Mullvad VPN

Cette page s'appuie sur la documentation officielle Mullvad (mullvad.net, blog, rapports d'audit publiés), les discussions sur r/mullvadvpn et r/VPN, les articles de presse tech FR et EN (TechRadar, TorrentFreak, Ars Technica), et un usage direct de l'app sur PC et mobile pour tester l'expérience.

Pas d'affiliation avec Mullvad. Ils n'ont historiquement pas de programme d'affiliation, cohérent avec leur approche minimaliste et sans marketing agressif. Si vous souscrivez après avoir lu cette page, on ne touche rien. C'est très bien comme ça.

Sur le papier, tous les VPN promettent de ne pas conserver vos données. En pratique, la plupart vous demandent un email pour créer un compte, parfois une carte bancaire, et conservent au minimum les métadonnées de paiement. Mullvad a choisi de faire différemment depuis leurs débuts en 2009.

Quand vous créez un compte, vous recevez un numéro à 16 chiffres aléatoire. C'est votre seul identifiant. Ni email, ni nom, ni adresse. Vous notez ce numéro (sur papier, dans un gestionnaire de mots de passe), vous payez, vous vous connectez avec. Mullvad ne peut pas vous identifier, même si la justice le leur demandait.

Pour le paiement, le choix est vertigineux : carte bancaire classique (mais ça crée une trace bancaire), crypto (BTC, BCH, Monero, Mullvad offre -10 %), ou la méthode signature : du cash envoyé par la poste. Vous mettez des billets dans une enveloppe avec un petit papier indiquant votre numéro de compte, vous envoyez en Suède, Mullvad crédite à réception. Neuf devises acceptées dont l'euro. C'est la seule méthode de paiement 100 % anonyme sur le marché VPN.

« Pour les journalistes d'investigation, les lanceurs d'alerte, les activistes, Mullvad est littéralement le seul choix viable en 2026. »

Jusqu'en juin 2023, Mullvad proposait du port forwarding , fonctionnalité indispensable pour maintenir un ratio sur les trackers privés. Le 1er juillet 2023, Mullvad a supprimé définitivement cette option. Le post de blog officiel explique les raisons : abus massifs par certains utilisateurs (hébergement de contenus illicites via le tunnel), qui entraînaient des listes noires d'IP pénalisant tous les clients.

En 2026, la décision reste intacte. Aucune indication de retour. Mullvad a clairement choisi de prioriser la vie privée sur les besoins torrent sérieux. Le P2P continue de fonctionner (téléchargement normal), mais vous êtes en mode passif : vous pouvez télécharger, mais vous uploadez très peu, donc votre ratio stagne ou descend.

Conséquence concrète : sur un tracker privé exigeant (IPTorrents, RED, les gros trackers internationaux), Mullvad ne tient pas. Il faut regarder ProtonVPN (NAT-PMP dynamique) ou AirVPN (port statique via panel) pour ces usages.

Depuis janvier 2026, Mullvad a supprimé OpenVPN et ne propose plus que WireGuard, avec par défaut le chiffrement post-quantum et le système DAITA (Defense Against AI-guided Traffic Analysis) qui ajoute du padding pour contrer les attaques de fingerprinting de trafic. C'est techniquement au-dessus du reste du marché.

Le réseau reste modeste en volume : ~655 serveurs dans 49 pays début 2026. À comparer aux 20 000+ serveurs et 145 pays de ProtonVPN, ou aux 9 000 serveurs / 110+ pays de NordVPN. Ce n'est pas un défaut en soi , Mullvad mise sur la qualité plutôt que la quantité, avec une liste publique des hébergeurs pour la transparence. Mais si vous avez besoin de vous connecter depuis un pays exotique, il faut vérifier la disponibilité.

Avril 2023. Six officiers de la police suédoise se présentent aux bureaux de Mullvad à Göteborg avec un mandat de perquisition pour saisir des serveurs dans le cadre d'une enquête. Ils sont repartis sans aucune donnée utilisateur.

Pourquoi ? Parce que l'infrastructure Mullvad est 100 % RAM-only (diskless) depuis 2023 : rien n'est écrit sur disque, tout est effacé au redémarrage. Et Mullvad ne possède aucune information personnelle sur ses clients (pas d'email, pas de nom, pas de carte liée). Les officiers sont repartis les mains vides. L'histoire est documentée publiquement par Mullvad et reprise par la presse spécialisée (TechRadar, Ars Technica).

À cet épisode s'ajoute un audit par Assured Security Consultants en août 2025 : zéro bug critique, zéro bug de sévérité haute ou moyenne, un seul bug de sévérité faible qui a été corrigé. Le rapport est téléchargeable publiquement. Mullvad publie aussi régulièrement la liste de ses hébergeurs et la configuration de ses serveurs pour la transparence.

Mullvad propose un prix unique : 5 €/mois, quelle que soit la durée d'engagement. Pas de remise 2 ans ou 3 ans, pas de prix promotionnel qui triple au renouvellement, pas de pop-up qui vous harcèle. Ce choix est volontaire et revendiqué : tout le monde paye le même prix.

Sur 2 ans, ça fait 120 € à comparer aux 72 € du plan ProtonVPN 2 ans (2,99 €/mois × 24 mois). Mullvad coûte donc ~45 € de plus sur 2 ans. C'est le prix de l'anonymat absolu et de l'absence totale de piège tarifaire.