Norton VPN conserve-t-il des logs ? Ce qu'il collecte en 2026

Réponse courte : Norton VPN n’enregistre ni votre historique de navigation, ni vos requêtes DNS, ni votre vraie adresse IP, d’après sa propre politique et deux évaluations de confidentialité menées par la société de sécurité VerSprite. Il conserve en revanche certaines données, dont le nombre de vos connexions par jour et des métadonnées d’appli, jusqu’à 18 mois. Est-ce du « zéro log » ? Tout dépend de ce contre quoi vous voulez vous protéger.

Ce que Norton VPN dit ne pas enregistrer

La page no-logs de Norton est courte et plutôt claire. Norton VPN ne conserverait pas :

• votre historique de navigation ni les sites visités
• les applis utilisées ni les fichiers téléchargés
• aucune information personnelle liée à votre navigation

Son rapport de transparence trimestriel ajoute les requêtes DNS et l’adresse IP d’origine à cette liste. Pour avril à juin 2026, Norton indique avoir reçu 25 mandats, ordonnances ou assignations et aucune National Security Letter, en répétant que ces données de navigation « ne peuvent pas être fournies, tout simplement parce qu’elles n’existent pas ».

C’est le bon discours. C’est aussi exactement ce que dit chaque VPN, et c’est pour ça que la suite compte davantage.

Ce que Norton VPN conserve

C’est la partie que la plupart des avis sur Norton VPN passent sous silence. En octobre 2025, Norton a resserré sa politique après sa deuxième évaluation VerSprite, et les changements montrent ce qu’il collectait avant et ce qu’il collecte encore. Comme l’a rapporté TechRadar :

• Les horodatages de connexion ont été supprimés. Norton ne stocke plus que le nombre de connexions sur 24 heures, sans l’heure ni la durée.
• Les événements de connexion sont conservés 12 mois, contre 24 auparavant.
• Les métadonnées d’appli sont conservées 18 mois, contre 36.
• Votre adresse e-mail, nécessaire pour créer le compte.

Rien de tout ça ne révèle ce que vous faites en ligne. Mais un compteur quotidien de connexions rattaché à votre compte reste une trace que vous avez utilisé le VPN, quels jours et à peu près à quelle intensité. Mullvad, qui ne demande même pas d’e-mail, en garde moins. NordVPN et Proton VPN, les deux mieux notés de notre base, associent tous deux une politique no-logs auditée à des serveurs uniquement en RAM.

Pourquoi garder un compteur quotidien ? Les VPN invoquent en général le contrôle du nombre d’appareils, la détection d’abus et la planification de la capacité des serveurs. C’est un besoin légitime. La vraie question, c’est de savoir si ces données sont liées à votre compte et pour combien de temps. Chez Norton, la réponse est oui, de 12 à 18 mois selon la catégorie. Chez les fournisseurs les plus stricts, elles ne sont pas collectées ou seulement de façon agrégée.

Les évaluations VerSprite : ce qui a vraiment été vérifié

Norton a publié deux Technical Privacy Impact Assessments de VerSprite, une société de sécurité indépendante : une lettre d’attestation d’août 2024 et une évaluation plus complète en 2025.

Les tests de 2025 se sont déroulés du 9 au 27 juin 2025, avec un contre-test les 25 et 26 août, selon Tom’s Guide. VerSprite a examiné l’infrastructure serveur, les scripts de déploiement, les paramètres de conservation des logs et les serveurs en périphérie. Conclusion : aucun historique de navigation, aucune requête DNS ni adresse IP utilisateur stockés, et un impact sur la vie privée jugé « None », le meilleur résultat possible.

Un détail vaut plus que le titre. Lors du premier passage, VerSprite a découvert que, dans certaines conditions d’erreur rares, l’adresse IP du client VPN pouvait se retrouver dans un log. Norton l’a corrigé avant le contre-test. Bonne nouvelle, et franchement le meilleur argument en faveur des audits : le bug existait, personne à l’extérieur n’était au courant, et un regard extérieur l’a repéré.

Norton a aussi fait évaluer son protocole d’obfuscation Mimic en novembre 2025, ce que nous avons couvert dans l’audit du protocole Mimic de Norton.

La note de Norton dans notre base

Ici, il faut être transparent. Notre base comparative, qui alimente les notes du site, donne actuellement à Norton Secure VPN (le nom qu’il porte encore dans nos données) 2/5 sur le critère no-logs. Elle ne recense aucun audit indépendant ni d’engagement no-logs explicite dans les conditions d’utilisation. Les évaluations VerSprite ci-dessus ne sont pas encore prises en compte dans cette note. Nous les mettons en lien pour que vous jugiez par vous-même, et nous réexaminerons la note lors de notre prochaine revue des données.

Le reste du profil de Norton dans notre base :

Même si la note no-logs remontait, Norton resterait freiné par des points qu’un audit ne corrige pas : une juridiction américaine, des serveurs à disque, une poignée de main RSA-1024 faible et seulement 31 pays.

La question de la juridiction

Norton appartient à Gen Digital, l’entreprise américaine autrefois appelée NortonLifeLock, issue de la scission de Symantec. Une entreprise américaine peut recevoir des mandats et des assignations, et le rapport de transparence de Norton montre qu’il en reçoit régulièrement. Si les données n’existent pas, il n’y a rien à remettre. Mais le droit américain permet aussi des ordonnances de silence qui interdisent à une entreprise de dire qu’elle a reçu une demande. D’où notre 3/5 pour la juridiction américaine.

Pour la vie privée du quotidien, par exemple empêcher votre FAI ou le Wi-Fi d’un hôtel de voir votre trafic, ça ne change presque rien. Pour les journalistes, les militants ou toute personne qui a des raisons de craindre une pression juridique, c’est un vrai facteur.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Les serveurs RAM : la pièce manquante

Les configurations no-logs les plus solides combinent une politique, un audit et une infrastructure physiquement incapable de garder des données. Ce dernier point, ce sont les serveurs uniquement en RAM, effacés à chaque redémarrage. Notre base recense Norton sans serveurs RAM (0/5). Un audit peut confirmer que la journalisation est désactivée le jour du contrôle. Du matériel en RAM rend beaucoup plus difficile de la réactiver par erreur, ou sur ordre.

Pour vérifier vous-même les promesses d’un fournisseur, notre guide Comment vérifier une politique no-logs explique quoi chercher dans un rapport d’audit.

Norton face aux autres VPN des suites de sécurité

Norton n’est pas le seul éditeur d’antivirus à vendre un VPN, et la plupart de ces VPN intégrés partagent les mêmes faiblesses. Voici leurs notes dans notre base :

Norton se situe au milieu du groupe. Ce qui le distingue, c’est d’avoir publié des évaluations externes de sa journalisation, ce que la plupart des VPN de suites de sécurité n’ont pas fait. Aucun n’utilise de serveurs RAM dans nos données, et aucun n’approche les fournisseurs VPN spécialisés en haut de notre classement.

Norton VPN est-il sûr ?

Pour ceux qui l’achètent habituellement, oui. La plupart des utilisateurs de Norton VPN l’ont dans leur pack Norton 360 et veulent se protéger sur le Wi-Fi public. Pour cet usage, une politique sans logs de navigation évaluée par un tiers, une bonne protection contre les fuites (4/5) et un support 24/7 (5/5) suffisent.

C’est un choix plus faible si vous :

• cherchez les garanties de confidentialité les plus solides possibles
• regardez beaucoup de streaming (3/5 sur notre critère)
• voyagez dans des pays hors de ses 31 pays de serveurs

De meilleures options si les logs vous inquiètent

Si vous choisissez un VPN avant tout pour ses garanties no-logs, deux fournisseurs de notre base cochent toutes les cases : no-logs audité, serveurs RAM et juridiction favorable à la vie privée.

NordVPN obtient 4,63/5 au global, il est basé au Panama, tourne sur des serveurs RAM et sa politique no-logs est auditée par PwC. Proton VPN obtient 4,24/5, il est basé en Suisse, utilise aussi des serveurs RAM et propose un plan gratuit pour tester avant de payer. Notre sélection des meilleurs VPN no-logs audités complète la liste.