Surfshark vs CyberGhost (2026) : prix, audits, remboursements, lequel choisir

Surfshark vs CyberGhost, c'est un duel serré sur le prix, donc les critères décisifs sont ailleurs : Surfshark couvre un nombre illimité d'appareils et affiche la série d'audits de sécurité la plus récente, tandis que CyberGhost offre un délai de remboursement plus long (45 jours) et un abonnement mensuel moins cher. Ce sont deux VPN grand public économiques, avec des examens Deloitte de leur politique de non-conservation des journaux (no-logs) et sans offre gratuite.

Ils appartiennent aussi à deux des plus grands groupes de VPN. Surfshark a fusionné en 2022 avec Nord Security, la maison mère de NordVPN ; CyberGhost appartient à Kape Technologies, aux côtés de Private Internet Access et d'ExpressVPN. Ce guide compare les prix et les renouvellements, les conditions de remboursement, les audits et les incidents, les propriétaires et les fonctionnalités, avec une source pour chaque chiffre. Nous n'avons pas réalisé de tests de vitesse : vous ne trouverez donc pas de scores de vitesse ici.

Qui est le moins cher, Surfshark ou CyberGhost ?

CyberGhost, de peu sur les longs abonnements et largement au mois le mois. Tels qu'affichés le 12 nov. 2026, l'offre de 2 ans de CyberGhost coûtait 61,32 $ pour 28 mois contre 67,23 $ pour 27 mois chez Surfshark, et l'abonnement mensuel de CyberGhost 12,99 $ contre 18,95 $ chez Surfshark.

La page tarifaire¹ de Surfshark (prix américains ; TVA éventuelle) affichait Starter, sa formule la moins chère, à 2,49 $ par mois sur 24 mois, facturés 67,23 $ pour les 27 premiers mois. Les données de la page indiquent 2,99 $ par mois pour la formule de 12 mois (44,85 $ pour 15 mois) et 18,95 $ en mensuel. Sur l'abonnement de 2 ans, la formule supérieure, One, était aussi à 2,49 $ par mois, et One+ à 3,99 $.

La page de commande¹⁴ de CyberGhost affichait 2,19 $ par mois sur l'abonnement de 2 ans avec mois offerts, facturés 61,32 $ pour les 28 premiers mois ; 6,99 $ par mois sur 6 mois (41,94 $ tous les six mois) ; et 12,99 $ en mensuel.

Combien coûtent Surfshark et CyberGhost au renouvellement ?

CyberGhost indique clairement son prix de renouvellement : 61,32 $ par an après les 28 premiers mois. La page visible de Surfshark dit seulement que vous paierez « le prix de renouvellement applicable » ; les données de la page indiquent un renouvellement de Starter à 79 $ pour 12 mois, que nous considérons comme indicatif.

La page de commande¹⁴ de CyberGhost indique que l'offre de 2 ans se renouvelle automatiquement à 61,32 $ par an. La page tarifaire¹ de Surfshark n'affichait aucun montant de renouvellement en texte, et sa politique de renouvellement³ précise que les renouvellements sont facturés au tarif standard, hors promotion, et que les prix peuvent faire l'objet de tests A/B. Si le chiffre de 79 $ se confirme, CyberGhost resterait le moins cher des deux après la première période.

Quel que soit votre choix, programmez un rappel avant la date de renouvellement. C'est le moment de résilier, de changer de fournisseur ou de chercher une nouvelle offre de lancement. Notre guide du VPN le moins cher compare les prix de renouvellement des dix fournisseurs que nous couvrons.

Lequel a la meilleure politique de remboursement ?

Le délai de CyberGhost est plus long : 45 jours pour les formules de six mois ou plus, contre 30 jours chez Surfshark. Mais l'abonnement mensuel de CyberGhost n'ouvre droit qu'à 14 jours, et les deux ont des exclusions qui peuvent vous piéger.

Sources : conditions d'utilisation de Surfshark², essai gratuit de Surfshark⁴, conditions de CyberGhost¹⁵ et page d'accueil de CyberGhost¹⁶, consultées le 12 nov. 2026.

Les conditions¹⁵ de CyberGhost précisent aussi que les consommateurs de l'UE disposent d'un droit de rétractation distinct de 14 jours, et que si vous avez acheté via un revendeur comme Cleverbridge, Apple, Google ou Amazon, vous l'exercez auprès de ce commerçant. L'essai de 7 jours⁴ de Surfshark est le test gratuit le plus utile, car il fonctionne avec les mêmes applications que celles que vous paieriez et sur jusqu'à trois appareils ; l'essai de 24 heures de CyberGhost sur ordinateur est si court que vous feriez mieux d'utiliser le remboursement de 45 jours.

Lequel est le plus fiable en matière de confidentialité ?

Les deux ont fait examiner par Deloitte leur politique de non-conservation des journaux, et le 12 novembre 2026 Surfshark a ajouté une évaluation KPMG de sa politique de non-conservation des journaux³¹. Surfshark dispose de l'ensemble d'audits de sécurité le plus récent et le plus varié, mais aussi d'une violation de 2026 touchant un serveur de test interne ; CyberGhost a moins de rapports indépendants, mais publie des rapports de transparence trimestriels indiquant qu'aucune donnée n'a été transmise.

Les audits de Surfshark

Le deuxième rapport d'assurance no-logs de Deloitte sur Surfshark, selon la norme ISAE 3000 et publié en juin 2025⁶, portait sur ses serveurs VPN standard, statiques et multiport. SecuRing a réalisé un test d'intrusion de son infrastructure réseau⁷ fin 2025 (publié en janvier 2026) et n'a trouvé aucune vulnérabilité critique ; un problème de configuration SSL/TLS a été corrigé. Et Cure53 a examiné l'architecture et la cryptographie⁸ du protocole maison de Surfshark, Dausos, en février et mars 2026, sans rien relever de critique ou de grave dans le protocole lui-même ; les constats les plus sérieux concernaient l'hébergement, hors du périmètre de l'examen.

L'incident de Surfshark en 2026

Un serveur de test interne mal configuré était accessible depuis Internet. Le rapport d'incident⁹ de Surfshark indique que l'activité a été repérée le 31 août 2026 et maîtrisée le 2 septembre. L'attaquant a eu accès à une partie de binaires système, à des configurations de services internes, à certains identifiants de compilation qui avaient été enregistrés dans l'historique du code, ainsi qu'à un serveur proxy. Surfshark affirme qu'aucune donnée d'utilisateur ni aucun service VPN n'a été touché, et la couverture de BleepingComputer¹⁰ en fait état dans les mêmes termes. Surfshark a promis un audit indépendant supplémentaire de son infrastructure au sens large, sans nommer de cabinet ni de date. Il vaut la peine de vérifier si cet audit paraît avant de renouveler.

Audits et bilan de CyberGhost

Deloitte Audit Romania a évalué CyberGhost à trois reprises selon la norme ISAE 3000 (révisée) : audit annoncé en septembre 2022²¹, en mai 2024²², puis un troisième achevé fin 2025²³. Ces examens portaient sur le réseau de serveurs VPN, la gestion des configurations et des changements, la réponse aux incidents et le système d’IP dédiée par jeton, afin de vérifier que l’infrastructure est conforme à la politique de non-conservation des journaux (no-logs). Les publications de CyberGhost n’indiquent ni la période couverte ni l’opinion formelle de Deloitte ; le rapport 2025 est téléchargeable depuis son annonce.

Une faille d'élévation de privilèges dans l'application Windows de CyberGhost, CVE-2023-30237²⁴, a été corrigée dans la version 8.3.10.10015, publiée le 24 février 2023. Ses rapports de transparence indiquent qu'aucune donnée d'utilisateur n'a été transmise : le rapport du T4 2025²⁵ recense 56 053 notifications de violation du droit d'auteur (DMCA) et 2 demandes de la police, et le rapport du T1 2026²⁶ 53 533 notifications DMCA et 4 demandes de la police.

À qui appartiennent Surfshark et CyberGhost ?

Surfshark est une entreprise néerlandaise qui a fusionné en 2022 avec Nord Security, la maison mère de NordVPN. CyberGhost est une entreprise roumaine détenue par Kape Technologies, qui possède aussi Private Internet Access et ExpressVPN.

Surfshark B.V. est établie aux Pays-Bas², immatriculée à Amsterdam. Sa page de présentation⁵ indique qu’elle a fusionné avec Nord Security sous une même société holding en 2022 et que les deux fonctionnent de manière indépendante. Si vous hésitez entre Surfshark et NordVPN, vous choisissez donc entre deux services du même groupe ; voir NordVPN vs Surfshark.

CyberGhost S.R.L. est immatriculée à Bucarest, en Roumanie¹⁷, et ses conditions d’utilisation¹⁵ appliquent le droit anglais aux clients hors des États-Unis. Crossrider a racheté CyberGhost en mars 2017 pour un montant pouvant atteindre 9,2 millions d’euros, selon SeeNews¹⁸, puis a pris le nom de Kape Technologies en mars 2018, d’après Wikipédia¹⁹. Certains utilisateurs se méfient de Kape parce que, sous le nom de Crossrider, l’entreprise a conçu des logiciels d’extensions de navigateur associés à des programmes groupés potentiellement indésirables ; l’article de Wikipédia sur Private Internet Access²⁰ résume cet historique. Les autres VPN de Kape sont comparés dans NordVPN vs PIA et ExpressVPN vs Surfshark.

Combien d’appareils pouvez-vous utiliser avec Surfshark et CyberGhost ?

Surfshark n’impose aucune limite d’appareils ; CyberGhost en autorise sept simultanément. Pour un foyer avec beaucoup de téléphones, d’ordinateurs portables et de téléviseurs, cela peut suffire à trancher.

La page des tarifs¹ de Surfshark annonce un nombre illimité d’appareils simultanés sur les forfaits payants (l’essai gratuit est limité à trois). La page des fonctionnalités²⁷ de CyberGhost en autorise jusqu’à sept en même temps. Si vous en avez plus de sept, CyberGhost impliquerait un second abonnement ou l’installation du VPN sur votre routeur, afin que les appareils connectés partagent une seule connexion.

Comment Surfshark et CyberGhost se comparent-ils sur les fonctionnalités ?

Sur l’essentiel, ils sont proches : WireGuard, OpenVPN et IKEv2, serveurs fonctionnant uniquement en RAM, kill switch et tunnel fractionné. CyberGhost ajoute des serveurs dédiés au P2P, au streaming et au jeu ; Surfshark propose son propre protocole Dausos sur Mac et des serveurs multi-hop.

Sources : serveurs Surfshark¹², fonctionnalités Surfshark¹³, protocoles Surfshark¹¹, fonctionnalités CyberGhost²⁷ et page de commande CyberGhost¹⁴, consultées le 12 nov. 2026.

• Protocoles. Surfshark prend en charge WireGuard, OpenVPN en UDP ou TCP et IKEv2¹¹ ; son propre protocole Dausos n’existe pour l’instant que dans la version de l’application sur le Mac App Store. CyberGhost indique WireGuard, OpenVPN et IKEv2²⁷. Voir WireGuard vs OpenVPN pour savoir lequel choisir.
• Serveurs. Surfshark affirme que tous ses serveurs fonctionnent uniquement en RAM¹², et CyberGhost indique que ses serveurs sont « effacés à chaque redémarrage »²⁷. Les serveurs fonctionnant en RAM ne conservent aucune donnée sur disque entre deux redémarrages, ce qui limite ce qu’une saisie pourrait permettre de trouver.
• Outils de confidentialité. Surfshark propose un kill switch et un tunnel fractionné (Bypasser)¹³ ; CyberGhost propose un kill switch automatique, un tunnel fractionné et un bloqueur de contenu pour les publicités, les traqueurs et les logiciels malveillants.
• Redirection de port. La page des fonctionnalités de CyberGhost ne la mentionne pas, et nous n’avons trouvé aucun article d’aide de Surfshark qui en parle, dans un sens ou dans l’autre. Si vous en avez besoin, regardez du côté de PIA ou de Proton VPN.

Surfshark est-il plus rapide que CyberGhost ?

Nous ne pouvons pas vous le dire, car nous n’avons pas effectué de tests de vitesse et nous ne citerons pas de chiffres que nous n’avons pas mesurés. Les deux utilisent WireGuard, donc sur un serveur proche et peu chargé, l’un comme l’autre devrait être rapide ; la distance du serveur, sa charge et votre propre connexion comptent généralement plus que la marque.

Le test pratique, c'est la période de remboursement. Essayez celui qui a votre préférence depuis votre propre connexion, aux heures où vous vous connectez d'habitude, sur les serveurs que vous utiliserez réellement. Les 45 jours de CyberGhost vous laissent plus de temps pour cela ; l'essai de 7 jours de Surfshark vous permet de le faire sans payer d'abord.

Lequel est le meilleur pour le streaming et le torrent ?

Aucun des deux ne peut garantir l'accès au streaming, et nous ne le promettrons pas. Utiliser un VPN pour regarder le catalogue d'un autre pays enfreint généralement les conditions du service de streaming, et les mentions « compatible avec Netflix » des fournisseurs changent souvent.

Les conditions d'utilisation de Netflix, par exemple, indiquent que vous ne pouvez regarder les contenus que principalement dans le pays où vous avez créé votre compte²⁸. Les serveurs dédiés au streaming de CyberGhost et le vaste réseau de Surfshark n'y changent rien. Pour le torrent, Surfshark propose des serveurs P2P dans sa liste de serveurs¹² et CyberGhost dispose de serveurs optimisés pour le P2P²⁷ ; les rapports de transparence de CyberGhost, avec des dizaines de milliers de notifications DMCA par trimestre, montrent que les détenteurs de droits d'auteur surveillent. Un VPN ne rend pas légale la violation du droit d'auteur, et ceci ne constitue pas un conseil juridique. Pour l'usage le plus courant d'un VPN, vous protéger sur un Wi-Fi public, les conseils de la FTC²⁹ méritent d'être lus. Consultez aussi nos guides sur le streaming et le torrent.

Surfshark ou CyberGhost : lequel choisir ?

Choisissez Surfshark si vous avez plus de sept appareils à protéger, si vous souhaitez le fournisseur dont les audits indépendants sont les plus récents et les plus variés, ou si vous voulez un essai sans paiement avant de vous engager. Surveillez l'audit de suivi qu'il a promis après son incident de 2026, et vérifiez le prix de renouvellement au moment du paiement.

Choisissez CyberGhost si vous voulez les prix les plus bas des deux, aussi bien pour les formules longues que mensuelles, un prix de renouvellement indiqué clairement et 45 jours pour changer d'avis, et que sept appareils vous suffisent. Sachez qu'il fait partie de Kape, dont l'historique en rebute certains.

Lisez le test complet de Surfshark et le test de CyberGhost pour en savoir plus, ou comparez-les avec leurs équivalents dans NordVPN vs Surfshark et NordVPN vs PIA.