PureVPN promet une politique stricte de non-conservation des logs, et un audit indépendant mené par Sec Consult confirme une partie de cette promesse. Mais PureVPN a aussi un cas documenté datant de 2017 où le fournisseur a transmis des logs de connexion au FBI, sous une version antérieure de la même promesse no-logs. Les deux faits sont vrais en même temps, et voici comment les articuler.
Ce que promet la politique no-logs de PureVPN
Les conditions d’utilisation actuelles de PureVPN indiquent que le fournisseur ne conserve pas :
- L’historique de navigation ni les sites visités
- L’adresse IP d’origine une fois connecté
- Les requêtes DNS effectuées via le VPN
- Le contenu du trafic transféré pendant une session
- Les horodatages de connexion liés à l’activité en ligne
C’est un engagement no-logs classique, qui reprend les formulations utilisées par la plupart des concurrents. La vraie question est de savoir si cet engagement a été vérifié par un tiers indépendant, et s’il a tenu la route quand il a été mis à l’épreuve.
L’audit Sec Consult : ce qu’il couvre
L’infrastructure no-logs de PureVPN a été examinée de façon indépendante par Sec Consult, son audit formel le plus récent. L’examen a porté sur la configuration des serveurs et les systèmes back-end pour confirmer que l’entreprise ne stocke pas les données d’activité que sa politique dit ne pas collecter.
C’est un audit récent et sérieux, qui place PureVPN devant des fournisseurs comme CyberGhost, dont le seul audit no-logs remonte à 2012, ou Windscribe, qui n’en a jamais eu. Sur le papier, la configuration actuelle de PureVPN se compare plutôt bien au reste du marché.
Mais un audit vérifie l’infrastructure telle qu’elle existe le jour où les auditeurs interviennent. Il ne confirme rien rétroactivement sur ce que l’entreprise a fait sous la même promesse des années plus tôt, et c’est précisément là que l’histoire de PureVPN se complique.
Ce que PureVPN collecte réellement
Au-delà des logs d’activité, la politique de PureVPN reconnaît collecter un ensemble plus restreint de données liées au compte :
- Adresse email : nécessaire pour créer et gérer le compte
- Coordonnées de paiement : traitées par des prestataires tiers, pas stockées intégralement par PureVPN
- Diagnostics d’application et rapports de plantage : données techniques non identifiantes utilisées pour corriger les bugs
- Métadonnées d’appareil et de connexion : informations générales de performance, non liées à l’activité de navigation
Rien de tout cela ne révèle ce que vous avez fait une fois connecté. Mais ce sont tout de même des données de compte qui pourraient être transmises si un tribunal à Hong Kong l’exigeait, ce qui nous amène à la partie de l’histoire de PureVPN qu’un examen honnête ne peut pas contourner.
Le cas FBI de 2017 : pourquoi il compte encore
En 2017, PureVPN a transmis des logs de connexion qui ont aidé le FBI à identifier un suspect dans une affaire de cyberharcèlement. L’affaire a été largement relayée à l’époque, et elle a marqué les esprits parce que PureVPN commercialisait alors un service no-logs. L’entreprise avait conservé assez de métadonnées de connexion (horodatages, adresses IP permettant de recouper les sessions) pour relier un compte à l’activité recherchée par les enquêteurs, alors même qu’elle affirmait à ses clients ne pas conserver ce type d’information.
Cet épisode précède l’infrastructure auditée actuelle de PureVPN. L’entreprise a depuis restructuré ses pratiques de journalisation et fait appel à Sec Consult pour vérifier ce changement. C’est un changement réel, pas cosmétique. Mais cela signifie aussi que PureVPN est un fournisseur déjà pris en défaut sur une promesse no-logs qu’il n’a pas su tenir. Un audit prouve ce qui est vrai aujourd’hui. Il n’efface pas un passif.
C’est là toute la tension de cet article : un audit de 2026 suffit-il à compenser un incident de 2017 sous le même type de promesse ? Chacun peut trancher différemment, mais personne évaluant PureVPN ne devrait ignorer cette histoire pour ne retenir que l’audit actuel.
Juridiction : Hong Kong
PureVPN est basé à Hong Kong, qui se situe en dehors des alliances formelles Five Eyes, Nine Eyes et Fourteen Eyes de partage du renseignement. Strictement sur le papier, c’est une position plutôt correcte.
Dans les faits, Hong Kong fait l’objet d’inquiétudes indépendantes en matière de surveillance qui vont au-delà des alliances Eyes, compte tenu du resserrement des liens entre le système juridique de Hong Kong et l’autorité de la Chine continentale ces dernières années. C’est un risque distinct de l’appartenance formelle à une alliance de renseignement, et il mérite d’être pesé pour lui-même plutôt que de supposer que « hors 14-Eyes » règle la question de la juridiction comme cela pourrait être le cas pour un fournisseur basé, disons, en Suisse ou au Panama.
Actionnariat : qui est derrière PureVPN
PureVPN est exploité par GZ Systems Limited, une société immatriculée à Hong Kong. Contrairement à Kape Technologies (propriétaire d’ExpressVPN, CyberGhost et PIA sous une même structure), PureVPN ne fait pas partie d’un portefeuille multi-marques que vous reconnaîtriez d’un autre article de ce site. C’est un petit point positif : pas de questions sur une infrastructure partagée, pas de marques sœurs à recouper.
Cela ne change rien à la question de juridiction. Une société immatriculée à Hong Kong reste une société immatriculée à Hong Kong, soumise au droit de Hong Kong quelle que soit la structure de son actionnariat. Si vous évaluez PureVPN en fonction de qui le possède, le fait le plus pertinent reste où il est légalement basé, pas l’organigramme qui le chapeaute.
PureVPN face aux autres politiques de logs
| VPN | Audit no-logs | Dernier audit | Juridiction | Déjà pris en défaut ? |
|---|---|---|---|---|
| PureVPN | Oui | Sec Consult (le plus récent) | Hong Kong | Oui, cas FBI 2017 |
| NordVPN | Oui | En continu (PwC, Deloitte 2026) | Panama | Non |
| ExpressVPN | Oui | PwC | Îles Vierges britanniques | Non |
| CyberGhost | Oui mais ancien | 2012 (Deloitte) | Roumanie | Non |
C’est là que le tableau de PureVPN devient vraiment nuancé plutôt que simplement mauvais. Son audit est plus récent que celui de CyberGhost. Sa juridiction est sur le papier plutôt meilleure qu’un pays du Fourteen Eyes. Mais c’est le seul fournisseur de ce tableau à avoir un incident confirmé de transmission de logs alors qu’il commercialisait un produit no-logs, et cette histoire ne disparaît pas simplement parce que l’infrastructure a depuis changé.
Faut-il faire confiance à la promesse no-logs de PureVPN ?
Pour un usage quotidien peu exposé, streaming, navigation générale, accès à du contenu géo-restreint, la configuration actuelle de PureVPN convient probablement. L’audit Sec Consult est réel, les prix sont vraiment compétitifs (le forfait deux ans de PureVPN revient à environ 2,42 $ par mois, parmi les moins chers du marché), et l’accès au streaming est solide sur Netflix, Disney+ et Hulu, même si BBC iPlayer et HBO Max sont plus inégaux.
La vitesse est l’autre compromis à signaler : PureVPN obtient 3/5 sur nos tests de vitesse, nettement derrière NordVPN, ExpressVPN ou Surfshark. Ne vous attendez donc pas à l’option la plus rapide, même en mettant de côté les questions de confidentialité.
Pour des enjeux plus sérieux, journalisme, activisme, opération dans un pays à surveillance agressive, l’incident de 2017 est un motif d’exclusion légitime, pas un détail à survoler. Un fournisseur déjà pris en défaut sur sa promesse no-logs a besoin d’un plus long historique irréprochable avant de mériter la même confiance qu’un fournisseur qui n’a jamais connu ce problème. NordVPN et ProtonVPN ont tous deux des audits récents sans incident comparable, et restent le choix le plus sûr quand les enjeux sont réels.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
L'infrastructure no-logs actuelle de PureVPN tient la route grâce à un audit Sec Consult réel et récent, et sa juridiction hongkongaise se situe en dehors des alliances Eyes formelles, même si elle porte ses propres inquiétudes de surveillance. Ce qui empêche une recommandation sans réserve, c'est 2017 : un cas documenté de transmission de logs de connexion alors que l'entreprise se présentait comme no-logs. Depuis, elle a changé ses pratiques et fait appel à une vérification externe. C'est un vrai progrès, et cela fait de PureVPN un choix défendable pour le streaming et la navigation au quotidien, à environ 2,42 $/mois sur le forfait deux ans. Mais pour tout ce où une faille de journalisation aurait de vraies conséquences, un fournisseur à l'historique irréprochable, pas seulement à l'audit actuel, reste le choix le plus sûr.
Pour aller plus loin
Pour un cadre plus large sur la façon d’évaluer un audit, lisez notre sélection des meilleurs VPN no-logs audités en 2026. Si l’actionnariat pèse dans votre choix, notre cartographie de la consolidation des VPN détaille qui possède les principaux fournisseurs. Et pour un cas similaire avec un audit vieillissant, lisez CyberGhost conserve-t-il des logs en 2026 ?