VPN sans logs : que signifie vraiment cette promesse ?

En 2018, un fournisseur de VPN qui vantait une « politique stricte de zéro logs » a transmis au Département de la Sécurité intérieure américain le nom, l’adresse email, l’IP personnelle et les horodatages de connexion d’un utilisateur — exactement les données qu’il jurait ne jamais conserver. Ce fournisseur, c’était IPVanish. Cette affaire est aujourd’hui citée en exemple chaque fois que quelqu’un se demande ce que vaut réellement une politique « no logs ».

Cet écart entre la page marketing et ce qu’une entreprise peut réellement produire sous citation à comparaître, c’est toute l’histoire du « sans logs ». L’expression figure sur la page d’accueil de tous les VPN, mais elle n’a aucune définition juridique unique, et chaque fournisseur l’utilise à sa manière.

Ce que « sans logs » signifie réellement

Une véritable politique sans logs signifie que le fournisseur ne conserve rien qui puisse relier une personne précise à une activité en ligne précise à un moment précis. En pratique, cette promesse recouvre plusieurs catégories de données bien distinctes, et une politique peut être stricte sur certaines tout en restant floue sur d’autres.

• Les logs de connexion — les horodatages de connexion et de déconnexion, et la durée de session.
• L’adresse IP source — l’IP réellement utilisée par votre appareil pour atteindre le serveur VPN.
• Les données de destination — les sites, serveurs ou services vers lesquels votre trafic a transité.
• Les requêtes DNS — les résolutions de domaines qui révèlent votre navigation même quand le contenu lui-même est chiffré.
• Les métadonnées de bande passante et de session — le volume de données échangé, parfois conservé de façon agrégée pour la planification de capacité, sans lien avec un compte individuel.

Une politique sans logs stricte exclut totalement les quatre premières catégories. Certains fournisseurs conservent encore des chiffres de bande passante agrégés et anonymisés pour gérer la charge des serveurs — c’est une exception opérationnelle raisonnable, pas une faille de confidentialité, tant qu’elle ne peut pas être rattachée à l’activité d’un utilisateur précis.

Les logs qui comptent vraiment — et ceux qui comptent moins

Toutes les catégories de données ne présentent pas le même risque. Voici, en gros, comment elles se classent.

Type de donnée	Ce qu’elle révèle	Conservée par un VPN strictement sans logs ?
Horodatages de connexion	Quand vous étiez en ligne et pendant combien de temps	Non
IP source/destination	Votre localisation réelle + les sites/services visités	Non
Requêtes DNS	Chaque domaine consulté	Non
Bande passante agrégée (anonymisée)	Charge serveur, tendances de capacité	Parfois, sans lien avec un utilisateur
Email de compte / moyen de paiement	Qui paie, pour la facturation et le support	Oui — ce n’est pas en soi une fuite de vie privée

Cette dernière ligne mérite attention : même un VPN véritablement sans logs doit savoir qui paie l’abonnement. La promesse de confidentialité porte sur les données d’activité, pas sur l’existence même d’un compte.

Comment les politiques sont réellement mises à l’épreuve — audits et affaires judiciaires

Les audits indépendants sont devenus courants chez les fournisseurs de VPN établis, avec des cabinets comme Cure53, Deloitte, PwC ou KPMG qui publient des revues de l’infrastructure et du code source des applications. Ces audits se répartissent globalement en deux types : les attestations opérationnelles, où les auditeurs examinent des serveurs et des configurations en production pour confirmer qu’aucun code de journalisation ne tourne, et les audits techniques approfondis, qui passent aussi le code de l’application au crible pour détecter une télémétrie cachée.

Un audit est une photographie, pas une garantie. Il confirme que les systèmes examinés à cette date-là ne journalisaient rien — un changement de code, un nouveau SDK ou une fonctionnalité ajoutée le mois suivant n’est pas automatiquement couvert par le rapport de l’année précédente.

Les preuves les plus convaincantes viennent généralement d’événements réels, pas de promesses marketing.

1. Private Internet Access, 2016 et 2018 — visé deux fois par des citations à comparaître d’enquêteurs américains, dans deux affaires distinctes. À chaque fois, l’entreprise n’a pu fournir qu’un cluster géographique large d’adresses IP, faute de logs de connexion par utilisateur à produire.
2. IPVanish, 2018 — le contre-exemple évoqué plus haut : une promesse « zéro logs » qui s’est effondrée dès qu’une citation à comparaître est arrivée, parce que le fournisseur journalisait en réalité les données de connexion.
3. Mullvad, Suède — la police a été autorisée à inspecter physiquement les bureaux et les serveurs de l’entreprise dans le cadre d’une enquête transfrontalière, et n’a trouvé aucune donnée d’activité client à saisir, ce qui concorde avec l’absence, en Suède, d’obligation légale de conservation des données pour les opérateurs VPN.

Le schéma est constant : une politique sans logs ne vaut que ce qu’elle donne le jour où une autorité légale demande réellement les données.

Comment vérifier vous-même une promesse « sans logs »

Pas besoin d’un diplôme de droit pour évaluer sérieusement la promesse d’un fournisseur. Quelques vérifications suffisent.

1. Lisez la vraie politique de confidentialité, pas le résumé de la page d’accueil — cherchez des exclusions précises (IP, horodatages, DNS) plutôt que la formule vague « nous ne journalisons rien ».
2. Cherchez un audit indépendant et vérifiez son périmètre et sa date — un audit vieux de trois ans, portant sur une version différente de l’application, en dit beaucoup moins qu’il n’y paraît.
3. Vérifiez la juridiction du fournisseur — certains pays imposent la conservation des données par la loi, ce qui prime sur n’importe quelle politique écrite.
4. Cherchez un test grandeur nature — une affaire judiciaire, une saisie policière, un piratage — où la promesse sans logs a réellement été mise sous pression.
5. Distinguez les données de compte des données d’activité — les informations de facturation ne sont pas une faille de confidentialité ; les logs de connexion et de navigation, si.

Comment RunVPN gère la journalisation

RunVPN ne stocke ni sites web, ni requêtes DNS, ni destinations, ni contenu du trafic. Des données de connexion limitées sont conservées pendant 30 jours.

1. Téléchargez l’application — disponible dès maintenant sur Android, avec iOS et desktop à venir prochainement.
2. Connectez-vous avec Google, un email ou Telegram — l’application récupère ensuite automatiquement sa configuration de connexion. Aucun fichier de configuration à importer manuellement, aucun QR code à scanner.
3. Appuyez sur connecter. Le trafic passe par AmneziaWG ou VLESS-Reality (XTLS-Vision) sur le moteur Xray, réglés pour une connexion rapide et stable.

RunVPN peut répondre aux demandes légales valides avec les données de connexion limitées disponibles pendant la période de conservation de 30 jours. Le service ne dispose ni des destinations de navigation, ni des requêtes DNS, ni du contenu du trafic.

Les comptes RunVPN prennent en charge jusqu’à 5 appareils, et l’application est gratuite à l’essai avant de s’engager sur un plan. Pour le détail technique complet, consultez la page confiance et confidentialité.

FAQ

Un VPN sans logs signifie-t-il que l’entreprise ne sait rien de moi ? Non. Les informations de facturation (email, moyen de paiement) existent toujours pour la gestion du compte — une politique sans logs porte sur le fait de ne pas enregistrer vos horaires de connexion, vos adresses IP et votre activité de navigation, pas sur l’effacement du fait qu’un compte existe.

Un fournisseur VPN peut-il vraiment garantir qu’il ne journalisera jamais, même sous pression légale ? Aucun fournisseur ne peut garantir son comportement futur. Ce qui compte, c’est de savoir si son architecture actuelle rend la journalisation d’activité techniquement inutile, et si cela a été vérifié par un audit indépendant ou mis à l’épreuve par une véritable demande légale.

Une politique sans logs équivaut-elle à un chiffrement fort ? Non — les deux résolvent des problèmes différents. Le chiffrement protège le contenu de votre trafic contre toute lecture en transit ; une politique sans logs détermine si une trace du fait même que vous avez envoyé du trafic subsiste ensuite.

RunVPN enregistre-t-il les sites que je visite ? RunVPN ne suit pas les destinations de navigation. La connexion via Google, e-mail ou Telegram est liée à des données de connexion limitées conservées pendant 30 jours et sert aussi à gérer l’abonnement et les appareils.

Prêt à essayer ? Téléchargez RunVPN ou découvrez le protocole VLESS-Reality qui alimente la connexion en coulisses.