Dans un marché des VPN saturé de promesses parfois difficiles à vérifier, Mullvad VPN se distingue par une approche radicalement différente : placer la confidentialité au-dessus de tout, sans compromis. Basé à Göteborg, en Suède, et opérant sous la juridiction suédoise, ce service s’est forgé une réputation d’intégrité et de transparence inégalée . Son credo est simple : garantir un anonymat maximal à ses utilisateurs, quitte à concevoir un service qui ne pourrait même pas espionner ses propres clients si on le lui ordonnait.

Un processus d’inscription véritablement anonyme

L’engagement de Mullvad envers la confidentialité commence dès l’inscription. Fini les formulaires réclamant une adresse email, un nom ou un numéro de téléphone. Chez Mullvad, chaque nouvel utilisateur se voit attribuer un numéro de compte à 16 chiffres, qui lui sert à la fois d’identifiant et de mot de passe . Ce système garantit qu’aucune donnée personnelle n’est associée à votre activité en ligne. Pour pousser l’anonymat jusqu’au bout, Mullvad propose des options de paiement tout aussi discrètes : en plus des cartes de crédit et des cryptomonnaies classiques, il est possible de payer en liquide ou en chèque .

Une politique « No-Log » prouvée par les faits

La politique de non-conservation des logs de Mullvad est considérée comme l’une des plus robustes du secteur. Elle est si stricte que la société affirme qu’elle ne pourrait pas faire la différence entre un seul utilisateur possédant des centaines de comptes et des centaines d’utilisateurs distincts . Cette promesse a été mise à l’épreuve en avril 2023, lorsque la police suédoise a débarqué dans les locaux de Mullvad avec un mandat de perquisition pour récupérer des données sur ses utilisateurs. Le résultat est éloquent : la police est repartie les mains vides, Mullvad ayant été en mesure de démontrer que les données demandées n’existaient tout simplement pas . La société s’est même engagée à « fermer le service » s’il était un jour légalement contraint d’espionner ses utilisateurs .

Des audits de sécurité indépendants comme gage de confiance

Mullvad ne se contente pas de promesses ; elle les fait vérifier. Le service a commandé de nombreux audits de sécurité indépendants, dont un en 2026 sur son implémentation WireGuard, GotaTun, par le cabinet Assured Security Consultants, et un autre en 2025 sur ses services de compte et de paiement par X41 D-Sec GmbH . Les conclusions de ces audits sont sans équivoque : aucune vulnérabilité critique n’a été découverte, et aucune n’a compromis la vie privée des utilisateurs . Ces audits, réalisés en accès total au code source, confirment la solidité de l’infrastructure de Mullvad . L’un des derniers audits a révélé des problèmes mineurs, comme une génération d’identifiants de session ne respectant pas totalement les spécifications WireGuard, des problèmes rapidement corrigés par l’équipe de développement . Cette transparence et cette réactivité renforcent la crédibilité de la société.

Le protocole WireGuard en fer de lance

Mullvad a été l’un des premiers grands acteurs à adopter et à promouvoir le protocole WireGuard, reconnu pour sa légèreté, sa rapidité et sa sécurité. Il est le protocole par défaut sur toutes les applications de la marque . La société va même jusqu’à développer sa propre implémentation en Rust, nommée GotaTun, pour améliorer les performances et la fiabilité de ce protocole.

Mullvad se distingue également par des fonctionnalités de sécurité avant-gardistes :

• DAITA (Defense Against AI-guided Traffic Analysis) : Face à la menace émergente de l’analyse de trafic par intelligence artificielle, Mullvad a développé DAITA. Cette fonctionnalité protège contre l’analyse des patterns de trafic en « polluant » la connexion avec des données factices pour brouiller les pistes. Mullvad en a déjà déployé la version 2, qui optimise ce mécanisme pour préserver la vitesse .
• Protection post-quantique : Avec l’arrivée potentielle des ordinateurs quantiques, les méthodes de chiffrement actuelles pourraient devenir vulnérables. Mullvad propose des tunnels WireGuard résistants aux attaques quantiques, utilisant le mécanisme standard ML-KEM pour encapsuler ses clés .
• Multihop : Pour un niveau de confidentialité supplémentaire, Mullvad permet de configurer un « double saut » (Multihop). Votre trafic est alors acheminé à travers deux serveurs VPN différents, les deux étant chiffrés, ce qui rend le traçage extrêmement difficile . Contrairement à d’autres services, Mullvad laisse la liberté de choisir manuellement le serveur d’entrée et de sortie .
• Anti-censure : Consciente que l’accès à un internet libre n’est pas une réalité partout, Mullvad intègre des outils de contournement de la censure, comme l’obfuscation Shadowsocks ou la possibilité de changer le port de connexion .

Des performances solides

Malgré l’ajout de ces couches de sécurité, Mullvad ne sacrifie pas la performance. Les derniers tests de vitesse placent Mullvad parmi les VPN les plus rapides du marché, avec des baisses de débit limitées (environ 10% en téléchargement) et une latence maîtrisée . Cette rapidité est en partie due à son réseau de serveurs, entièrement composé de machines physiques (et non de serveurs virtuels), garantissant que chaque serveur est bien situé à l’endroit indiqué . Fort de plus de 800 serveurs répartis dans 90 villes et 50 pays, le réseau est dense, bien qu’avec une prédominance en Europe et Amérique du Nord .

Une application simple mais complète

L’application Mullvad se veut minimaliste. Son interface, disponible sur Windows, macOS, Linux, Android et iOS, est fonctionnelle et épurée, bien que son design compact puisse surprendre . Elle offre néanmoins des options avancées pour les utilisateurs avertis, comme :

• Un kill switch activé par défaut, garantissant qu’aucune donnée ne fuit en cas de coupure de la connexion VPN .
• Le split tunneling, permettant de choisir quelles applications passent par le VPN et lesquelles utilisent la connexion directe, une fonctionnalité rare sur macOS .
• Une interface en ligne de commande (CLI) pour les utilisateurs de serveurs headless ou les amateurs de Linux, permettant un contrôle total .

Un prix fixe et accessible

L’un des atouts majeurs de Mullvad est sa transparence tarifaire. Pas de promotions, pas de plans pluriannuels complexes. Le service est proposé à 5 euros par mois, un prix fixe et unique . Cette simplicité est un pied de nez à un marché où les tarifs augmentent après la première année.

Des serveurs physiques, jamais virtuels

L’un des piliers de la fiabilité de Mullvad réside dans son infrastructure réseau. La société n’utilise aucun serveur virtuel : chaque serveur est une machine physique, située à l’endroit même où elle est annoncée. Cette transparence géographique garantit que votre trafic ne quitte pas discrètement le pays que vous avez sélectionné. De plus, tous les serveurs VPN fonctionnent exclusivement depuis la RAM, sans aucun stockage persistant, ce qui rend toute tentative de récupération de données après une coupure d’alimentation impossible.

Mullvad possède directement une partie de ses serveurs, et loue les autres en tant que serveurs dédiés non partagés.

Le réseau Mullvad est vaste et diversifié, avec une présence sur les cinq continents. Les données agrégées issues d’outils de la communauté font état d’environ 897 serveurs, répartis dans plus de 50 pays et 90 villes. Voici un aperçu de la couverture :

• Amérique du Nord : les États-Unis dominent avec 347 serveurs, suivis du Canada avec 38 serveurs.
• Europe : la Suède, pays d’origine de Mullvad, dispose du plus grand nombre de serveurs avec 61 unités. Le Royaume-Uni en compte 60, l’Allemagne 44, la Suisse 39, les Pays-Bas 20, et la France 19. De nombreux autres pays européens sont représentés, dont la Belgique, le Danemark, l’Espagne, l’Italie, la Norvège, la Pologne et la Roumanie.
• Asie-Pacifique : le réseau couvre le Japon (20 serveurs), Singapour (11 serveurs), Hong Kong (14 serveurs), ainsi que l’Australie (25 serveurs) et la Nouvelle-Zélande.
• Amérique du Sud : le Brésil est présent avec 4 serveurs.
• Afrique : l’Afrique du Sud est également desservie avec 2 serveurs.
• Moyen-Orient : Israël dispose de 3 serveurs.

Mullvad offre à ses utilisateurs un contrôle très fin sur le choix du serveur de sortie. La sélection peut se faire à trois niveaux de granularité : choix du pays, ou choix de la ville, ou choix du serveur individuel.

Cette flexibilité est accessible via l’interface graphique, mais aussi via la ligne de commande (CLI), avec des commandes comme mullvad relay list pour afficher tous les relais disponibles, ou mullvad relay set location pour définir le lieu de connexion. Les utilisateurs avancés peuvent même créer des listes de serveurs personnalisées (par exemple, « Europe » ou « Faible latence ») pour basculer rapidement entre des groupes de serveurs prédéfinis.

Mullvad VPN sous Devuan

Comme nous l’avons vu dans un précédent article, Devuan est une distribution Linux qui se passe de systemd. On y gagne en vitesse et en performances, surtout sur un vieux PC, mais on y perd en compatibilité. Le client graphique Linux fourni par Mullvad est l’un des rares logiciels qui posent un problème particulier, à résoudre.

Nous allons voir dans le tutoriel ci-dessous comment contourner le fait que, si le client graphique s’installe bien, il signale au lancement que systemd n’est pas présent et s’arrête net.

Pour cela nous allons utiliser Mullvad-repack, qui est un utilitaire Linux développé par la communauté Devuan qui permet, sur la base de la récupération du fichier .deb officiel du client Mullvad, de générer à la volée une version .deb repack débarrassée des dépendances à systemd.

1. Prérequis et Préparation

Assurez-vous d’avoir les outils nécessaires pour télécharger et reconstruire le paquet :

sudo apt update

sudo apt install git wget dpkg-dev build-essential

Clonez le dépôt de l’outil de reconstruction mullvad-repack :

git clone https://github.com/sys-fs/mullvad-repack.git

cd mullvad-repack

2. Installation Initiale

Pour une première installation du client Mullvad pour Linux, identifiez la dernière version stable disponible (actuellement 2026.3). La liste des versions est ici : https://github.com/mullvad/mullvadvpn-app/releases

1. Reconstruisez le paquet compatible :
   Le script va télécharger le .deb​ officiel, retirer les dépendances systemd​ et injecter les scripts sysvinit​/OpenRC​. sudo ./repack.sh 2026.3 (Remplacez 2026.3​ par la dernière version stable si une plus récente est sortie).
2. Installez le paquet généré : sudo dpkg -i mullvad-2026.3-repack.deb
3. Activez et démarrez le service :
   Le service s’appelle mullvad-daemon​.
   • Pour SysVinit / OpenRC :
   • sudo update-rc.d mullvad-daemon defaults
   • sudo service mullvad-daemon start
   • Pour runit : sudo ln -s /etc/sv/mullvad-daemon /etc/runit/runsvdir/default/
4. Vérification : sudo service mullvad-daemon status mullvad status

3. Procédure de Mise à Jour (Update)

Lorsqu’une nouvelle version stable est publiée (par exemple 2026.4​), la mise à jour n’est pas automatique car vous n’utilisez pas le dépôt officiel. Vous devez répéter la procédure de reconstruction manuellement.

Important : Il n’est pas nécessaire de désinstaller l’ancienne version. Le nouveau paquet l’écrasera proprement tout en conservant votre configuration et vos identifiants.

1. Arrêtez le service actuel : sudo service mullvad-daemon stop
2. Reconstruisez le paquet avec la nouvelle version :
   Remplacez 2026.4​ par le numéro de la nouvelle version disponible. sudo ./repack.sh 2026.4
3. Installez le nouveau paquet :
   Cette commande mettra à jour l’installation existante. sudo dpkg -i mullvad-2026.4-repack.deb (Si dpkg​ se plaint de dépendances manquantes, lancez sudo apt install -f​ pour corriger, mais cela ne devrait pas arriver si le repack a réussi).
4. Redémarrez le service : sudo service mullvad-daemon start
5. Vérifiez la version : mullvad version

Voilà, vous bénéficiez désormais du client Mullvad VPN sous Devuan.