Vue d'ensemble
Mullvad VPN se distingue sur un marché de la vie privée encombré en éliminant le maillon faible de la plupart des services VPN : l'identité de l'utilisateur liée au compte. Lancé en 2009 et toujours tarifé à un forfait plat de 5 € par mois, ce service basé en Suède génère un numéro de compte aléatoire sans email, sans mot de passe et sans lien d'identité persistant. Pour les chercheurs de confidentialité adeptes des crypto-monnaies, Mullvad représente la référence en matière d'infrastructure sans KYC, un outil que vous pouvez financer, configurer et utiliser sans jamais révéler qui vous êtes.
Le service est exploité par la société mère Amagicom AB, entièrement détenue par les fondateurs Fredrik Strömberg et Daniel Berntsson. Contrairement aux concurrents financés par des fonds de capital-risque en quête de croissance, Mullvad a résisté à l'inflation, aux pièges d'abonnement et à la monétisation des données pendant dix-sept ans. Ses développements techniques récents incluent GotaTun, une implémentation WireGuard basée sur Rust désormais auditée et déployée sur Android, ainsi que le Mullvad Browser co-développé avec des contributeurs du projet Tor.
Confidentialité & KYC
Mullvad atteint un niveau KYC de L0, Sans confiance, ce qui signifie qu'aucune création de compte n'est requise. Vous générez un numéro de compte à 16 chiffres sur mullvad.net, payez pour l'activer, et vous connectez. Il n'y a pas de champ email, pas de vérification téléphonique, pas de connexion sociale, et pas de flux de récupération qui expose l'identité.
- Politique de journalisation : Aucune journalisation stricte sans conservation d'activité ni de métadonnées ; la politique de confidentialité stipule explicitement un traitement minimal des données
- Journalisation d'IP : Aucune adresse IP stockée ; le trafic est chiffré et acheminé par tunnel via des IP de sortie partagées
- Paiements : Espèces envoyées par courrier acceptées depuis 2010 ; Monero, Bitcoin et Bitcoin Cash pris en charge avec une remise crypto de 10%
- Juridiction : Suède, membre des 14 Eyes, bien que l'architecture sans données de Mullvad rende cela largement sans importance
- Transparence : Audits indépendants réguliers (audit le plus récent du système de paiement par X41 D‑Sec GmbH fin 2025)
L'option de paiement par courrier reste unique parmi les VPN grand public : scellez des EUR, USD, GBP ou d'autres devises acceptées avec un jeton de paiement dans une enveloppe, envoyez par la poste à Mullvad, et du temps sera crédité sur votre numéro de compte. Pour les vraiment paranoïaques, cela rompt entièrement la trace financière.
Actifs et paiements pris en charge
Mullvad accepte l'une des palettes de paiement les plus larges de l'industrie VPN, délibérément structurée pour préserver l'anonymat à chaque niveau. Les utilisateurs de cryptomonnaie bénéficient de remises de 10 % en raison de frais de traitement plus faibles.
- Optimal pour la confidentialité : Monero (XMR), espèces par courrier
- Crypto : Bitcoin (BTC), Bitcoin Cash (BCH)
- Traditionnel : Virement bancaire, carte de crédit via Stripe, PayPal, Swish, EPS, Bancontact, iDEAL/Wero, Przelewy24
Le tarif mensuel fixe de 5 € s'applique universellement, pas de réductions pour engagement annuel, pas d'offres à vie, pas de tarification prédatrice. Ce modèle axé sur la durabilité finance l'expansion continue de la bande passante et les audits de sécurité sans compromettre la confidentialité des utilisateurs pour des métriques de croissance.
Sécurité & conservation
Mullvad est non-custodial par conception : vous détenez votre numéro de compte, et le service ne conserve aucune information identifiable vous concernant. Les applications VPN sont entièrement open source sur Windows, macOS, Linux, iOS et Android, l'audit de sécurité multi-plateforme de 2020 ayant établi une référence précoce en matière de transparence industrielle.
Les fonctionnalités techniques incluent WireGuard et des tunnels sécurisés post-quantiques, OpenVPN étant entièrement déprécié depuis janvier 2026. Les utilisateurs de Tor peuvent accéder à Mullvad via des miroirs onion pour une couche supplémentaire. Le Mullvad Browser, basé sur Firefox Rapid Release en 2026 et gratuit indépendamment de l'abonnement VPN, étend la protection contre le fingerprinting et le suivi au-delà du tunnel.
Parmi les développements notables de 2026 figurent le tunneling forcé sur iOS malgré des bugs persistants de la pile réseau Apple, et le renforcement d'Android contre une vulnérabilité de fuite de trafic découverte dans Android 16. Le blog de sécurité de Mullvad divulgue les problèmes rapidement plutôt que de les enterrer.
À qui il s'adresse, verdict
Mullvad VPN mérite sa note globale de 9,4/10 en refusant de compromettre sur les fondamentaux : la séparation de l'identité, la sécurité vérifiable et les opérations durables. Il est conçu spécifiquement pour les journalistes en environnements hostiles, les utilisateurs de cryptomonnaies souhaitant éviter l'analyse de chaîne, les activistes sous surveillance et toute personne reconnaissant que les données « anonymisées » sont une fiction marketing.
Les compromis sont délibérés : pas de redirection de ports, pas de programme d'affiliation, pas de marketing tape-à-l'œil et un modèle de support nécessitant une démarche proactive par e-mail. Les limites de cinq appareils et l'absence de serveurs optimisés pour le streaming peuvent frustrer les utilisateurs occasionnels cherchant à débloquer Netflix. Pour le puriste de la vie privée sans KYC, ces limitations sont des fonctionnalités, pas des bugs, la preuve que Mullvad optimise pour la résilience du modèle de menace plutôt que l'attrait grand public.
Dans le paysage 2026 des violations de données, de l'analyse de trafic pilotée par l'IA et de l'ingérence réglementaire, Mullvad reste le VPN auquel les utilisateurs de crypto soucieux de la vie privée devraient se fier par défaut lorsque l'exposition de l'identité est inacceptable.
