Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 16 sur 68 dans le registre
Îles Vierges britanniques · VPN commercial
Sorties dans 106 pays
Sécurité
Utilisabilité
Rang 12 sur 68 dans le registre
Panama · VPN commercial
Sorties dans 149 pays
2 demandes avec preuve à l'appui, dont 1 ont produit des données
1 demande avec preuve à l'appui, dont aucune n'a produit de données
Notes
Sur la fiche dans son ensemble.
Express Technologies Ltd., constituée dans les Îles Vierges britanniques depuis 2009, appartient à Kape Technologies plc depuis l'acquisition de septembre 2021 (936 M$, selon la propre page « à propos » de Kape). L'architecture TrustedServer, limitée à la RAM, est auditée chaque année par KPMG (ISAE (UK) 3000 Type I, le plus récemment le 28 févr. 2025) depuis 2022 pour vérifier la conformité à la politique de confidentialité, ainsi que par PwC Switzerland (2019, TrustedServer) et Cure53 (2019, extensions de navigateur ; 2021, protocole Lightway, rendu open source).
Le rapport KPMG de 2025 a été lu directement (confiance A) : le serveur écrit un événement pseudonyme par connexion (date sans heure, nom d'utilisateur salé et haché, pays et FAI issus de GeoIP, volume de données, groupe d'emplacements, protocole), mais n'enregistre jamais l'adresse IP ni l'horodatage exact ; les versions compilées sont décrites comme reproductibles sur deux systèmes de compilation exploités indépendamment.
En 2017, les autorités turques ont saisi un serveur ExpressVPN dans le cadre de l'enquête sur l'assassinat de l'ambassadeur russe Andrei Karlov et n'ont trouvé aucun journal exploitable (TorrentFreak, qui affiche un avis de sponsoring pour ExpressVPN — signalé, et non exclu, puisque les faits peuvent être vérifiés de manière externe et que la propre page de déclaration d'ExpressVPN renvoie depuis lors HTTP 410 sans instantané de Wayback Machine).
En septembre 2021, l'accord de poursuite différée du DOJ avec Daniel Gericke, Chief Information Officer d'ExpressVPN, concernant son rôle antérieur de 2016 à 2018 dans l'opération de piratage « Project Raven » des Émirats arabes unis est devenu public ; le document principal de l'accord lui-même ne nomme jamais ExpressVPN (il ne porte que sur son emploi antérieur aux Émirats arabes unis) — le lien avec ExpressVPN vient des déclarations d'ExpressVPN et de la presse. ExpressVPN a maintenu Gericke dans ses fonctions et publié une défense publique de cette décision.
C12 est resettable_ad_id dans le propre texte du fournisseur plutôt que dans une catégorie de boutique. Le paragraphe marketing de la politique de confidentialité indique qu'un Installation ID et un XV User ID sont toujours collectés et que les identifiants publicitaires — IDFA ou Android Advertising ID — sont ensuite collectés après consentement explicite, l'ensemble étant transmis à AppsFlyer ; le formulaire de sécurité des données de Play déclare indépendamment des identifiants d'appareil ou autres à des fins publicitaires ou marketing.
La demande de consentement et une mesure d'atténuation que personne d'autre ici ne propose — le trafic associé à AppsFlyer acheminé par un pool d'adresses IP ExpressVPN dédié afin que l'attribution ne puisse pas corréler par adresse IP — sont réelles et sont consignées ici, car le plancher évalue ce qui peut être conservé, pas la qualité de l'explication.
U07_protocols couvre tout le sélecteur : Lightway UDP et TCP comme vendor_open, aux côtés de WireGuard, OpenVPN UDP/TCP et IKEv2. Lightway est le protocole propre à ExpressVPN et son code source est publié avec un examen indépendant à l'appui (Cure53, 2021 et 2024), ce qui constitue la distinction pour laquelle vendor_open existe — proprietary évalue l'impossibilité de déterminer si un transport est faible, et ici cela peut être déterminé.
PPTP est retiré des applications ExpressVPN selon la propre page des protocoles du fournisseur, et L2TP et SSTP y sont expliqués sans être proposés.
Sur la fiche dans son ensemble.
nordvpn.com lui-même renvoie un défi anti-bot Cloudflare (403) pour chaque récupération sans navigateur utilisée dans cet audit, y compris avec un outil headless-fetch ; chaque citation d'une page nordvpn.com dans cette fiche a été récupérée par l'intermédiaire d'un proxy de lecture tiers (r.jina.ai) qui restitue la page côté serveur, et non par une requête directe au domaine.
Les documents juridiques (avis de confidentialité, conditions) se trouvent sur un domaine distinct, my.nordaccount.com, qui n'est pas repérable dans le sitemap de nordvpn.com lui-même — ils n'ont été atteints qu'en suivant le lien du pied de page d'une page rendue. Le sixième rapport d'assurance no-logs de Deloitte (publié le 12/12/2025) est explicitement protégé par une connexion, selon un article de blog de NordVPN lui-même (« nous ne publions pas d'extraits publiquement... connectez-vous à votre Nord Account ») ; V11_audit_findings est donc enregistré comme not_stated plutôt que d'inférer un constat de conservation à partir du résumé de l'annonce, conformément à R23.
La faille du centre de données en Finlande en 2018 était une intrusion par un tiers, et non une saisie par les autorités — elle est enregistrée sous P12_case_history avec kind=breach, et non sous P01_seizure_event. Le propre compte rendu de NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) et la couverture contemporaine de Bloomberg concordent pour dire que la divulgation a fait suite à des allégations sur Twitter par des chercheurs externes, et non à une initiative de NordVPN elle-même — d'où third_party_disclosed plutôt que self_disclosed_late.
NordVPN et Surfshark ont la même maison mère (Nord Security), mais l'annonce de fusion des deux entreprises indique une infrastructure et des feuilles de route produits distinctes ; M18 est défini comme séparé sur cette base.
Changements récents
Questions ouvertes
Encore ouvert sur cette fiche.
Le test d'intrusion, et celui qui n'a pas été réalisé. Le champ du test d'intrusion repose sur l'évaluation menée par Cure53 en octobre-novembre 2024 du protocole Lightway, qui a relevé un déni de service par fragment de données non authentifié, classé High, ainsi que quatre éléments de moindre importance. Le centre de confiance d'ExpressVPN répertorie une longue série de tels audits, la cadence est donc réelle ; ce qu'il ne contient pas, c'est un test d'intrusion de l'infrastructure de la flotte de serveurs distinct de l'audit KPMG sur l'absence de conservation des journaux.
Les deux prix, corrigés. La page des tarifs vend désormais trois durées d'offre distinctes — 1 mois, 12 mois et 2 ans — plutôt que la structure limitée à 24-28 mois relevée le 29 août 2026. U04_price_monthly=14,99 correspond à l'offre Basic de 1 mois, renouvelée automatiquement au même tarif de 14,99 $. U04b_price_yearly=59,85 est le montant effectivement facturé pour la première période de l'offre Basic de 12 mois (facturée comme 12 mois plus un bonus de 3 mois) ; elle est ensuite renouvelée automatiquement à 99,95 $/an, le montant que la fiche précédente avait enregistré par erreur comme le champ annuel lui-même.
Le rapport de transparence. P05/P06/P08/P09 reposent désormais sur le rapport de transparence semestriel d'ExpressVPN (juillet-décembre 2025 : 155 demandes des autorités et des services répressifs, 0 communication, 3 mandats répertoriés séparément), consulté via le Trust Center — l'examen précédent n'avait trouvé aucun des deux.
Le canary, et le reste du bloc. Aucun warrant canary d'ExpressVPN n'a pu être trouvé et aucune déclaration primaire n'en nie l'existence ; P07 reste donc inconnu. P02/P03=none_known reposent sur la série de rapports de transparence et la position de la politique de confidentialité en matière de contentieux ; P11=none_known repose sur l'affirmation de la politique selon laquelle toutes les demandes passent par les tribunaux des BVI. P04=withdrew_physical correspond à la sortie d'Inde de juin 2022.
Ce qui n'est jamais publié. Le nombre d'abonnés (M08) et le nombre total de serveurs (U03) ne sont pas publiés. La propriété du matériel des serveurs (C08 : détenu ou loué) et les identifiants d'appareils au niveau de l'application (C12) n'ont pu être établis à partir d'aucune page vérifiée.
106 pays contre une affirmation de 113.
Un résultat d'audit entre deux catégories. V11_audit_findings est enregistré comme session_metadata plutôt que none_linkable ou aggregates_only : le rapport KPMG de 2025 décrit un enregistrement structuré par connexion (pays, FAI, date, protocole, volume de données, pseudonyme stable sous forme de hachage salé) qui dépasse le simple agrégat, mais ne contient ni adresse IP ni heure précise — un cas véritablement ambigu pour les quatre catégories intermédiaires de ce champ.
Non vérifié lors de ce passage. La question de savoir si la couverture d'ExpressVPN existe en dehors des sites affiliés (X08), son niveau de rémunération des affiliés (X10) et la question de savoir si les médias d'avis gérés par le propriétaire signalent le lien de propriété (X11) n'ont pas été vérifiées lors de ce passage.
P2P, recherché et absent. U12a_p2p_allowed reste inconnu pour une raison différente du reste : le sujet a été recherché et n'est pas publié. Ni le sitemap (578 URL de pages et d'assistance) ni les conditions d'utilisation ne mentionnent P2P, BitTorrent ou le partage de fichiers, tandis que chaque autre fournisseur catalogué indique sa position dans ses propres documents. Un article d'assistance ou une clause des conditions permettrait de le trancher ; un site d'avis affirmant que cela fonctionne ne le permettrait pas.
Encore ouvert sur cette fiche.
Les deux prix. U04b_price_yearly=139.08 et U04_price_monthly=14.99 sont les montants de renouvellement de la formule Basic en USD, relevés sur nordvpn.com/pricing depuis une adresse IP américaine (la page verrouille la devise selon la géolocalisation ; la formule d'un an affiche 5,49 $/mois pendant les 12 premiers mois, puis 139,08 $/an).
La page de transparence, relue. Le bloc P a été relu par rapport à la page de transparence de NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, mise à jour quotidiennement) : en octobre 2024, un mandat contraignant du bureau du procureur panaméen a contraint NordVPN à transmettre des données de paiement et la confirmation qu'un compte existait pour une adresse e-mail donnée — la seule divulgation sur toute la durée figurant au dossier (P02/P03/P12).
Le warrant canary et le trimestre qui l'a remplacé. La même page a retiré le warrant canary (P07=removed) au profit de rapports de transparence trimestriels ; le dernier trimestre complet (avr.–juin 2026) fait état de 85 demandes gouvernementales et de 0 divulgation, donc P08/P09 concernent cette période, et non le chiffre sur toute la durée.
L'Inde et le régime des injonctions secrètes. P04=withdrew_physical correspond au retrait d'Inde de juin 2022. P11=none_known repose sur l'affirmation de la page selon laquelle NordVPN n'a reçu aucune lettre contraignante de sécurité nationale ni injonction de silence, ainsi que sur l'absence d'un tel régime au Panama.
Un niveau d'assurance que personne ne peut vérifier. NordVPN décrit la mission de Deloitte Lithuania comme une mission d'assurance raisonnable selon la norme ISAE 3000 (Revised), ce qui serait la forme la plus forte ; le rapport de PIA, qui peut être consulté, énonce une conclusion d'assurance limitée.
Pourquoi la forme plus forte n'est pas créditée. Le modèle prend désormais cette différence en compte, et cette fiche n'en bénéficie pas : V15_assurance_strength est inconnu, car la seule déclaration du niveau vient de NordVPN et porte sur un rapport que personne en dehors d'un Nord Account ne peut ouvrir. Un document derrière une connexion n'est pas une preuve ici, quel que soit le niveau, et la mission est donc créditée au niveau de référence du marché plutôt qu'au niveau qu'elle est censée avoir atteint.
Un rapport derrière une connexion. Le rapport lui-même n'est lisible qu'après connexion à un Nord Account, de sorte que personne en dehors de cette relation n'en a vérifié la portée, et chaque champ d'audit ici repose sur le propre résumé qu'en fait NordVPN plutôt que sur le document. C'est cela, et non une constatation défavorable au service, qui explique pourquoi cette fiche est la moins étoffée du catalogue.
Les champs du propriétaire. M11_owner_jurisdiction et X04_owner_group_history sont inconnus : nordvpn.com et nordsecurity.com désignent Nord Security comme propriétaire, mais aucun des deux ne précise la propre juridiction d'immatriculation de Nord Security ni un quelconque historique antérieur du groupe ; la presse secondaire rattache une entité holding « Cyberspace » aux Pays-Bas depuis la fusion de 2022, mais cela n'a pas été confirmé par une page primaire de Nord Security ou de NordVPN dans le temps disponible.
Ce qui n'a pas pu être lu du tout. Le texte intégral du rapport Deloitte de 2025 ne peut pas être lu du tout (accès conditionné par une connexion), de sorte qu'aucune conclusion relative à la conservation n'est enregistrée au-delà de l'affirmation propre à la politique dans C01_linkable_retention.
Le tableau des serveurs qui ne s'ouvrait pas. C09b_mandate_hosting est inconnu : le tableau des serveurs par pays en ligne n'affiche le statut physique/virtuel que pour la région des Amériques dans l'état de l'accordéon que cet audit a pu afficher ; les sections Europe, Asie-Pacifique et Afrique/Moyen-Orient (qui comprennent plusieurs pays soumis au mandat desservis par le parc, par exemple AE, IN, TR, VN, IQ, KZ selon l'API des serveurs) se chargent côté client lors du clic et n'ont pas été développées.
Laissé inconnu plutôt qu'affirmé. C04-C07, U06 (preuve de censure), U11, V12-V14, X06, X07, X10 et X11 n'ont pas été confirmés indépendamment par un document primaire et sont laissés inconnus plutôt qu'affirmés à partir d'une couverture secondaire.
Un doute laissé ouvert, sans être imputé. Un doute reste ouvert concernant X12 sans être imputé : le formulaire de sécurité des données de Play pour com.nordvpn.android déclare les applications installées dans la catégorie analytics sur Android, tandis que l'avis de confidentialité de NordVPN ne mentionne les applications installées qu'à un seul endroit — l'analyse de vulnérabilité anti-malware — et limite le traitement des noms et versions des applications à Windows.
Pourquoi cela reste considéré comme une correspondance. La catégorie est déclarée plutôt qu'absente, et R28 ne tire pas de conclusion d'une différence de portée entre plateformes, de sorte que la valeur est matches_policy ; mais la finalité Android n'est pas celle décrite dans l'avis, et seul NordVPN peut dire laquelle des deux formulations est erronée.
13 sept. 20261 changement
Pourquoi ce fournisseur figure dans le catalogueM14_inclusion_basis
hand_picked, adverse_record remplacé par adverse_record
12 sept. 20263 changements
Score de sécuritésecurity.score
15 remplacé par 14
Verdict de sécuritésecurity.verdict
insufficient remplacé par not_recommended
Prix de la formule annuelle en USD, première période telle que facturéeU04b_price_yearly
99.95 remplacé par 59.85
30 août 20261 changement
Le protocole le plus faible encore proposéC13_weakest_protocol
wireguard remplacé par absent de la fiche
13 sept. 20261 changement
Pourquoi ce fournisseur figure dans le catalogueM14_inclusion_basis
hand_picked remplacé par adverse_record
30 août 20261 changement
Le protocole le plus faible encore proposéC13_weakest_protocol
wireguard_derived remplacé par absent de la fiche
29 août 20263 changements
Le protocole le plus faible encore proposéC13_weakest_protocol
absent de la fiche remplacé par wireguard_derived
Serveurs dans le parc, selon les déclarationsU03_network_size
8250 remplacé par absent de la fiche
Protocole le plus rapide proposéU07_modern_protocol
wireguard_derived remplacé par absent de la fiche
| CanalPression prise sur ce qui restait | ExpressVPNCanal dominant : Intégrité0 à 0.9, plus long est pire | NordVPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.633 | 0.248 |
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.455 | 0.450 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.220 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.127 | 0.201 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.150 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.134 | 0.147 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.000 | 0.079 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 14 | 17 |
Par circonstance
| ExpressVPN | NordVPN | |
|---|---|---|
| Torrenting | — non établi | Autorisé yes |
| Streaming | Accessible yes | — non établi |
| Appareils à la fois | 10 | 10 |
| Sous censure | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | 7 Émirats arabes unis, Biélorussie, Chine, Inde, Kazakhstan, Turquie, Viêt Nam | 6 Émirats arabes unis, Inde, Irak, Kazakhstan, Turquie, Viêt Nam |
| Hébergement dans ces pays | Emplacements virtuels uniquement, matériel situé ailleurs virtual_only | — non établi |
| Entreprise sous mandat | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Ordonnances secrètes | Aucun régime d'injonctions secrètes établi none_known | Aucun régime d'injonctions secrètes établi none_known |
ExpressVPN et NordVPN ont été évalués par l'équipe HushFleet : ExpressVPN obtient 14/100 en sécurité, dans la tranche Déconseillée, et NordVPN 17/100, dans la tranche Insuffisante. L'écart de 3 points s'ouvre le plus largement sur Intégrité — « A-t-il été pris à dire une chose et à en faire une autre ? » — prenant 63% à ExpressVPN et 25% à NordVPN.
| ExpressVPN | NordVPN | |
|---|---|---|
| Sécurité | 14 déconseillée · rang 16 sur 68 | 17 insuffisante · rang 12 sur 68 |
| Utilisabilité | 70 sur 100 | 70 sur 100 |
| Complétude de la fiche | 84% utilisabilité 92% | 69% utilisabilité 83% |
| ExpressVPN | NordVPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operatedAexpressvpn.com · | Exploité par un opérateur sous contrat contractor_operatedBnordvpn.com · |
| Conservation telle que déclarée | Métadonnées de session session_metadataBexpressvpn.com · | Comptages agrégés uniquement aggregates_onlyBmy.nordaccount.com · |
| Serveurs sans disque, avec RAM uniquement | Oui, vérifié par une personne indépendante yes_verifiedAexpressvpn.com · | Oui, sur la parole du fournisseur yes_declaredBnordvpn.com · |
| Modèle d'attribution des adresses IP | Adresse dédiée proposée en option dedicated_option | Adresse dédiée proposée en option dedicated_option |
| Inscription sans adresse e-mail | Non, une adresse e-mail est requise noBexpressvpn.com · | — non établiaucune source publiée |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiementBexpressvpn.com · | — non établiaucune source publiée |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur yes_declaredBexpressvpn.com · | — non établiaucune source publiée |
| Catégorie de SDK tiers la plus intrusive dans l'application | Attribution des installations attributionBexpressvpn.com · | — non établiaucune source publiée |
| Catégorie de traceur tiers la plus intrusive sur le site | Publicité adsBexpressvpn.com · | — non établiaucune source publiée |
| Qui possède le matériel | — non établiaucune source publiée | Loué à des tiers rentedBnordvpn.com · |
| Pays proposés relevant d'un mandat de conservation | 7 Émirats arabes unis, Biélorussie, Chine, Inde, Kazakhstan, Turquie, Viêt NamBexpressvpn.com · | 6 Émirats arabes unis, Inde, Irak, Kazakhstan, Turquie, Viêt NamBapi.nordvpn.com · |
| Hébergement dans les pays relevant du mandat qu'il propose | Emplacements virtuels uniquement, matériel situé ailleurs virtual_onlyBexpressvpn.com · | — non établiaucune source publiée |
| Le pays d'immatriculation impose la conservation | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Le propriétaire effectif relève d'un régime de conservation | Aucun régime de ce type noaucune source publiée · | — non établiaucune source publiée |
| Identifiant d'appareil persistant | Un identifiant publicitaire réinitialisable resettable_ad_id | Un identifiant publicitaire réinitialisable resettable_ad_id |
| Le protocole le plus faible encore proposé | — la question ne se pose pas | — la question ne se pose pas |
| Ce que la sortie fait au trafic qui la traverse | — non établi | — non établi |
| ExpressVPN | NordVPN | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verifiedAexpressvpn.com · | Oui, sur la parole du fournisseur yes_declaredBnordvpn.com · |
| Comment le rapport est publié | Le rapport complet est publié full_pdfAexpressvpn.com · | Derrière un accord de confidentialité nda_gatedBnordvpn.com · |
| Objet de l'audit | L'affirmation d'absence de journaux elle-même · Infrastructure | L'affirmation d'absence de journaux elle-même · Infrastructure |
| Couverture du parc de serveurs |
| ExpressVPN | NordVPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Saisis, et aucune donnée exploitable ne s'y trouvait seizure_no_dataCtorrentfreak.com · | Aucune saisie dans les fiches none_knownaucune source publiée · |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_knownBexpressvpn.com · 2 sources · | Les données de compte ont été remises account_data_disclosedBnordvpn.com · |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_knownBexpressvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | — non établiaucune source publiée | Aucun mensonge documenté noneaucune source publiée · |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clearBexpressvpn.com · 2 sources · | La propriété est partiellement indiquée partialBnordvpn.com · |
| Événements défavorables dans la fiche du groupe propriétaire | Historique d'adwares ou de malwares adware_malware_historyCen.wikipedia.org · 2 sources · |
| ExpressVPN | NordVPN | |
|---|---|---|
| Entité juridique | Express Technologies Ltd.Bexpressvpn.com · 2 sources · | nordvpn S.A.Bmy.nordaccount.com · |
| Où siège l'entreprise | Îles Vierges britanniques VGBexpressvpn.com · 2 sources · | Panama PABmy.nordaccount.com · |
| Année de lancement du service | 2009Bexpressvpn.com · | 2012Bnordvpn.com |
| ExpressVPN | NordVPN | |
|---|---|---|
| Plateformes avec un client | 10 Windows, Android, iOS, macOS, Linux, Routeurs, Android TV, Extension de navigateur, Apple TV, Fire TVBexpressvpn.com · | 8 Windows, macOS, Linux, Android, iOS, Extension de navigateur, Android TV, Apple TVBnordvpn.com · |
| Pays avec une sortie | 106 paysBexpressvpn.com · | 149 paysBapi.nordvpn.com · |
| Paiement mensuel | $14.99 par mois | $14.99 par mois |
| Paiement annuel | $59.85 par an au renouvellement, facturé une foisBexpressvpn.com |
Tout le parc all_fleetAexpressvpn.com · |
Un échantillon de serveurs sampleBnordvpn.com · |
| Nom de l'auditeur | KPMG LLPAexpressvpn.com · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| Catégorie de l'auditeur | L'un des Big Four big4 | L'un des Big Four big4 |
|---|
| Norme d'assurance | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Date du dernier rapport | 2025-02-28Aexpressvpn.com · | 2025-12-12Bnordvpn.com · |
|---|
| Cadence des audits | Une série annuelle annual_series | Une série annuelle annual_series |
|---|
| Total des audits publiés | 5Bexpressvpn.com · 4 sources · | 6Bnordvpn.com · |
|---|
| Conservation telle que l'indique le rapport | Métadonnées de session session_metadataAexpressvpn.com · | Le rapport ne traite pas de la conservation not_statedBnordvpn.com · |
|---|
| Code source du client publié | Certains clients partialBexpressvpn.com · | — non établiaucune source publiée |
|---|
| Compilations reproductibles | Oui, et une compilation a été reproduite yes_verifiedAexpressvpn.com · | — non établiaucune source publiée |
|---|
| Test d'intrusion séparé | Oui, et le rapport a été lu yes_verifiedAcure53.de · 2 sources · | — non établiaucune source publiée |
|---|
| Force de la conclusion d'assurance | Une opinion d'assurance raisonnable reasonableAexpressvpn.com · | — non établiaucune source publiée |
|---|
Données de compte fournies produced_account_dataBnordvpn.com · |
| Réponse à un mandat national de conservation | A retiré ses serveurs plutôt que de se conformer withdrew_physical | A retiré ses serveurs plutôt que de se conformer withdrew_physical |
|---|
| Rapport de transparence | À jour, avec le nombre de demandes fresh_with_numbers | À jour, avec le nombre de demandes fresh_with_numbers |
|---|
| Chiffres publiés plausibles à cette échelle | Les chiffres sont plausibles à cette échelle plausible | Les chiffres sont plausibles à cette échelle plausible |
|---|
| Discipline du warrant canary | — non établiaucune source publiée | Retiré removedBnordvpn.com · |
|---|
| Demandes reçues | 155Bexpressvpn.com · | 85Bnordvpn.com · |
|---|
| Demandes ayant produit des données | 0 | 0 |
|---|
| Régime des injonctions secrètes | Aucun régime d'injonctions secrètes établi none_known | Aucun régime d'injonctions secrètes établi none_known |
|---|
| Chronologie des événements d'application documentés | 1 demande avec preuve à l'appuiCtorrentfreak.com · | 2 demandes avec preuve à l'appuiBnordvpn.com · 4 sources · |
|---|
| — non établiaucune source publiée |
| Mode de financement du service | Abonnements payants uniquement paid_only | Abonnements payants uniquement paid_only |
|---|
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire | Ne fait aucune de ces affirmations noBexpressvpn.com · | — non établiaucune source publiée |
|---|
| Abonnements à vie poussés de manière agressive | Non noBexpressvpn.com · | — non établiaucune source publiée |
|---|
| La couverture n'existe que sur des sites affiliés | — non établiaucune source publiée | Couvert aussi sur des sites autres qu'affiliés noCtechcrunch.com · 2 sources · |
|---|
| Incident de sécurité et manière dont il a été divulgué | Divulgué par quelqu'un d'autre third_party_disclosed | Divulgué par quelqu'un d'autre third_party_disclosed |
|---|
| Programme d'affiliation et niveau de rémunération | — non établi | — non établi |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — non établi | — non établi |
|---|
| Déclaration sur la boutique d'applications | Le formulaire de la boutique correspond à la politique publiée matches_policy | Le formulaire de la boutique correspond à la politique publiée matches_policy |
|---|
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établi | — non établi |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 sources · | Nord SecurityBnordvpn.com · |
|---|
| Autres entreprises du groupe du propriétaire | Antivirus · Un annuaire d'avis · Adtech ou adwareCen.wikipedia.org · | Un portefeuille d'autres applicationsBnordvpn.com · |
|---|
| Pays du propriétaire bénéficiaire ultime | IMBperivan.com · | — non établiaucune source publiée |
|---|
| Groupe propriétaire | kapeBexpressvpn.com · | nord_securityBnordvpn.com · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | 2021-09Cexpressvpn.com · 2 sources · | 2012Bnordvpn.com · |
|---|
| Rôle de cette marque au sein du groupe | Une marque acquise par le groupe acquired_brandCexpressvpn.com · | La marque principale du groupe principalBnordvpn.com · |
|---|
| Infrastructure partagée avec les autres membres du groupe | — non établiaucune source publiée | Infrastructure distincte separateBnordvpn.com · |
|---|
| $139.08 par an au renouvellement, facturé une foisBnordvpn.com · |
| Formule gratuite utilisable | Aucune formule gratuite none | Aucune formule gratuite none |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimed | Affirmé comme fonctionnant claimed |
|---|
| Protocoles proposés | 4 Un protocole du fournisseur avec source publiée, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 sources · | 3 Un protocole dérivé de WireGuard, OpenVPN, Un protocole obfusquéBsupport.nordvpn.com · 2 sources · |
|---|
| Couverture du kill switch | Sur toutes les plateformes all_platforms | Sur toutes les plateformes all_platforms |
|---|
| Split tunneling disponible | Disponible yes | Disponible yes |
|---|
| Connexions simultanées | 10 | 10 |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_onlyBexpressvpn.com · | — non établiaucune source publiée |
|---|
| P2P autorisé | — non établiaucune source publiée | Autorisé yesBnordvpn.com · |
|---|
| Principaux services de streaming accessibles | Accessible yesBexpressvpn.com · | — non établiaucune source publiée |
|---|
