Surfshark VPN : audit no-logs 2025 validé par Deloitte

Le fournisseur de VPN Surfshark a une nouvelle fois passé avec succès un audit indépendant de sa politique no-logs. C’est le cabinet Deloitte, l’un des cabinets d’audit les plus réputés au monde (fait partie des Big Four), qui a mené cette évaluation rigoureuse.

Ce n’est pas une première pour Surfshark, qui confie régulièrement ce type de vérification à Deloitte afin d’assurer à ses utilisateurs que leur activité en ligne n’est ni suivie ni enregistrée.

Pourquoi les fournisseurs de VPN sont-ils audités ?

Les cabinets d’audit en cybersécurité sont des entités légitimes et indépendantes qui fournissent des services d’évaluation de la sécurité informatique à d’autres entreprises.

En utilisant des méthodes de test transparentes et approfondies, ils ont pour objectif d’identifier les vulnérabilités et les risques potentiels des systèmes informatiques et des réseaux d’une entreprise. Ils peuvent également fournir des recommandations pour corriger les failles détectées.

Les audits de cybersécurité incluent des vérifications de la conformité aux normes de sécurité établies, des tests d’intrusion, des évaluations de la configuration de la sécurité et des analyses de la sécurité des applications.

Surfshark n’en est pas à son premier audit et faisait auparavant appel à Cube53.

Sur quoi portait l’audit de Surfshark ?

Cet audit de juin 2025 se concentrait sur le point le plus crucial pour un VPN : l’absence de journaux d’activités (no-logs). Pour cela, Deloitte a appliqué la norme ISAE 3000 (norme internationale encadrant les audits indépendants de type non financier), qui encadre les vérifications indépendantes liées aux systèmes d’information et à la protection des données.

Bien qu’un audit puisse, en théorie, couvrir l’intégralité des services, la plupart des fournisseurs de VPN sans log, y compris Surfshark, se concentrent sur les composants essentiels liés à la confidentialité. Deloitte a donc analysé en profondeur les éléments suivants :

• La configuration des serveurs VPN (standards, multi-hop, statiques)
• Les processus de déploiement automatisé
• Les API et microservices internes
• L’architecture réseau (SDN)
• Les politiques internes via des entretiens avec les employés clés

Ces vérifications visaient à confirmer que les déclarations de Surfshark en matière de non-conservation des données sont bien appliquées dans la pratique. Résultat : aucune incohérence n’a été relevée.

Voici un extrait des conclusions du rapport de Deloitte :

« Sur la base des procédures effectuées et des preuves obtenues, à notre avis, la configuration des systèmes informatiques et la gestion des opérations informatiques de soutien sont correctement préparées, dans tous les aspects matériels, conformément à la description par Surfshark de sa politique de non-enregistrement. »

Le rapport officiel est accessible aux utilisateurs directement depuis leur interface Surfshark.

En savoir plus sur Surfshark VPN

Surfshark est un excellent choix pour ceux qui cherchent un VPN pas cher. Il propose des tarifs abordables tout en offrant une large gamme de fonctionnalités de sécurité pour protéger votre vie privée en ligne. Il vous permet de contourner les restrictions géographiques et de protéger vos données en utilisant des protocoles de sécurité nouvelle génération.

En utilisant Surfshark, vous pouvez vous connecter à plus de 3 200 serveurs dans plus de 100 emplacements dans le monde, ce qui vous permet de débloquer des contenus géo-restreints et de naviguer sur Internet de manière totalement confidentielle. Il vous offre également la possibilité d’utiliser l’application sur un nombre illimité d’appareils en même temps, avec un seul abonnement.

Surfshark s’appuie sur des protocoles, tels que OpenVPN, WireGuard® et IKEv2, pour protéger vos données et garantir votre vie privée. Il dispose également d’une fonctionnalité de « CleanWeb » qui bloque les publicités et les trackers en ligne.

Chaque jour, vous êtes de plus en plus nombreux à consulter nos pages et à nous poser des questions pour comprendre comment sécuriser vos données personnelles et réduire votre suivi en ligne. Merci pour votre intérêt et vos nombreux partages !