Sans publicité · sans liens d'affiliation · d'abord les preuves
Des VPN sans journaux : uniquement ceux qui le prouvent
Chaque VPN annonce une politique de "pas de journaux". Quatre ont survécu à des procès, des raids de police et des saisies de serveurs sans rien produire. Douze autres ont passé des audits indépendants sur leur politique de non-enregistrement. Tout le reste n'est qu'une promesse.
Prouvés en justice ou lors de raids : Private Internet Access, OVPN, Mullvad, Windscribe. Politiques de non-enregistrement vérifiées par audit indépendant : Proton VPN, IVPN, Obscura, NordVPN, Surfshark, ExpressVPN, hide.me, Mozilla VPN, TunnelBear, CyberGhost, VyprVPN, Norton VPN. Pour une vraie anonymat, aucun VPN ne suffit – utilise Tor. Pour un contrôle économique, exécute WireGuard sur ton propre serveur.
Faits vérifiés pour la dernière fois : 2026-11 · 34 options · 4 testés en justice · 12 audité · 9 pris en flagrant délit de mensonge
Choisis selon ta situation, pas selon un classement
Il n'existe pas de « meilleur VPN ». Le meilleur dépend de ce que tu veux te protéger — choisis une situation et la page met en évidence ce qui correspond :
Choisis une situation pour mettre en avant ce qui correspond — rien n'est caché, seulement mis en évidence.
Cacher mon IP
Tout fournisseur audité convient. Pour une utilisation occasionnelle, la version gratuite d'un fournisseur audité (Proton, Windscribe) est meilleure que n'importe quelle application « VPN gratuit ».
Confidentialité aussi vis-à-vis du fournisseur VPN
Seulement ceux qui ont fait leurs preuves en justice (PIA, OVPN, Mullvad, Windscribe), la conception techniquement incapable d'enregistrer de Obscura, ou des configurations auto-hébergées — où tu es le seul à pouvoir enregistrer.
Anonymat — personne ne doit découvrir qui tu es
Aucun VPN ne permet cela. Un VPN déplace la confiance de ton FAI vers le fournisseur. Utilise Tor.
Contourner la censure étatique
Outils spécifiques (Psiphon, ponts Snowflake), obfuscation auto-hébergée (Amnezia : AmneziaWG / XRay REALITY), ou Stealth de Proton. Le WireGuard classique et la plupart des VPN commerciaux sont bloqués.
Quatre niveaux de preuve - tout le reste est du marketing
Une politique de non-enregistrement est un paragraphe sur une page marketing. Elle ne devient réelle que lorsqu'elle est testée. Quatre niveaux existent, par ordre de fiabilité décroissante :
Testé par les tribunaux
Un tribunal ou une autorité a exigé des données utilisateur et le fournisseur n'avait rien à remettre. Documenté dans des décisions ou des actes judiciaires. La preuve la plus solide qui existe.
Testé lors d'une perquisition
La police ou des autorités ont saisi physiquement les serveurs - et n'ont trouvé aucun journal utilisateur. Même niveau de fiabilité, présentation plus spectaculaire.
Audité indépendamment
Un cabinet de sécurité examine l'infrastructure ou la politique de non-conservation des journaux et publie un rapport. C'est solide, mais : payé par le fournisseur, une photo à un instant donné, et la portée du rapport compte. Lis le rapport, pas le communiqué de presse.
Politique uniquement
« Nous ne conservons pas de journaux » dans la politique de confidentialité. Ça vaut exactement le papier sur lequel ce n'est pas imprimé. IPVanish et PureVPN annonçaient une « politique zéro journal » tout en remettant des journaux de connexion aux agences américaines.
Filtrer les fournisseurs
Filtrer
Prouvé en justice, perquisitions et saisies
Quatre d'entre eux ont vu leur affirmation de non-conservation des journaux testée par la force — et l'ont validée. C’est plus que tout ce qu’un simple discours marketing peut jamais prouver.
L'affirmation d'absence de journaux la plus testée du secteur : deux affaires judiciaires aux États-Unis (2016, 2018) où PIA n'avait rien à remettre, serveurs en mémoire vive uniquement, deux audits d'absence de journaux par Deloitte. Le choix par défaut de la communauté pour le transfert de port.
Tribunaux américains en 2016 et 2018 : aucun journal produit · Audits Deloitte en 2018 et 2022
Des serveurs sans disque amorcent depuis des images RAM signées avec les syslogs désactivés – les journaux ne peuvent même pas exister temporairement. Un tribunal suédois a rejeté une demande de données en 2020 parce qu'OVPN ne pouvait pas les fournir.
Ordonnance judiciaire suédoise rejetée, septembre 2020 · conception sans disque, uniquement en RAM
Paiement anonyme: Crypto · Open source: Partiellement
“Contrairement à la plupart des affirmations du type « nous ne journalisons pas », OVPN a prouvé en justice que quand ils disent ne pas journaliser, ils le pensent vraiment.”
La police suédoise a perquisitionné Mullvad en avril 2023 et est repartie les mains vides. Comptes numérotés, paiement en espèces ou en Monero accepté, tarif fixe à 5 € pour toujours, applications open source. Le trafic de couverture DAITA et le WireGuard post-quantique protègent contre l'analyse de trafic – des fonctionnalités qu'aucun autre fournisseur n'offre.
Perquisition de 2023 : rien saisi · audit X41 en 2024 · DAITA + résistant au quantique
Paiement anonyme: Espèces + Crypto · Open source: Oui
Les serveurs saisis en Ukraine (2021) et aux Pays-Bas (2026) ne contenaient aucun journal utilisateur ; une affaire pénale grecque contre son cofondateur s'est effondrée (2025) pour la même raison. Trois saisies, zéro journal produit.
Saisie en Ukraine en 2021 · Saisie aux Pays-Bas en 2026 · Affaire en Grèce classée sans suite en 2025 · Forfait gratuit de 10 Go
Paiement anonyme: Crypto · Open source: Partiellement · Niveau gratuit: 10 GB/month
Politiques de non-conservation des journaux vérifiées par audit indépendant
Pas de test judiciaire, mais un tiers a examiné les systèmes et publié ses conclusions. Clique sur chaque audit et lis-en la portée avant de croire le titre.
Suisse, open source, audité par Securitum, avec le seul forfait gratuit sans publicité et données illimitées – et la fonction Stealth d'obfuscation qui fonctionne là où les protocoles sont bloqués. Une mise en garde honnête : un tribunal suisse a forcé l'entreprise à enregistrer l'adresse IP d'un utilisateur en 2021.
Audits Securitum en 2023 et 2024 · forfait gratuit sans limite · Stealth contre la censure
Paiement anonyme: Crypto · Open source: Oui · Niveau gratuit: unlimited data, 1 device
Un IP enregistré suite à une ordonnance judiciaire suisse (2021, divulgué)
“Proton VPN permet aux utilisateurs premium de payer anonymement en Bitcoin ou même en espèces par courrier - la métadonnée du paiement est le point faible sinon.”
Basé à Gibraltar, huit audits de sécurité indépendants depuis 2019, rapports de transparence publiés, warrant canary signé, accepte le Bitcoin et le Monero. Pas de tarifs déguisés sur plusieurs années – le prix unique est le prix réel.
8 audits depuis 2019 · certificat de garantie signé · rapports de transparence
“IVPN, Mullvad ou PIA sont le meilleur choix pour la plupart des utilisateurs - rapides, sans journaux, bonnes applications ; IVPN et Mullvad sont hors juridiction américaine.”
L'architecture est la preuve : un système à deux parties où le nœud de sortie est géré par Mullvad, et Obscura ne voit jamais ton trafic – « ne peut pas enregistrer » au lieu de « ne veut pas enregistrer ». Cure53 a audité l'application macOS et le protocole en 2025. Le bémol : c'est une startup américaine soumise au droit de New York.
Audit Cure53 en 2025 · architecture à deux parties · nœuds de sortie gérés par Mullvad
Deloitte a audité la politique no-log deux fois (2023, 2024). La violation de données d’un centre de données tiers en 2018 – divulguée 19 mois plus tard – pèse sur son bilan, et les tarifs de renouvellement restent la principale critique de la communauté.
Audits Deloitte sur l'absence de journaux en 2023 et 2024 · divulgation tardive de la violation
Paiement anonyme: Crypto · Open source: Partiellement
Deloitte a émis un avis « d'assurance raisonnable » ISAE 3000 sur sa configuration no-log en 2025 – la forme d'audit la plus stricte jamais vue dans ce secteur. Partage la propriété avec NordVPN depuis 2022.
Basé aux Îles Vierges britanniques, Cure53 a audité le protocole Lightway, KPMG a examiné la politique de confidentialité. L'historique de propriété (Kape, anciennement adware) et un ancien cadre lié à la surveillance aux Émirats arabes unis comme CIO empêchent de le classer parmi les meilleurs.
Cure53 (Lightway, 2022) · audit KPMG de la politique de confidentialité
Paiement anonyme: Crypto · Open source: Partiellement
Exploitant malaisien (pas de lois sur la conservation des données), sa politique de non-conservation des journaux a été recertifiée par Securitum en 2024 après une première certification en 2015.
Recertification Securitum de la politique de non-conservation des journaux 2024 · DefenseCode 2015 · version gratuite disponible sur 8 serveurs
Paiement anonyme: Crypto · Open source: Partiellement · Niveau gratuit: 8 locations, 1 connection
Du fabricant de Firefox : le réseau WireGuard de Mullvad derrière une application plus conviviale, audité par Cure53, entièrement open source. La mise en garde honnête : cela repose sur l'infrastructure de Mullvad, donc Mullvad direct est un meilleur choix – et la politique de confidentialité de Mozilla mentionne l'enregistrement des horodatages de connexion.
Audit Cure53 en 2021 · infrastructure Mullvad · 50 Go gratuits intégrés à Firefox
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: Firefox built-in: 50 GB/month
Utilise l'infrastructure de Mullvad (préfère t'abonner directement)
Les horodatages des connexions sont mentionnés dans leur politique de confidentialité
“Les utilisateurs remettent en question l'intérêt de Mozilla VPN étant donné qu'il utilise les serveurs de Mullvad - tu pourrais t'abonner directement à Mullvad.”
L'auditeur le plus régulier du secteur : Cure53 a audité les applications et l'infrastructure de TunnelBear chaque année depuis 2017. Le forfait gratuit est modeste (2 Go) – et la communauté lui reconnaît des adresses IP inhabituellement propres.
Audits annuels Cure53 de 2017 à 2022 (6 rounds)
Paiement anonyme: Non · Open source: Partiellement · Niveau gratuit: 2 GB/month
“Dans un fil de discussion sur les IPs VPN propres, des utilisateurs citent TunnelBear comme fournisseur dont les IPs évitent les captchas et les blocages.”
Juridiction roumaine, audit Deloitte sur la conformité à la politique de non-conservation des journaux. Partage le même propriétaire (Kape) que PIA et ExpressVPN – une seule entreprise, trois marques.
Audit Deloitte sur la conformité à la politique de non-conservation des journaux
Paiement anonyme: Crypto · Open source: Partiellement
VerSprite a évalué l'infrastructure backend à trois reprises (2024, 2025). La maison mère (Gen Digital) possède également HideMyAss – le scandale de journalisation de 2011 fait partie de la même entité corporate.
Évaluations de confidentialité VerSprite 2024 + 2025
Paiement anonyme: Non · Open source: Partiellement
Même maison mère (Gen Digital) que HideMyAss, pris en flagrant délit d'enregistrement en 2011
Sélections de la communauté : pas d'audit, pas de test en justice — examinées depuis des années
Les véritables adresses confidentielles. Elles n'ont ni audit ni affaire judiciaire, donc elles portent le badge politique uniquement — elles sont listées parce que la communauté du respect de la vie privée les utilise, les a testées en conditions extrêmes et en discute depuis dix ans, et parce que ne pas les inclure reviendrait à cacher des options réelles derrière une ligne arbitraire. Considère un historique comme une réputation, jamais comme une preuve.
Le choix historique de la communauté : client Eddie open source, paiements en Monero, transfert de port persistant, et une position no-logs maintenue depuis 2010. Aucun audit n’a jamais été publié – seulement une politique comme preuve, listé pour son historique, jamais comme preuve absolue.
Politique uniquement · aucun audit publié · validé par la communauté depuis 2010
Petit opérateur suédois, serveurs uniquement en RAM, clients open source, accepte le Monero. Racheté en 2024 par l'entreprise de cybersécurité Malwarebytes – un historique à surveiller, pas une preuve en soi.
Politique uniquement · Conception RAM-only · Propriété de Malwarebytes depuis 2024
Aucun audit publié - preuve basée uniquement sur la politique
Détenu par Malwarebytes depuis 2024
CryptoOpen source
Gratuits et à but non lucratif — sans toi comme produit
Gratuit ne veut pas forcément dire logiciel espion. Ce sont soit des niveaux freemium de fournisseurs audités (les limites sont des plafonds de données honnêtes), soit des structures financées par dons. Ce qu'aucun d'eux n'est : anonyme.
Collectif basé à Seattle financé par des dons, pas de comptes, pas de journalisation d'adresses IP, alerte de mandat signée. Basé aux États-Unis - correct pour la confidentialité IP, pas pour l'anonymat. La pile technique est partagée avec CalyxVPN.
Collectif à but non lucratif · garantie d'intégrité signée · open source
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: no account, no limits
L'Institut Calyx (organisation à but non lucratif de New York) gère un VPN gratuit sans compte, dédié à la recherche et à l'éducation. Même profil que Riseup : aucune journalisation revendiquée, aucun audit publié.
Organisme à but non lucratif 501(c)(3) · pas de comptes · open source
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: no account, no limits
Le seul outil d'anonymat réel. Trois relais bénévoles, aucun opérateur unique ne voit les deux extrémités, aucun journal n'existe à assigner. Lent par conception - utilise-le pour l'anonymat, pas pour le streaming.
Organisme à but non lucratif · réseau de relais bénévoles · rien à assigner
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: anonymity, not a VPN
Protection Wi-Fi gratuite basée sur WireGuard, fournie par Cloudflare. Honnête sur ce que c'est : pas d'anonymat – Cloudflare voit ton trafic, tu partages simplement une plage d'adresses IP de sortie.
Gratuit, pas de compte · explicitement pas un outil d'anonymat
Paiement anonyme: Non · Open source: Partiellement · Niveau gratuit: wifi safety, not anonymity
Projet universitaire avec relais bénévoles (Université de Tsukuba). Réelle utilité pour la contournement, mais les relais sont des inconnus et une infrastructure de journalisation agrégée existe. À ne pas utiliser pour la confidentialité.
Relais bénévoles · niveau de confiance mixte · une journalisation agrégée existe
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: volunteer relays
Des inconnus comme relais ; des journaux agrégés existent
GratuitOpen source
Les versions gratuites de Proton VPN (données illimitées, 1 appareil), Windscribe (10 Go/mois), hide.me (8 emplacements) et Mozilla VPN intégré à Firefox (50 Go/mois) apparaissent dans les tableaux ci-dessus — ce sont les seules options gratuites appuyées par un audit.
Outils de contournement de censure : gratuits, efficaces, honnêtes sur les journaux
Si ton problème est un pare-feu d'État, ce sont les outils que les gens utilisent réellement. Ils sont optimisés pour accéder à internet ouvert, pas pour la confidentialité : Psiphon enregistre les métadonnées d'utilisation selon sa politique documentée, l'affirmation d'audit de Lantern est in vérifiable, Snowflake est un pont vers Tor. Choisis selon la menace : censure d'abord, confidentialité ensuite — jamais l'inverse.
Gratuit, pas de compte requis, conçu pour les pays censurés - et honnête sur la journalisation : protocole, durée de session, volume de données et localisation approximative conservés jusqu'à 90 jours selon la politique officielle. Utilise-le pour contourner un pare-feu, pas pour la confidentialité.
Journalise les métadonnées jusqu'à 90 jours selon la politique · open source · financé par la publicité
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: censorship circumvention, no account
Outil de contournement américain 501(c)(3) avec alerte de mandat et affirmations de « pas de journaux » - mais la FAQ mentionnant une « vérification indépendante » ne pointe vers aucun rapport publié, et sa réputation avant 2025 était celle d'un proxy avec journalisation. Affirmations non vérifiées.
Politique uniquement · audit annoncé non publié · alerte de mandat
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: daily data allowance; unlimited in censored regions
Transport greffable de Tor : des proxys navigateur bénévoles acheminent les utilisateurs censurés vers le réseau Tor. N'est pas un VPN, aucun journal n'existe à assigner - les bénévoles ne voient que du trafic chiffré, et le débit est modeste.
Ponts bénévoles · partie du réseau Tor · gratuit
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: browser-based Tor bridge
Pont Tor, pas un VPN – lent, uniquement pour la censure
GratuitOpen source
Auto-hébergé : le seul VPN dont les journaux sont sous ton contrôle
Un VPS à 5 $ avec WireGuard te donne une confidentialité IP sans intermédiaire. Limites honnêtes : ton trafic est rattachable à une seule IP que tu as payée — l'auto-hébergement protège de ton fournisseur, pas de l'anonymat. Et tu es ton propre service d'assistance.
Une seule application déploie WireGuard obscurci (AmneziaWG) ou XRay REALITY sur ton propre VPS – la configuration auto-hébergée la plus solide contre la censure. Audité par 7ASecurity à trois reprises.
Installeur WireGuard en une commande par Trail of Bits, avec des paramètres par défaut sûrs. Le point de départ le plus propre si l'idée d'un « VPN personnel » te semble intimidante.
Open source (Trail of Bits) · fonctionne sur n'importe quel VPS à 5 $
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: free and open source
Interface graphique conviviale pour ton propre serveur Shadowsocks, audité à plusieurs reprises (Cure53, ROS). L'empreinte Shadowsocks est connue des censeurs – XRay REALITY résiste mieux.
Audits Cure53 + ROS 2018-2024 · open source, désormais une fondation à but non lucratif
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: free and open source
ssh -D 1080 sur n'importe quel serveur où tu peux te connecter en SSH : un proxy SOCKS5 gratuit pour ton navigateur. TCP uniquement, et tu restes le propriétaire attribuable.
Paiement anonyme: Non · Open source: Oui · Niveau gratuit: browser-only IP change
Une IP attribuable que tu paies - pas d'anonymat
TCP uniquement - QUIC et certaines applications le contournent
GratuitOpen source
Tailscale, ZeroTier, NetBird et similaires résolvent un problème différent : connecter tes propres appareils. Les identités sont connues de l'opérateur – contrôle d'accès, pas de confidentialité.
VPNs décentralisés — une confiance distribuée reste une confiance
Les dVPN acheminent le trafic via les nœuds d'autres utilisateurs ou loués. L'architecture est réelle, mais le nœud de sortie voit ton trafic comme un serveur VPN commercial — il est simplement plus difficile à assigner en justice. Aucun ne te rend anonyme.
L'unique architecture sérieuse pour la confidentialité des métadonnées : un mixnet Sphinx à 5 sauts avec des identifiants à connaissance nulle. Tu paies en latence ; le mode à 2 sauts est juste un VPN.
Audit Cure53 2024 · open source · entreprise suisse
“Le DAITA de Mullvad et le mixnet de NymVPN sont les défenses notables contre l'empreinte de trafic - bien que les attaques par corrélation restent possibles.”
Plus de 22 000 nœuds bénévoles, adresses IP résidentielles à partir de 2,59 $ - bon rapport qualité-prix. Mais chaque nœud de sortie voit ton trafic, et la structure derrière le réseau est floue.
Open source · plus de 22 000 nœuds · les nœuds de sortie ne sont pas des mandataires de confiance
Marché réellement open source sur Cosmos, forfaits à 1 $ USDC, pas de KYC. Mais aucune entité légale vérifiable derrière : personne à poursuivre, personne de responsable.
Open source · pas de KYC · aucune entité légale responsable
Paiement anonyme: Crypto · Open source: Oui · Niveau gratuit: third-party free apps
Marché multi-sauts basé sur un jeton. Sa propre FAQ est la plus honnête de la catégorie : « les nœuds peuvent surveiller le trafic », « tu n’es pas anonyme par défaut ». Le développement est silencieux depuis ~2022.
Transparence honnête dans la FAQ · Audit ConsenSys 2019 (contrats uniquement)
Qui possède qui — la carte que les sites d'avis n'osent pas dessiner
Un tiers des fournisseurs listés ici partagent quatre sociétés mères — et certaines de ces sociétés possèdent aussi les sites d'avis prétendument « indépendants » qui classent les VPN. La propriété ne rend pas automatiquement fausse une politique de non-journalisation (les badges de preuve ci-dessus font ce travail), mais cela explique pourquoi les classements financés par des affiliés n'en parlent jamais.
Kape Technologies plc
Formerly Crossrider, an ad-injection SDK widely classified as adware. Also owns the review sites vpnMentor and WizCase.
OVPN was acquired by Pango in May 2023 - the no-logs operator now sits inside the same holding as Betternet and Hotspot Shield, plus the review sites Comparitech and ProPrivacy.
Quinze ans, le même test — deux résultats très différents
Même pression, deux résultats : des raids, saisies et ordonnances judiciaires contre les entrées vertes n'ont rien trouvé. Les entrées rouges annonçaient une « politique de non-journalisation » — et ont produit des journaux.
Aucun journal conservéJournaux produits
2026
WindscribeAucun journal conservé
Les autorités néerlandaises ont saisi un serveur, prétendument sans mandat ; aucune donnée utilisateur n'a été exposée.
A vendu les données de navigation des utilisateurs via sa filiale Jumpshot ; la FTC a interdit cette pratique et infligé une amende de 16,5 millions de dollars.
Les serveurs saisis en Ukraine ne contenaient aucun journal d'utilisateur — bien que les disques n'aient pas été chiffrés, ce que Windscribe a ensuite corrigé.
Une application affirmant une « politique zéro journal » a fui 1,2 To de données : environ 23 millions d'utilisateurs, mots de passe en clair, adresses IP, jetons de session.
Le « VPN gratuit » de Facebook collectait les données de trafic ; Apple l'a banni. Des documents de 2024 allèguent qu'il déchiffrait les données de concurrents.
Un fournisseur affirmant une « politique stricte de non-journalisation » a remis aux DHS des adresses IP réelles et des horodatages datant de 2014 ; révélé dans des documents judiciaires en 2018.
A transformé plus de 10 millions d'utilisateurs gratuits en nœuds sortants vendables ; ses sorties ont lancé des attaques par déni de service. Abus documentés jusqu'en 2026.
A confirmé avoir surveillé le trafic d'un utilisateur sur un nœud américain – cas limité et divulgué, mais preuve que le fournisseur peut lire le trafic.
Signaux d'alerte : comment lire les affirmations de n'importe quel VPN
Six vérifications pour distinguer les faits du marketing – utilisables sur le site de n'importe quel fournisseur en dix minutes :
« 100 % sans journaux » sans aucune preuve Plus les affirmations sont fortes, plus les preuves sont généralement faibles. Cherche des rapports d'audit avec un champ d'application clair, des décisions judiciaires, des rapports de transparence. Rien trouvé = politique uniquement.
« Gratuit, illimité, 100 millions+ d'installations » Des audits de VPN Android gratuits populaires (IMC 2016, NDSS 2026) ont révélé des injections de publicités, des traceurs intégrés, des fuites de trafic et des ventes de données. Un VPN gratuit voit 100 % de ton trafic – quelqu’un paie pour ça.
Vérifie qui en est le propriétaire Kape Technologies possède à elle seule PIA, ExpressVPN, CyberGhost et ZenMate – ainsi que des sites d'avis sur les VPN. Gen Digital possède Norton, Avast et HideMyAss. Le logo n'est pas l'entreprise.
« Inscription anonyme » qui demande un e-mail + carte Ton moyen de paiement est l'identifiant le plus fort qu'un VPN puisse détenir. Une vraie anonymisation nécessite des comptes numérotés + espèces/crypto (seul Mullvad propose les deux à grande échelle).
Aucun avis de perquisition ou suppression discrète Une déclaration signée d'avis de perquisition est une preuve faible, mais sa disparition est un signal fort. Proxy.sh l'a retiré en 2016, suggérant un ordre de silence.
L'application cliente est le point faible TunnelCrack (2023) et TunnelVision (2024) ont montré que la plupart des clients VPN ont des fuites de trafic via des manipulations de routage. Une politique parfaite de non-journalisation ne peut pas sauver un client défectueux – tiens-le à jour.
Questions fréquentes
Que signifie exactement « sans journaux » ?
Strictement : aucun enregistrement de quel utilisateur s'est connecté où, quand, avec quelle IP — ni journaux d'activité, de session ou de connexion. Aucun fournisseur honnête n'est totalement « sans journaux » : ils conservent les factures (tu les as payés), les rapports de plantage si tu y as consenti, et des indicateurs agrégés sur la santé des serveurs. Ce qui compte, c'est une affirmation plus étroite et plus forte : aucun enregistrement ne relie toi à ce que tu as fait.
Une affirmation de type « sans journaux » peut-elle être vérifiée ?
Pas absolument — mais quatre niveaux de preuve s'en rapprochent : un procès où rien n'a pu être produit vaut mieux qu'une perquisition, qui vaut mieux qu'un audit indépendant, qui vaut mieux que n'importe quel texte de politique. Chaque fournisseur sur cette page est étiqueté selon le niveau le plus élevé qu'il a réellement franchi.
Quels VPN ont réellement prouvé qu'ils ne conservaient aucun journal ?
Quatre ont résisté à des tests réels : Private Internet Access (tribunaux américains 2016 et 2018), OVPN (tribunal suédois 2020), Mullvad (perquisition de police en 2023, rien saisi) et Windscribe (serveurs saisis en Ukraine en 2021 et aux Pays-Bas en 2026, affaire classée en Grèce en 2025). Douze autres ont publié des audits indépendants — listés dans la section auditée avec l'auditeur et l'année.
Les audits payants sont-ils fiables ?
Plus que les politiques, moins que les procès. Trois éléments déterminent la valeur d'un audit : la portée (infrastructure contre une simple revue de PDF), la profondeur (un test d'intrusion de quelques jours contre un engagement de plusieurs semaines) et la publication intégrale du rapport. Tous les liens d'audit sur cette page mènent directement aux rapports — lis la section sur la portée, pas le communiqué de presse.
Un VPN gratuit peut-il être sûr ?
En tant que version freemium d'un fournisseur audité, oui : Proton VPN Free (données illimitées, 1 appareil), Windscribe Free (10 Go/mois), hide.me Free (8 emplacements), le VPN intégré à Firefox de Mozilla (50 Go/mois). Leurs limites sont appliquées via des plafonds de données, pas en vendant tes données. Les applications aléatoires de « VPN gratuit » dans les magasins d'applications sont exactement l'inverse — voir la chronologie ci-dessus.
Un VPN auto-hébergé est-il meilleur ?
Pour la confidentialité vis-à-vis des fournisseurs : oui, et cela coûte environ 5 $/mois. Pour l'anonymat : non — ton IP VPS est attribuable à toi, ton hébergeur sait qui tu es, et une seule IP est facilement bloquée par les censeurs. L'auto-hébergement supprime l'intermédiaire, pas la trace.
La juridiction (Five Eyes, etc.) a-t-elle vraiment de l'importance ?
Moins que les preuves. Une adresse d'enregistrement dans un « paradis de la confidentialité » comme le Panama ou les îles Vierges britanniques ne signifie rien si l'entreprise opère réellement ailleurs. Ce qui compte : l'emplacement des serveurs, ce que l'opérateur doit remettre en cas d'ordre judiciaire réel — et le bilan ci-dessus est le seul test qui ait réellement eu lieu.
Et les VPN décentralisés (dVPN) ?
Ils répartissent la confiance, ils ne l'éliminent pas. Un nœud de sortie non audité que tu ne contrôles pas voit ton trafic exactement comme un serveur VPN commercial, mais personne n'est responsable et la qualité varie énormément. NymVPN est l'exception intéressante sur le plan architectural (un mixnet masque les métadonnées), mais cela coûte en latence.
Méthodologie
Qui est inclus
Les fournisseurs commerciaux ne sont listés qu'avec des preuves vérifiables d'une politique de non-conservation des logs : résultats judiciaires ou saisies, ou audits indépendants publiés avec des auditeurs nommés. Une seule exception documentée : le niveau communautaire (AirVPN, AzireVPN) porte l'indication « politique uniquement » car la communauté du chiffrement les a validés depuis dix ans — indiqués honnêtement plutôt que supprimés. Les outils gratuits, anti-censure, auto-hébergés ou décentralisés sont des outils, pas des fournisseurs ; chacun a son propre niveau de preuve et ses mises en garde.
Origine des informations
Les faits proviennent de sources primaires : les pages de politique et d'audit des opérateurs, les documents judiciaires et les reportages (TorrentFreak, Ars Technica), les documents réglementaires (FTC), des études évaluées par des pairs (IMC 2016, NDSS 2026, TunnelCrack 2023, TunnelVision 2024) et des discussions communautaires archivées, liées par citation. Chaque lien sur cette page mène directement à la source. Ensemble de faits : 2026-11.
Pas de liens d'affiliation, pas de financement
Cette page n'accepte aucun lien d'affiliation, aucune mise en avant sponsorisée, aucun paiement, aucune entreprise de traçage. Les liens vers les fournisseurs mènent directement à leurs pages ou aux preuves elles-mêmes. Si un fournisseur nous propose de l'argent pour changer un mot, ce fait sera publié ici.
Actualisation
Ensemble de faits : 2026-11. Les changements importants (nouveaux audits, résultats judiciaires, incidents) déclenchent une mise à jour et une entrée dans le journal des modifications. Cette page n'a aucune raison d'exister sauf si les preuves sont à jour.
Journal des modifications
2026-11 — Relance : ajout d'Obscura, Mozilla VPN, AirVPN, AzireVPN et des outils de contournement de censure (Psiphon, Lantern, Snowflake) ; carte de propriété ; chronologie des faits à double sens ; témoignages communautaires avec liens permanents ; toutes les informations revérifiées à partir de sources primaires.