oversharingmuch?

Dernière vérification 29 sept. 2026

NordVPN

NordVPN, de Nord Security (dans le même groupe que Surfshark)

NordVPN est l'un des VPN les plus connus, et sa promesse de ne conserver aucun journal a été vérifiée lors de six évaluations indépendantes (par PwC, puis Deloitte). Il affirme que ses serveurs fonctionnent uniquement en mémoire vive. En 2018, un attaquant s'est introduit dans l'un de ses serveurs loués en Finlande par un compte de gestion à distance dont NordVPN dit que le centre de données ne l'avait pas informé (ce que le centre de données a contesté) ; NordVPN n'a révélé l'intrusion qu'en 2019. En 2024, il a remis à la police les données de paiement d'un utilisateur en vertu d'un mandat panaméen. Sa société mère, Nord Security, a fusionné avec Surfshark en 2022, et les deux appartiennent désormais au même groupe tout en opérant séparément.

Cette page est traduite de l'anglais. En cas de doute, la version anglaise fait foi. Lire en anglais

Siège
Panama (nordvpn S.A.) ; la société mère Nord Security est établie aux Pays-Bas
Juridiction
Panama
Site web
nordvpn.com
Score de confidentialitéDiscret
62/100

Collecte quelques données, mais les garde pour l'essentiel.

Ce que cela signifie pour vous

  • La politique de NordVPN de ne conserver aucun journal a été évaluée six fois de façon indépendante, mais il conserve votre e-mail et vos données de paiement, et les a remis pour un utilisateur en vertu d'un mandat en 2024.
  • N'oubliez pas qu'un VPN masque votre adresse IP, mais pas ce que vous faites lorsque vous êtes connecté à Google, Meta ou d'autres sites.
  • NordVPN et Surfshark font partie du même groupe.

Détail du score

Notre méthode

Applis et produits

  • NordVPN

    Comme l'entreprise

    VPN sans journaux (évalué de façon indépendante) avec, selon NordVPN, des serveurs fonctionnant uniquement en mémoire vive ; nécessite une adresse e-mail.

Les preuves

Chaque fait qui entre dans le score, du plus récent au plus ancien.

Peuvent-ils lire vos données ?

Votre contenu est-il chiffré de bout en bout ou en accès zéro, de sorte que l'entreprise elle-même ne puisse pas le lire.

NordVPN affirme que ses serveurs VPN n'ont pas de disque et fonctionnent uniquement en mémoire vive (RAM) : les données sont donc effacées à chaque redémarrage d'un serveur.

+30 pointsMajeurNordVPN
Sources (3)

Modèle économique

Comment l'entreprise gagne de l'argent. Les modèles fondés sur la publicité et le partage de données incitent à en collecter toujours plus sur vous.

NordVPN est financé par des abonnements et affirme ne pas vendre de données personnelles. Mais il utilise des partenaires de publicité et d'analyse d'audience (comme AppsFlyer et Google/Firebase) dans ses applis et sur ses sites pour son propre marketing, et gère un vaste programme d'affiliation.

+8 pointsMineurNordVPN
Sources (2)

Antécédents

Fuites de données, scandales et amendes des régulateurs, et la façon dont l'entreprise a réagi.

En mars 2018, un attaquant a accédé à un serveur de NordVPN dans un centre de données finlandais par le système de gestion à distance du serveur. NordVPN affirme que le centre de données avait ajouté ce compte de gestion non sécurisé sans l'en informer ; le centre de données l'a contesté. NordVPN affirme qu'aucun journal d'activité ni aucun identifiant d'utilisateur n'a été exposé. Il a appris l'intrusion en avril 2019 mais ne l'a révélée qu'en octobre 2019, après que des chercheurs l'ont évoquée sur Twitter.

L'attaquant a obtenu une clé TLS aujourd'hui expirée. Le centre de données, Creanova, a déclaré que NordVPN connaissait l'existence des comptes de gestion et cherchait à rejeter la responsabilité.

-5.1 points (réduit)ModéréNordVPNCorrigé 21 oct. 2019

NordVPN a mis fin à son contrat avec le centre de données et est passé à des serveurs lui appartenant, hébergés en colocation et fonctionnant uniquement en mémoire vive.

Sources (4)

Demandes des autorités et de la justice

Ce que l'entreprise transmet à la police, aux tribunaux et aux gouvernements, et si elle s'y oppose ou en rend compte.

En octobre 2024, NordVPN a reçu un mandat contraignant du parquet du Panama et a remis des données liées au paiement d'un utilisateur, et a confirmé qu'un compte existait pour une adresse e-mail fournie par la police ; il affirme qu'il n'avait aucun journal d'activité à fournir.

-10.2 points (réduit)ModéréNordVPN
Sources (1)

Collecte de données

Ce que l'entreprise collecte, y compris le pistage en dehors de ses propres produits.

Les applis et sites de NordVPN utilisent des services tiers de publicité et d'analyse d'audience (comme AppsFlyer, Google Analytics/Firebase et Braze) pour son propre marketing ; vous pouvez les désactiver dans les préférences de confidentialité de l'appli.

-8 pointsMineurNordVPN
Sources (1)

Six évaluations d'assurance indépendantes, par PwC (2018, 2020) puis Deloitte (2022 à 2025), ont conclu que les systèmes de NordVPN étaient configurés conformément à sa politique d'absence de journaux au moment où ils ont été vérifiés.

Il s'agit de missions d'assurance ISAE 3000, et non d'audits de code. Chacune vérifie la configuration des serveurs et les processus pendant quelques semaines. La plus récente, menée par Deloitte Lituanie, s'est déroulée du 10 novembre au 12 décembre 2025.

+30 pointsMajeurNordVPN
Sources (6)

Transparence

Code open source, audits indépendants et rapports de transparence.

NordVPN publie chaque trimestre le nombre de demandes des autorités et a publié en open source son appli Linux et certaines bibliothèques centrales, mais ses autres applis (Windows, macOS, iOS, Android) ne sont pas publiées en open source.

+15 pointsModéréNordVPN
Sources (6)

Juridiction

Les lois de quel pays s'appliquent, et dans quelle mesure elles vous protègent de la surveillance.

NordVPN relève de la juridiction du Panama, où, selon NordVPN, aucune loi n'impose la conservation de données. Sa société mère, Nord Security, est établie aux Pays-Bas.

+8 pointsMineur
Sources (2)

Première publication 2 oct. 2026