NordVPN est l’un de nos fournisseurs de réseau privé virtuel (VPN) préférés sur le marché, en raison de sa capacité à maintenir des vitesses Internet rapides et ses fonctions de confidentialité de premier ordre. Comme la plupart des sociétés de VPN, NordVPN se targue d’appliquer une politique stricte de non-journalisation des données (no-log), affirmant ne pas suivre votre activité sur le web lorsque vous utilisez ses serveurs.
Bien que vous puissiez (et deviez) rester sceptique face à ces affirmations, les audits réalisés par des tiers confirment les affirmations des fournisseurs de VPN. Afin de vérifier qu’il n’enregistre pas les activités en ligne des utilisateurs, NordVPN a fait l’objet d’un audit par Deloitte.
NordVPN apporte une transparence supplémentaire avec un quatrième audit no-logs
Fin 2023, le cabinet de services professionnels Deloitte a effectué un audit des affirmations de NordVPN selon lesquelles il n’enregistre pas les activités en ligne de ses utilisateurs. Au cours de son évaluation, Deloitte a analysé les fonctions de confidentialité de NordVPN, notamment son VPN de base, l’obfuscation, la fonction Onion over VPN (Tor), le double VPN et les serveurs P2P (destinés à être utilisés avec des logiciels de partage de fichiers, comme les clients torrent). L’Onion over VPN et le double VPN cryptent davantage votre trafic web pour une confidentialité renforcée, ce qui rend encore plus difficile la détermination d’informations potentiellement indentifiables comme votre adresse IP. L’obfuscation tente de tromper les sites Web et les applications pour qu’ils ne réalisent pas que vous utilisez un VPN.
Comme l’explique Deloitte dans son rapport complet, il n’a trouvé aucune preuve de conservation d’activités telles que les données de navigation sur le web ou les adresses IP. Cependant, l’absence de preuves ne signifie pas forcément qu’il n’y a rien à trouver. Un audit de non-conservation des journaux ne doit pas être considéré comme une garantie que vos données ne sont pas stockées, mais plutôt comme un signal de confiance qui offre une certaine tranquillité d’esprit. Deloitte ne peut commenter que ce qu’il a observé au cours de l’audit en question. Son examen du 30 novembre au 7 décembre 2023 n’a révélé aucune preuve de conservation des journaux. Il est à noter que Deloitte a également audité NordVPN en 2022, donc ces examens réguliers compensent quelque peu les fenêtres d’observation rapides.
En fin de compte, lorsque vous utilisez un VPN, vous confiez vos données à cette société. L’engagement continu de NordVPN à la transparence, couplé à ses caractéristiques de confidentialité comme un double VPN et Onion over VPN, sont des signaux de confiance solides. De plus, la juridiction panaméenne de NordVPN se situe en dehors des alliances de partage de renseignements Five Eyes et Fourteen Eyes, ce qui est un gage de confiance supplémentaire, en particulier pour les personnes ayant de sérieuses préoccupations en matière de protection de la vie privée, telles que les activistes ou les journalistes d’investigation.
Avec de plus en plus de fournisseurs de VPN soumis à des audits par des tiers – notre choix de la rédaction ExpressVPN a fait l’objet de 12 audits indépendants en 2022 – il est encourageant de voir que cette tendance se poursuit. Pour la deuxième année consécutive (2022 et 2023), NordVPN a fait appel à Deloitte pour vérifier ses déclarations d’absence d’enregistrement, alors espérons que cette trajectoire se poursuive avec un audit en 2024.
