Tous les VPN affichent « no logs » sur leur page d’accueil — mais peu tiennent réellement la promesse. Un VPN no-logs réel, c’est un service qui ne conserve aucune trace permettant de remonter à un utilisateur : ni IP d’origine, ni horodatage de session, ni historique des sites visités. Ce guide explique comment distinguer le marketing du vrai, sur quels critères techniques juger un VPN, et quels indicateurs de confiance (audits, juridictions, infrastructure) regarder en priorité avant de payer.
Qu’est-ce qu’un VPN « no-logs » ?
Un VPN no-logs est un service qui s’engage à ne pas conserver d’informations qui permettraient d’identifier les actions d’un utilisateur particulier. Trois grandes catégories de logs à examiner :
- Logs de connexion : qui s’est connecté quand, depuis quelle IP, vers quel serveur, pendant combien de temps.
- Logs d’activité : sites visités, requêtes DNS, volume de données.
- Logs de paiement : carte bancaire, e-mail, IP de la commande.
Un VPN sérieux ne stocke aucun des deux premiers, et propose des modes de paiement anonymes (cryptos, monnaies, cash) pour le troisième.
Les critères techniques d’un VPN no-logs réel
1. Serveurs en RAM uniquement (diskless)
Les serveurs modernes des bons VPN bootent en RAM (RAM-disk / volatile). Au moindre arrêt ou panne, tout est effacé. Aucune saisie matérielle ne peut donc révéler d’historique. ExpressVPN (TrustedServer), Mullvad, ProtonVPN, NordVPN annoncent tous cette infrastructure.
2. Juridiction du provider
Le pays où est légalement basé le VPN détermine ce qu’il peut être obligé de conserver. À éviter : Five Eyes (US, UK, CA, AU, NZ), Nine Eyes, Fourteen Eyes. À privilégier : Panama (NordVPN), Suède (Mullvad), Suisse (ProtonVPN), British Virgin Islands (ExpressVPN). Ces juridictions n’imposent pas de rétention obligatoire des données VPN.
3. Audits indépendants
L’argument décisif : un cabinet d’audit externe (PwC, Cure53, Deloitte, KPMG, Securitum) a vérifié sur place que les serveurs ne loguent rien. Les bons VPN publient leurs rapports d’audit. Vérifier la date (idéalement annuel) et l’étendue (audit complet vs partiel).
4. Antécédents en cas de saisie
Si un VPN a été saisi par les autorités et n’a rien pu fournir, c’est la preuve par les faits. Exemples : ExpressVPN (saisie de serveur turc 2017, rien trouvé), Mullvad (perquisition 2023 en Suède, rien à donner), Private Internet Access (tribunal US 2016, aucun log à fournir).
5. Code source ouvert et transparence
Applications clientes open source (Mullvad VPN, ProtonVPN) — le code est auditable par n’importe qui. Beaucoup de VPN propriétaires sont fiables aussi, mais le code source ouvert donne une couche supplémentaire de confiance.
6. Killswitch et protection contre les fuites
Même un VPN qui ne logue rien ne sert à rien si votre vraie IP fuit en cas de déconnexion. Le killswitch coupe tout trafic si le VPN tombe. Protection DNS et IPv6 anti-fuite, anti-WebRTC dans le navigateur.
Tester son VPN : les vérifications utiles
- Vérifier l’IP visible avec Mon adresse IP : doit être celle du serveur VPN, pas la vôtre.
- Test fuite DNS : sites comme dnsleaktest.com. Aucun serveur DNS de votre FAI ne doit apparaître.
- Test fuite WebRTC : sites comme browserleaks.com/webrtc. Votre IP locale ne doit pas être révélée par WebRTC.
- Test IPv6 : si votre OS a IPv6 mais le VPN seulement IPv4, votre IPv6 publique peut fuir. Désactiver IPv6 ou choisir un VPN dual-stack. Voir IPv6.
- Activer le killswitch et tester en coupant le VPN — la connexion doit s’arrêter immédiatement.
Drapeaux rouges : quand fuir un VPN
- Gratuit sans modèle économique clair : si vous ne payez pas, c’est probablement vous qui êtes le produit. Hola VPN a déjà revendu la bande passante des utilisateurs.
- Pas d’audit publié, ou audit ancien.
- Politique de privacy floue avec exceptions vagues (« sauf cas exceptionnels », « obligation légale »).
- Basé en pays Five Eyes sans mesures particulières.
- Pas de killswitch ou pas d’option pour le forcer.
- Trop de publicité agressive, retraits commerciaux des audits, antécédents de propriétaires douteux (cf. Kape Technologies ex-Crossrider, racheteur ExpressVPN/CyberGhost/PIA — sujet débattu).
Cas d’usage : choisir selon votre profil
- Vie privée maximale, anonymat fort : Mullvad (paiement cash possible, pas d’inscription, juridiction Suède), ou Tor en parallèle.
- Streaming, vitesse : NordVPN, ExpressVPN, ProtonVPN (avec serveurs optimisés streaming).
- Mobile, simplicité : ProtonVPN, NordVPN — apps stables et reconnect rapide. Voir iPhone / Android.
- Famille, multi-appareils : la plupart proposent 5-10 connexions simultanées.
- Petit budget : Mullvad (5 € / mois flat sans renouvellement caché), AirVPN, IVPN.
- Auto-hébergement : monter un WireGuard sur un VPS personnel (vous êtes votre propre provider — pas no-logs mais sous votre contrôle). Voir protocoles VPN.
VPN no-logs et RGPD
Le RGPD s’applique aux VPN qui ciblent l’UE. Un VPN sérieux doit publier une politique de confidentialité conforme. La promesse no-logs n’exempte pas du RGPD — un provider doit pouvoir prouver qu’il peut répondre à un droit d’accès même si la réponse est « on n’a rien sur vous ».
Attention : un VPN no-logs ne vous rend pas légalement intouchable. Les autorités peuvent demander à votre FAI la liste des serveurs VPN auxquels vous vous êtes connecté. Le VPN ne peut juste pas dire ce que vous avez fait via lui.
FAQ : VPN no-logs
Existe-t-il vraiment des VPN sans aucun log ?
Oui — les serveurs RAM-only effacent tout au reboot, et les bons providers le font régulièrement. La preuve par les faits : plusieurs saisies de serveurs (ExpressVPN, Mullvad, PIA) n’ont rien donné aux autorités.
Un VPN gratuit peut-il être no-logs ?
En théorie oui, en pratique très rarement. ProtonVPN propose un tier gratuit honnête (limité en débit et serveurs) — exception notable. La règle générale : si vous ne payez pas, le modèle économique est ailleurs (publicité, revente de données, bande passante).
Le payement en crypto rend-il anonyme à 100 % ?
Plus anonyme que carte bancaire, oui — surtout Monero (XMR). Bitcoin a une trace publique (la blockchain) qui peut remonter à vous si la crypto a transité par un exchange KYC. Pour l’anonymat ultime, Monero acheté en p2p ou cash via formulaire postal (certains VPN comme Mullvad acceptent).
Quel est le meilleur VPN no-logs en 2026 ?
Pas de « meilleur » universel. Mullvad pour la philosophie privacy la plus pure (pas de compte mail, paiement cash possible, 5 €/mois). ProtonVPN pour l’équilibre privacy/vitesse/UX. IVPN en alternative privacy. Pour streaming/vitesse, NordVPN ou ExpressVPN font le job.
Un VPN no-logs me rend-il invisible aux yeux de la police ?
Non. La police peut savoir que vous utilisez un VPN (votre FAI voit le trafic vers les IP des serveurs VPN). Le VPN peut ne pas pouvoir dire ce que vous avez fait via lui. Mais pour des cas graves, des techniques de corrélation (timing, fingerprinting) peuvent désanonymiser. Pour de l’anonymat très fort, voir Tor.
Pour aller plus loin : fonctionnement d’un VPN, protocoles VPN, masquer son IP, encyclopédie IP.