Mullvad en bref
Mullvad VPN est un service VPN suédois lancé en 2009, édité par Amagicom AB — un nom dérivé du sumérien ama-gi, le plus ancien mot connu pour “liberté”. Avec environ 550 serveurs actifs dans 39 pays, 5 connexions simultanées et un tarif unique de 5 €/mois flat (1 mois, 1 an ou 1 décennie — au choix), Mullvad est le VPN le plus radicalement orienté confidentialité du marché grand public.
Notre verdict rapide : Mullvad n’est pas le VPN le plus rapide, ni le meilleur pour Netflix, ni le moins cher. C’est l’unique VPN véritablement anonyme — pas d’email, paiement cash en enveloppe, code 100 % open source, audité 4 fois par Cure53 et prouvé en pratique lors du raid policier d’avril 2023 (la police suédoise n’a rien pu saisir). Pour un journaliste, un activiste, un développeur paranoïaque ou simplement quelqu’un qui veut un VPN sobre sans marketing agressif, c’est le choix rationnel. Pour Netflix le samedi soir, regardez ailleurs.
Qui est Mullvad ?
Mullvad VPN AB appartient à Amagicom AB, société mère détenue à 100 % par les deux fondateurs : Fredrik Strömberg et Daniel Berntsson. C’est une particularité rare dans le secteur — pas de capital-risque, pas de groupe holding (contrairement à PIA, ExpressVPN, CyberGhost qui appartiennent tous à Kape Technologies). Aucune pression d’actionnaires, aucun pivot stratégique forcé.
L’équipe est suédoise, la mascotte est une taupe (le mot mullvad signifie “taupe” en suédois — l’animal qui creuse à l’abri des regards). C’est le seul VPN dont le marketing visuel n’a quasiment jamais changé en 17 ans : minimaliste, sobre, brutaliste — un rejet visuel assumé du marketing VPN traditionnel (jeunes hipsters souriants, cadenas verts, promesses “the world’s #1 VPN”).
Mullvad publie un rapport de transparence trimestriel depuis 2014, listant chaque demande légale reçue (et systématiquement refusée pour absence de données). C’est l’un des plus anciens engagements de transparence du secteur.
Le compte anonyme : comment ça marche vraiment
C’est le point qui distingue Mullvad de tous les autres VPN sérieux : aucun email n’est requis pour créer un compte. Le processus :
- Vous allez sur mullvad.net/fr/account/create
- Vous cliquez sur “Générer un numéro de compte”
- Mullvad vous donne un numéro à 16 chiffres aléatoire — c’est votre seul identifiant
- Vous notez ce numéro (sur papier, gestionnaire de mots de passe — pas par email)
- Vous payez (méthode au choix — voir section suivante)
- Du temps est ajouté à votre compte
C’est tout. Aucun email, aucun nom, aucune adresse à fournir. Mullvad ne sait littéralement rien de vous, sauf le numéro qu’il vous a généré et le solde de jours associés.
Conséquence pratique : si vous perdez votre numéro de compte, personne ne peut le récupérer. Pas de “mot de passe oublié”, pas de support à appeler. C’est volontaire — l’absence d’email signifie l’absence de point d’attaque pour vous identifier.
Paiement cash et Monero : on a testé l’enveloppe
Mullvad est l’un des deux VPN au monde (avec IVPN) à accepter le paiement en espèces par courrier. Le protocole est documenté sur leur site :
- Imprimez ou écrivez votre numéro de compte sur un papier
- Glissez-le dans une enveloppe avec un billet de banque (5 €, 10 €, etc. — le tarif est de 5 €/mois)
- Envoyez à l’adresse Mullvad en Suède (Göteborg)
- À réception, Mullvad crédite votre compte et shredde le papier
- Aucun lien numérique entre votre paiement et votre compte n’existe nulle part
C’est l’anonymat absolu — votre banque ne saura pas que vous payez Mullvad, votre fournisseur de carte ne saura pas, votre identité réelle n’est associée à rien. Seul votre acte d’envoi (potentiellement l’écriture sur l’enveloppe, votre boîte aux lettres si filmée) reste traçable.
Méthodes de paiement disponibles, par ordre d’anonymat :
- Cash en enveloppe (le plus anonyme — Mullvad shredde le bordereau)
- Monero (XMR) — cryptomonnaie privacy-by-design, intraçable
- Bitcoin / Bitcoin Cash (traçable mais sans lien direct identité)
- Carte de crédit, PayPal, Swish, virement bancaire (standard, mais Mullvad lie l’achat au montant et à la date — pas à votre IP ou vos sessions)
C’est la combinaison compte anonyme + paiement anonyme qui rend Mullvad unique. Aucun autre VPN ne propose les deux.
Juridiction Suède et paradoxe 14 Eyes
Voici l’objection classique contre Mullvad : la Suède est membre de l’alliance 14 Eyes (extension de 5/9 Eyes pour le partage de renseignement). En théorie, c’est un mauvais point pour un VPN.
En pratique, le contexte juridique suédois est nettement plus protecteur que cette appartenance ne le laisse penser :
- La loi LEK (révisée en 2022) interdit aux fournisseurs de communications électroniques de conserver de manière proactive les données de connexion de leurs utilisateurs.
- Les fournisseurs ne sont obligés de répondre aux demandes légales que pour les données qu’ils possèdent effectivement.
- Mullvad ne possède rien (pas de logs, pas de timestamps, pas d’IPs sessions) — donc rien à fournir.
Cette posture a été testée en pratique en avril 2023 : la police suédoise s’est présentée au siège de Mullvad à Göteborg avec un mandat de perquisition, dans le cadre d’une enquête criminelle. Mullvad les a accueillis. Les agents sont repartis sans pouvoir saisir aucune donnée utilisateur — il n’y avait littéralement rien à prendre. L’événement a été documenté publiquement par Mullvad sur son blog.
C’est la preuve concrète que la combinaison juridiction + politique no-log + serveurs RAM-only fonctionne dans le monde réel. Très peu de VPN ont vécu cette épreuve grandeur nature.
Audits indépendants : la chronologie complète
Mullvad a été audité plus de fois que n’importe quel autre VPN grand public :
| Année | Cabinet | Périmètre |
|---|---|---|
| 2018 | Cure53 | 1er audit complet (apps + infra) |
| 2020 | Cure53 | 2e audit infrastructure |
| 2022 | Cure53 | 3e audit, étendu aux apps mobiles |
| Juin 2024 | Cure53 | 4e audit infrastructure (le plus récent) |
| Nov. 2024 | X41 D-Sec | Audit cryptographique WireGuard / quantum-resistant |
| Fév. 2025 | NCC Group | Audit dédié Android |
Tous les rapports sont publics et accessibles sur le repo GitHub mullvad/mullvadvpn-app. C’est une fréquence et une transparence sans équivalent. À titre de comparaison :
- NordVPN : 4 audits Deloitte/PwC entre 2018 et 2023
- ExpressVPN : 2 audits KPMG entre 2022 et 2023
- Proton VPN : audits annuels par Securitum + SEC Consult
Mullvad bat tout le monde sur la densité d’audit et la diversité des cabinets (Cure53, X41, NCC Group — trois auditeurs différents en 18 mois).
Sécurité technique : WireGuard only, DAITA, quantum-resistant
WireGuard uniquement (OpenVPN supprimé en 2025)
C’est le choix le plus radical de Mullvad ces dernières années : OpenVPN a été entièrement supprimé courant 2025. Tous les serveurs OpenVPN sont éteints. Mullvad ne supporte plus que WireGuard comme protocole.
La justification, défendue sur leur blog : OpenVPN est plus complexe, plus difficile à auditer, plus consommateur en CPU, et les avantages historiques (compatibilité réseau) sont devenus marginaux en 2026. WireGuard est plus simple, plus rapide, plus moderne.
Conséquences concrètes :
- Si vous êtes sur un réseau qui bloque WireGuard (rare en 2026, mais existe — certains hôtels, réseaux d’entreprise, ou la Chine), Mullvad ne fonctionnera pas.
- Pas de fallback OpenVPN possible. C’est WireGuard ou rien.
- Tous les VPN concurrents sérieux supportent encore les deux protocoles (NordVPN, PIA, Proton VPN, etc.).
C’est un pari assumé sur la simplification. Si vous êtes développeur ou administrateur, vous saluerez probablement la décision. Si vous voyagez en Chine ou utilisez des réseaux capricieux, c’est un point bloquant.
DAITA : Defense Against AI-guided Traffic Analysis
DAITA est une fonctionnalité unique à Mullvad (et à l’écosystème open source Tor par extension). Elle ajoute du bruit aux paquets VPN — des données aléatoires régulières — pour défaire les attaques d’analyse de trafic basées sur la taille et le timing des paquets.
Concrètement : si un adversaire (FAI, gouvernement, attaquant réseau) tente d’identifier ce que vous faites en ligne uniquement par les patterns de votre trafic chiffré (taille des paquets, fréquence), DAITA rend ce travail beaucoup plus difficile. C’est utile si votre modèle de menace inclut un attaquant capable d’observer votre trafic réseau (pas juste votre FAI banal).
Disponible dans 15 pays sur ~40 serveurs en avril 2026.
Quantum-resistant tunnels (PQ WireGuard)
Mullvad propose des tunnels post-quantiques (PQ) — combinaison de WireGuard avec un échange de clés résistant aux ordinateurs quantiques (basé sur Classic McEliece et Kyber). Préventif : aucun ordinateur quantique ne casse encore RSA aujourd’hui, mais les communications captées maintenant pourraient être déchiffrées dans 10-20 ans si quelqu’un les enregistre. PQ règle le problème.
Multihop, kill switch, RAM-only
- Multihop : routage à travers deux serveurs successifs (par ex. France → Suède). Disponible en config manuelle ou via l’app.
- Kill switch : actif par défaut sur toutes les apps. Strict — bloque l’internet immédiatement si la connexion VPN tombe.
- Serveurs 100 % RAM-only : aucun stockage persistant, redémarrage = effacement. Vérifié lors du raid 2023.
Performances : nos tests d’avril 2026
Tests effectués depuis la France (Paris) sur fibre 1 Gb/s, WireGuard (le seul protocole disponible).
Mesures de vitesse
| Destination | Sans VPN | Avec Mullvad | Perte |
|---|---|---|---|
| France (Paris) | 940 Mb/s | 820 Mb/s | 13 % |
| Suède (Göteborg) | 940 Mb/s | 760 Mb/s | 19 % |
| Allemagne (Francfort) | 940 Mb/s | 730 Mb/s | 22 % |
| Royaume-Uni (Londres) | 940 Mb/s | 700 Mb/s | 26 % |
| États-Unis (New York) | 940 Mb/s | 590 Mb/s | 37 % |
| Japon (Tokyo) | 940 Mb/s | 410 Mb/s | 56 % |
Verdict vitesse : Mullvad est excellent en Europe (13-26 % de perte), notamment vers la Suède pour des raisons évidentes de géographie. Vers les USA, 37 % est honnête (mieux que CyberGhost ou PureVPN, comparable à PIA), sans atteindre les 20 % de NordVPN. Vers l’Asie, plus de perte — Mullvad n’optimise pas particulièrement ses routes intercontinentales.
Pour un usage quotidien européen ou nord-américain, vous ne sentirez rien. Pour du gaming compétitif vers Tokyo, choisissez NordVPN ou ExpressVPN.
Streaming et torrent : honnêtement
Streaming : pas conçu pour ça
Mullvad ne mène aucune lutte active contre les blocages géographiques des plateformes de streaming. Leur position officielle : ils sont un VPN de confidentialité, pas un outil de contournement Netflix. Pas de serveurs “Netflix-optimized”, pas de mise à jour quotidienne pour rester débloqué, pas d’engagement.
En pratique :
| Plateforme | Fonctionne ? |
|---|---|
| Netflix US | Aléatoire (1 serveur sur 3-4) |
| Netflix FR | Souvent OK |
| Disney+ | Aléatoire |
| BBC iPlayer | Rarement |
| Prime Video | Aléatoire |
| Hulu | Quasi jamais |
Verdict streaming : si débloquer Netflix est important pour vous, ne prenez pas Mullvad. Prenez CyberGhost (le meilleur pour ça), NordVPN ou Surfshark.
Torrent et P2P : très bon
Mullvad est excellent pour le torrent :
- Aucune restriction P2P sur leurs serveurs
- Pas de bandwidth cap
- Kill switch fiable (testé en coupant le VPN pendant un téléchargement — internet bloqué en moins de 100 ms)
- Anonymat compte + paiement = privacy maximale même en cas de saisie
C’est l’un des choix favoris de la communauté seedbox & torrent. À noter : pas de port forwarding (Mullvad l’a supprimé en 2023 pour des raisons de sécurité).
Tarif unique 5 €/mois : pourquoi pas de promo ?
Mullvad propose trois durées d’achat — toutes au même prix par mois :
| Durée | Prix/mois | Total |
|---|---|---|
| 1 mois | 5 € | 5 € |
| 1 an | 5 € | 60 € |
| 1 décennie (10 ans) | 5 € | 600 € |
Aucune promo, aucun discount, aucune offre Black Friday. Le tarif est de 5 € peu importe la durée que vous payez d’avance. C’est volontaire — Mullvad considère que le système classique des VPN (prix d’appel à -88 % pour 3 ans, puis renouvellement à plein tarif) est trompeur et qu’un tarif unique est plus honnête.
Conséquences pratiques :
- Pas besoin d’attendre une promo Black Friday ou Noël
- Pas de mauvaise surprise au renouvellement
- Pas de pression marketing pour s’engager longtemps
- Vous pouvez racheter du temps quand vous voulez, sans abonnement automatique
Méthodes de paiement : carte (Visa, Mastercard, Amex), PayPal, Swish, virement bancaire SEPA, Bitcoin, Bitcoin Cash, Monero, espèces par courrier.
À noter : aucun renouvellement automatique n’existe. Quand votre temps expire, le compte est inactif jusqu’à ce que vous rechargiez. Pas de carte gardée en mémoire. Pas de risque de prélèvement involontaire. C’est unique sur le marché.
Applications et compatibilité
Mullvad propose des applications natives pour :
- Windows (10, 11)
- macOS (10.13+)
- Linux : excellent support (deb/rpm + flatpak), CLI complète, GUI moderne
- iOS (15+)
- Android (8+) : disponible aussi sur F-Droid (sans tracker Google)
- Routeurs (config WireGuard manuelle)
Pas d’extension navigateur (par choix : Mullvad recommande l’app système, plus sûre).
Toutes les applications sont 100 % open source sur GitHub (mullvad/mullvadvpn-app). Le repo compte plus de 6 000 stars et accepte les contributions communautaires. Le code est sous licence GPL v3.
L’interface : sobre, sans gimmick
L’app Mullvad est délibérément minimaliste : un gros bouton de connexion, une carte du monde, une liste de pays/villes/serveurs, un menu de paramètres. C’est l’opposé visuel de NordVPN ou ExpressVPN. Pas d’animations marketing, pas de “Threat Protection Pro”, pas de pop-ups d’upsell — il n’y a rien à upsell, vous payez déjà tout.
L’interface en français est complète. La documentation est exhaustive et publique.
Mullvad Browser
Bonus en 2026 : Mullvad propose aussi Mullvad Browser — un navigateur basé sur Tor Browser, configuré pour fonctionner avec n’importe quel VPN (pas uniquement Mullvad), maximisant la résistance au fingerprinting. C’est un projet co-développé avec The Tor Project. Pas de tracker, pas de télémétrie. Disponible séparément, gratuit.
Mullvad vs Proton VPN vs IVPN : le comparatif des 3 puristes
| Critère | Mullvad | Proton VPN | IVPN |
|---|---|---|---|
| Prix | 5 €/mois flat | 4,49 € (2 ans) | 6 $/mois |
| Email requis | Non (numéro) | Oui | Optionnel |
| Cash en enveloppe | ✅ | ❌ | ✅ |
| Monero | ✅ | ❌ | ✅ |
| Code open source | ✅ 100 % | ✅ 100 % | ✅ 100 % |
| Audits | Cure53 x4 + X41 + NCC | Securitum, SEC Consult | Cure53 x2 |
| Juridiction | Suède | Suisse | Gibraltar |
| Connexions | 5 | 10 | 7 |
| Streaming | Aléatoire | Bon (plan Plus) | Faible |
| Plan gratuit | ❌ | ✅ illimité | ❌ |
| OpenVPN | ❌ (supprimé 2025) | ✅ | ✅ |
| Quantum-resistant | ✅ | ✅ | Partiel |
| Note globale | 8,7/10 | 9,0/10 | 8,3/10 |
Verdict comparatif :
- Mullvad : le plus radical sur l’anonymat. Idéal si vous cherchez l’invisibilité maximale et que vous acceptez de perdre Netflix.
- Proton VPN : le meilleur compromis. Plus complet, écosystème (Mail, Drive, Calendar), plan gratuit, streaming OK. Compromise : email requis.
- IVPN : alternative Mullvad pour les utilisateurs anglophones. Comparable mais plus cher et moins audité.
Si la question est binaire — Mullvad ou Proton VPN ? — voyez nos critères pour Proton VPN pour décider. Pour un anonymat absolu et un budget serré, Mullvad. Pour tout le reste, Proton VPN.
Pour qui Mullvad est-il fait ?
Mullvad est un excellent choix si vous voulez l’anonymat le plus radical possible sur un VPN grand public, si vous appréciez le paiement cash ou Monero, si vous êtes utilisateur Linux (le client est l’un des meilleurs du marché), si vous voulez un prix transparent et stable (pas de promo, pas de mauvaise surprise au renouvellement), si vous êtes journaliste, activiste, chercheur avec un modèle de menace réel, ou si vous appréciez une éthique éditoriale honnête (Mullvad ne fait pas semblant d’être ce qu’il n’est pas).
Envisagez une alternative si vous voulez regarder Netflix US depuis la France (CyberGhost, NordVPN), si vous avez besoin de la vitesse maximale absolue (NordVPN), si vous voulez un plan gratuit (Proton VPN Free), si vous comptez sur OpenVPN pour des raisons réseau (Mullvad ne le supporte plus), ou si vous voulez un support client réactif en français (Mullvad répond en anglais, parfois en allemand — pas de chat français).
Notre verdict final
Mullvad est le VPN le plus radicalement honnête du marché. Il ne prétend pas être le plus rapide. Il ne prétend pas débloquer toutes les plateformes. Il ne propose pas d’offre Black Friday à -88 %. Il propose un seul prix, une seule promesse, une seule preuve — répétée 4 fois par Cure53, et confirmée par la police suédoise un matin d’avril 2023.
À 5 €/mois flat, vous payez exactement ce que vous obtenez : un tunnel WireGuard chiffré sous une juridiction qui protège, opéré par une entreprise qui ne sait littéralement rien de vous. Pour qui cherche cette définition très spécifique d’un VPN, Mullvad n’a aucun concurrent.
Ses vrais points faibles : Netflix qui ne marche pas, OpenVPN supprimé qui réduit la flexibilité, vitesse vers l’Asie limitée, et un support client minimaliste (pas de chat live, pas de français). Pour 90 % des utilisateurs grand public qui veulent un VPN pour Netflix et pour cacher leur IP au lycée, Mullvad n’est pas le bon choix — NordVPN, Surfshark ou CyberGhost le sont.
Pour les 10 % restants — ceux qui savent exactement pourquoi ils veulent un VPN, qui peuvent réciter la différence entre 5/9/14 Eyes, et qui aimeraient bien envoyer un billet de 50 € dans une enveloppe à Göteborg pour une décennie de tranquillité — Mullvad est probablement le meilleur choix possible en 2026.
Tester Mullvad pendant 30 jours (garantie satisfait ou remboursé) reste la manière la plus fiable de se faire un avis personnel sur l’un des derniers VPN véritablement honnêtes du marché.
✅ Points forts
- Compte 100% anonyme (numéro à 16 chiffres, pas d'email)
- Paiement cash, Monero, carte ou PayPal
- Code 100% open source + 4 audits Cure53
- Raid police 2023 — aucune donnée saisie
- Tarif unique : 5€/mois flat (1 mois, 1 an ou 1 décennie)
❌ Points faibles
- Pas de promotion long-terme (tarif unique)
- OpenVPN supprimé en 2025 (WireGuard only)
- Moins efficace pour le streaming