Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Émirats arabes unis Inde Kazakhstan Turquie Viêt Nam

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Gen Digital

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

2022-10-12

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

4 sur 100 · Déconseillée

Score d'utilisabilité

80 sur 100 · état établi · 67% établi · 61,8% du poids lu

Entité juridique

Gen Digital Inc.

Juridiction

États-Unis

Propriétaire final

Publicly traded on NASDAQ (GEN); no single controlling shareholder documented

Exposition

Moyen · canal dominant : juridiction

Conservation

Horodatages des connexions

Dernier audit

VerSprite · 3 sept. 2025 · Répétés, sans intervalle fixe · Oui, et le rapport a été lu

Pays avec des sorties

103

Protocoles

WireGuard OpenVPN IPsec Un protocole obfusqué

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

IPsec

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Windows macOS iOS Android Android TV Apple TV Fire TV

Appareils simultanés

Kill switch

inconnu

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Un essai uniquement

P2P autorisé

inconnu

Accès aux principaux services de streaming

Accessible

Prix, mensuel

non publié

Prix, annuel

$39.99 par an au renouvellement, facturé une fois

Déconseillée

Norton VPN

VPN commercialÉtats-UnisRang 42 sur 68

Paiement mensuel

— pas de forfait mensuel

Paiement annuel

$39.99 facturé une fois par an

Couverture

103 pays avec une sortie

Offre gratuite

Non essai payant uniquement

4 sur 100

Sécurité

80 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

50 17 restent inconnu, 0 non applicable(s)

Complétude

72% la part que le modèle a pu pondérer

Citations

69 sur 16 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 29 iciB pèse 0,85 · 40 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

L'hygiène des serveurs n'est pas documentée. Ni l'avis de confidentialité ni les deux rapports publiés de VerSprite n'indiquent si les serveurs Edge utilisent uniquement de la RAM ou un disque persistant, si les adresses IP VPN sont partagées entre les utilisateurs ou dédiées, si Norton exploite ses propres résolveurs DNS à l'intérieur du tunnel, ou qui possède le matériel sous-jacent. Les quatre éléments restent à unknown plutôt qu'à une valeur dans un sens ou dans l'autre.

La répartition physique/virtuelle pays par pays a été lue dans le résumé d'une page, et non vérifiée ligne par ligne. Un rendu direct a confirmé que la colonne est du texte réel, et non une icône, et que la région des Amériques correspondait exactement au résumé — mais les trois autres régions, soit environ 90 des 103 pays listés, provenaient du résumé d'un tableau fourni par un outil de récupération plutôt que d'une ouverture une par une. C09b_mandate_hosting est donc classé mixed sur cette base.

le reste de ce qui est ouvert — 292 mots de plus

Aucune saisie documentée, ordonnance judiciaire ou régime d'injonction de silence propre au VPN. Le rapport de transparence trimestriel indique que les demandes ont reçu pour réponse qu'il n'y avait rien à fournir puisque rien n'est conservé, mais il s'agit d'une affirmation agrégée périodique, et non d'un cas daté à la P12_case_history — aucun crédit au titre de la voie pratique n'a donc été accordé, et P04_mandate_response ainsi que P11_gag_order_regime restent inconnus faute de document nommant l'un ou l'autre.

Le partage éventuel d'une infrastructure backend entre Norton VPN et les marques VPN sœurs de Gen Digital (Avast SecureLine, AVG Secure VPN, Avira Phantom VPN) n'est pas établi. Les rapports de VerSprite limitent eux-mêmes leur périmètre aux serveurs Edge de « Norton VPN » sans indiquer si ce parc est exclusivement celui de Norton ou s'il est partagé entre les marques du portefeuille ; M18_shared_infrastructure est donc inconnu plutôt que présumé dans un sens ou dans l'autre.

Un véritable forfait mensuel existe, mais pas son prix. Le support de Norton confirme qu'une facturation mensuelle sans engagement annuel est proposée spécifiquement pour Norton VPN, mais aucune page accessible durant cette session n'indiquait le montant mensuel réel — seulement les trois tranches annuelles avec leurs prix de première année et de renouvellement. U04_price_monthly reste inconnu plutôt que d'être calculé en divisant le total annuel par douze.

L'année de lancement, la divulgation dans les médias d'avis et les conditions du programme d'affiliation n'ont pas été établies. Aucune page n'indiquait la date de lancement initial de Norton VPN (à distinguer de l'ensemble Norton 360), et cette session n'a pas examiné la couverture par les avis tiers ni la structure des paiements du programme d'affiliation ; M07, X08, X10 et X11 sont donc inconnus plutôt que considérés comme irréprochables.

Sur la fiche dans son ensemble.

L'historique du groupe propriétaire (X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record) repose sur l'ordonnance de la FTC de février 2024 contre Avast pour avoir vendu des données de navigation recueillies via ses produits antivirus et ses extensions de navigateur entre 2014 et 2020, tout en commercialisant ces produits comme protégeant la vie privée.

Avast est une marque sœur appartenant à la même société mère, Gen Digital Inc. (NASDAQ: GEN), que Norton, à la suite de la fusion de NortonLifeLock et Avast et du changement de nom intervenu en octobre 2022 — l'ordonnance de la FTC est antérieure à cette fusion de deux à huit ans et ne nomme qu'Avast Limited, et non Norton, NortonLifeLock ou Gen Digital.

le reste de ce qui est ouvert — 590 mots de plus

La contagion au sein du groupe (règle R02) exige un constat daté propre au membre apparenté sur l'axe du mensonge, postérieur à M16_control_since, ce qui n'est pas le cas ici ; aucune contagion n'a donc été enregistrée par cette voie. Le constat concernant le groupe propriétaire lui-même est enregistré parce qu'il s'agit de l'historique du groupe, indépendamment du moment de la contagion.

L'hygiène de l'App Store est le point où se trouve le fait le plus défavorable de cette fiche : la propre fiche de confidentialité de l'App Store d'Apple pour "Norton VPN – Fast & Secure" (id1095519285) déclare un identifiant dans la rubrique "Data Used to Track You" — la catégorie App Tracking Transparency pour les identifiants publicitaires interapplications — ainsi qu'un identifiant distinct "User ID" dans "Developer's Advertising or Marketing".

Le formulaire de sécurité des données de Google Play pour la même application (package com.symantec.securewifi) est moins précis, mais cohérent : "Device or other IDs" pour le fonctionnement de l'application, ainsi que Location (precise, optional, analytics) et un accès aux SMS/MMS qui ne sont tous deux pas mentionnés dans l'avis de confidentialité propre au VPN. C12_device_identifier et C07a_app_sdk sont définis à partir de la fiche Apple, selon la lecture la plus défavorable des deux ; X12_store_data_declaration est défini sur undisclosed_behaviour en raison de l'écart concernant la localisation et les SMS par rapport à l'avis de confidentialité, et non sur contradicts_no_logs, car rien de tout cela ne constitue la journalisation du trafic VPN que l'affirmation d'absence de journaux nie effectivement.

Deux missions de VerSprite sont citées au niveau A : la Technical Privacy Impact Assessment de septembre 2025 (infrastructure dorsale, absence de journaux) et la revue du code source du protocole Mimic de novembre 2025, toutes deux ouvertes et lues en tant que PDF complets plutôt que reprises de l'article de blog qui les décrit, bien qu'elles soient intitulées "Executive Summary Report" —

JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ?5 champs lus · 2 laissés inconnus · 63,6 points de pression×0,364

Où siège l'entreprise 0.6, où siège son propriétaire 0.45, les sorties qu'elle propose 0.09, le régime des injonctions de silence 0.05 — une seule circonstance, chiffrée une fois plutôt que cumulée.

Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting

mixed

Bus.norton.com13 sept. 2026

Signaler un problème avec C09b_mandate_hosting

Le pays d'immatriculation impose la conservationC10_company_under_mandate

yes

Asec.gov12 oct. 2022

Signaler un problème avec C10_company_under_mandate

Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate

yes

Asec.gov12 oct. 2022

Signaler

Calculé

×0,043 d'une fiche irréprochable complétude 72%

D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,364, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Ignorance — ×0,788 là où le registre atteint en moyenne ×0,662 — et le plus en dessous sur Juridiction, ×0,364 contre ×0,680.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Pays avec une sortie

Si celui-ci ne convient pas

Norton VPN

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN