Mullvad VPN Avis

Mullvad VPN : Ce qui le distingue

Mullvad est le VPN anti-VPN. Pas de courrier électronique requis. Pas de nom de compte. Pas de vente annuelle forcée. Vous recevez un numéro généré aléatoirement, payez €5.00 par mois, et vous vous connectez. L’entreprise n’a aucun intérêt à vous aider à regarder Netflix à l’étranger. Elle existe pour vous rendre invisible en ligne.

Cette philosophie place Mullvad dans une catégorie unique. Chaque fournisseur prétend prioriser la confidentialité. Mullvad affirme qu’il la met en place dès son architecture. L’entreprise ne peut pas remettre les données qu’elle affirme ne jamais collecter. La police suédoise a fouillé ses bureaux en 2023 et en est repartie sans rien prendre, ce que Mullvad attribue au fait qu’elle ne conserve aucune donnée client.

Cette approche permet à Mullvad d’obtenir un score de 76/100 dans notre test. Il figure parmi les meilleurs fournisseurs en matière de sécurité. Il obtient en revanche de mauvais résultats pour le streaming, ce qui limite son attrait pour les utilisateurs centrés sur le divertissement. Ce test présente honnêtement les deux aspects.

Performances et vitesse de Mullvad VPN

Nous ne réalisons pas nos propres tests de vitesse sur Mullvad. Son score de confiance de 76/100 repose sur des données de tests publiées par des tiers, et ses performances dépassent celles de nombreux concurrents grand public, tout en restant derrière les services premium les plus rapides.

WireGuard offre les meilleurs résultats. Les connexions WireGuard conservent généralement la majeure partie de votre débit de base sur les serveurs proches. Les connexions OpenVPN perdent davantage de débit. L’écart se creuse sur les itinéraires plus longs.

Pour les tâches quotidiennes, Mullvad fonctionne sans problème. Les appels vidéo, les téléchargements de fichiers volumineux et les jeux sur des serveurs régionaux s’exécutent tous sans encombre. Son réseau de serveurs offre une couverture géographique suffisante pour la plupart des besoins de routage.

Les connexions longue distance racontent une histoire légèrement différente. La connexion depuis l’Europe vers les serveurs en Asie ou en Amérique du Sud produit généralement des chutes de vitesse plus notables. Les fournisseurs avec des réseaux de serveurs plus importants acheminent parfois le trafic plus efficacement à travers les continents. Le réseau plus petit de Mullvad signifie moins d’options de routage sur ces longs trajets.

Mullvad dit que ses serveurs fonctionnent en RAM uniquement depuis septembre 2023, donc rien n’est écrit sur le disque et chaque redémarrage efface toutes les données. L’API de relais de Mullvad signale les 544 relais actifs comme étant en RAM uniquement, et un audit de deux serveurs de test a trouvé une conception en mémoire uniquement, mais pas tous les serveurs de production ont été vérifiés indépendamment. Mullvad possède 115 de ces relais et loue les 429 autres auprès de fournisseurs d’hébergement.

Sécurité et confidentialité de Mullvad VPN

Mullvad opère sous la juridiction suédoise par le biais de sa société mère Amagicom AB. La Suède se situe dans l’alliance de renseignement des Fourteen Eyes. Certains utilisateurs considèrent cela comme un inconvénient. En pratique, la juridiction importe beaucoup moins que l’architecture.

La revendication de non-journalisation de Mullvad a fait face à un test réel. En avril 2023, la police suédoise a perquisitionné son bureau de Göteborg en vertu d’un mandat pour saisir des ordinateurs contenant des données clients, suite à une demande allemande, et a quitté les lieux sans rien prendre ni obtenir d’informations clients. C’est un signal réel solide, bien que ce ne soit pas un audit des serveurs de production.

Audits et transparence

Mullvad publie des rapports d’audits indépendants sans nécessiter de connexion, y compris les conclusions peu flatteuses. Quatre audits d’infrastructure menés par trois entreprises (Cure53 en 2020 et 2024, Assured en 2022, Radically Open Security en 2023) n’ont trouvé aucune journalisation d’activité client sur les serveurs qui leur ont été fournis, et X41 a audité les applications en 2024. La limite est la portée : les serveurs audités étaient des machines de test ou nouvellement provisionnées, pas de production, et aucun des audits n’est continu.

Les applications open-source pour ordinateur de bureau et mobile permettent à quiconque d’inspecter le code. Mullvad exécute une politique de divulgation coordonnée des vulnérabilités mais aucun bug bounty, et nous n’avons trouvé aucun canari de mandat ni rapport de transparence périodique. Peu de fournisseurs VPN publient autant de rapports d’audit.

Chiffrement et protocoles

WireGuard sert de protocole par défaut et convient à la plupart des utilisateurs. Il est plus rapide, plus léger et plus facile à auditer qu’OpenVPN. Mullvad a adopté WireGuard avant qu’il n’atteigne la version 1.0, ce qui en fait l’un des premiers implémenteurs commerciaux.

OpenVPN reste disponible pour les utilisateurs qui le préfèrent. Shadowsocks fournit l’obfuscation pour les utilisateurs dans les réseaux censurés. Une option de proxy SOCKS5 complète la sélection de protocoles.

Fonctionnalités de sécurité uniques

DAITA (Defence Against AI-based Traffic Analysis) aborde une menace que la plupart des fournisseurs VPN ignorent complètement. Même avec le chiffrement, l’analyse du trafic peut identifier les utilisateurs par la taille des paquets, les modèles temporels et le volume. DAITA injecte un rembourrage aléatoire et du trafic artificiel pour déjouer la reconnaissance de motifs. Peu d’autres fournisseurs VPN expédient cette fonctionnalité.

La cryptographie post-quantique protège les connexions WireGuard en utilisant l’encapsulation de clé Kyber-1024. Cela se défend contre les attaques de collecte-maintenant-décryptage-plus-tard, où les adversaires collectent le trafic chiffré aujourd’hui en espérant que les futurs ordinateurs quantiques pourront le casser. Mullvad est parmi les premiers VPN commerciaux à déployer cette protection.

Mullvad supporte également le routage multisaut. Le trafic passe par deux serveurs VPN séparés dans des pays différents avant d’atteindre sa destination. Cela rend les attaques par corrélation significativement plus difficiles. Le kill switch s’active par défaut et ne peut pas être facilement contourné.

Streaming et accès au contenu de Mullvad VPN

Le streaming est la catégorie la plus faible de Mullvad. Le fournisseur obtient 4/10 dans notre notation de streaming. C’est intentionnel, pas accidentel. Mullvad n’optimise pas pour le streaming et ne se commercialise pas en tant que proxy de streaming.

Netflix, Disney+ et BBC iPlayer bloquent activement le trafic VPN. Les fournisseurs qui réussissent le streaming investissent massivement dans la rotation des adresses IP et le maintien de listes de serveurs ayant accès. Mullvad ne fait pas cet investissement. Certains serveurs peuvent fonctionner avec certaines plates-formes à un moment donné, mais la fiabilité est incohérente.

Mullvad n’offre pas de fonctionnalité SmartDNS. Il n’opère pas de serveurs de streaming spécialisés. La position de l’entreprise est simple : elle crée des outils de confidentialité, pas des outils d’accès au divertissement.

Les utilisateurs qui ont besoin d’un accès fiable au streaming devraient envisager un autre fournisseur. Combiner Mullvad avec un service SmartDNS séparé est une solution de contournement, mais cela ajoute de la complexité et des coûts. Si le streaming vous importe, Mullvad n’est pas le bon choix.

Compatibilité des appareils Mullvad VPN

Mullvad prend en charge 5 connexions d’appareils simultanées. Ce nombre est inférieur à la moyenne de l’industrie. Plusieurs concurrents offrent désormais 8 à 10 connexions ou des appareils illimités sur un seul compte.

Plateformes prises en charge

Les applications natives couvrent Windows, macOS, Linux, Android et iOS. Le support Linux de Mullvad se distingue. L’application Linux est complète, pas une version allégée. Elle inclut l’interface graphique, le kill switch et le support DAITA. Les utilisateurs Linux considèrent souvent Mullvad comme la recommandation par défaut pour cette raison.

Les applications de bureau sont propres et fonctionnelles. Les paramètres font apparaître les options avancées sans surcharger les nouveaux utilisateurs. L’application Android reflète étroitement la fonctionnalité du bureau. L’application iOS couvre les éléments essentiels mais historiquement traîne derrière les autres plates-formes dans les versions de fonctionnalités.

Mullvad publie des fichiers de configuration WireGuard pour une configuration manuelle. Cela permet une utilisation sur des routeurs, des appareils NAS et d’autres plates-formes sans support d’application native. L’installation au niveau du routeur couvre un ménage entier sous un seul créneau de connexion.

Aucune extension de navigateur n’existe. Mullvad n’offre pas d’extension de navigateur parce qu’elle considère la protection au niveau du système plus significative que les proxies réservés au navigateur.

Ce qui manque

Mullvad n’a pas d’application Smart TV. Il n’y a pas d’application Fire TV Stick. Aucune application de routeur dédiée avec interface de gestion n’existe. Les utilisateurs qui veulent la protection VPN sur les appareils de divertissement ont besoin d’une configuration manuelle ou d’une configuration au niveau du routeur.

La limite de 5 appareils signifie également que les ménages plus importants peuvent se sentir limités. L’installation du routeur résout ce problème mais nécessite une aisance technique.

Qui devrait utiliser Mullvad VPN

Mullvad est construit pour les utilisateurs qui classent la confidentialité au-dessus de tout. Les journalistes, les activistes, les chercheurs en sécurité et les professionnels conscients de la confidentialité trouvent exactement ce qu’il leur faut ici. L’inscription anonyme, le code open-source et les audits d’infrastructure publiés créent un modèle de confiance que peu de concurrents égalent.

Les utilisateurs techniques apprécient l’approche de Mullvad. L’implémentation WireGuard est excellente. DAITA et le chiffrement post-quantique abordent les menaces d’avenir. Le routage multisaut ajoute une protection en couches. Le support Linux est meilleur de sa catégorie.

Mullvad convient également aux utilisateurs qui n’aiment pas les abonnements et les ventes forcées. Le tarif plat de €5.00 par mois ne nécessite aucun engagement. Payez un mois. Arrêtez quand vous voulez. Aucun processus d’annulation. Aucune offre de rétention. Aucun schéma sombre.

Qui devrait chercher ailleurs

Les utilisateurs qui souhaitent un accès au streaming devraient choisir un autre fournisseur. Le score 4/10 du streaming de Mullvad reflète un choix délibéré, pas une faille réparable.

Les familles ayant besoin de nombreuses connexions simultanées trouveront le plafond de 5 appareils limité. Les utilisateurs qui souhaitent une expérience Smart TV ou Fire Stick polis ne trouveront pas d’applications natives pour ces plates-formes.

Les débutants complets peuvent préférer un fournisseur avec plus de guidance. Le système de compte de Mullvad, bien que simple, suppose que les utilisateurs peuvent gérer un numéro aléatoire sans récupération de mot de passe. Les applications sont simples, mais l’expérience globale privilégie la fonction à la convivialité.

Ressources pour cette page

Graphiques et images de référence issus de nos recherches, libres de consultation et de partage.

• 

• Test de MullvadPDF · 0.7 MB

Questions fréquemment posées

TousFonctionnementSécurité et confidentialitéVitesse & StreamingTarificationConfiguration & Support

Comment fonctionne l’inscription sans compte de Mullvad ?

Mullvad ignore complètement la création de compte par e-mail et les informations personnelles : vous recevez un numéro de compte généré aléatoirement et payez par carte, PayPal, Bitcoin ou même en espèces par courrier. Il n’y a pas de nom d’utilisateur ou de mot de passe, uniquement ce numéro. La police suédoise a fouillé les bureaux de Mullvad en 2023 et en est repartie sans rien saisir, ce que Mullvad attribue au fait qu’elle ne détient aucune donnée client. L’espèces et Monero gardent le paiement anonyme, mais les paiements par carte et PayPal laissent une trace de paiement.

Est-il sûr d’utiliser Mullvad bien que la Suède appartienne à l’alliance des Fourteen Eyes ?

Oui, car l’architecture de Mullvad empêche la collecte de données indépendamment de la juridiction. L’appartenance de la Suède aux Fourteen Eyes importe bien moins que ce que l’entreprise stocke réellement, et elle stocke très peu lié à votre identité. Les audits d’infrastructure indépendants de Cure53, Assured et Radically Open Security n’ont trouvé aucune journalisation d’activité client sur les serveurs qui leur ont été fournis, et les rapports sont publiés sans connexion requise, bien que les serveurs audités aient été des machines de test plutôt que de production.

Que s’est-il réellement passé lorsque la police suédoise a perquisitionné Mullvad en 2023 ?

En avril 2023, la police suédoise a fouillé le bureau de Mullvad à Göteborg en vertu d’un mandat pour saisir des ordinateurs contenant des données clients, suite à une demande allemande, et en est repartie sans rien saisir ni obtenir d’informations client. C’est un signal réel pour les allégations de non-journalisation de Mullvad, bien que ce ne soit pas un audit des serveurs de production. Sa société mère, Amagicom AB, opère sous juridiction suédoise.

Qu’est-ce que DAITA, et Mullvad protège-t-il également contre les futures attaques d’ordinateurs quantiques ?

DAITA (Defence Against AI-based Traffic Analysis) injecte un rembourrage aléatoire et du trafic artificiel pour déjouer les attaques basées sur la reconnaissance de motifs qui peuvent identifier les utilisateurs par la taille des paquets et les modèles temporels même sous chiffrement. Peu d’autres fournisseurs VPN expédient cette fonctionnalité. Mullvad l’associe au chiffrement post-quantique Kyber-1024 sur les connexions WireGuard, se protégeant contre les attaques de collecte-maintenant-décryptage-plus-tard des futurs ordinateurs quantiques.

Quelle est la vitesse de Mullvad ?

Mullvad obtient un score de 76/100 selon notre Trust Score, qui s’appuie sur des données de tests tiers publiées. Nous n’effectuons pas nos propres tests de vitesse. WireGuard, son protocole par défaut, offre les meilleurs résultats. Sur les longues distances, comme entre l’Europe et l’Asie, les ralentissements sont plus marqués, car le réseau de serveurs de Mullvad est plus petit que celui de certains concurrents.

Mullvad permet-il d’accéder à Netflix, Disney+, ou d’autres plateformes de streaming ?

La fiabilité est incohérente, et Mullvad obtient seulement 4/10 dans notre évaluation de streaming par conception. Il aurait fonctionné avec BBC iPlayer, 9Now et Channel 4, mais Netflix, Disney+ et Prime Video sont souvent bloqués puisque Mullvad n’exécute aucune fonctionnalité SmartDNS ou de serveurs de streaming dédiés. Si le streaming fiable vous importe, associez Mullvad avec un service SmartDNS séparé ou choisissez un fournisseur axé sur le streaming.

Sur combien d’appareils puis-je exécuter Mullvad, et que faire si j’en ai besoin de plus ?

Un compte Mullvad couvre 5 appareils simultanés sur Windows, macOS, Linux, Android et iOS, en dessous de la moyenne de l’industrie, et il n’y a pas d’extension de navigateur puisque Mullvad privilégie la protection au niveau du système. Il n’y a également aucune application native pour smart TV ou Fire Stick. Pour les ménages plus importants, installer les fichiers de configuration WireGuard de Mullvad sur un routeur compatible couvre chaque appareil sous un seul créneau de connexion.

Combien coûte Mullvad, et y a-t-il des réductions pour les plans plus longs ?

Mullvad a un plan unique et plat à partir de €5.00/mois sans niveaux de réduction pour les engagements plus longs, contrairement à la plupart des concurrents qui récompensent les inscriptions multi-années. Vous pouvez payer par carte, PayPal, Bitcoin ou même en espèces par courrier, conformément à sa philosophie d’inscription anonyme. Il n’y a pas d’essai gratuit, mais vous payez à mesure que vous allez et les jours inutilisés sur une période de facturation restent remboursables.

Mullvad offre-t-il une garantie de remboursement ?

Mullvad n’a pas d’essai gratuit et fonctionne plutôt selon un modèle de paiement à l’utilisation. Puisqu’il n’y a pas de contrat à long terme à rompre, vous arrêtez simplement de payer chaque fois que vous le souhaitez, et les jours inutilisés sur votre période de facturation actuelle sont remboursables. Cela correspond à la tarification mensuelle fixe de €5.00 sans verrouillage multi-année qui compliquerait autrement une demande de remboursement.

Comment puis-je exécuter Mullvad sur un smart TV, un routeur ou un autre appareil sans application native ?

Mullvad n’a pas d’application native pour smart TV, Fire TV Stick ou firmware de routeur dédié, mais il publie des fichiers de configuration WireGuard pour une configuration manuelle sur n’importe quel routeur ou appareil NAS compatible. L’installation au niveau du routeur protège chaque appareil de votre réseau domestique sous un seul créneau de connexion, ce qui contourne complètement la limite de 5 appareils du compte pour une couverture de tout le ménage.

Que faire si le kill switch de Mullvad échoue ou qu’un serveur spécifique ne peut pas accéder à un site de streaming ?

Le kill switch de Mullvad s’active par défaut et est construit de sorte qu’il ne peut pas être facilement contourné, donc une déconnexion bloque le trafic plutôt que d’exposer votre adresse IP réelle. Si un serveur échoue à accéder à une plateforme de streaming, essayez-en un autre, puisque Mullvad n’exécute aucune infrastructure de streaming dédiée et les résultats varient. L’associer avec un service SmartDNS séparé est une solution de contournement, bien que cela ajoute un coût et une complexité.

Qu’est-ce que le routage multisaut, et Mullvad le supporte-t-il ?

Oui, Mullvad achemine le trafic via deux serveurs VPN séparés dans différents pays avant qu’il n’atteigne sa destination, rendant les attaques par corrélation de trafic significativement plus difficiles qu’une connexion monosauts. Il s’associe avec des options d’obfuscation comme Shadowsocks et un proxy SOCKS5 pour les réseaux censurés, plus OpenVPN comme alternative au protocole WireGuard par défaut pour une flexibilité supplémentaire.