Comparer / Surfshark

Avis sur Surfshark

VPN grand public, Pays-Bas · Surfshark B.V. · Dernière vérification en novembre 2026

Mention d'affiliation : certains liens vers les plateformes présentées sur GetVPN.now peuvent nous rapporter une commission si vous vous inscrivez ou payez. Cela ne vous coûte jamais plus cher, et aucune plateforme ne paie pour être listée ni pour modifier ce que nous écrivons. Notre méthode de notation

Surfshark B.V. est une société néerlandaise basée à Amsterdam et, depuis 2022, elle appartient au même groupe que NordVPN, même si les deux affirment fonctionner de manière indépendante. Deloitte a vérifié à deux reprises ses promesses de non-conservation des journaux (publiées en janvier 2023 et juin 2025), et le 12 novembre 2026 elle a publié une évaluation KPMG de la non-conservation des journaux selon la norme ISAE 3000 ; SecuRing a réalisé un test d'intrusion de son infrastructure réseau fin 2025, et Cure53 a examiné son nouveau protocole Dausos en 2026.

En août et septembre 2026, un serveur de test interne mal configuré a été atteint depuis Internet, exposant des configurations de services, des identifiants de compilation, des parties de binaires et l'historique du code, et un serveur proxy a également été consulté. Surfshark affirme que les serveurs VPN de production et les données clients n'ont pas été touchés, et l'entreprise a signalé l'intrusion rapidement. C'est l'incident le plus récent de tous les fournisseurs présentés ici, d'où la mention dans notre ligne « passez votre chemin si ».

Il prend en charge WireGuard, OpenVPN et IKEv2, Dausos n'étant pour l'instant disponible que dans l'application macOS de l'App Store. Il n'y a pas d'offre gratuite, mais les nouveaux clients abonnés sur 12 ou 24 mois bénéficient d'un essai de 7 jours, ainsi que d'un remboursement sous 30 jours sur un premier achat. Comparatifs : NordVPN vs Surfshark, ExpressVPN vs Surfshark et Surfshark vs CyberGhost.

Les faits

Prix et remboursement

Tarifs affichés au 12 nov. 2026 (États-Unis, TVA éventuelle ; les promotions changent) : Starter, la formule la moins chère, coûte 2,49 $/mois avec l'abonnement de 24 mois, soit 67,23 $ pour les 27 premiers mois ; d'après les données de la page, 12 mois reviennent à 2,99 $/mois (44,85 $ pour 15 mois) et le mois par mois à 18,95 $. La page indique que les renouvellements sont facturés au tarif de renouvellement en vigueur, sans en donner le montant. La garantie de remboursement de 30 jours ne couvre que l'achat initial, un seul remboursement par service ; les paiements récurrents, les paiements par carte prépayée ou carte cadeau et la plupart des achats via des revendeurs sont exclus. Les nouveaux utilisateurs qui achètent un abonnement de 12 ou 24 mois sur le site bénéficient d'un essai gratuit de 7 jours sur 3 appareils maximum.^[1][2][3]

Propriétaire et juridiction

Surfshark B.V. est une société établie aux Pays-Bas, dont le siège est situé Kabelweg 57, à Amsterdam. En 2022, elle a fusionné avec Nord Security, la maison mère de NordVPN, au sein d'une même société holding, et affirme que les deux entités fonctionnent de manière indépendante.^[2][4]

Audits no-logs

Le 12 nov. 2026, Surfshark a publié une évaluation KPMG de sa politique de non-conservation des journaux (no-logs) selon la norme ISAE 3000, qui, selon l'entreprise, a porté sur les configurations de serveurs, le traitement des données de connexion temporaires, les contrôles d'accès des employés, la gestion des changements et les comptes à privilèges. Auparavant, le deuxième rapport d'assurance no-logs de Deloitte (ISAE 3000), publié en juin 2025, couvrait les serveurs VPN standard, statiques et multiport. SecuRing a réalisé un test d'intrusion de l'infrastructure réseau de Surfshark fin 2025 (publié en janvier 2026) et n'a trouvé aucune vulnérabilité critique ; un problème de configuration SSL/TLS a été corrigé. Cure53 a examiné l'architecture et la cryptographie du protocole Dausos de Surfshark en février et mars 2026 et n'a rien relevé de critique ni de grave dans le protocole lui-même ; les constats les plus sérieux concernaient un hébergement hors périmètre.^[5][6][7][8]

Fuites de données et incidents

Un serveur de test interne mal configuré était accessible depuis Internet ; Surfshark a repéré l'activité le 31 août 2026 et l'a contenue le 2 septembre. L'attaquant a eu accès à des parties de binaires système, à des configurations de services internes, à certains identifiants de compilation qui avaient été inscrits dans l'historique du code, et à un serveur proxy ; Surfshark affirme qu'aucune donnée d'utilisateur ni aucun service VPN n'a été touché. L'entreprise a promis un audit indépendant supplémentaire de son infrastructure au sens large, sans nommer de cabinet ni de date.^[9][10]

Protocoles et formule gratuite

WireGuard (Windows, macOS, iOS, Android), OpenVPN en UDP ou TCP (également sous Linux) et IKEv2. Le protocole maison de Surfshark, Dausos, n'est disponible que dans la version de l'application distribuée sur le Mac App Store. Seuls des forfaits payants sont proposés ; la seule option gratuite est l'essai de 7 jours.^[11][1]

Visiter Surfshark · Comparer toutes les plateformes