Kaspersky dit que son VPN n’enregistre pas ce que vous faites en ligne. C’est la promesse. Ce qui manque, c’est la preuve : à notre connaissance, aucun audit no-logs indépendant de Kaspersky VPN Secure Connection n’existe, ses serveurs sont gérés avec une société partenaire, et la maison mère est interdite de vente aux États-Unis depuis 2024.
Kaspersky reste très présent en France et en Europe, souvent inclus dans une suite de sécurité. Puis, en octobre 2026, le VPN est tombé en panne dans le monde entier pendant presque quatre jours. Voici ce qu’on sait de ses logs, et si on l’utiliserait.
La réponse courte
Kaspersky VPN ne garde probablement pas d’historique de navigation détaillé, d’après ce que l’entreprise a déclaré. Mais « probablement », c’est tout ce que vous obtenez. Sans audit indépendant, vous faites confiance à une société dont le siège est en Russie et à un partenaire d’infrastructure que vous n’avez pas choisi. Pour un VPN, dont le travail consiste justement à mériter la confiance qu’on lui confie, ce n’est pas suffisant quand des options auditées coûtent à peu près le même prix.
Ce que Kaspersky dit des logs
La principale réponse publique de Kaspersky sur les logs de son VPN date d’octobre 2021, sur son propre forum d’assistance. Un employé de Kaspersky a répondu à un utilisateur qui l’interrogeait sur les logs et le droit suisse, avec ces points :
- Kaspersky fournit les serveurs VPN « avec son partenaire de confiance, la société de logiciels Pango »
- Kaspersky et Pango n’enregistrent pas l’activité en ligne des utilisateurs
- Les adresses IP ne sont pas conservées après la fermeture d’une session VPN
- La coopération avec Pango est encadrée par un accord de protection des données
- À cette date, Kaspersky disait n’avoir reçu aucune demande des forces de l’ordre ou d’agences gouvernementales concernant Kaspersky VPN
Les modérateurs du même fil ajoutaient que des logs peuvent être collectés quand un utilisateur demande de l’aide au support technique, avec son accord.
C’est une déclaration plutôt claire. Elle a aussi cinq ans, elle a été postée sur un forum et non dans un rapport d’audit, et personne ne peut la vérifier de l’extérieur.
Ce que Kaspersky collecte
Comme tout VPN, Kaspersky a besoin de certaines données pour faire tourner le service. Une analyse de Security.org (depuis archivée) listait ce que Kaspersky conservait selon elle : des données techniques pour l’analyse des plantages et la connexion VPN, un identifiant d’installation gardé un mois, un jeton supprimé au bout de 24 heures, les événements de connexion gardés un mois, un identifiant utilisateur et appareil chiffré, et des statistiques de session VPN. La même analyse indique aussi l’adresse IP et le type de navigateur parmi les données enregistrées dans un tableau, et affirme le contraire ailleurs, donc ses détails sont à prendre avec des pincettes.
Rien de tout ça n’est un historique de navigation. Mais des événements de connexion et des statistiques de session conservés un mois, c’est plus que ce que garde un fournisseur strictement no-logs comme Mullvad.
Kaspersky VPN a-t-il été audité ?
Pas sur les logs. AV-TEST a mené un test de Kaspersky VPN Secure Connection en novembre 2024, commandé par Kaspersky. Il portait sur la vitesse, la latence, le torrent, le streaming et la protection contre les fuites, avec des résultats positifs. Mais ce n’était pas un audit no-logs. La page indique qu’une « approche sans journalisation » est utilisée, ce qui est la promesse de Kaspersky, pas un constat vérifié par AV-TEST sur les serveurs.
À comparer avec les fournisseurs en tête de notre base :
| VPN | Audit no-logs | Note audit | Note juridiction | Global |
|---|---|---|---|---|
| Kaspersky VPN | Aucun sur les logs | Hors de notre base | Non évaluée | Non évalué |
| NordVPN | PwC | 5/5 | Panama (5/5) | 4,63/5 |
| Proton VPN | KPMG | 5/5 | Suisse (5/5) | 4,24/5 |
| Surfshark | Cure53 | 5/5 | Pays-Bas (4/5) | 4,08/5 |
| ExpressVPN | PwC | 5/5 | Îles Vierges britanniques (5/5) | 3,72/5 |
Kaspersky VPN ne fait pas partie des 49 VPN que nous notons. S’il y figurait, l’absence d’audit suffirait à le placer à 2/5 ou moins sur ce critère, selon nos règles. Notre guide pour vérifier la politique no-logs d’un VPN explique pourquoi un audit compte et ce qu’un bon audit doit couvrir.
La question Pango
Le détail que la plupart des utilisateurs de Kaspersky VPN ignorent, c’est que les serveurs ne sont pas ceux de Kaspersky seul. Pango est la société derrière Hotspot Shield, et Hotspot Shield obtient 0/5 en audit no-logs dans notre base. Nous revenons sur cet historique dans Hotspot Shield garde-t-il des logs ?
Ça ne prouve rien de grave sur l’installation de Kaspersky. Ça veut dire que votre trafic passe par une infrastructure gérée avec un tiers, selon un contrat que vous ne pouvez pas lire. Le propriétaire et les partenaires font partie des premières choses que nous vérifions sur un VPN, précisément pour cette raison. Voyez qui possède votre VPN pour mesurer à quel point le secteur est imbriqué.
L’interdiction américaine et la question russe
Le 20 juin 2024, le département américain du Commerce a interdit à Kaspersky de vendre ses produits aux États-Unis ou à des ressortissants américains. Kaspersky a pu continuer à fournir certaines mises à jour jusqu’au 29 septembre 2024. Les utilisateurs n’étaient pas sanctionnés pour garder le logiciel, mais le gouvernement les encourageait vivement à changer.
Cette décision ne s’applique pas en France ni dans l’UE, où Kaspersky se vend normalement. L’argument américain portait sur la capacité de l’État russe à contraindre ou influencer une entreprise dont le siège est en Russie. Kaspersky l’a toujours contesté et a transféré une partie du traitement des données en Suisse. Quoi qu’on pense du volet politique, le point est simple pour un utilisateur de VPN : la juridiction, c’est la question de savoir quel gouvernement peut obliger une entreprise à livrer des données ou à modifier son logiciel. Pour un VPN, cette question pèse plus que pour presque n’importe quel autre produit.
La panne d’octobre 2026
Le dimanche 11 octobre 2026, des utilisateurs ont commencé à signaler que Kaspersky VPN ne se connectait plus. En une journée, les signalements venaient de Malaisie, du Brésil, d’Italie, d’Allemagne, du Japon et d’Australie. D’après la reconstitution de TechRadar, Kaspersky a confirmé le 12 octobre que son VPN, son gestionnaire de mots de passe et Safe Kids étaient temporairement indisponibles. Le VPN se reconnectait le matin du 14 octobre.
Kaspersky a évoqué des problèmes techniques sans en préciser la cause, a assuré que les données et la protection n’étaient pas touchées, et a promis de prolonger les abonnements concernés. Le calendrier coïncidait avec des frappes de drones sur des centres de données de Yandex en Russie, ce qui a déclenché une vague de spéculations. TechRadar a pris soin de parler de corrélation, pas de cause prouvée : Kaspersky n’a jamais dit qu’un de ses services grand public tournait sur Yandex Cloud.
Une panne n’est pas un problème de logs. Mais quatre jours sans VPN, sans gestionnaire de mots de passe et sans contrôle parental en même temps, c’est un bon argument contre le fait de tout confier à un seul éditeur.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Kaspersky VPN est-il sûr ?
Ce n’est pas un malware, et sa protection contre les fuites s’est bien comportée dans le test commandé à AV-TEST. Si vous l’avez déjà dans votre suite Kaspersky et que vous ne l’utilisez que sur le wifi d’un café, le risque reste limité.
Mais nous ne le choisirions pas comme outil de confidentialité, pour trois raisons :
- Pas d’audit no-logs indépendant. La promesse repose sur des déclarations de l’entreprise.
- Une infrastructure tierce. Les serveurs sont gérés avec Pango, que vous n’avez pas choisi.
- La juridiction. Une maison mère dont le siège est en Russie, bannie des États-Unis pour exactement le type de risque qu’un VPN est censé supprimer.
Si vous cherchez une suite tout-en-un, notre guide des packs VPN, antivirus et gestionnaire de mots de passe compare des offres de fournisseurs VPN audités. Et si vous vous demandez s’il faut vraiment un antivirus et un VPN, voyez VPN vs antivirus.
Les meilleures alternatives à Kaspersky VPN
Proton VPN est le plus proche si l’idée d’une protection des données à la suisse vous plaisait. Proton est réellement basé en Suisse (5/5 en juridiction), sa politique no-logs est auditée par KPMG (5/5), et il tourne sur des serveurs RAM. Il coûte 47,88 $ la première année (environ 3,99 $ par mois), et l’offre gratuite n’a pas de limite de données.
NordVPN est notre premier choix au global, 4,63/5, avec une politique no-logs auditée par PwC, des serveurs RAM et sa fonction Protection contre les menaces qui bloque sites malveillants et pubs. Le plan 1 an coûte 68,85 $ (environ 5,74 $ par mois), avec 60 jours de remboursement.
Pour une liste plus large, voyez notre sélection des meilleurs VPN no-logs audités. Et si vous faites le ménage dans vos outils de sécurité, notre analyse Urban VPN est-il sûr ? montre jusqu’où ça peut déraper avec un VPN qu’on n’a pas vérifié.
Kaspersky affirme que son VPN n'enregistre pas votre activité et ne garde pas les adresses IP après une session, mais cette promesse n'a jamais été auditée de manière indépendante, les serveurs sont gérés avec Pango (l'éditeur de Hotspot Shield), et la maison mère est interdite sur le marché américain depuis 2024. La panne de quatre jours d'octobre 2026 n'arrange rien. Nous prendrions plutôt un VPN audité : Proton VPN pour la confidentialité suisse, ou NordVPN pour le meilleur compromis.