Peer2Profit et Astroproxy : la face cachée du partage de bande passante (2026)

L'enquête est allée plus loin que la simple confirmation de la relation. Les chercheurs ont démontré que des nœuds Peer2Profit inscrits pouvaient être utilisés pour atteindre des ressources réseau internes — y compris l'interface d'administration d'un routeur résidentiel — via un contournement DNS qui échappait aux restrictions d'Astroproxy. Pour un salarié utilisant Peer2Profit sur un appareil professionnel ou un ordinateur en télétravail connecté à l'infrastructure de l'entreprise, les implications sont considérables. Ce n'est pas l'histoire d'une application frauduleuse qui vole vos données. C'est l'histoire d'une application légitime qui transforme votre connexion en produit pour quelqu'un d'autre — et des risques juridiques et de sécurité qui en découlent.

Ce que font réellement Peer2Profit et Astroproxy

Peer2Profit est une application de partage de bande passante. Vous l'installez sur votre appareil, elle tourne en arrière-plan et elle achemine le trafic internet à travers votre connexion. En échange, vous recevez un petit paiement basé sur le volume de données qui passe par votre adresse IP. La plateforme est disponible sur Windows, macOS, Linux, Android et iOS, avec un seuil de retrait de seulement 2 dollars, l'un des plus bas de la catégorie.

Astroproxy est un service de proxy commercial. Il vend l'accès à des adresses IP résidentielles, mobiles et datacenter à des entreprises et des particuliers qui souhaitent router leur trafic par la connexion de quelqu'un d'autre. Les cas d'usage sont légitimes dans de nombreux cas : comparaison de prix, vérification publicitaire, études de marché et tests géographiques reposent tous sur des proxys résidentiels.

Le lien entre les deux était suspecté depuis des années, mais n'a été documenté qu'avec l'enquête Silent Push. Les chercheurs ont inscrit un appareil résidentiel contrôlé dans Peer2Profit et ont ensuite détecté son adresse IP dans le pool de proxys d'Astroproxy. Cela a confirmé une relation opérationnelle : Peer2Profit recrute des utilisateurs et les paie pour de la bande passante; Astroproxy revend cette bande passante commercialement.

L'écart commercial est brutal. Peer2Profit paierait les utilisateurs résidentiels environ 0,28 $ par Go. Astroproxy vend le trafic proxy résidentiel à 7,60 $ par Go. C'est le modèle économique en une phrase : vous recevez une fraction d'une fraction, et la plateforme capte le reste.

L'enquête Silent Push : ce qui a été découvert

Le rapport Silent Push, publié en août 2026, est l'analyse publique la plus détaillée à ce jour de la relation entre Peer2Profit et Astroproxy. Les principales conclusions figurent ci-dessous.

Le contournement DNS : comment des ressources internes ont été atteintes

La découverte la plus préoccupante concernait l'accès au réseau interne. Astroproxy bloquait les requêtes directes vers les plages d'IP privées — les blocs d'adresses généralement utilisés par les routeurs, les NAS et autres systèmes locaux. Mais les chercheurs ont constaté que la restriction pouvait être contournée avec rien de plus qu'un nom de domaine résolvant vers une adresse IP interne. À l'aide d'un nœud Peer2Profit inscrit disponible via Astroproxy, l'équipe a atteint l'interface de gestion d'un routeur résidentiel et a téléchargé un fichier PNG comme preuve d'accès.

Cela compte parce que l'exposition ne se limite pas à votre adresse IP publique. Selon la configuration du réseau, les abonnés au proxy pourraient potentiellement atteindre des appareils locaux — routeurs, équipements domotiques, systèmes de stockage et autres services accessibles au sein de votre réseau. Pour un particulier, c'est inconfortable. Pour un salarié utilisant Peer2Profit sur un appareil professionnel ou un appareil personnel connecté à un réseau d'entreprise, c'est un risque de sécurité sérieux.

Le rapport note que le fournisseur a été notifié de manière responsable avant publication, mais n'a pas corrigé le problème.

Le problème d'échelle : pourquoi ce n'est pas un petit boulot de niche

L'un des aspects les plus révélateurs de l'enquête est l'ampleur du réseau. Plus de 117 000 adresses IP uniques en 72 heures, avec des IP résidentielles croissant de plus de 1 000 par heure, ce n'est pas l'empreinte d'une petite application de revenu passif.

Cette échelle rend le réseau difficile à surveiller pour les équipes de sécurité. Les nœuds proxy tournent trop vite et proviennent de trop d'ASN légitimes — les systèmes autonomes qui identifient les fournisseurs d'accès internet — pour que la détection traditionnelle basée sur la réputation des IP puisse suivre. Une IP peut paraître bénigne pendant une heure et fonctionner comme nœud de sortie proxy l'heure suivante. Les approches réactives de la sécurité ne peuvent tout simplement pas suivre cette vitesse de rotation.

L'implication pratique pour les organisations est simple : un employé qui installe Peer2Profit sur un appareil de travail ou une machine en télétravail peut exposer l'infrastructure de l'entreprise à des tiers sans déclencher la moindre alerte de sécurité. L'application n'est pas un malware. Elle n'a pas besoin de l'être. Elle fait exactement ce qu'elle dit — le risque réside dans ce que le réseau proxy en aval fait de cet accès.

Peer2Profit vs Honeygain : y a-t-il une différence de risque?

La question évidente est de savoir si Peer2Profit est plus risqué que des alternatives plus connues comme Honeygain. La réponse honnête est que le risque fondamental — votre adresse IP achemine du trafic inconnu — s'applique à toutes les applications de partage de bande passante. Les différences résident dans la transparence, l'historique et les partenariats en aval.

Le seuil de retrait de 2 $ de Peer2Profit est nettement plus bas que les 20 $ de Honeygain, ce qui facilite le test de la plateforme sans engagement long. Mais la note Trustpilot de Peer2Profit est de 2,4 sur 5, avec des évaluateurs décrivant un tableau de bord bogué et signalant que les paiements sont devenus difficiles après la réduction des tarifs de trafic en mars 2026. Honeygain, bien que non exempt de critiques, dispose d'un historique plus long et d'une base d'utilisateurs plus large.

L'enquête Silent Push n'a pas documenté de relation en aval comparable pour Honeygain. Cela ne signifie pas que le trafic de Honeygain est propre — Trend Micro a documenté des activités louches et malveillantes circulant dans les réseaux de partage de bande passante en général. Mais le pipeline spécifique et confirmé Peer2Profit-Astroproxy et l'accès démontré au réseau interne font de Peer2Profit un cas plus difficile à défendre.

Le risque juridique en France : responsabilité et trafic illicite

Au-delà de l'exposition à la sécurité, il existe une dimension juridique que les utilisateurs de partage de bande passante négligent souvent. En France, le titulaire de l'abonnement internet est responsable de l'usage qui est fait de sa connexion. Les principaux opérateurs — SFR, Free, Bouygues et Orange — proscrivent noir sur blanc le partage de données dans leurs conditions générales d'utilisation.

La loi n'interdit pas le partage de connexion en soi, mais vous êtes tenu pour responsable de toute activité illégale sur votre réseau. En cas de téléchargement illicite via votre connexion, vous risquez jusqu'à 3 ans de prison et 300 000 euros d'amende pour contrefaçon, sans compter les dommages et intérêts réclamés par les ayants droit.

Le ARCOM (Autorité de régulation de la communication audiovisuelle et numérique) peut également sanctionner la négligence caractérisée : une amende de 1 500 euros pour les personnes physiques et 7 500 euros pour les personnes morales. Même si vous n'êtes pas l'auteur direct de l'infraction, vous êtes responsable de la sécurisation de votre connexion.

Le LKA Berlin (Office de police criminelle de Berlin) a publié un avertissement explicite sur les « dangers considérables » liés au partage de sa bande passante via des services proxy et VPN. Les criminels utilisent la bande passante des consommateurs, par exemple, pour diffuser de la pédopornographie. L'autorité recommande explicitement : « Évitez d'utiliser des services qui partagent votre connexion internet, en particulier si vous ne connaissez pas le fournisseur et sa sécurité. »

L'enquête Peer2Profit n'a pas documenté de cas criminel spécifique à la plateforme. Mais la démonstration de l'accès au réseau interne — atteindre une interface d'administration de routeur via un nœud inscrit — suggère que la capacité technique existe. Que cette capacité ait été utilisée à des fins malveillantes est une question distincte. Le point est que le risque est réel et non hypothétique.

Obligation d'immatriculation en France

Pour les utilisateurs français, un aspect fiscal et administratif s'ajoute. Si vous proposez de la bande passante contre rémunération, vous exercez une activité indépendante qui doit être déclarée. Les revenus tirés de Peer2Profit relèvent des bénéfices non commerciaux (BNC) ou des bénéfices industriels et commerciaux (BIC) selon la nature exacte du service. La création d'une micro-entreprise est nécessaire si l'activité est régulière et lucrative.

Le seuil de retrait de 2 $ et les gains mensuels de 1 à 5 $ peuvent sembler insignifiants, mais la DAC7 impose aux plateformes de transmettre vos revenus à l'administration fiscale dès 30 transactions ou 2 000 € de recettes par an. En dessous de ces seuils, la plateforme n'a pas l'obligation de transmettre automatiquement, mais vous restez responsable de votre déclaration. Consultez un expert-comptable pour clarifier votre situation, notamment la question de la classification BNC ou BIC de votre activité.

Alternatives plus sûres pour un revenu passif

Si vous cherchez un revenu passif sans les risques spécifiques documentés dans l'enquête Silent Push, il existe des alternatives. Aucune n'élimine le compromis fondamental — vous donnez toujours quelque chose en échange d'argent — mais certaines sont plus transparentes que d'autres.

Sites rémunérés avec tâches actives

Des plateformes comme Freecash, Swagbucks et Scrambly paient pour des tâches que vous accomplissez vous-même. Vous ne routez pas de trafic inconnu par votre connexion et vous n'exposez pas votre adresse IP à des tiers. La situation juridique est claire : vous fournissez un service et recevez une compensation pour celui-ci. Freecash propose des virements SEPA pour les utilisateurs européens, ce qui facilite la traçabilité.

Applications de cashback

iGraal, Poulpeo et eBuyClub vous reversent une partie de vos achats sans que vous ayez à partager votre connexion internet. Les gains sont liés à vos dépenses, mais il n'y a aucun risque juridique et aucune exposition à la sécurité. Pour un foyer qui achète régulièrement en ligne, le cashback peut produire 20 à 40 € par mois sans effort continu.

Panels de sondages

AttaPoll, Ipsos iSay et Toluna paient pour la participation à des sondages. Vous ne cédez pas votre adresse IP et vous fournissez une prestation clairement définie. Les gains sont modestes, mais le profil de risque est simple.

Et les autres applications de bande passante?

Si vous êtes déterminé à utiliser une application de partage de bande passante, Honeygain reste l'option la plus établie. Elle a un historique plus long, une base d'utilisateurs plus large et — au moment de l'enquête Silent Push — aucune relation publiquement documentée avec un service proxy commercial du type Astroproxy.

Questions fréquentes

Peer2Profit est-il une arnaque?

Peer2Profit n'est pas une arnaque au sens où il ne vole pas d'argent et ne refuse pas de payer. C'est une application légitime de partage de bande passante qui paie les utilisateurs pour leur trafic.

Qu'est-ce qu'Astroproxy et quel est son lien avec Peer2Profit?

Astroproxy est un service de proxy commercial qui vend de l'accès IP résidentiel, mobile et datacenter. Silent Push a confirmé une relation opérationnelle entre Peer2Profit et Astroproxy en inscrivant un appareil contrôlé dans Peer2Profit et en détectant son adresse IP dans le pool proxy d'Astroproxy.

Peer2Profit peut-il accéder à mon réseau interne?

Silent Push a démontré que le réseau proxy d'Astroproxy pouvait atteindre des ressources réseau internes — y compris l'interface d'administration d'un routeur résidentiel — en utilisant un nom de domaine résolvant vers une adresse IP interne. Cela contournait les restrictions directes d'Astroproxy sur les plages d'IP. La démonstration a été réalisée avec un nœud Peer2Profit inscrit.

Peer2Profit est-il un malware?

Non. Peer2Profit n'est pas classé comme malware. Il s'installe via des canaux officiels avec le consentement de l'utilisateur et ne déclenche pas les détections antivirus ou de renseignement sur les menaces standard. C'est précisément ce qui le rend difficile à détecter — c'est un logiciel légitime qui introduit une exposition à la sécurité sans être malveillant en soi.

Honeygain est-il plus sûr que Peer2Profit?

Honeygain a un historique plus long et une base d'utilisateurs plus large, et l'enquête Silent Push n'a pas documenté de relation proxy en aval comparable. Cependant, les deux applications portent le même risque fondamental : votre adresse IP achemine du trafic inconnu.

Quels sont les risques juridiques de l'utilisation de Peer2Profit en France?

En France, le titulaire de l'abonnement internet est responsable de l'usage fait de sa connexion. Les opérateurs (SFR, Free, Bouygues, Orange) interdisent le partage de données dans leurs CGU. Si un abonné proxy utilise votre connexion pour des activités illégales, l'enquête peut d'abord vous cibler.

Quelles sont les alternatives les plus sûres à Peer2Profit?

Les sites rémunérés comme Freecash et Swagbucks, les applications de cashback comme iGraal et Poulpeo, et les panels de sondages comme AttaPoll et Ipsos iSay. Ces plateformes paient pour des tâches que vous accomplissez vous-même, sans exposer votre adresse IP ni router le trafic de tiers par votre connexion.

Combien peut-on gagner avec Peer2Profit?

Les gains typiques sont de 1 à 5 $ par mois et par appareil, selon votre région et la demande d'IP résidentielles dans votre zone. Le seuil de retrait est de 2 $, l'un des plus bas de la catégorie.

Dois-je désinstaller Peer2Profit si je l'ai installé?

La décision dépend de votre tolérance au risque et du réseau auquel vous êtes connecté. Si vous exécutez Peer2Profit sur un appareil personnel sur un réseau domestique, le risque concerne principalement votre propre réseau. Si vous l'exécutez sur un appareil professionnel ou un appareil connecté à un réseau d'entreprise, le risque s'étend à l'infrastructure de votre employeur.

En résumé

Peer2Profit n'est pas une arnaque et n'est pas un malware. C'est une application légitime de partage de bande passante qui vous paie un petit montant pour quelque chose que vous n'utilisiez pas de toute façon. Le problème, c'est ce qui arrive à cette bande passante après avoir quitté votre appareil.

Les applications sont difficiles à détecter précisément parce qu'elles sont légitimes. Elles s'installent avec consentement, ne déclenchent pas d'alertes antivirus et opèrent via des canaux officiels. Pour un particulier sur un réseau domestique, le risque est gérable mais réel. Pour une organisation avec des employés susceptibles d'installer de telles applications sur des appareils professionnels, l'exposition est plus sérieuse.

Si vous cherchez un revenu passif sans ce risque spécifique, les sites rémunérés, les applications de cashback et les panels de sondages sont des alternatives plus sûres. Si vous êtes déterminé à utiliser une application de partage de bande passante, Honeygain reste l'option la plus établie — mais aucune application de partage de bande passante n'élimine le compromis fondamental. Vous acheminez toujours le trafic de quelqu'un d'autre par votre connexion, et vous portez toujours une partie du risque qui en découle. Pour les utilisateurs français, l'obligation d'immatriculation en micro-entreprise s'ajoute — un aspect souvent négligé qui transforme une source de revenus apparemment anodine en une charge administrative.