Publié à l’origine après l’audit de 2022, cet article méritait une mise à jour importante : NordVPN a désormais fait vérifier sa politique « no-logs » à six reprises. La dernière mission d’assurance a été menée fin 2025 par Deloitte Lituanie et ses conclusions ont été publiées en février 2026.
⚡ TL;DR — L’ESSENTIEL EN 30 SECONDES
- ✅ NordVPN a fait vérifier sa politique no-logs six fois : deux évaluations par PwC puis quatre par Deloitte.
- ✅ La dernière évaluation, menée fin 2025 selon la norme ISAE 3000 (révisée), a conclu que les systèmes examinés étaient conformes à la déclaration no-logs de NordVPN.
- ⚠️ Un audit no-logs n’est pas une garantie absolue et permanente : il évalue un périmètre et une période donnés.
- ⚠️ NordVPN conserve malgré tout certaines données de compte et de facturation nécessaires au fonctionnement du service.
Ce que confirme le sixième audit no-logs de NordVPN
La dernière évaluation a été réalisée par Deloitte Lituanie entre le 10 novembre et le 12 décembre 2025. Elle a été conduite selon la norme internationale ISAE 3000 (révisée), utilisée pour les missions d’assurance portant sur des informations non financières.
Deloitte a examiné l’infrastructure et les procédures de NordVPN, notamment les configurations de serveurs, les processus de déploiement et plusieurs catégories de serveurs : VPN standard, Double VPN, serveurs obfusqués et Onion Over VPN.
La conclusion communiquée par NordVPN est que les systèmes informatiques et les opérations de soutien examinés étaient conçus et mis en œuvre conformément à sa déclaration de non-conservation des journaux d’activité. Le rapport final est daté du 12 décembre 2025 et peut être consulté par les abonnés depuis leur Nord Account.
Six vérifications indépendantes depuis 2018
L’intérêt n’est pas seulement qu’un audit ait été réalisé, mais qu’il soit répété dans le temps. NordVPN indique avoir soumis sa politique no-logs à six évaluations indépendantes :
| Année évaluée | Cabinet | Repère |
|---|---|---|
| 2018 | PwC Suisse | Première vérification indépendante |
| 2020 | PwC Suisse | Deuxième vérification |
| 2022 | Deloitte | Troisième vérification, celle à l’origine de cet article |
| 2023 | Deloitte | Quatrième vérification |
| 2024 | Deloitte | Cinquième vérification |
| 2025 | Deloitte | Sixième vérification, publiée en 2026 |
Cette répétition est plus intéressante qu’une attestation isolée : elle permet de vérifier régulièrement que l’infrastructure et les pratiques n’ont pas dérivé avec le temps.
Que signifie vraiment « no-logs » ?
Une politique no-logs ne signifie pas qu’un fournisseur VPN ne conserve absolument aucune donnée. Elle signifie surtout qu’il ne doit pas enregistrer l’activité de navigation et les données permettant de reconstruire l’usage du VPN : sites consultés, destinations réseau ou contenu du trafic.
NordVPN indique ne pas enregistrer l’activité Internet de ses utilisateurs. En revanche, le service conserve certaines informations nécessaires à la gestion d’un compte, notamment :
- l’adresse e-mail liée au compte ;
- un identifiant utilisateur nécessaire à la connexion au service ;
- des informations de facturation comme l’identifiant de transaction ou de commande, notamment pour les remboursements.
Cette distinction est importante : « no-logs » concerne principalement l’activité VPN, pas l’absence totale de données administratives ou commerciales.
Ce qu’un audit indépendant prouve — et ce qu’il ne prouve pas
Un audit externe apporte une preuve bien plus solide qu’une simple promesse marketing, mais il faut en comprendre la portée.
- Il vérifie un périmètre défini : systèmes, processus et configurations inclus dans la mission.
- Il porte sur une période donnée : la dernière mission a observé les systèmes entre novembre et décembre 2025.
- Il ne constitue pas une garantie éternelle : l’infrastructure peut évoluer après l’audit, d’où l’intérêt des vérifications répétées.
- Il ne rend pas l’utilisateur anonyme : un VPN masque l’adresse IP publique aux sites visités et chiffre le trafic jusqu’au serveur VPN, mais les cookies, comptes connectés et techniques de fingerprinting restent possibles.
La juridiction de NordVPN
NordVPN indique que le service VPN est exploité sous la juridiction du Panama, tandis que sa société mère Nord Security est basée aux Pays-Bas. Selon NordVPN, le Panama n’impose pas de conservation générale des données aux fournisseurs VPN.
La juridiction n’est toutefois qu’un critère parmi d’autres. Les audits, l’architecture technique, les pratiques opérationnelles, la transparence et la nature des données réellement conservées sont au moins aussi importants pour juger un service.
Pourquoi la politique no-logs reste un critère important
Lorsque tu utilises un VPN, tu déplaces une partie de la confiance de ton fournisseur d’accès Internet vers le fournisseur VPN. Ton FAI voit alors surtout que tu échanges du trafic chiffré avec un serveur VPN, tandis que le fournisseur VPN devient l’intermédiaire qui transporte les connexions vers leur destination finale.
C’est pourquoi la politique de journalisation doit être examinée avec attention. Une politique claire, associée à des contrôles indépendants répétés, réduit le risque qu’un fournisseur enregistre plus d’informations qu’il ne l’annonce.
NordVPN est-il pour autant le meilleur VPN ?
La politique no-logs est un point important, mais elle ne suffit pas à départager tous les services. Il faut aussi considérer les performances, les protocoles, le kill switch, la compatibilité des appareils, la transparence, le prix de renouvellement et les fonctions additionnelles.
Pour une analyse plus large du service, consulte notre dossier NordVPN. Pour comparer plusieurs fournisseurs, notre comparatif des meilleurs VPN reste le meilleur point de départ.
[wptb id=32861]
Sources
- NordVPN, « NordVPN réussit son évaluation no-logs pour la sixième fois », 3 février 2026.
- NordVPN, page consacrée à la politique no-logs et historique des six vérifications indépendantes.
- NordVPN Support, « Quelles informations sont conservées par NordVPN ? ».
- NordVPN Support, informations relatives à la juridiction du service au Panama.
📖 Retrouve tous nos comparatifs VPN et conseils vie privée dans notre Guide VPN & Vie Privée 2026.