VyprVPN affirme ne conserver aucun log, et en 2018 il l’a prouvé avec quelque chose de rare à l’époque : un audit public complet. C’est toujours son meilleur argument. Mais la société derrière VyprVPN n’est plus celle qui a commandé cet audit, elle n’est plus en Suisse, et la politique de confidentialité détaillée du VPN a été remplacée par un texte générique.
Alors, VyprVPN garde-t-il des logs en 2026 ? Probablement pas de logs d’activité. Mais les preuves sont plus anciennes et plus minces qu’avant, et ça devrait changer le niveau de confiance que vous lui accordez.
La réponse courte
VyprVPN revendique une politique no-logs stricte et a passé un audit indépendant de Leviathan Security en 2018. Depuis 2023, il appartient à Certida, une société du Texas, ce qui le place sous juridiction américaine. Aucun nouvel audit no-logs n’a été fait depuis la vente. Si vous cherchez un VPN avec un audit récent et des serveurs RAM, il existe de meilleures options.
Ce que VyprVPN enregistrait avant 2018
Il faut commencer par là, parce que VyprVPN n’a pas toujours été un service no-logs. À l’époque où Golden Frog le gérait depuis la Suisse, il était connu pour garder les logs de connexion pendant 30 jours, selon ProPrivacy. Ces logs ne contenaient pas l’historique de navigation, mais des horodatages et des adresses IP de connexion suffisent à relier une session VPN à une personne.
En 2018, Golden Frog a changé de cap. Il est passé à une politique no-logs et a demandé à Leviathan Security Group de la vérifier.
L’audit Leviathan Security de 2018
Fin 2018, VyprVPN a publié ce que ProPrivacy a décrit comme le premier audit public complet d’un VPN commercial. Leviathan a examiné les serveurs et les systèmes de VyprVPN pour vérifier si l’activité des utilisateurs était enregistrée.
L’audit n’a pas été une formalité. Cloudwards rapporte qu’il a relevé des problèmes, dont des logs de l’API du kill switch contenant des adresses IP d’utilisateurs. VyprVPN les a corrigés et la contre-vérification est revenue propre. C’est exactement comme ça qu’un audit doit fonctionner : des problèmes trouvés, corrigés, et des résultats publiés.
Dans notre base comparative, cet audit vaut toujours 5/5 à VyprVPN sur le critère « no-logs audité », parce qu’il était public, indépendant et documenté.
Le rachat par Certida en 2023
C’est là que ça se complique. En 2023, Golden Frog a vendu VyprVPN à Certida LLC, une société basée au Texas. VPN Compare a détaillé en avril 2026 les trois conséquences de ce changement.
Un passage sous juridiction américaine. Les États-Unis sont membres fondateurs des Five Eyes, et une entreprise américaine peut être contrainte de remettre les données qu’elle détient.
Une politique de confidentialité amincie. La politique propre au VPN, qui détaillait ce qui était journalisé ou non, a été retirée et remplacée par une politique générique pour le site web. Un représentant de Certida a répondu à VPN Compare, en substance, qu’il n’y avait pas besoin de politique no-logs spécifique puisque cela signifie clairement que rien n’est enregistré.
Pas de nouvel audit. L’audit Leviathan de 2018 a été réalisé sous Golden Frog, en Suisse, sur une infrastructure qui a pu changer depuis. Rien ne l’a remplacé.
Un mot sur nos propres notes. Notre base indique toujours VyprVPN sous GoldenFrog GmbH en Suisse, d’où sa note de juridiction de 5/5. Cette note date d’avant la vente. Avec le passage aux États-Unis, considérez-la comme périmée tant que nous ne l’avons pas révisée. Notre test de VyprVPN repose sur la même base.
Alors, VyprVPN garde-t-il des logs aujourd’hui ?
Voici comment nous lisons les éléments disponibles.
Logs d’activité (ce que vous consultez, regardez ou téléchargez) : rien n’indique que VyprVPN les enregistre. Il n’a jamais gardé l’historique de navigation, même à l’époque des 30 jours, et ses déclarations anciennes comme actuelles disent qu’il ne le fait pas.
Logs de connexion (horodatages, adresses IP, bande passante) : VyprVPN dit ne pas les conserver. L’audit de 2018 l’a confirmé à l’époque. Mais un « rien n’est enregistré » dans une politique générique pèse moins lourd qu’une politique qui liste chaque type de donnée, et un audit vieux de sept ans ne peut pas parler pour les systèmes actuels.
Données de compte : comme tout VPN payant, il conserve les informations de compte et de paiement. VyprVPN n’accepte ni crypto ni espèces dans nos données (2/5 sur les paiements), donc votre abonnement est toujours lié à une carte ou un compte de paiement en ligne.
La réponse honnête, c’est donc : probablement pas, mais vous devez aujourd’hui lui faire davantage confiance sur parole qu’en 2019.
Les autres points qui pèsent sur la confidentialité de VyprVPN
Pas de serveurs RAM uniquement. VyprVPN obtient 0/5 sur ce critère dans notre base. Un serveur qui écrit sur disque peut garder des données par accident, même avec de bonnes intentions. Les serveurs RAM effacent tout au redémarrage.
Pas de programme de bug bounty. 0/5. Un bug bounty donne aux chercheurs extérieurs une raison de signaler les failles plutôt que de les garder pour eux.
Pas de protection WebRTC. VyprVPN protège contre les fuites IP, DNS et de données, mais pas WebRTC selon nos données, d’où 4/5 au lieu de 5/5.
Un réseau en propre. Un vrai plus : sous Golden Frog, VyprVPN possédait son infrastructure serveur au lieu de la louer, comme le notait ProPrivacy en 2018. Moins d’entreprises ont donc un accès physique aux machines. Que ce soit toujours entièrement vrai sous Certida n’a pas été vérifié de façon indépendante.
Incidents de sécurité. Cloudwards mentionne un incident en 2023 touchant le site web de VyprVPN, sans donnée utilisateur compromise selon les informations disponibles. Un utilisateur de Reddit a aussi affirmé en 2023 que les applis envoyaient des données à une société d’analyse tierce, ce que VyprVPN a démenti. Aucune des deux affirmations n’a été vérifiée de façon indépendante.
VyprVPN face aux alternatives auditées
| VPN | Global | No-logs audité | Juridiction | RAM uniquement | Paiement anonyme |
|---|---|---|---|---|---|
| VyprVPN | 3,18/5 | Leviathan, 2018 (5/5) | Suisse dans nos données, propriétaire américain | Non (0/5) | Ni crypto ni espèces |
| NordVPN | 4,63/5 | PwC (5/5) | Panama (5/5) | Oui (5/5) | Crypto et espèces |
| Proton VPN | 4,24/5 | KPMG (5/5) | Suisse (5/5) | Oui (5/5) | Crypto et espèces |
| Mullvad | 4,04/5 | Cure53 (4/5) | Suède (4/5) | Oui (5/5) | Crypto et espèces |
Si un solide historique no-logs est ce que vous cherchez, Proton VPN est ce qui se rapproche le plus de ce que VyprVPN était : suisse, audité par KPMG, serveurs RAM, et 47,88 $ pour un an (environ 3,99 $ par mois) dans notre base. VyprVPN coûte 60 $ par an (environ 5,00 $ par mois). Proton VPN est moins cher et meilleur sur chaque critère de confidentialité du tableau.
NordVPN est le choix si vous voulez la confidentialité plus les meilleurs résultats en streaming : audité par PwC, serveurs RAM, basé au Panama et 4,63/5 au global. Voir les offres NordVPN.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Quand VyprVPN reste pertinent
Rien de tout ça ne fait de VyprVPN un mauvais VPN. Il obtient 5/5 en vitesse et 5/5 sur le support client dans nos tests, avec un chat en plusieurs langues, dont le français. Son protocole Chameleon est conçu pour passer les réseaux qui bloquent les VPN. Et le plan 2 ans est bon marché, à 72 $ (environ 3,00 $ par mois).
Si vous voulez un VPN rapide pour naviguer au quotidien sans exiger les garanties de confidentialité les plus fortes, c’est un choix raisonnable. Si vous l’aviez choisi précisément pour sa juridiction suisse et son audit, les raisons de ce choix se sont affaiblies.
Vérifier vous-même la politique no-logs d’un VPN
L’histoire de VyprVPN montre bien qu’un audit n’est pas éternel. Quand vous examinez un fournisseur, cherchez :
- un audit datant des deux ou trois dernières années, pas juste « un audit à un moment donné »
- une politique de confidentialité qui liste chaque type de donnée, pas seulement « nous n’enregistrons rien »
- des serveurs RAM, pour que les erreurs ne restent pas
- un propriétaire clairement identifié, et l’actualité d’un éventuel rachat récent
Notre guide pour vérifier la politique no-logs d’un VPN détaille chaque étape, et qui possède votre VPN ? cartographie les grands groupes.
VyprVPN n'enregistre probablement pas votre activité, et son audit Leviathan de 2018 a été une vraie première. Mais cet audit précède le rachat de 2023 par la société texane Certida, le passage sous juridiction américaine et la disparition de sa politique de confidentialité VPN détaillée, et il n'a pas de serveurs RAM. Sa promesse no-logs repose désormais sur des preuves anciennes. Pour un audit récent, une base suisse et des serveurs RAM à moindre prix, Proton VPN est le choix le plus sûr.