Mullvad ne conserve aucun log. Cette affirmation a été testée plus rigoureusement que la plupart des fournisseurs VPN ne l’auraient jamais voulu : non pas par un cabinet d’audit payant, mais par la police suédoise qui a réellement saisi les serveurs de Mullvad.
Voici ce qui s’est passé, ce qui a été trouvé, et comment l’infrastructure actuelle de Mullvad se compare à ses concurrents.
Ce qui s’est passé en avril 2023
Le 18 avril 2023, des officiers de police suédois du Département des opérations nationales sont arrivés dans les bureaux de Mullvad à Göteborg avec une ordonnance de tribunal autorisant la saisie d’équipements informatiques. Les officiers cherchaient des preuves pertinentes pour une enquête criminelle.
Le personnel de Mullvad a autorisé la saisie. Les officiers ont emporté plusieurs serveurs de l’installation.
En quelques heures, ils les ont retournés. Il n’y avait rien dessus. Pas de journaux de connexion, pas d’adresses IP, pas d’horodatages, pas de données de session. Les serveurs fonctionnaient uniquement en RAM, ce qui signifie que les données non conservées sur disque ne survivent pas à un redémarrage ou à une coupure de courant. Lorsque les serveurs ont été mis hors tension pour la saisie, toutes les données transitoires qui existaient ont été définitivement effacées.
Il s’agit de la preuve la plus crédible possible d’une politique no-logs fonctionnelle, et elle vaut plus que n’importe quel nombre de rapports d’audit. Les cabinets d’audit testent ce qu’une entreprise leur autorise à tester. La police avec une ordonnance de tribunal teste l’infrastructure de production réelle dans des conditions adversariales.
À quoi ressemble l’architecture de confidentialité de Mullvad
Mullvad opère ce que les chercheurs en confidentialité appellent un modèle “sans connaissance” : le service est conçu de sorte que Mullvad lui-même ne peut pas identifier qui vous êtes, même s’il le voulait.
Système de compte : les numéros de compte Mullvad sont générés aléatoirement et jamais liés à une adresse e-mail, un numéro de téléphone ou une identité personnelle. Vous recevez un numéro à 16 chiffres. C’est votre compte.
Paiement : Mullvad accepte les espèces envoyées par courrier postal, Monero, Bitcoin et virements bancaires. Si vous payez en espèces, Mullvad n’a aucun enregistrement de paiement vous connectant à votre numéro de compte.
Serveurs uniquement en RAM : chaque serveur Mullvad fonctionne entièrement en RAM. Aucune donnée n’est écrite sur disque. Un redémarrage efface tout. La saisie policière de 2023 l’a confirmé en pratique.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Audits indépendants
En plus du test réel par la police, Mullvad a réalisé quatre audits de sécurité avec Cure53. Les audits ont couvert les applications clients, l’extension de navigateur et l’infrastructure de serveurs.
Mullvad publie les rapports d’audit complets, y compris la mention des problèmes trouvés. C’est notable : certains fournisseurs VPN ne publient des rapports d’audit que lorsque les résultats sont entièrement propres.
Comment Mullvad se compare sur les logs
| Fournisseur | Politique logs | Audité | Test réel | RAM uniquement | Score |
|---|---|---|---|---|---|
| Mullvad | No logs | 4 audits | Oui (saisie police 2023) | Oui | 4,2/5 |
| NordVPN | No logs | 7 audits | Non | Oui | 4,6/5 |
| ProtonVPN | No logs | 4 audits + SOC 2 | Non | Partiel | 4,3/5 |
| Surfshark | No logs | 2 audits | Non | Non | 4,1/5 |
Ce que Mullvad ne fait pas bien
Mullvad obtient 4,2/5 au global, derrière NordVPN (4,6) et ProtonVPN (4,3), pour des raisons sans rapport avec les logs :
Son réseau de serveurs est plus petit (environ 800 serveurs dans 49 pays) que NordVPN (6 300+) ou Surfshark. Le support streaming est limité : Mullvad ne se commercialise pas comme un VPN streaming et est incohérent pour débloquer les bibliothèques Netflix internationales, BBC iPlayer et services similaires.
Mullvad ne conserve aucun log, et cela a été prouvé de la manière la plus directe possible : la police a saisi ses serveurs et n'a rien trouvé. Son architecture de confidentialité est la plus rigoureuse parmi les VPN commerciaux majeurs. Le compromis est un support streaming limité et un réseau de serveurs plus petit. Pour les utilisateurs à haut risque, il n'y a pas de meilleure option.
À lire aussi : Avis Mullvad 2026 : le VPN du puriste de la vie privée et Comment vérifier la politique no-logs d’un VPN.