IPVanish conserve-t-il des logs ? Ce que l'affaire FBI de 2016 a vraiment prouvé

IPVanish traîne un problème de réputation dont il ne peut pas totalement se défaire : en 2016, sous un autre propriétaire, l’entreprise a remis des logs de connexion au FBI alors qu’elle se présentait comme un VPN sans logs. Cette histoire est réelle et mérite d’être prise au sérieux. Elle date aussi de presque dix ans, et l’entreprise derrière IPVanish aujourd’hui n’est pas celle qui a agi ainsi.

Voici ce qui s’est réellement passé, ce qui a changé depuis, et si IPVanish mérite votre confiance en 2026.

L’incident de 2016, sans détour

Dans le cadre d’une enquête sur des abus sur mineurs, le FBI a envoyé une citation à comparaître à IPVanish, alors propriété de Highwinds Network Group (repris ensuite par Mudhook Media puis StackPath), pour obtenir des enregistrements de connexion d’utilisateur. Selon les documents judiciaires, IPVanish a fourni des logs d’IP et d’autres données identifiantes liées au compte visé, contredisant directement son propre marketing sans logs de l’époque. C’est l’un des cas les plus clairs de l’histoire des VPN où une revendication “sans logs” s’est révélée fausse sous pression légale.

L’entreprise a été vendue à J2 Global (devenu Ziff Davis) en 2019, bien après l’incident, sous une nouvelle direction sans lien avec les décisions prises en 2016.

Ce que la politique d’IPVanish revendique aujourd’hui

Selon notre base de données, la politique sans logs d’IPVanish a depuis été auditée, avec des revues indépendantes menées par Schellman Compliance en 2022 et en 2025. Notre suivi lui attribue un score de 5/5 pour le statut sans logs audité, le même niveau que NordVPN et Proton VPN, sur la base de ces audits complets confirmant que l’infrastructure correspond à la politique déclarée.

C’est un changement réel et significatif depuis 2016. Un auditeur indépendant qui examine la configuration serveur et confirme l’absence de journalisation persistante, c’est une catégorie de preuve différente d’une simple affirmation marketing, et IPVanish en a désormais deux passages à son actif.

Ce qui compte encore contre l’entreprise

Trois détails structurels empêchent IPVanish d’obtenir un bilan sans tache dans notre comparatif complet, et ils méritent d’être séparés de l’histoire de 2016 parce qu’ils sont actuels, pas historiques.

Juridiction américaine. IPVanish est une entreprise américaine à l’intérieur de l’alliance de renseignement Five Eyes, et notre base note sa juridiction 2/5. Un ordre légal américain, y compris une National Security Letter avec clause de confidentialité, peut contraindre à la divulgation quel que soit l’historique d’audit. C’est un risque structurel partagé par tout fournisseur basé aux États-Unis, pas propre à IPVanish, mais il s’ajoute à l’historique de 2016 d’une façon difficile à dissocier totalement.

Aucun programme de bug bounty. Nos données montrent qu’IPVanish obtient 0/5 en transparence sur le bug bounty, ce qui signifie qu’il n’a aucun programme formel récompensant les chercheurs en sécurité externes pour la découverte de vulnérabilités. La plupart des concurrents haut de gamme, NordVPN et Surfshark compris, font tourner des programmes actifs sur ce point.

Déploiement partiel des serveurs RAM. IPVanish obtient 3/5 sur les serveurs 100 % RAM dans notre suivi, ce qui indique que la migration vers une infrastructure sans disque est réelle mais pas complète sur l’ensemble de son réseau, contrairement à NordVPN ou Proton VPN, tous deux entièrement RAM.

Là où IPVanish s’en sort bien

La protection contre les fuites obtient un 5/5 plein dans nos tests, ce qui veut dire que les fuites DNS, IPv6 et WebRTC sont correctement bloquées sur toutes ses applications. La vitesse se situe à 4/5, solide sans être en tête de classe. Et IPVanish autorise un nombre illimité de connexions simultanées sur chaque forfait, un vrai différenciateur face aux fournisseurs qui plafonnent à 5 ou 10 appareils, utile pour un grand foyer ou quiconque gère plusieurs appareils pro et perso sous un même abonnement.

Globalement, IPVanish obtient 3,60/5 dans notre comparatif complet, ce qui le place au milieu du classement : devant les options budget avec une infrastructure plus faible, derrière les leaders audités, 100 % RAM et dotés d’un bug bounty comme NordVPN (4,63/5) et Proton VPN (4,30/5).

Comment les audits de 2022 et 2025 ont vraiment fonctionné

Il vaut la peine de préciser ce que couvre un audit Schellman, puisque le mot “audité” est utilisé de façon assez lâche dans l’industrie. Schellman Compliance, un cabinet d’expertise comptable agréé qui réalise des attestations SOC 2 et similaires pour des entreprises axées sécurité, a examiné l’infrastructure serveur et les processus internes d’IPVanish pour confirmer que l’entreprise ne conserve pas le type de logs de connexion ou d’activité que sa politique dit ne pas conserver. C’est un audit instantané : il vérifie la configuration au moment de la revue, pas une garantie continue pour l’avenir, ce qui explique pourquoi les audits répétés comptent plus qu’un audit unique. Le fait qu’IPVanish ait répété le processus en 2025, trois ans après le premier, est un signal nettement plus fort qu’un audit isolé datant de plusieurs années et jamais renouvelé.

Comparez ça au standard fixé par NordVPN, qui a désormais complété six audits depuis 2018, ou à l’historique d’audits SOC 2 de Proton VPN. Le bilan à deux audits d’IPVanish est un vrai progrès depuis zéro audit au moment de l’incident de 2016, mais reste plus mince que la cadence annuelle que maintiennent les tout meilleurs fournisseurs. Cet écart se reflète dans le score global d’IPVanish, bien en dessous des leaders même si son score de catégorie sans logs les égale.

Comment IPVanish se compare à des rivaux au prix similaire

À environ 2,19 à 3,33 dollars par mois sur les forfaits longs, IPVanish concurrence directement Private Internet Access et CyberGhost plutôt que le segment premium occupé par NordVPN et Proton VPN. PIA, également basé aux États-Unis, a la meilleure histoire de confiance des deux grâce à deux citations à comparaître du FBI qui n’ont rien produit à remettre, un historique testé en justice qu’IPVanish n’a pas. CyberGhost, basé en Roumanie, évite entièrement la question de juridiction Five Eyes mais affiche un historique d’audit plus mince que les deux autres. Aucun des trois n’a une infrastructure parfaite, mais la revendication sans logs testée en justice de PIA reste ce qui se rapproche le plus de l’histoire d’IPVanish, avec un test réel plus solide derrière elle.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Devriez-vous faire confiance à IPVanish avec vos données en 2026 ?

La réponse honnête dépend de ce contre quoi vous vous protégez. Si votre préoccupation est la vie privée au quotidien, cacher votre activité de navigation à votre FAI, vous protéger sur le Wi-Fi public, ou garder votre adresse IP hors des listes de courtiers en données, l’infrastructure actuelle d’IPVanish et ses deux audits complétés en font un choix raisonnable. L’incident de 2016 s’est produit sous une autre direction, avec un autre management, et l’entreprise a eu neuf ans et deux audits indépendants pour démontrer que la politique correspond désormais à la réalité.

Si votre modèle de menace inclut la surveillance gouvernementale, le journalisme dans une juridiction hostile, ou tout scénario où un ordre légal américain sous coopération Five Eyes est un risque réel, la question de juridiction pèse plus lourd que ce que l’historique d’audit résout. Dans ce cas, un fournisseur basé hors du réseau Nine Eyes et Fourteen Eyes, comme Proton VPN en Suisse ou NordVPN au Panama, élimine un risque structurel qu’aucun audit ne peut totalement compenser, puisque les audits confirment l’infrastructure actuelle, pas une immunité face au système légal d’un pays.

Comment vérifier une revendication sans logs vous-même

Ne prenez le marketing d’aucun fournisseur pour argent comptant, IPVanish compris. Notre guide pour vérifier la revendication sans logs d’un VPN détaille ce qu’un rapport d’audit doit vraiment dire, comment trouver les documents originaux plutôt qu’un résumé fait par l’entreprise, et quels signaux d’alerte surveiller dans des revendications vagues ou auto-déclarées. Pour une vue plus large de qui détient actuellement les meilleurs bilans sans logs audités, notre classement des meilleurs VPN sans logs audités compare l’ensemble du terrain côte à côte.

Comment IPVanish se situe face à d’autres fournisseurs avec un historique similaire

IPVanish n’est pas le seul VPN à traîner un vieil incident dans son marketing actuel. Notre analyse de si NordVPN conserve des logs couvre un autre type de frayeur passée, une brèche serveur de 2018 plutôt qu’un échec de journalisation, et comment le programme d’audit ultérieur de l’entreprise y a répondu. Le schéma est constant dans toute l’industrie : les incidents passés ne disparaissent pas, mais la réponse d’un fournisseur, en particulier s’il s’ouvre à des audits indépendants répétés, est le signal le plus clair pour savoir si la politique est réelle aujourd’hui.