NordVPN vs Surfshark (2026) : même propriétaire, offres différentes — lequel choisir ?

NordVPN vs Surfshark est moins une rivalité qu’il n’y paraît : depuis 2022, ils appartiennent à la même société holding, le choix porte donc surtout sur l’offre. Surfshark est moins cher au départ et autorise un nombre illimité d’appareils ; NordVPN a un historique plus long de vérifications indépendantes de sa politique de non-conservation des journaux et un passé récent plus net, Surfshark ayant divulgué en septembre 2026 une faille touchant un serveur de test.

Les deux services sont exclusivement payants, avec une garantie de remboursement de 30 jours et, dans certains cas, un essai de 7 jours. Ci-dessous, nous mettons côte à côte les faits issus des pages des fournisseurs eux-mêmes, des rapports d’audit et de la presse, le tout vérifié le 12 novembre 2026. Nous n’avons pas réalisé de tests de vitesse et ne publions pas de scores de vitesse. Pour le profil complet de chaque fournisseur, consultez notre test de NordVPN et notre test de Surfshark.

NordVPN vs Surfshark en un coup d’œil

Prix de Surfshark tels qu'affichés sur sa page tarifaire² le 12 nov. 2026 (États-Unis, avant TVA, pendant une promotion Black Friday). Le site de NordVPN bloque les vérifications automatisées ; ses prix sont donc ceux rapportés par Gizmodo le 21 octobre 2026¹. Les promotions et les renouvellements changent souvent.

NordVPN et Surfshark sont-ils la même entreprise ?

Pas à la même entreprise, mais au même groupe. En 2022, Nord Security, la maison mère de NordVPN, et Surfshark ont fusionné sous une même société holding, et les deux affirment continuer de fonctionner de manière indépendante.

L'annonce de février 2022 sur PR Newswire⁴ indiquait que les deux sociétés unissaient leurs forces tout en fonctionnant de façon autonome. La page À propos⁵ de Surfshark indique que les entreprises ont « fusionné sous une même société holding » tout en « fonctionnant de manière indépendante », et que cette fusion en a fait une licorne valorisée 1,6 milliard de dollars. Les deux conservent des entités juridiques distinctes : NordVPN indique être basée au Panama, sa maison mère Nord Security ayant son siège aux Pays-Bas (centre d'aide⁶), et Surfshark B.V. est immatriculée au Kabelweg 57 à Amsterdam, selon ses conditions d'utilisation⁷.

Ce que signifie « indépendant » dans les faits, seules les entreprises peuvent le savoir. Des applications, des audits et des infrastructures distincts sont de vraies différences, mais l'argent finit au même endroit, et la stratégie peut être décidée au sommet.

Qui est le moins cher, NordVPN ou Surfshark ?

Surfshark est moins cher au départ : son offre Starter était affichée à 2,49 $ par mois sur le forfait de 2 ans (67,23 $ pour 27 mois), contre 3,49 $ par mois rapportés pour NordVPN Basic (94,23 $ pour 27 mois). Ce que vous paierez ensuite est plus clair pour NordVPN, dont le renouvellement rapporté est de 139,08 $ par an.

La page de tarification de Surfshark indique que les renouvellements sont facturés au « tarif de renouvellement applicable » sans en donner le montant. Sa page sur la politique de renouvellement³ précise que les renouvellements se font au tarif standard, hors tarif promotionnel, et que les prix peuvent faire l'objet de tests A/B. Les données de forfaits derrière la page de tarification indiquent un renouvellement Starter de 79 $ pour 12 mois, mais comme ce montant n'est pas affiché aux acheteurs, considérez-le comme indicatif et vérifiez votre compte avant la fin de la période.

Les durées plus courtes coûtent plus cher par mois. NordVPN Basic est rapporté à 5,49 $ par mois sur le forfait d'un an (65,88 $) et à 14,99 $ au mois. Les données de la page de Surfshark placent Starter à 2,99 $ par mois pendant 15 mois (44,85 $) et à 18,95 $ au mois : NordVPN est donc le moins cher si vous ne voulez qu'un mois.

Les offres supérieures regroupent d'autres produits. L'offre One de Surfshark était affichée au même tarif que Starter, 2,49 $ par mois, pendant la promotion, et One+ à 3,99 $ (107,73 $ pour 27 mois). Les offres Complete et Prime de NordVPN sont rapportées à 4,49 $ et 7,49 $ par mois sur des forfaits de 2 ans. Si vous ne voulez que le VPN, l'offre la moins chère de l'un ou l'autre suffit. Pour l'ensemble du marché, consultez le comparatif des VPN les moins chers.

NordVPN ou Surfshark : lequel autorise le plus d'appareils ?

Surfshark : ses forfaits autorisent un nombre illimité d'appareils simultanés, alors que NordVPN en autorise jusqu'à 10. Pour la plupart des gens, 10 suffisent ; pour un grand foyer ou un partage en famille, cette limite peut compter.

La limite de NordVPN est indiquée dans son centre d'aide⁸, et le détail des tarifs de Gizmodo mentionne 10 appareils sur les trois offres. La page de tarification² de Surfshark indique un nombre illimité d'appareils ; pendant l'essai de 7 jours, la limite est de 3.

Lequel a le meilleur bilan en matière de non-conservation des logs ?

NordVPN a davantage de vérifications indépendantes, six contre deux pour Surfshark, et sur une plus longue durée. Celles de Surfshark sont récentes et s'accompagnent d'audits distincts de l'infrastructure et des protocoles. Aucun des deux n'a été montré du doigt pour avoir transmis des journaux d'activité d'utilisateurs.

NordVPN. Ses deux premiers audits d’assurance de la politique no-logs, en 2018 et 2020, ont été réalisés par PwC, selon le résumé de Wikipédia⁹ ; les quatre derniers l’ont été par Deloitte. Le cinquième a donné accès à Deloitte du 18 novembre au 20 décembre 2024 et a porté sur les serveurs standard, Double VPN, Onion Over VPN, obfusqués et P2P, d’après Nord Security¹⁰. Le sixième s’est déroulé sur plus d’un mois à la fin de 2025 selon la norme ISAE 3000 (Revised) et a été publié en février 2026, comme l’a rapporté TechRadar¹¹, qui ajoute que Cure53 a audité les systèmes de NordVPN en 2025 et n’a trouvé aucune faille critique.

Surfshark. Le premier audit de Deloitte, daté de janvier 2023¹², portait sur la configuration et le déploiement des serveurs, l’API de l’infrastructure VPN, le réseau défini par logiciel et des entretiens avec le personnel. Le second, publié le 16 juin 2025¹³ selon la norme ISAE 3000, couvrait les serveurs standard, statiques et multiport ; le rapport complet est accessible aux clients dans leur compte. Au-delà de l’absence de logs, SecuRing a réalisé un test d’intrusion sur l’infrastructure réseau de Surfshark et n’a relevé aucune vulnérabilité critique, avec un problème de configuration SSL/TLS corrigé, comme l’a indiqué Surfshark en janvier 2026¹⁴. Enfin, Cure53 a examiné l’architecture et la cryptographie de son protocole Dausos en février et mars 2026 : selon son résumé de gestion¹⁵, rien dans le protocole lui-même n’a été jugé critique ou élevé, et les problèmes les plus graves se situaient dans l’hébergement, hors périmètre.

Un point à garder en tête : les deux entreprises font désormais appel au même cabinet du Big Four pour leurs travaux sur l'absence de journaux. Ce n'est pas un problème en soi, mais cela signifie que leurs deux bilans ne sont pas aussi indépendants l'un de l'autre que ceux de deux marques sans lien. Notre vérification en cinq étapes explique comment lire un rapport d'assurance, et les meilleurs VPN sans journaux classe les dix fournisseurs d'après ces éléments.

NordVPN ou Surfshark ont-ils été piratés ?

Les deux l'ont été. NordVPN a subi la compromission d'un serveur en 2018 et l'a révélée en octobre 2019 ; Surfshark a vu un serveur de test interne et un serveur proxy compromis en août et septembre 2026 et a publié un rapport en une semaine environ.

NordVPN, 2018. Un pirate a pénétré un serveur d'un centre de données en Finlande via un système de gestion à distance non sécurisé laissé par l'hébergeur, et une clé privée interne expirée a fuité. NordVPN a indiqué que le serveur ne contenait aucun journal d'activité d'utilisateurs. L'affaire est devenue publique lorsque NordVPN l'a confirmée¹⁶ environ un an et demi plus tard. Par ailleurs, en octobre 2026, Nord Security a corrigé une faille de l'application Windows qui permettait à un attaquant local disposant de privilèges limités d'arrêter des services Windows non protégés, selon TechRadar¹⁷ ; les versions 8.12.0.0 et ultérieures de l'application sont corrigées.

Surfshark, 2026. Selon son rapport d’incident¹⁸, un événement suspect est apparu dans sa supervision le 31 août 2026 ; il a été classé comme incident et contenu le 2 septembre, et le rapport a suivi le 9 septembre. Un serveur de test interne, mal configuré à la suite d’une erreur humaine, était accessible depuis Internet. L’attaquant a récupéré des parties de binaires système, des configurations internes de certains services, des identifiants de compilation qui avaient été commités dans l’historique du code, ainsi qu’un serveur proxy isolé qui, selon Surfshark, n’avait accès ni aux identités des utilisateurs, ni aux adresses IP, ni aux clés de chiffrement, ni au trafic de navigation. Surfshark affirme que les données des utilisateurs, les systèmes de production et les services VPN n’ont pas été touchés, qu’elle a renouvelé ou retiré tous les secrets identifiés et que ses applications n’ont pas été modifiées. BleepingComputer¹⁹ a couvert la faille.

Surfshark reconnaît aussi que l’alerte a d’abord été jugée à faible risque parce qu’elle provenait d’un environnement de test, y voyant « une leçon essentielle », et promet un audit de sécurité indépendant supplémentaire de son infrastructure au sens large. Au 12 novembre 2026, elle n’avait annoncé ni cabinet ni date. Si cet audit compte pour vous, il est raisonnable de l’attendre, ou de commencer par une offre remboursable et de revenir vérifier.

NordLynx, WireGuard et Dausos : quels protocoles utilisent-ils ?

Les deux reposent sur WireGuard. NordVPN l'exploite sous le nom de NordLynx, avec sa propre couche de confidentialité ; Surfshark propose WireGuard standard avec une couche post-quantique ajoutée dans son application, et teste son propre protocole, Dausos, sur macOS.

NordVPN explique sur sa page NordLynx²⁰ que WireGuard standard impose aux serveurs de conserver une table statique reliant les utilisateurs à des adresses IP internes ; elle a donc ajouté un « système de double NAT » qui attribue la même adresse locale à tous les utilisateurs d'un serveur et n'assigne des adresses par session que tant qu'une session est active. Sa page d'aide sur les protocoles²¹ mentionne aussi OpenVPN en UDP ou TCP et NordWhisper, conçu pour les réseaux qui bloquent les VPN.

La page d'aide sur les protocoles²² de Surfshark mentionne WireGuard sous Windows, macOS, iOS et Android (la couche post-quantique n'est pas disponible dans les configurations manuelles), OpenVPN en UDP ou TCP sur ces plateformes ainsi que Linux, et IKEv2. Dausos attribue à chaque connexion son propre tunnel de données au lieu d'en partager un, et n'existe pour l'instant que dans la version de l'application distribuée sur le Mac App Store. Pour les réseaux qui bloquent les VPN, la page des fonctionnalités²³ de Surfshark mentionne des serveurs obfusqués et un mode NoBorders. Notre guide WireGuard et OpenVPN explique les compromis.

NordVPN est-il plus rapide que Surfshark ?

Nous ne l’avons pas testé, et une réponse unique serait trompeuse. La vitesse dépend surtout de la distance au serveur, de sa charge, de votre propre connexion et appareil, ainsi que du protocole.

Les deux utilisent par défaut des protocoles basés sur WireGuard, plus légers qu'OpenVPN : l'un comme l'autre devrait donc gérer le streaming et les appels vidéo avec une connexion correcte. Les deux offrent 30 jours de remboursement : testez pendant cette période les emplacements de serveurs que vous utiliserez réellement, aux heures où vous les utiliserez.

Lequel est le meilleur pour le torrent et le streaming ?

Si vous avez besoin de la redirection de ports (port forwarding), aucun des deux ne convient : NordVPN ne la propose qu'avec un module complémentaire payant, et nous n'avons trouvé aucune trace d'une telle option chez Surfshark. Pour le streaming, nous ne pouvons vérifier les affirmations d'aucun des deux fournisseurs, et elles changent souvent.

Selon l'article d'aide²⁴ de NordVPN, la redirection de ports ne fonctionne qu'avec son module Dedicated Server, pas sur les serveurs standard ni avec une Dedicated IP, et pas dans la version de l'App Store macOS. Le centre d'aide de Surfshark ne contient, à notre connaissance, aucun article sur la redirection de ports, et la fonctionnalité ne figure pas sur sa page des fonctionnalités, même si sa liste de serveurs²⁵ signale bien les emplacements P2P. Si la redirection de ports compte pour vous, regardez du côté de PIA ou de Proton VPN, et lisez les meilleurs VPN pour le torrent. Un VPN ne rend pas légale la violation du droit d'auteur ; rien ici ne constitue un conseil juridique.

Les deux se vantent de permettre le streaming, mais utiliser un VPN pour accéder au catalogue d'un autre pays enfreint généralement les conditions d'utilisation du service de streaming, et ce qui fonctionne change d'une semaine à l'autre. Consultez les meilleurs VPN pour le streaming pour savoir ce que nous pouvons et ne pouvons pas affirmer.

NordVPN et Surfshark proposent-ils des essais gratuits et des remboursements ?

Les deux proposent un essai de 7 jours dans certains cas limités et un remboursement sous 30 jours sur un premier achat. Aucun des deux n'a de formule gratuite.

L'essai de 7 jours de NordVPN est disponible dans 15 pays, dont les États-Unis, le Royaume-Uni, le Canada et l'Australie, mais uniquement sur les forfaits de 1 et 2 ans de ses offres haut de gamme, d'après sa page d'essai²⁶. Son remboursement couvre le premier achat d'un nouvel abonnement, pas les renouvellements ; les achats via l'App Store et Amazon sont remboursés par ces plateformes (conditions²⁷).

Surfshark offre aux nouveaux utilisateurs qui achètent un forfait de 12 ou 24 mois sur son site un essai de 7 jours sur 3 appareils maximum (centre d'aide²⁸). Ses conditions⁷ limitent la garantie de 30 jours à l'achat initial, à un remboursement par service, et excluent les paiements récurrents, les paiements prépayés ou par carte cadeau, la plupart des achats chez des revendeurs, ainsi que toute personne ayant déjà bénéficié d'un essai gratuit de 30 jours ou plus.

Côté fonctionnalités, la page des fonctionnalités²³ de Surfshark mentionne un kill switch, le split tunneling (qu'elle appelle Bypasser) et Dynamic MultiHop, son option de double VPN, et sa page des serveurs²⁵ indique que tous ses serveurs fonctionnent uniquement en RAM, dans 100 pays selon son propre décompte. Le périmètre d'audit de NordVPN inclut les serveurs Double VPN et Onion Over VPN. Nous n'avons pas pu vérifier, à partir d'une page consultable, le nombre actuel de serveurs de NordVPN, son fonctionnement uniquement en RAM, son kill switch ni son split tunneling ; nous ne les comparons donc pas ici.

NordVPN ou Surfshark : lequel choisir ?

Choisissez NordVPN si vous voulez un historique plus long de vérifications de la politique de non-conservation des journaux, un passé récent sans faille de sécurité, NordWhisper pour les réseaux qui bloquent les VPN, ou un mois seul moins cher. Il faut accepter un prix de renouvellement annoncé plus élevé, une limite de 10 appareils, et le fait que sa faille de 2018 a mis environ 18 mois à être révélée.

Choisissez Surfshark si vous voulez le prix initial le plus bas, un nombre d’appareils illimité pour un grand foyer et un fournisseur soumis au droit néerlandais et européen. Acceptez que son prix de renouvellement ne soit pas affiché d’emblée, et que l’audit indépendant promis après la faille de 2026 était toujours en attente au 12 novembre 2026.

Ne choisissez pas les deux pour répartir votre risque : ils ont le même propriétaire. Si vous voulez l'avis d'une entreprise indépendante, Proton VPN contre NordVPN et ExpressVPN contre Surfshark sont les alternatives les plus proches, et le tableau comparatif présente côte à côte les dix fournisseurs.

Visiter NordVPN Visiter Surfshark