Proton VPN a publie son rapport de transparence pour le premier semestre 2026, et le chiffre en une du document constitue une puissante publicite pour le modele sans journalisation : sur 47 injonctions juridiquement contraignantes exigeant l'identification d'utilisateurs du VPN, l'entreprise n'a communique de donnees dans absolument aucune d'entre elles. Non pas parce qu'elle a livre et remporte 47 batailles judiciaires, mais parce qu'il n'y avait rien a fournir. Voila a quoi ressemble une veritable politique sans journalisation lorsqu'elle se heurte a une vraie decision de justice.
Ce que dit le rapport
Dans ce rapport, mis a jour le 14 juillet 2026, Proton revele avoir recu 47 demandes de donnees au cours du premier semestre. Chacune emanait des autorites suisses et a ete validee par le systeme juridique suisse, et chacune visait la meme chose : l'identite de la personne connectee a un serveur Proton VPN precis a un instant donne. Proton n'a satisfait aucune d'entre elles. Comme l'explique l'entreprise, "notre politique stricte de non-journalisation signifie que nous ne stockons pas ces informations en premier lieu" - ainsi, meme une injonction suisse valide ne renvoie rien, car les donnees de connexion n'existent tout simplement pas.
458 injonctions, zero divulgation
Le chiffre de 47 n'est pas un cas isole. Depuis 2017, Proton affirme avoir recu 458 injonctions juridiquement contraignantes et n'avoir jamais pu identifier un seul utilisateur du VPN, pour la meme raison a chaque fois. Ce bilan compte bien plus que n'importe quelle promesse marketing, car il a ete eprouve par de vraies requetes des forces de l'ordre pendant pres d'une decennie. Il a egalement ete conforte en mai 2026 par un audit independant du cabinet de securite Securitum, qui a confirme que le service fonctionne conformement a ses engagements affiches en matiere de non-journalisation.
Pourquoi le "sans journalisation" ne vaut que s'il est reel
Si l'information merite d'etre rapportee, c'est que toute promesse de "sans journalisation" ne survit pas au contact d'un enqueteur. Nous avons couvert le cas inverse - un VPN dont les serveurs ont ete saisis et les utilisateurs desanonymises parce que, malgre le marketing, il conservait discretement des enregistrements. La lecon de ces deux histoires est la meme : une politique sans journalisation ne vaut que ce que vaut son architecture. Si les donnees ne sont jamais ecrites sur le disque, il n'y a rien a saisir, a assigner ni a divulguer. Si elles le sont, la promesse n'est qu'a une decision de justice de voler en eclats.
Le contexte suisse
La capacite de Proton a refuser repose en partie sur le droit suisse, qui n'oblige pas les VPN a conserver les journaux de connexion et lui interdit de repondre aux requetes etrangeres contournant les tribunaux suisses. Cet avantage n'est pas garanti pour toujours - nous avons recemment evoque une reforme de la surveillance proposee en Suisse qui a pousse Proton a commencer a deplacer son infrastructure a l'etranger. Pour l'heure, toutefois, la juridiction et la conception sans journalisation fonctionnent exactement comme prevu, et ce rapport en est la preuve.
Ce que cela signifie pour vous
Si vous choisissez un VPN pour proteger votre vie privee, voila le type de preuve a rechercher : des audits independants, une juridiction respectueuse de la vie privee et, idealement, un registre public d'injonctions n'ayant rien produit. Tels sont les criteres qui sous-tendent notre selection des meilleurs VPN sans journalisation. Et si vous voulez retirer entierement la confiance de l'equation, la seule partie qui ne pourra jamais vous journaliser est celle que vous controlez : votre propre serveur. Quoi qu'il en soit, l'enseignement du rapport de Proton est simple : le verifiable l'emporte sur le promis.
