NordVPN, l’un des principaux fournisseurs de réseaux privés virtuels (VPN), a récemment achevé son sixième audit indépendant sans journaux réalisé par Deloitte, l’un des plus grands réseaux de services professionnels au monde. Cet audit, réalisé entre le 10 novembre et le 12 décembre 2025, renforce l’engagement de l’entreprise en faveur de la confidentialité des utilisateurs en vérifiant qu’elle ne suit ni ne stocke l’activité des utilisateurs lorsqu’ils sont connectés à ses serveurs.
Pourquoi les audits VPN sont importants
Les VPN promettent la confidentialité, mais la confiance se gagne grâce à la vérification. Contrairement aux déclarations autodéclarées, les audits indépendants fournissent un niveau d’assurance crucial. Tout comme les évaluations sanitaires des restaurants démontrent une propreté au-delà de ce que prétend l’établissement, ces audits examinent l’infrastructure et les pratiques d’un fournisseur VPN pour confirmer sa politique de non-journalisation.
Conclusions de Deloitte
L’évaluation de Deloitte a porté sur l’infrastructure des serveurs de NordVPN, y compris les serveurs VPN standard, Double VPN, Onion Over VPN et obscurcis. Des entretiens avec les employés et une revue des procédures opérationnelles ont également été menés. L’audit n’a trouvé aucune preuve contredisant l’affirmation de NordVPN selon laquelle il n’enregistre pas les données des utilisateurs. Bien que les résultats complets ne soient pas accessibles au public, les résumés sont accessibles aux titulaires de compte NordVPN.
Mesures de transparence et de sécurité
NordVPN utilise des serveurs uniquement RAM, conçus pour effacer les données en cas de coupure de courant, minimisant ainsi le risque de journaux persistants. La société publie également régulièrement des rapports de transparence détaillant les demandes d’informations sur les utilisateurs émanant des forces de l’ordre et des organismes gouvernementaux, ainsi que les taux de conformité. Ce niveau d’ouverture aide les utilisateurs à comprendre comment le service fonctionne dans des scénarios réels.
Limites et améliorations futures
Les audits VPN ne sont pas infaillibles ; ils représentent un instantané dans le temps et ne peuvent garantir une sécurité absolue contre les fuites. Cependant, l’engagement de NordVPN en matière d’audits annuels le distingue. Certains plaident pour un accès plus large aux résultats d’audit, comme le propose Proton VPN, permettant aux clients potentiels d’évaluer la transparence avant de s’abonner.
L’audit cohérent de NordVPN, combiné à ses fonctionnalités de sécurité robustes telles que Double VPN et Onion Over VPN, en fait un choix fiable pour les utilisateurs soucieux de leur confidentialité. L’engagement de l’entreprise en faveur de la vérification par des tiers contribue à maintenir la confiance dans un secteur où un tel contrôle est essentiel.
