Mullvad

Aperçu

Mullvad VPN se positionne comme l'un des services VPN les plus respectueux de la vie privée disponibles pour les utilisateurs recherchant un accès no-KYC en 2026. Fondé en 2009 et entièrement détenu par ses fondateurs Fredrik Strömberg et Daniel Berntsson via la société mère Amagicom AB, le fournisseur suédois maintient un tarif fixe de 5 € par mois depuis son lancement, un engagement de plus en plus rare dans une industrie accro aux pièges d'abonnement à long terme. Le service prend en charge jusqu'à cinq connexions simultanées d'appareils et propose des applications natives pour Windows, macOS, Linux, iOS et Android. Contrairement à pratiquement tous ses concurrents, Mullvad ne nécessite aucune adresse e-mail, aucun numéro de téléphone et aucun identifiant personnel pour créer un compte. Les utilisateurs génèrent un numéro de compte aléatoire et peuvent payer immédiatement, en faisant une véritable option de VPN anonyme.

Le fournisseur complète son VPN avec le Mullvad Browser, développé en collaboration avec le Tor Project et offert gratuitement indépendamment du statut d'abonnement au VPN. Cette philosophie axée sur le navigateur reflète la position plus large de Mullvad selon laquelle un seul VPN ne peut pas garantir une confidentialité complète. Les développements récents de 2026 incluent la transition de Mullvad Browser Alpha vers le canal Rapid Release de Firefox, l'expansion du support Linux ARM et les audits de sécurité continus de son implémentation WireGuard basée sur Rust, GotaTun.

Vie privée et KYC

Mullvad opère au niveau KYC L1, Anonyme, la classification de confidentialité la plus élevée. La création de compte est purement pseudonyme : le système génère un identifiant numérique aléatoire sans aucun lien avec l'identité réelle. Le fournisseur ne conserve explicitement pas les adresses IP ni l'activité des utilisateurs, une affirmation corroborée par de multiples audits de sécurité indépendants et sa politique de confidentialité transparente.

La minimisation des données de l'entreprise s'étend à toute son infrastructure. La juridiction suédoise la place au sein de l'alliance du Fourteen Eyes, mais l'architecture stricte de non-conservation des logs de Mullvad offre peu de données exploitables à contraindre. Sa politique de confidentialité reconnaît que certains modes de paiement, virements bancaires, PayPal, Swish, exposent nécessairement des données personnelles limitées via des processeurs tiers, mais celles-ci ne touchent jamais la couche de session du VPN. Pour les utilisateurs exigeant l'anonymat maximal, les paiements en espèces restent acceptés en EUR, USD, GBP, SEK, NOK, CHF, CAD, AUD et NZD, sans aucun enregistrement liant le contenu de l'enveloppe aux numéros de compte.

• Pas d'e-mail requis : La récupération du compte repose uniquement sur les numéros de compte stockés ; si vous le perdez, le compte est irrécupérable par conception.
• Pas de journalisation d'activité ou de métadonnées : Politique explicite avec validation par audit externe.
• Espèces par courrier : Option de financement véritablement anonyme avec une remise de 10% en cryptomonnaie en alternative.
• Disponibilité Tor : Accès au site onion pour les utilisateurs routant via Tor.

Actifs et paiements pris en charge

Mullvad accepte l'une des palettes de paiement les plus larges de l'industrie VPN, avec une force particulière dans les cryptomonnaies préservant la vie privée. Les utilisateurs peuvent financer leurs comptes en utilisant Monero (XMR), Bitcoin (BTC) et Bitcoin Lightning, aux côtés des rails fiat conventionnels incluant les cartes de crédit, PayPal, virement bancaire, et des options spécifiques à certaines régions comme iDEAL, Bancontact et Przelewy24. Les paiements en cryptomonnaie bénéficient d'une remise de 10%, reflétant des frais de traitement réduits et une charge administrative allégée.

L'inclusion de Monero est particulièrement notable pour les chercheurs de VPN anonyme. L'architecture de signatures en anneau de XMR obscurcit les traces de transaction, complétant le modèle sans inscription de Mullvad pour créer une boucle de paiement véritablement non liante. Le support de Lightning permet des règlements Bitcoin quasi instantanés et à faible coût. Pour les plus prudents, les paiements en espèces par courrier postal restent opérationnels en 2026, préservant l'anonymat du monde physique sans empreintes numériques. Le tarif mensuel fixe de 5 € s'applique de manière identique quel que soit le mode de paiement ou la durée d'engagement, pas de « réductions » pluriannuelles qui bloquent les fonds.

Sécurité & conservation

La posture de sécurité de Mullvad met l'accent sur la transparence et le contrôle de l'utilisateur plutôt que sur l'assistance conservatrice. En tant que service VPN, il fonctionne de manière non conservatrice concernant le trafic des utilisateurs, le chiffrement s'effectue côté client, et aucune donnée utilisateur ne réside sur l'infrastructure du fournisseur au-delà des états de session éphémères. L'entreprise publie des résultats d'audits de sécurité complets, y compris les examens de 2026 de son API de paiement et de compte par X41 D-Sec GmbH et les audits de l'implémentation Android WireGuard par Assured Security Consultants.

La prise en charge des protocoles se concentre sur WireGuard avec un tunneling sécurisé post-quantique introduit en 2017, complété par des méthodes d'obfuscation ciblant les régimes de censure. La prise en charge d'OpenVPN a été complètement supprimée en janvier 2026, une consolidation controversée mais tournée vers l'avenir. Le fournisseur exploite sa propre infrastructure de serveurs plutôt que de louer des machines virtuelles, et a poursuivi des initiatives de transparence système incluant un micrologiciel open source sur du matériel standard. Toutes les applications VPN sont open source, permettant un examen indépendant du code.

Parmi les développements de sécurité notables de 2026, on note l'atténuation d'un problème d'empreinte digitale d'IP de sortie découvert en mai et le renforcement de l'application du tunnel iOS contre des bogues persistants de la pile réseau d'Apple. Les utilisateurs doivent noter que Mullvad ne propose pas de transfert de port, une fonctionnalité supprimée sous la pression des forces de l'ordre qui continue de susciter des critiques de la communauté.

Pour qui, verdict

Mullvad VPN mérite sa réputation de meilleur VPN sans KYC pour les utilisateurs qui privilégient la séparation d'identité plutôt que les fonctionnalités superflues. Le service convient aux journalistes, activistes, détenteurs de cryptomonnaies et citoyens ordinaires dans des juridictions fortement surveillées qui refusent d'échanger leurs données personnelles contre une connectivité. Son tarif fixe de 5 €, l'acceptation de Monero et l'inscription véritablement anonyme éliminent les frictions et l'exposition qui compromettent les VPN « privacy » concurrents exigeant une inscription par email.

Cependant, la suppression du port forwarding limite considérablement l'attrait pour les utilisateurs de torrents et les auto-hébergeurs, et la juridiction suédoise au sein des Fourteen Eyes peut inquiéter les modèles de menace supposant des adversaires de niveau étatique. La réactivité du support fait l'objet de critiques occasionnelles, certains utilisateurs signalant des temps de résolution lents pour les problèmes techniques. La garantie de remboursement de 14 jours exclut les paiements en espèces conformément aux réglementations anti-blanchiment d'argent, une limitation raisonnable compte tenu du compromis d'anonymat.

Pour les fondamentaux de la privacy pure, Mullvad reste inégalé en 2026. Les utilisateurs ayant besoin de fonctionnalités réseau avancées ou d'un service client réactif devront peut-être faire un compromis ailleurs. Notre évaluation : essentiel pour les workflows axés sur l'anonymat, légèrement moins polyvalent pour les utilisateurs avancés.