Cybernews et NordVPN : quand le gardien travaille pour celui qu’il devrait surveiller

Tu cherches où manger une bonne pizza à Madrid. Tu fais une recherche sur Google. En premier résultat, tu tombes sur un critique de cuisine italienne bien référencé, que tu as déjà croisé ailleurs. Il recommande un restaurant situé dans la rue où tu loges et le présente comme la meilleure pizzeria du quartier. Sans trop réfléchir, tu réserves. Ce n’est qu’ensuite que tu découvres que ce critique est le propriétaire de toute la chaîne.

Dans le monde de la cybersécurité, faire confiance aux classements est presque inévitable. Des médias comme Cybernews influencent des décisions importantes lorsque nous cherchons des services comme NordVPN, souvent sans que nous nous demandions vraiment… ce qui se cache derrière ces recommandations.

Cybernews et NordVPN : qui sont-ils ?

Sur son site, Cybernews se présente comme « un média indépendant où des journalistes et des experts en sécurité décryptent le monde de la cybersécurité à travers des enquêtes, des tests et l’analyse de données ».

NordVPN se présente comme une marque appartenant à Nord Security, une entreprise mondiale de cybersécurité fondée en Lituanie en 2012 par Tom Okman et Eimantas Sabaliauskas, qui développe aussi d’autres produits comme NordLayer, NordPass, NordLocker, NordLynx, NordStellar, Saily et NordProtect.

NordVPN propose un VPN, c’est-à-dire une couche de protection invisible pour ton activité en ligne. Si tu as déjà entendu dire que quelqu’un, depuis l’Espagne, regarde le Netflix américain ou un match de tennis sur ESPN+ bloqué dans sa région, il utilise très probablement un VPN.

Une relation avec… un avantage ?

Contrairement à ce que l’on pourrait penser, la relation entre Cybernews et NordVPN n’est pas une information totalement cachée. Mais oui, il faut fouiller un peu pour la trouver.

C’est précisément dans ses conditions générales que Cybernews indique appartenir à Mediatech, un groupe éditorial dont les investisseurs incluent notamment les fondateurs de Nord Security, l’entreprise derrière NordVPN et Surfshark, ainsi que d’autres produits que le média analyse et classe lui-même.

Si l’on inverse la perspective, le tableau devient plus clair : les fondateurs de Nord Security — la société mère de NordVPN — apparaissent comme investisseurs de Mediatech, le groupe éditorial propriétaire de Cybernews.

Avec cette information sur la table, au moins deux lectures sont possibles. D’un côté, il peut simplement s’agir d’une participation supplémentaire dans la structure d’un grand groupe d’entreprises. De l’autre, le fait que cette mention soit reléguée aux conditions générales, et non à un espace plus visible comme la page « About Us », peut être interprété comme le signe qu’elle n’est pas considérée comme particulièrement importante pour le lecteur.

Formellement, l’information est bien là. Mais son emplacement pousse à se demander dans quelle mesure elle est réellement accessible et claire pour quelqu’un qui consulte ce média à la recherche de conseils indépendants. Dans cette même section, Cybernews souligne que ses enquêtes et ses analyses sont menées de manière autonome. Malgré tout, lorsqu’il existe ce type de liens capitalistiques, il est légitime de s’interroger sur une possible influence — directe ou indirecte — sur les produits recommandés et ceux qui restent à l’écart.

Au fond, la question n’est pas seulement de savoir si cette relation est déclarée, mais comment et où elle est communiquée. Car la transparence ne consiste pas uniquement à faire exister une information quelque part, mais à permettre au lecteur de la trouver et d’en comprendre la portée sans devoir la chercher à la loupe. Et c’est là que se joue une grande partie de la crédibilité de n’importe quel média.

Tesonet au milieu

En regardant d’un peu plus près, on tombe sur ce qui semble être le cœur de toute l’affaire : Tesonet.

Tesonet est un incubateur de projets technologiques créé par Tom Okman et Eimantas Sabaliauskas, et c’est en son sein qu’est né Nord Security. Ils l’ont eux-mêmes confirmé dans une interview accordée à Bloomberg en 2023. Et c’est ici qu’apparaît un autre élément. Dans ce même article, un porte-parole de Nord reconnaît que Tesonet a travaillé pendant des années avec le propriétaire de Cybernews, Adtech LT UAB, et qu’il a même investi dans une nouvelle société mère liée au site.

Ici, on semble donc passer d’un investissement dans le groupe éditorial auquel appartient Cybernews à une collaboration de plusieurs années entre l’incubateur des propriétaires de NordVPN et le propriétaire de Cybernews. Il y a bien une différence entre les deux, non ?

Un utilisateur de Reddit, qui, comme moi, a enquêté sur ce sujet, disait avoir consulté les profils de personnes travaillant chez Cybernews et avoir constaté que plusieurs d’entre elles étaient liées à Tesonet jusqu’à environ 2020.

Et même si cet élément paraît très intéressant, en vérifiant, j’ai vu que cela ne concernait qu’Aras Nazarovas, Security Researcher, auparavant Customer Success Manager chez Tesonet. Je dois dire qu’au vu de son poste, cela reste tout de même notable. On ne peut pas non plus exclure que d’autres profils aient été modifiés ou supprimés après ce fil Reddit, publié il y a 4 ans.

Dans le même article de Bloomberg, la rédactrice en chef de Cybernews, Jurgita Lapienyte, affirme que son équipe « respecte les principes fondamentaux du journalisme » et que ses analyses « ne sont en aucune manière influencées par les objectifs commerciaux de l’entreprise ».

Mais, une fois encore, il y a une différence entre le dire et le constater dans les faits. Et il est un peu — par un peu, je veux dire très — évident que ce n’est pas le cas.

Justement parce que Cybernews classe régulièrement NordVPN et Surfshark, qui font eux aussi partie du portefeuille de Tesonet, comme les meilleurs produits dans la grande majorité de ses classements. C’est le cas dans son article sur le meilleur VPN de 2026.

Dans ce classement des services VPN faciles à utiliser :

Et si tu te demandes quelles solutions sont les meilleures pour les voyageurs ou pour acheter des TikTok Coins à moindre coût, surprise : NordVPN est aussi le meilleur pour cela.

Je suis allée voir leur chaîne YouTube et j’y ai retrouvé le même schéma : NordVPN et Surfshark gagnent dans les reviews, et leurs liens sont intégrés aux publications.

Cybernews reconnaît dans sa politique relative à la publicité et au sponsoring qu’une partie de ses liens sont des liens d’affiliation et qu’ils peuvent générer une compensation financière.

Mais ici, on est loin de simples liens d’affiliation. On voit des classements, des avis et des vidéos dans lesquels ces produits arrivent régulièrement en tête. Et avec l’antécédent de cette relation, difficile de ne pas regarder ces informations avec une certaine méfiance.

Et attention : je ne veux pas dire par là que NordVPN est un mauvais produit. Il peut certainement battre ses concurrents dans de nombreux cas. Mais en tant qu’utilisateurs, nous finissons très souvent par acheter les yeux bandés.

Pour nous, il est extrêmement difficile de savoir à quel VPN faire confiance pour notre sécurité : nous ne pouvons pas entrer dans leurs centres de données pour vérifier qu’ils sont bien protégés, ni contrôler que notre trafic web n’est pas conservé. Ce que nous pouvons faire — et ce que nous faisons —, c’est faire confiance à ceux qui sont censés surveiller tout cela.

Mais comment faire si le gardien travaille pour celui qu’il devrait surveiller ?