pour cinq connexions sont actuellement les suivants. Les taxes et promotions varient selon le pays.

Essai gratuit et garantie

La page tarifaire affiche un essai gratuit de sept jours à zéro dollar au moment de l’activation. Les pages commerciales annoncent aussi une garantie de remboursement de trente jours.

Les prix de dix connexions sont plus élevés

Les pages européennes montrent par exemple des formules spécifiques à dix appareils. Le prix dépend du pays, de la devise et de la promotion. Vérifiez donc l’onglet cinq ou dix connexions avant de comparer HMA à un concurrent proposant des appareils illimités.

À qui HMA convient-il encore ?

Quelles alternatives à HMA comparer ?

Questions fréquentes sur HMA VPN