Le VPN qui se rapproche le plus du vrai anonymat en ligne, mais à quel prix ? — Frandroid

Ces derniers temps, nous entendons plus parler de NordVPN, ProtonVPN ou d’ExpressVPN, et juste un peu de Mullvad VPN, et c’est bien assez pour ce dernier qui s’est fait une réputation de grand discret dans le milieu. Pas de publicités envahissantes, ni de partenariats ou encore d’opérations commerciales avec des promotions alléchantes. Seulement le respect de la vie privée, un code open source et les meilleures technologies pour protéger nos données.

Qui est Mullvad VPN ?

Mullvad est un VPN créé par la société suédoise Amagicom AB, elle-même fondée par Fredrik Strömberg et Daniel Berntsson qui détiennent à eux deux 100 % des parts de l’entreprise. Pour l’anecdote étymologique, Mullvad signifie « taupe » en suédois, autant dans le sens zoologique que celui utilisé dans le monde du renseignement. Quant à Amagicom, il s’agit d’un dérivé du mot sumérien ama-gi signifiant « liberté » et est censé être un synonyme de « communication libre ».

Amagicom AB lance Mullvad VPN en mars 2009 avec le protocole OpenVPN, plus d’une fois soumis à l’épreuve du feu. Il faut attendre 2017 pour que Mullvad VPN commence à proposer WireGuard ainsi que la protection post-quantique la même année, c’est l’un des premiers services à proposer ces technologies (et également l’un des premiers à abandonner OpenVPN début janvier 2026). C’est également vers cette période que Mullvad gagne en renommée : en 2019, des partenariats sont noués avec Mozilla et Malwarebytes afin que ces derniers utilisent le réseau de serveurs sécurisés de Mullvad.

C’est en juin 2022 que Mullvad VPN prend une décision radicale pour s’assurer de la confidentialité numérique de ses usagers : mettre fin aux abonnements afin de ne plus conserver les données personnelles à l’inscription. Lorsqu’on ouvre un compte Mullvad VPN, pas besoin de rentrer son nom, son numéro de téléphone et ses adresses mail et postale. Un numéro de 16 chiffres est attribué en tant qu’identifiant unique. Idem pour les coordonnées bancaires étant donné qu’il est possible de payer en cryptomonnaies, et même en liquide (à envoyer dans une enveloppe avec jeton de paiement). C’est du Privacy by Design appliqué à la lettre.

Aujourd’hui, Mullvad VPN bénéficie d’une réputation de grand défenseur de la confidentialité en ligne, souvent cité par la presse spécialisée comme étant un VPN de confiance. Le service fait même partie des VPN recommandés par la Freedom of the Press Foundation, association pour la liberté d’expression et de la presse dont Edward Snowden est membre du conseil d’administration. Le fait que Mullvad VPN ait passé haut la main plusieurs audits de sécurité indépendants en ajoute encore sur sa fiabilité.

Sur le plan technologique, Mullvad VPN est également considéré comme un laboratoire sur le marché des VPN et de la protection des données. Il est l’un des premiers à abandonner totalement le protocole WireGuard, à travailler sur le chiffrement post-quantique et à développer avec Tor un navigateur sachant échapper au traçage de l’empreinte numérique de l’appareil (Mullvad Browser). Son code est également open source afin de permettre à la communauté VPN de corriger rapidement les failles et de l’améliorer en tirant pleinement des connaissances et de l’expérience des passionnés.

Politique de confidentialité : Mullvad est-il un VPN fiable ?

Lire une politique de confidentialité n’est pas ce qu’on peut appeler une lecture passionnante, alors voici celle de Mullvad VPN en résumé. Si le logiciel suédois s’engage sur l’absence de logs et à limiter au mieux la rétention de données, il arrive toutefois que certaines soient enregistrées comme le numéro de compte, l’adresse et l’identité de l’émetteur d’un virement bancaire. Mullvad VPN affirme que ces données sont effacées au bout de 20 jours. En ce qui concerne les adresses mail utilisées pour contacter le service client, il faut attendre 70 jours.

Mais tous les fournisseurs de VPN récoltent aussi ces données personnelles et vont même plus loin afin de facturer les abonnements. Cependant, il ne suffit pas d’un engagement pour un Internet libre et contre la surveillance de masse inscrit en gros caractères sur son site pour devenir un parangon de confidentialité, les promesses du fournisseur doivent être concrètes. D’autant plus que Mullvad VPN ne part pas sur les bonnes bases en étant établi en Suède, pays membre des 14 Eyes.

Un aspect sur lequel le service se veut être transparent. Même en cas de procédure judiciaire, Mullvad VPN est incapable de transmettre les données personnelles et les rapports d’activité de ses usagers. Ce qui est arrivé en 2023 lorsque la police suédoise a perquisitionné les locaux d’Amagicom dans le cadre d’une enquête sur une série de cyberattaques en Allemagne. Les autorités sont reparties les mains vides, ce qui a permis à Mullvad VPN de prouver l’absence de logs en conditions réelles. La même année, le service a complété sa migration vers des serveurs 100 % RAM afin de s’assurer de ne conserver aucun log.

Enfin, Mullvad VPN est régulièrement audité par des experts indépendants et ces rapports sont tous disponibles à la lecture sur le site du service. Rien que sur l’année 2025, Mullvad a été audité à quatre reprises sur la sécurité de ses applications par le cabinet Assured AB. Un rappel que dans le monde des VPN, sécurité va souvent de pair avec transparence.

En résumé, nous avons :

• Un VPN no-log avec des serveurs 100 % RAM
• La possibilité d’être totalement anonyme à l’inscription
• Une fiabilité éprouvée par plusieurs audits externes
• Un code et une infrastructure open source
• Mais basé en Suède, pays membre des 14 Eyes

Malgré ce dernier point, Mullvad VPN est tout à fait recommandable pour les personnes soucieuses de leur confidentialité en ligne.

Interface : un minimalisme à toute épreuve

Après avoir ouvert son compte Mullvad VPN, il est possible de le retrouver sur cinq appareils différents. À savoir que Mullvad VPN fonctionne à ce jour sur sept OS :

• Windows (Windows 10 ou version ultérieure, 64 bits uniquement) ;
• macOS (macOS Sonoma 14 ou version ultérieure) ;
• Linux (Ubuntu 22.04 et 24.04, Debian 12 et 13, Fedora 42 et 43)
• iOS (iOS 17.0 ou version ultérieure)
• iPadOS (iPadOS 17.0 ou version ultérieure)
• visionOS (visionOS 1.0 ou version ultérieure)
• Android (Android Oreo 8.0 ou version ultérieure – disponible sur Play Store ou en fichier .apk pour celles et ceux qui n’ont pas de compte Google)

Quant à l’application elle-même, il est possible d’en télécharger les versions bêta. Il suffit de se rendre dans les paramètres (la roue crantée en haut à droite de la fenêtre), d’aller sur Infos sur l’application < Programme bêta.

Parlons maintenant de l’interface, ce qui va être rapide. Jugez-en par vous-même :

Ce test est effectué sur macOS mais il n’y a aucune différence entre les différentes versions de l’application. L’interface consiste seulement en cette discrète fenêtre impossible à redimensionner.

À l’ouverture de l’application, nous sommes envoyés sur une carte sur laquelle choisir un serveur. Il est possible de sélectionner une localisation directement dans la barre de recherche et de se créer une liste personnalisée de serveurs. Si on ne choisit pas manuellement son serveur, le VPN nous connecte par défaut à celui qui prodigue les meilleures performances.

Le deuxième onglet, tout aussi importante, est celle des paramètres. C’est celle qui nous permet d’accéder à toutes les fonctionnalités du VPN, de les activer ou de les désactiver. Le troisième et dernier onglet (accessible via l’icône à côté de la roue crantée) est le menu Compte qui permet de gérer ses appareils reliés au même compte, de recharger ce dernier en crédits et d’accéder à son identifiant à 16 chiffres.

Interface mobile de Mullvad VPN : Ctrl+C, Ctrl+V

Que dire de plus ? L’interface mobile de Mullvad VPN est littéralement un copier-coller de l’interface desktop comme nous pouvons voir le voir ci-dessous :

En somme, nous avons une interface minimaliste et donc simple à utiliser mais pas forcément accessible à n’importe qui au vu des nombreux paramètres proposés. Quoique Mullvad tente tout de même de rendre son VPN compréhensible aux néophytes avec des petits encarts explicatifs sur certaines fonctionnalités comme la DAITA et le Multihop.

Sécurité : le VPN ultime pour la confidentialité en ligne ?

La sécurité, la confidentialité en ligne, la protection des données personnelles, c’est la raison d’être de Mullvad VPN. Le service s’est construit autour de ces concepts depuis plusieurs années et est même à l’avant-garde sur certaines fonctionnalités qui commencent seulement à se répandre, comme le chiffrement post-quantique. Mullvad VPN est également adepte du Privacy by Design tel qu’il est recommandé par le RGPD, de par son système d’inscription qui garantit l’anonymat à la possibilité de ne laisser aucune trace bancaire.

Voici à l’heure où sont écrites ces lignes toutes les fonctionnalités de sécurité disponibles sur le VPN :

• DAITA (Defense Against AI-guided Traffic Analysis) : tout est dit dans ce sobriquet barbare, le DAITA est un outil propre à Mullvad VPN qui permet d’échapper à la surveillance du trafic internet assistée par IA. La DAITA combine plusieurs méthodes pour rendre le trafic VPN indéchiffrable, en créant un trafic fantôme avec des données inutiles par exemple. Cet outil a cependant un impact négatif sur la latence, les performances et l’autonomie d’un appareil, et il n’est disponible qu’avec une poignée de serveurs.
• Multihop : parfois surnommé « Double VPN ». Au lieu de passer par un serveur VPN, le Multihop fait passer le trafic par… deux serveurs VPN l’un après l’autre. Cela renforce le niveau de confidentialité en complexifiant le traçage des données et permet de contourner certains filtres réseaux, mais au prix d’un impact négatif sur les performances.
• Split tunneling : ou tunnelisation fractionnée. Cet outil aujourd’hui commun chez les VPN permet de choisir quels sites et applications doivent bénéficier de la protection du VPN au lieu de chiffrer l’intégralité du trafic. Ceci permet un usage beaucoup plus flexible du VPN et garder des performances optimales pour les usages qui en ont besoin.
• Bloqueur de DNS : cette méthode dont on entend souvent parler lorsqu’il est question de blocages de sites de streaming illégaux ou pornographiques peut ici être utilisée à votre compte. Le bloqueur de DNS peut bloquer les pubs, les malwares, les trackers, les sites de jeux d’argent et de contenus adultes, les réseaux sociaux.
• Trafic IPv6 en tunnel : cette option activée par défaut attribue une adresse IPv6 anonyme parallèlement à une adresse IPv4 dans le tunnel VPN.
• Kill Switch : une fonction vitale présente sur tout bon VPN. Le Kill Switch est un bouton d’arrêt d’urgence qui coupe la connexion internet d’un appareil en cas d’interruption inopinée du trafic VPN, et ce afin d’éviter une fuite de données. Il se nomme « Coupe-circuit » sur Mullvad VPN et peut même être accompagné d’un « Mode verrouillage » qui oblige à être connecté à un serveur VPN afin d’avoir une connexion Internet.
• Obfuscation : nommée ici « Anti-Censure ». Il ne s’agit non pas d’une seule fonction mais d’un arsenal de moyens destinés à camoufler le trafic VPN afin de la faire passer pour un trafic HTTPS ordinaire. Nous avons ici :
  • Le choix du port WireGuard pour contourner certains pare-feux.
  • LWO (Lightweight WireGuard Obfuscation) : le brouillage de l’en-tête des paquets WireGuard.
  • QUIC : les données chiffrées sont encapsulées dans un tunnel UDP déguisé en trafic HTTP ordinaire.
  • ShadowSocks : protocole conçu à la base pour contourner le Grand Pare-Feu Chinois. Il permet de contourner la censure en n’ayant aucun impact sur les débits, en déguisant simplement le trafic en flux HTTPS. Le chiffrement est toutefois faible, voire inexistant.
  • UDP-over-TCP : WireGuard passe par le protocole TCP afin que le trafic VPN soit confondu avec du trafic HTTPS, avec toutefois des performances à la baisse.
• Chiffrement post-quantique : une nouvelle protection futureproof pour le jour où les ordinateurs quantiques seront utilisés pour mener des cyberattaques.

Pour résumer, nous avons des outils de protection avancée du trafic VPN, de filtrage et anti-fuites. La panoplie de l’apprenti-anonyme qui souhaite protéger ses données personnelles prendre un malin plaisir à déjouer la surveillance d’internet. Et c’est tout. Mullvad VPN propose uniquement les moyens d’augmenter son niveau de confidentialité afin de s’approcher au plus près de l’anonymat en ligne.

En revanche, pas de technologies capables d’accélérer les débits du trafic VPN ou dédiées au contournement des géo-restrictions, l’entreprise suédoise considérant que ce n’est pas le but premier d’un VPN.

À lire aussi :
Un VPN rend-il vraiment anonyme en ligne ? Démêlons le vrai du faux sur les réseaux privés virtuels et la confidentialité des données

System Transparency, une vraie philosophie de sécurité

Surtout, Mullvad VPN est adepte d’une méthode qu’il a lui-même baptisé System Transparency, une véritable philosophie de sécurité qui met la transparence et la vérification au cœur du raisonnement. En suivant ses préceptes, Mullvad VPN choisit de faire de toute son infrastructure une boîte blanche : n’importe qui, de l’administrateur système au simple utilisateur, peut avoir un œil sur le fonctionnement du système et tous les changements qui s’y produisent.

Pour ce faire, le code de Mullvad VPN est open source, et il est possible de vérifier soi-même l’état de chaque serveur et d’avoir accès aux derniers audits sur le site officiel. Mullvad affirme même qu’il est possible de vérifier et reproduire le code de chacun des serveurs grâce aux dépôts officiels sur GitHub. Enfin, sont consignées toutes les mises à jour intervenant sur les serveurs dans un journal de transparence. Ce journal est append-only, c’est-à-dire qu’il est possible d’y ajouter des entrées mais jamais d’en supprimer ou d’en modifier.

Certes, c’est technique pour y accéder soi-même, mais que tout ça soit à disposition a un côté rassurant. Le System Transparency ne crée pas seulement un rapport de confiance aveugle entre le fournisseur et le client, mais un rapport de confiance vérifiable. D’autant plus que cette transparence agit comme une armure vis-à-vis de pressions extérieures, parfois politiques. Imaginons que soit imposée à Mullvad VPN l’installation secrète de backdoors, la modification serait immédiatement connue de tous.

Un protocole VPN unique chez Mullvad VPN

Depuis début 2026, Mullvad VPN ne propose plus que WireGuard à ses usagers auquel il est possible d’ajouter plusieurs couches de chiffrement, ce protocole n’étant nativement pas conçu pour l’obfuscation et la confidentialité en ligne. OpenVPN est abandonné au profit d’un protocole plus moderne, plus performant, plus simple à sécuriser et plus rapide à auditer. Le fournisseur souhaite concentrer ses ressources sur un seul et même protocole VPN qui a le potentiel d’être aussi performant qu’OpenVPN en termes de contournement des restrictions.

WireGuard est intéressant à plus d’un titre, il peut même passer pour être le protocole VPN parfait : performances de pointe, haut niveau de sécurité avec ses algorithmes de cryptographie modernes, particulièrement stable et simple à configurer. Il a toutefois ses défauts, le premier d’entre eux étant sa jeunesse qui le rend incompatible avec des appareils plus anciens et qui oblige à faire l’impasse sur des options avancées.

WireGuard est depuis un moment considéré comme étant le protocole VPN à utiliser par défaut pour la grande majorité des usages en ligne. Mais bien qu’il gagne du terrain, OpenVPN est encore privilégié dans certains scénarios comme la sécurisation de réseaux d’entreprise. Abandonner OpenVPN montre que Mullvad VPN vise avant tout une clientèle de particuliers qui n’a pas besoin d’options à foison sur le protocole lui-même.

À lire aussi :
Quels sont les meilleurs protocoles VPN ? Le guide complet pour tout comprendre et bien choisir

Tests de fuite : RAS

Pour conclure cette partie sur le niveau de sécurité, nous avons soumis Mullvad VPN à plusieurs tests de fuite : un test de fuite DNS (les activités en ligne sont exposées aux yeux du FAI), un test de fuite WebRTC (l’adresse IP est exposée au site web) et un test de fuite IPv6. Trois tests que Mullvad VPN passent avec brio.

Nous avons enfin testé la fiabilité du Kill Switch. Pour ce faire, il suffit de se rendre sur un site affichant l’adresse IP en temps réel et de déconnecter le VPN. Si l’adresse IP réelle s’affiche, le Kill Switch fuite, ce qui n’est pas le cas ici :

Serveurs et performances : un parc peu étendu qui fait ses preuves

À l’heure où sont écrites ces lignes, Mullvad VPN dispose d’un parc d’un peu moins de 600 serveurs répartis dans 50 pays. Une centaine d’entre eux appartiennent à Mullvad, les autres sont loués. Rappelons qu’ils sont tous 100 % RAM, les données qui y transitent ne sont donc pas stockées sur un disque dur et sont effacées à chaque redémarrage. Un bon point pour la confidentialité.

Si le nombre de serveurs d’un VPN n’est pas aussi important que certains fournisseurs le font penser, un grand parc a toutefois l’avantage d’éviter les embouteillages numériques, ce que n’a pas Mullvad VPN. Le service pèche également sur la répartition géographique, 50 pays, c’est très peu. Plusieurs pays sont ainsi indisponibles tels que l’Inde, la Corée du Sud, l’Islande, Taïwan, l’Algérie ou encore le Maroc.

Quasiment tous les serveurs gèrent une bande passante haute, Mullvad VPN a ainsi des serveurs 10 Gb/s et 20 Gb/s mais aussi des infrastructures encore plus futureproof avec les serveurs 40 Gb/s et 100 Gb/s. En revanche, ils ne sont qu’une poignée à supporter des technologies essentielles pour échapper à la surveillance du trafic internet : une quarantaine prend en charge la DAITA et seulement une quinzaine est compatible avec le protocole ShadowSocks.

Pour ce qui est de leurs performances, nous avons effectué une série de plusieurs séries de speedtests pour voir ce qu’il en était. Ceux-ci ont été réalisés avec un PC portable (Apple MacBook Air 13 M3) branché à la fibre en filaire avec un débit limité à 1 Gb/s symétrique et avec l’application Speedtest by Ookla. Voici nos résultats avec des tests réalisés sur des serveurs localisés aux quatre coins du monde, sans le chiffrement post-quantique et le protocole par défaut (WireGuard) :

*Plusieurs speedtests échoués suite à des déconnexions intempestives.

Malgré des problèmes pour mener le speedtest à son terme avec le serveur de Hong Kong, Mullvad VPN montre ici des performances exemplaires. Quand bien même les pertes de débit (inévitables) tournent autour de 40 %, voire plus, celui-ci dépasse les 500 Mb/s dans les destinations outre-Atlantique. Les résultats sont toutefois similaires pour des serveurs plus proches, ceux de Bordeaux, de Londres et d’Istanbul notamment. Probablement grâce à un routage mieux optimisé pour les premiers serveurs.

Nous avons également réalisé quelques speedtests sur l’application mobile avec un smartphone (Samsung Galaxy S24 Ultra) connecté en Wi-Fi 6 :

• Sans VPN : 1 241 Mb/s descendant ; 744 Mb/s montant ; 7 ms de latence.
• France (Bordeaux) : 1 144 Mb/s descendant ; 256 Mb/s montant ; 44 ms de latence.
• Royaume-Uni (Londres) : 1 073 Mb/s descendant ; 260 Mb/s montant ; 27 ms de latence.
• États-Unis (New York) : 1 218 Mb/s descendant ; 174 Mb/s montant ; 174 ms de latence.
• Japon (Tokyo) : 627 Mb/s descendant ; 77,7 Mb/s montant ; 528 ms de latence.

Sur mobile, les performances sont exceptionnelles, il n’y a quasiment aucune perte avec certaines destinations sur les débits descendants. La latence correspond quant à elle à ce que nous avions lors des premiers speedtests. Pour ce qui est de l’écart énorme entre les débits descendants et montants, il peut s’expliquer par la différence de puissance entre le smartphone et le serveur VPN, ce dernier étant capable de chiffrer et déchiffrer les données beaucoup plus rapidement que le S24 Ultra.

Quoiqu’il en soit, ces débits sont suffisants pour la majorité des usages en ligne, y compris le gaming (hormis les serveurs avec lesquels la latence crève le plafond). Mullvad VPN ne propose pas pour autant une liste de serveurs spécialisés pour chacun de ces usages, d’autres fournisseurs sont plus adaptés pour cela. Mullvad VPN reste toutefois conseillé pour le torrenting, et ce malgré la disparition de la redirection de port en 2023 afin de mettre fin à certains abus. Ce que nous avons voulu vérifier sur BitTorrent : le téléchargement d’un fichier de 1 Go a pris environ deux minutes avec un débit autour de 12 Mo/s.

En ce qui concerne le streaming, Mullvad VPN ne cherche pas à contourner toutes les géo-restrictions des plateformes SVoD, faisant que ses serveurs sont régulièrement bloqués. Nous avons voulu nous-même vérifier en essayant de regarder un film sur HBO Max et en étant connecté à un serveur américain. Même avec le chiffrement quantique, Shadowsocks et DAITA activés, impossible de passer outre les restrictions de la plateforme de streaming.

Cela soulève un point crucial. Que Mullvad VPN soit inapte au streaming n’est pas tant le problème, c’est plutôt le fait que ses serveurs soient aussi facilement blacklistés qui est un souci. Il faut donc obligatoirement recourir aux outils d’obfuscation ou au Multihop pour palier à cela, et donc accepter de sacrifier ses performances.

Service client : on peut difficilement faire plus simple, et efficace

Le service client de Mullvad VPN est joignable directement dans les paramètres de l’application dans Assistance < Signaler un problème. Le VPN nous redirige vers la fenêtre ci-dessous où on nous invite à formuler sa requête en anglais ou en suédois pour les plus hardis. Exercice auquel nous nous sommes prêtés. Mais alors que plusieurs forums et avis de confrères spécialisés se plaignent de délais d’attente particulièrement longs pour traiter les requêtes des clients, la nôtre a reçu une réponse en moins de cinq minutes.

Il est également possible de joindre le service client via l’adresse mail support@mullvadvpn.net. Le fournisseur précise bien que le canal est chiffré afin de protéger les données personnelles des clients. Celles et ceux qui souhaitent pousser l’anonymat jusqu’au bout devraient tout de même contacter le service client à l’aide d’une adresse mail secondaire ou même spécialement créée pour contacter les équipes de Mullvad VPN, cette donnée étant tout de même conservée 70 jours durant dans leur base de données.

Mullvad VPN met tout de même à disposition une FAQ complète sur son centre d’aide pour répondre aux problèmes courants.

Prix : combien coûte Mullvad VPN ?

Envie d’être abonné à Mullvad VPN pendant un mois, un an, dix ans ? Ce sera toujours le même prix : 5 euros par mois, tout simplement, et ce depuis 2009. Il y a toutefois une exception : les paiements en cryptomonnaies qui font l’objet d’une remise de 10 % « en raison de frais moins élevés et d’une administration moindre« . Il est aussi possible de trouver des licences de plusieurs mois auprès de revendeurs partenaires comme Amazon.

Voici donc combien coûterait Mullvad VPN sur un an et deux ans :

• Prix mensuel : 5 euros
• Prix annuel : 60 euros
• Prix sur 2 ans : 120 euros

Mullvad VPN se démarque ainsi des plus gros fournisseurs VPN du marché : pas de promotions, de partenariats ou de formules avec engagement de plusieurs années pour un prix réduit, pas d’affiliation. Surtout, pas d’abonnement ni de renouvellement automatique, plutôt des accès temporaires, et ce afin d’éviter la collecte de données personnelles. En revanche, il y a toujours une garantie satisfait ou remboursé les 14 premiers jours de l’abonnement (hormis pour les paiements en espèces).

Cette rupture totale avec les logiques commerciales réaffirme l’engagement de Mullvad VPN à protéger la vie privée de ses utilisateurs, et lui sert à mettre en avant son sens de l’éthique.

Sur un abonnement de deux ans, voire plus, Mullvad VPN peut-être deux fois plus cher que ses concurrents. En revanche, il est plus intéressant sur la formule d’un mois, et peut donc être plus intéressant pour les particuliers qui cherchent un VPN à utiliser de temps en temps, sans être contraint par la période d’engagement.