Meilleur VPN sans journaux (2026) : classé selon les audits, les perquisitions et les affaires judiciaires

Au vu des preuves, Mullvad et Private Internet Access ont les affirmations d'absence de journaux les mieux démontrées, suivis de Proton VPN, ExpressVPN et NordVPN. Les deux premiers ont vu leurs affirmations mises à l'épreuve par la police et les tribunaux ; les trois autres reposent surtout sur des audits indépendants répétés, avec un test en conditions réelles chacun.

Tous les VPN affirment ne conserver aucun journal : l'affirmation seule ne prouve donc rien. Ce classement n'utilise que des éléments vérifiables : perquisitions, saisies et affaires judiciaires où une autorité légale a cherché des données d'utilisateurs, et audits réalisés par des cabinets identifiés, jugés selon leur ancienneté et leur profondeur. Il couvre les dix fournisseurs que nous testons. Pour la méthode, consultez notre guide sur la vérification d'une promesse d'absence de journaux.

Comment avons-nous classé les VPN « no-logs » ?

Les tests en conditions réelles comptent le plus, car ils montrent ce qu'un fournisseur avait réellement à fournir quand cela importait. Viennent ensuite les audits, pondérés selon leur ancienneté, leur périmètre et la réputation de l'auditeur. Les fuites de données et les anciennes pratiques de journalisation jouent en défaveur du fournisseur.

1. Tests en conditions réelles. Une perquisition, une saisie de serveur ou une affaire judiciaire où l'on a demandé au fournisseur des données d'utilisateurs et où il n'en avait aucune à fournir. Ces cas sont rares et ne peuvent pas être mis en scène.
2. Audits d'absence de journaux. Un cabinet externe vérifie les serveurs et les procédures par rapport à la politique de confidentialité. Les meilleurs sont récents, répétés, réalisés par un cabinet reconnu, et précisent leur périmètre.
3. Historique de sécurité. Une faille ne prouve pas la conservation de journaux, mais elle montre la qualité de gestion des systèmes qui traitent votre trafic.
4. Propriété et droit applicable. Qui peut être contraint, et par qui. L'EFF avertit que « selon la juridiction, un gouvernement peut exiger ces données ou émettre une citation à comparaître pour les obtenir », dans son guide pour choisir un VPN¹.

Quel VPN a la politique no-logs la mieux prouvée ?

Ces cinq VPN, dans l'ordre. Chacun a au moins subi un test en conditions réelles, et dispose soit d'un solide historique d'audits, soit de l'épreuve la plus difficile qui soit : une perquisition policière.

1. Mullvad : la police a fouillé les locaux et est repartie sans rien

Le 18 avril 2023, la police suédoise s'est présentée au bureau de Mullvad à Göteborg avec un mandat pour saisir des ordinateurs contenant des données clients. Mullvad indique² avoir expliqué qu'aucune donnée de ce type n'existait ; la police est repartie les mains vides. Depuis le 20 septembre 2023, ses serveurs VPN fonctionnent entièrement en mémoire vive (RAM), selon son article sur la migration³, de sorte qu'aucune donnée n'est écrite sur disque et qu'un serveur saisi n'a rien à livrer.

Ses audits sont des audits de sécurité plutôt que des rapports intitulés « absence de journaux » : Cure53 a testé en juin 2024 des serveurs de préproduction configurés comme ceux de production et n'a trouvé aucun moyen de compromettre l'anonymat des utilisateurs, selon l'article sur le rapport⁴ de Mullvad, et X41 D-Sec a examiné le code des comptes et des paiements fin 2025, selon Mullvad⁵. Vous pouvez payer en espèces, selon sa page des tarifs⁶, à 5 € par mois.

• Choisissez-le si vous voulez le fournisseur dont l'affirmation a résisté à un mandat de perquisition.
• Passez votre chemin si vous avez besoin de la redirection de ports, d'applications de streaming ou d'une offre gratuite. Consultez notre test de Mullvad.

2. Private Internet Access : testé devant la justice américaine, deux fois

Dans une affaire de fausse alerte à la bombe du FBI en 2016, la plainte indique qu'une assignation adressée à l'ancien propriétaire de PIA n'a permis d'établir qu'une chose : les adresses IP utilisées se trouvaient sur la côte est des États-Unis, selon TorrentFreak⁷. Lors d'un procès fédéral pour piratage en 2018, le conseiller juridique général de PIA a déclaré sous serment que l'entreprise ne conserve aucun journal de l'activité de ses clients, d'après TorrentFreak⁸. Lorsque les autorités russes ont saisi certains de ses serveurs en 2016, PIA a affirmé qu'aucune donnée n'avait été compromise, d'après The Register⁹.

Deloitte Audit Romania a examiné PIA à trois reprises, la dernière fois en terminant le 19 décembre 2025, selon PIA¹⁰ ; les rapports complets sont remis aux clients, pas au public. Son rapport de transparence du T4 2025¹¹ recense 30 demandes judiciaires, sans aucune donnée remise.

• Le contrat de service de SugarDaddyMeet autorise un remboursement si vous résiliez dans un délai de trois jours ouvrables ; passé ce délai, les paiements sont définitifs.
• Passez votre chemin si vous préférez éviter un fournisseur basé aux États-Unis ou Kape Technologies. Consultez notre test de PIA.

3. Proton VPN : cinq audits en cinq ans

Securitum audite la politique no-logs de Proton VPN chaque année depuis 2022. Le cinquième audit, réalisé du 20 au 27 mai 2026, n'a rien relevé indiquant une journalisation de la navigation, des requêtes DNS, des destinations, du trafic ou d'enregistrements reliant des utilisateurs à une activité, selon CyberInsider¹³ et la page d'audit¹² de Proton.

Son seul épisode réel concerne Proton Mail, pas le VPN : en 2021, une décision suisse a contraint Proton à enregistrer l'adresse IP d'un militant français, a rapporté The Record¹⁴, et le PDG de Proton a précisé que le droit suisse traite les VPN différemment. En raison de projets de modification des règles suisses de surveillance, Proton déplace son infrastructure hors de Suisse, d'après heise¹⁵.

• Choisissez-le si vous voulez l'historique d'audits le plus régulier et une offre gratuite pour commencer.
• Passez votre chemin si vous voulez une épreuve judiciaire propre à un VPN. Consultez notre test de Proton VPN.

4. ExpressVPN : un serveur saisi qui ne contenait rien d'utile

En 2017, les autorités turques ont saisi un serveur d'ExpressVPN dans le cadre de l'enquête sur l'assassinat de l'ambassadeur de Russie ; ExpressVPN a indiqué que l'inspection n'avait rien donné d'exploitable, car l'entreprise ne conserve aucun journal de connexion ni d'activité, selon TorrentFreak¹⁷. Ses serveurs fonctionnent en RAM grâce à un système qu'elle appelle TrustedServer, selon sa page des fonctionnalités¹⁸. KPMG a donné une assurance raisonnable sur ses contrôles no-logs au 28 février 2025, selon ExpressVPN¹⁶.

En revanche, en 2021, Daniel Gericke, alors son directeur technique, a conclu aux États-Unis un accord de poursuite différée pour des travaux de piratage réalisés pour les Émirats arabes unis avant son arrivée, et ExpressVPN l'a conservé, selon Euronews et Reuters¹⁹.

• Choisissez-le si vous voulez un fournisseur dont les serveurs ont subi une saisie, avec un rapport d'un cabinet du Big Four.
• Passez votre chemin si l'épisode du directeur technique ou la propriété de Kape vous rebute. Consultez notre test d'ExpressVPN.

5. NordVPN : la plus longue série de rapports d'assurance

NordVPN a fait l'objet de six missions d'assurance sur la non-conservation des journaux : PwC en 2018 et 2020, puis Deloitte, dont la sixième s'est déroulée sur un mois fin 2025 et a été publiée en février 2026, selon TechRadar²⁰. La cinquième, d'après Nord Security²¹, couvrait aussi les serveurs P2P.

Son épreuve réelle a été fâcheuse : en mars 2018, un pirate est entré dans un serveur d'un centre de données finlandais via un système de gestion à distance non sécurisé laissé par le centre de données ; NordVPN a indiqué que le serveur ne contenait aucun journal d'activité des utilisateurs, et la faille n'a été rendue publique qu'en octobre 2019, a rapporté TechCrunch²².

• Choisissez-le si vous accordez le plus de poids à des audits répétés par des cabinets du Big Four.
• Passez votre chemin si la divulgation tardive de 2019 vous gêne. Consultez notre test de NordVPN.

Comment se situent les cinq autres ?

Windscribe a de solides épreuves réelles mais aucun audit d'assurance ; Surfshark et CyberGhost ont des rapports Deloitte mais aucune épreuve judiciaire ; l'audit de non-conservation des journaux d'IVPN date de 2019 ; et PureVPN a un jour enregistré les connexions d'un utilisateur dans une affaire du FBI.

6. Windscribe : éprouvé devant la justice, mais non audité sur la journalisation

En Grèce, le PDG Yegor Sak a été personnellement mis en cause après l'utilisation présumée d'un serveur Windscribe lors d'une intrusion en 2023 ; l'affaire a été classée le 11 avril 2025, Windscribe ayant indiqué n'avoir aucun journal à fournir, selon CyberInsider²⁵. En février 2026, l'entreprise a déclaré que les autorités néerlandaises avaient saisi un serveur et n'y avaient trouvé qu'un système fonctionnant en RAM, sans aucun journal, selon sa page no-logs²⁴. Mais en 2021, deux serveurs saisis en Ukraine fonctionnaient avec une ancienne configuration non chiffrée qui exposait une clé OpenVPN, selon Windscribe²⁶. Ses audits sont des tests d'intrusion, le plus récent réalisé par Packetlabs en 2024, selon sa page d'audit²³. L'entreprise précise aussi ce qu'elle conserve : la date de votre dernière utilisation, un total de bande passante sur 30 jours et les versions des applications. Consultez notre test de Windscribe.

7. Surfshark : audité, mais piraté en 2026

Le deuxième rapport d'assurance no-logs de Deloitte, publié en juin 2025, couvrait les serveurs standard, statiques et multiport, selon Surfshark²⁷, et le 12 novembre 2026, Surfshark a publié une nouvelle évaluation no-logs de KPMG³⁶ selon la norme ISAE 3000, portant sur les configurations des serveurs, les données de connexion temporaires et les contrôles d'accès du personnel. En août et septembre 2026, un attaquant a accédé à un serveur de test interne mal configuré, à des identifiants de compilation et à un proxy ; Surfshark affirme qu'aucune donnée utilisateur ni aucun service VPN n'a été touché, selon son rapport d'incident²⁸. Consultez notre test de Surfshark.

8. CyberGhost : trois audits Deloitte et des rapports détaillés

Deloitte Audit Romania a évalué CyberGhost à trois reprises, la dernière évaluation s'étant achevée fin 2025, selon CyberGhost²⁹, bien que ses publications n'indiquent pas la période couverte. Son rapport de transparence du T1 2026³⁰ recense 53 533 notifications DMCA et 4 demandes de la police, sans aucune donnée d'utilisateur communiquée. Nous n'avons trouvé aucune épreuve judiciaire connue. Consultez notre test de CyberGhost.

9. IVPN : un seul audit de non-conservation des journaux, en 2019

Le seul audit no-logs d'IVPN a été réalisé par Cure53 en mars 2019, et l'entreprise indique ne pas en commander d'autres, préférant des audits de sécurité annuels, selon son article sur l'audit 2026³¹. Le dernier, publié le 9 novembre 2026, a relevé cinq problèmes dans son système de liaison de comptes, tous corrigés, selon IVPN³². Sa conception de la confidentialité est solide ; en revanche, les justificatifs no-logs datent. Consultez notre test d'IVPN.

10. PureVPN : le contre-exemple

En 2017, les enregistrements de PureVPN ont aidé le FBI à identifier un homme du Massachusetts dans une affaire de cyberharcèlement : selon l'affidavit du FBI, PureVPN a relié le même client à ses adresses IP du domicile et du travail, alors que l'entreprise affichait « NO logs » (aucun journal), a rapporté TorrentFreak³³. Il a depuis fait l'objet d'audits, dont un annoncé en 2020 dans un article intitulé « KPMG Validates PureVPN No-Log Claims » (PureVPN³⁵), et d'une évaluation de ses serveurs en 2023, mais sa page actuelle³⁴ ne nomme aucun auditeur et ne publie aucun rapport. Consultez notre test de PureVPN.

Comment se comparent les antécédents no-logs des dix VPN ?

Le tableau met en regard le dernier audit no-logs de chaque fournisseur et son test en conditions réelles le plus pertinent. « Aucun trouvé » signifie que nous n'avons trouvé aucune perquisition, saisie ou affaire judiciaire documentée, et non que cela ne pourrait pas arriver.

« No logs » signifie-t-il qu'un VPN ne conserve aucune donnée ?

Non. Tous les fournisseurs conservent quelque chose pour gérer les comptes et les paiements ; « pas de logs » signifie normalement qu'aucune trace n'est gardée des sites que vous visitez ni de l'adresse IP que vous avez utilisée à un moment donné. Lisez la politique de confidentialité pour connaître la liste exacte.

Windscribe, par exemple, indique conserver la date de votre dernière utilisation du service, votre consommation de bande passante sur 30 jours et les versions d'application que vous avez activées, d'après sa page sur l'absence de logs²⁴. L'EFF avertit qu'« une entreprise de VPN peut enregistrer vos données si elle ne l'exclut pas expressément dans sa politique de confidentialité », dans son guide Surveillance Self-Defense¹. Les données de paiement laissent une autre trace : si Mullvad accepte les espèces, d'après sa page de tarifs⁶, c'est précisément pour cette raison.

Qui n'a pas besoin d'un VPN no-logs éprouvé ?

Si vous utilisez un VPN pour le Wi-Fi public ou pour changer de localisation et que vous ne craignez pas qu'on exige des enregistrements, n'importe quel fournisseur réputé fera l'affaire, et le moins cher ou le plus simple peut mieux vous convenir que le mieux testé.

Les logs ne comptent que si quelqu'un peut y accéder. Pour un usage quotidien, notre guide Ai-je besoin d'un VPN ? est peut-être un meilleur point de départ. Et rappelez-vous qu'un VPN n'est pas l'anonymat : l'EFF le dit sans détour, « un VPN n'est pas un outil d'anonymat », et notre explication sur les VPN détaille ce qu'il masque et ce qu'il ne masque pas.

Quel VPN no-logs choisir ?

Choisissez Mullvad si vous voulez l'argument qui a résisté à une perquisition policière et que vous pouvez vous passer de la redirection de ports et des applications de streaming. Choisissez Private Internet Access si les preuves devant un tribunal et la redirection de ports comptent le plus. Choisissez Proton VPN pour les audits les plus réguliers et une offre gratuite, ExpressVPN ou NordVPN si vous voulez un fournisseur grand public avec des rapports des Big Four.

Si vous hésitez entre deux, nos comparatifs confrontent les preuves côte à côte : Mullvad vs Proton VPN, NordVPN vs PIA et Proton VPN vs NordVPN. Pour le P2P, consultez les meilleurs VPN pour le torrent.