AirVPN vs Mullvad : lequel est plus anonyme avec Monero

En avril 2025, Mullvad a publié son cinquième audit de sécurité indépendant ; trois mois plus tard, AirVPN libérait le code source de son client Eddie 2.x sous licence GPLv3. Les deux fournisseurs acceptent Monero, tous deux promettent une politique sans logs, et tous deux ont survécu aux concurrents qui ont discrètement ajouté du KYC après avoir été rachetés. Pourtant, lorsque vous payez l'un d'eux en XMR obtenu via MoneroSwapper, l'anonymat réel que vous emportez n'est pas identique. La différence se joue sur la façon dont chaque entreprise gère votre identifiant de compte, votre piste de paiement et la juridiction qui recevrait une éventuelle réquisition judiciaire. Ce comparatif décortique chaque variable qui compte pour un utilisateur payant en Monero — pas pour le client moyen qui clique sur « s'abonner avec PayPal » — afin que vous puissiez choisir le fournisseur adapté à votre modèle de menace réel, que vous soyez journaliste, utilisateur de torrents en région parisienne, ou simplement quelqu'un qui refuse de confier sa carte bancaire à un VPN.

Pourquoi la combinaison Monero-VPN compte vraiment

Acheter un VPN en XMR n'est pas une posture. C'est la seule manière de garantir que le fournisseur lui-même ne puisse pas relier votre abonnement à une identité bancaire, à un courriel PayPal ou à une adresse de facturation. Une politique sans logs vous protège de la contrainte judiciaire de remise des journaux ; un paiement anonyme vous protège de l'attaque bien plus simple qui consiste à recouper les enregistrements de paiement avec les métadonnées de connexion à la passerelle. La plupart des fournisseurs échouent à ce second test parce qu'ils délèguent les paiements à Stripe ou Coinbase Commerce, qui voient votre nom même quand le VPN ne le voit pas.

AirVPN et Mullvad sont les deux services qui, depuis plus d'une décennie, gèrent ce second test en interne. Aucun ne sous-traite ses paiements Monero. Aucun n'exige d'adresse de courriel à l'inscription. Tous deux acceptent que vous rechargiez votre service en espèces envoyées par la poste. C'est la base de référence. La question pour 2026 est de savoir lequel offre les meilleures garanties au-dessus de cette base.

• Modèle de compte : l'identifiant fondamental que chaque fournisseur vous attribue à l'inscription et son caractère récupérable.
• Flux de paiement : savoir si le XMR est reçu directement sur un nœud contrôlé par le fournisseur ou via un processeur tiers.
• Juridiction : quelles lois de conservation des données ou d'assistance s'appliquent au lieu d'enregistrement de la société.
• Historique des audits : qui a réellement examiné le code et l'infrastructure, et à quelle date.
• Comportement réseau : redirection de ports, multi-saut, mélange résidentiel, et leur effet sur le risque de désanonymisation.

AirVPN : le vétéran italien

AirVPN a été fondé en 2010 par un groupe d'activistes européens associés au forum hacktiviste Air. La société est enregistrée à Pérouse, en Italie, et exploitée par Air Srl. L'Italie suit le cadre général de protection des données de l'Union européenne mais n'impose pas de conservation obligatoire des logs de connexion aux fournisseurs de VPN — un décret de rétention de 2008 a été invalidé par la Cour de justice de l'Union européenne en 2014 et n'a jamais été remplacé. AirVPN opère donc sans obligation légale de conservation. Pour les utilisateurs français, cela contraste avec la situation hexagonale, où le décret n° 2021-1363 impose aux opérateurs établis sur le territoire de conserver certaines données — mais une société italienne échappe à ces obligations françaises.

Identifiant de compte

À l'inscription, AirVPN vous attribue un nom d'utilisateur et un mot de passe de votre choix. Vous pouvez choisir ce que vous voulez ; aucune confirmation par courriel n'est requise pour les forfaits payants (une adresse jetable est demandée mais jamais vérifiée). Votre nom d'utilisateur devient l'identifiant à vie de votre abonnement. Si vous le perdez, le compte est perdu — aucune procédure de récupération liée à votre identité n'existe. C'est une fonctionnalité, pas un défaut : cela signifie qu'aucune identité récupérable n'existe dans la base de données d'AirVPN.

Gestion des paiements Monero

AirVPN exploite son propre nœud Monero. Quand vous sélectionnez XMR au moment du paiement, le système génère une sous-adresse unique pour votre commande. Le paiement est détecté sur la chaîne, l'abonnement est activé, et aucun tiers n'intervient. La sous-adresse de réception est renouvelée à chaque commande ; même si un analyste de chaîne identifiait une adresse, il ne verrait pas votre historique d'abonnement. Combiné aux protections natives de Monero — signatures en cercle, RingCT et adresses furtives — le chemin entre MoneroSwapper et le portefeuille d'AirVPN est opaque des deux côtés.

Fonctionnalités réseau qui affectent l'anonymat

AirVPN propose la redirection de ports (rare parmi les VPN orientés vie privée en 2026), ce qui permet seedboxes et services auto-hébergés. Il prend en charge OpenVPN et WireGuard, et son client Eddie permet de chaîner les connexions à travers jusqu'à quatre serveurs — bien que l'entreprise elle-même déconseille d'aller au-delà de deux sauts pour des raisons de performance. Le DNS est auto-hébergé, les requêtes ne sont jamais journalisées, et la société publie la charge et le nombre d'utilisateurs en temps réel par serveur sur sa page de statut, ce qui vous permet de vérifier que le réseau existe vraiment et n'est pas une façade à la Potemkine.

Mullvad : le modèle suédois du numéro de compte

Mullvad VPN AB a été fondée en 2009 à Göteborg, en Suède, et appartient à Amagicom AB. La Suède fait partie de l'Union européenne et avait historiquement la directive IPRED dans son arsenal, mais Mullvad s'est structurée pour conserver le moins de données possible — en pratique, il n'y a presque rien à remettre. En 2023, la police suédoise a perquisitionné un bureau de Mullvad à la recherche de données clients et est repartie les mains vides parce qu'il n'y avait rien à trouver. Cet événement unique constitue la validation réelle la plus forte d'une politique sans logs parmi tous les VPN ces cinq dernières années.

Identifiant de compte

L'innovation phare de Mullvad est le numéro de compte à 16 chiffres. Pas de nom d'utilisateur, pas de mot de passe, pas de courriel — juste un numéro généré côté client lorsque vous cliquez sur « Générer un compte ». Le numéro est l'unique identifiant. Si vous le perdez, le compte et tout le temps restant sont perdus. Ce modèle a été copié par IVPN et quelques autres, mais Mullvad l'a inauguré et possède le plus long historique.

L'implication pour l'anonymat est considérable : la base de données de Mullvad, même saisie, ne contient que des numéros de compte ainsi que les dates d'activation et le temps restant qui leur sont attachés. Pas de nom, pas de courriel, pas d'adresse IP, aucune référence de processeur de paiement liée à une identité.

Gestion des paiements Monero

Mullvad accepte Monero directement via une intégration auto-hébergée. Quand vous choisissez XMR, une adresse unique est générée, le paiement est détecté sur le nœud de la société, et du temps est ajouté au numéro de compte que vous avez fourni. Comme pour AirVPN, aucun processeur tiers ne s'intercale. Mullvad accepte en outre les espèces envoyées par courrier postal avec le numéro de compte inscrit sur un bout de papier — une méthode disponible sans interruption depuis la fondation de l'entreprise.

Fonctionnalités réseau qui affectent l'anonymat

Mullvad ne propose plus la redirection de ports depuis 2023 — la société a retiré cette fonctionnalité en invoquant les abus et la difficulté d'empêcher certains utilisateurs de faire tourner des services illégaux qui attiraient l'attention des forces de l'ordre sur le réseau entier. Pour les utilisateurs de torrents, c'est une régression notable. Côté positif, Mullvad fait tourner une implémentation WireGuard personnalisée nommée DAITA (Defence Against AI-guided Traffic Analysis) qui rembourre et façonne le trafic pour contrer l'empreinte par apprentissage automatique — une fonctionnalité qu'AirVPN n'égale pas. Mullvad publie également l'intégralité du code source de son client sous licence GPL et a commandité des audits chez Cure53, Assured AB et Radically Open Security.

Comparatif tête-à-tête

Le tableau ci-dessous synthétise les différences qui comptent réellement quand votre objectif est l'anonymat de niveau Monero, et non simplement « un VPN qui accepte les cryptos ».

Critère	AirVPN	Mullvad
Fondation	2010, Pérouse, Italie	2009, Göteborg, Suède
Identifiant de compte	Nom d'utilisateur + mot de passe (choisis par l'utilisateur)	Numéro de compte à 16 chiffres, sans courriel
Courriel requis	Demandé mais non vérifié	Pas demandé du tout
Paiement Monero	Direct, nœud auto-hébergé, sous-adresse rotative	Direct, nœud auto-hébergé, sous-adresse rotative
Espèces par courrier	Non	Oui
Redirection de ports	Oui, jusqu'à 20 ports	Supprimée en 2023
Multi-saut	Jusqu'à 4 sauts via le client Eddie	2 sauts uniquement via WireGuard multihop
Obfuscation du trafic	Tunnels SSL/SSH, Tor over VPN	WireGuard sur Shadowsocks, DAITA
Audit indépendant	Code partiellement ouvert ; aucun audit externe complet	Plusieurs audits Cure53/Assured AB de 2020 à 2025
Test en conditions réelles	Aucun rapporté	Perquisition policière suédoise de 2023 réussie
Prix (1 an)	~54 €	60 € fixes (5 €/mois, sans paliers)
Appareils par abonnement	5 simultanés	5 simultanés

Sur le papier, Mullvad l'emporte sur la minimisation de l'identifiant, la transparence des audits et la perquisition réelle ; AirVPN l'emporte sur la redirection de ports, la profondeur du multi-saut et la granularité tarifaire. Tous deux sont véritablement sans logs et tous deux gèrent Monero sur leur propre infrastructure, ce qui les place déjà dans une catégorie à deux.

Acheter l'un ou l'autre VPN en Monero, étape par étape

Le déroulé ci-dessous suppose que vous partez d'une autre cryptomonnaie ou de zéro crypto, et que vous voulez aboutir à un abonnement VPN payé qui ne puisse pas être relié à votre identité réelle. Utilisez MoneroSwapper comme source de XMR sans KYC ; les deux VPN acceptent le paiement résultant de manière identique.

1. Installez un portefeuille Monero sur un appareil propre. Feather, Cake Wallet ou la GUI officielle conviennent tous. Générez une nouvelle phrase mnémotechnique et conservez-la hors ligne sur papier. N'utilisez pas un portefeuille qui a déjà touché une plateforme KYC.
2. Si vous détenez du BTC, du LTC, de l'ETH ou un autre actif, rendez-vous sur MoneroSwapper et créez un ordre d'échange depuis votre crypto de départ vers XMR. Indiquez votre sous-adresse Monero comme destination. Aucun compte, aucun courriel, aucun téléversement de pièce d'identité n'est requis.
3. Attendez la fin de l'échange. Avec la finalité à dix confirmations de Monero, cela prend généralement 20 à 30 minutes. Le XMR arrive directement dans votre portefeuille ; le prestataire d'échange n'a aucune information supplémentaire sur vous.
4. Allez sur la page d'inscription du fournisseur VPN. Pour Mullvad, cliquez sur « Générer un compte » et notez le numéro à 16 chiffres. Pour AirVPN, choisissez un nom d'utilisateur et un mot de passe ; fournissez une adresse jetable telle qu'une adresse provenant d'anonaddy.com si un champ est requis.
5. Sélectionnez « Payer en Monero » et choisissez la durée de votre abonnement. Copiez la sous-adresse unique affichée à la caisse.
6. Envoyez le montant exact demandé depuis votre portefeuille Monero. Utilisez le flux sans payment-ID du portefeuille — la sous-adresse est le seul identifiant nécessaire. Confirmez la transaction.
7. Patientez dix confirmations. Le nœud du fournisseur détecte la transaction entrante, et l'abonnement est crédité automatiquement à votre numéro de compte ou à votre nom d'utilisateur. Vous pouvez alors télécharger le client, vous connecter uniquement avec votre identifiant, et profiter du service.

Le meilleur flux VPN-Monero n'est pas celui qui utilise les outils les plus exotiques — c'est celui qui minimise le nombre d'identifiants existant dans n'importe quelle base de données, n'importe où, à la fin du processus.

Modèles de menace réels comparés

L'anonymat est toujours relatif à une menace précise. Ci-dessous, nous associons des profils types d'utilisateurs payant en Monero au VPN qui se comporte le mieux.

L'utilisateur de torrents avec seedbox

Vous avez besoin d'un port public pour accepter les connexions entrantes des pairs. Mullvad a supprimé la redirection de ports en 2023 ; AirVPN la propose encore. AirVPN remporte ce scénario sans contestation possible. Le risque que votre redirection de port attire l'attention est atténué par l'absence de mandat de conservation italien et par la politique d'AirVPN qui répond aux notifications DMCA par une non-réponse générique. Pour un utilisateur français soumis à la procédure Hadopi, le contournement reste possible côté FAI puisque le trafic transite chiffré jusqu'aux serveurs italiens.

Le journaliste qui communique avec une source

Vous avez besoin des garanties maximales qu'aucun log n'existe, que la société ne coopérera pas avec des acteurs hostiles, et que l'empreinte par analyse de trafic ne pourra pas relier votre session VPN à une cible connue. Le rembourrage DAITA de Mullvad, son ancrage suédois et son historique post-perquisition lui donnent l'avantage ici. La minimisation de l'identifiant compte davantage que le multi-saut. Pour un journaliste français travaillant sur des dossiers sensibles, le distance juridictionnelle entre Stockholm et Paris ajoute une friction protectrice.

L'utilisateur ordinaire dans un pays aux lois sur la parole intimidantes

Vous voulez un VPN que vous pouvez payer en espèces si nécessaire et que le fournisseur ne peut pas accidentellement « doxer » via une fuite de base de données. Le modèle de numéro de compte de Mullvad a été pensé pour ce cas. AirVPN est acceptable mais exige que vous soyez discipliné sur le nom d'utilisateur que vous choisissez (ne jamais réutiliser un pseudonyme existant ailleurs).

Le passionné de vie privée qui auto-héberge un service

Vous voulez des adresses IP stables, des chaînes multi-saut et la possibilité d'ajouter une couche Tor par-dessus. La configuration Tor-over-VPN d'AirVPN et les chaînes à quatre sauts via Eddie sont inégalées. Mullvad reste simple et n'offre pas cette profondeur.

Là où chacun atteint ses limites

Aucun fournisseur n'est un bouclier magique, et prétendre le contraire serait exactement le même blabla marketing que les deux sociétés ont admirablement évité depuis 2010. Plus précisément :

• Compromission du poste final : un VPN ne peut rien pour vous si votre appareil est infecté. Utilisez un système d'exploitation durci, désactivez WebRTC dans vos navigateurs, et considérez tout gestionnaire de mots de passe synchronisé entre réseaux comme une fuite potentielle.
• Corrélation nœud de sortie : un adversaire passif global capable de voir le trafic aux deux extrémités d'un tunnel se moque des logs. Pour vous protéger contre ce niveau de menace, il vous faut Tor, pas un VPN commercial — ou les deux, superposés.
• Épuisement du temps de compte : les deux VPN se désactivent quand votre temps payé est consommé. Si vous oubliez de recharger et que le numéro de compte ou nom d'utilisateur fuit pendant l'inactivité, un attaquant peut le réactiver sous son contrôle. Rechargez seulement quand vous comptez utiliser le compte.
• Hygiène du portefeuille : le XMR que vous utilisez pour payer doit provenir d'un portefeuille qui n'a jamais touché directement une plateforme KYC. Même si la signature en cercle et l'adresse furtive de Monero protègent la vie privée on-chain, une plateforme qui connaît votre identité et a vu la transaction sortante reste le maillon le plus faible.

FAQ

Mullvad est-il vraiment plus anonyme qu'AirVPN par défaut ?

Au sens strict de « quelles données identifiantes existent dans la base du fournisseur », oui — le modèle à numéro de compte de Mullvad stocke strictement moins que le modèle nom d'utilisateur + mot de passe d'AirVPN. En pratique, l'écart se réduit pour tout utilisateur qui choisit un nom d'utilisateur fraîchement inventé à l'inscription chez AirVPN. Le différenciateur majeur reste la perquisition suédoise de 2023, qui constitue la seule preuve concrète d'une politique sans logs qu'un fournisseur ait été contraint de démontrer.

Puis-je utiliser le même échange MoneroSwapper pour payer les deux fournisseurs ?

Vous pouvez payer chacun des deux depuis le même portefeuille. Que vous utilisiez la même transaction sortante dépend de la quantité de XMR que vous avez achetée pour couvrir les deux abonnements plus les frais. Comme la signature en cercle et l'adresse furtive de Monero cachent expéditeur et destinataire on-chain, fractionner un échange entre deux paiements VPN n'affaiblit pas l'anonymat. Le tarif tourne autour de 54-60 € par an et par fournisseur, donc prévoyez en conséquence.

AirVPN journalise-t-il vraiment quelque chose malgré le marketing ?

AirVPN publie des statistiques en temps réel par serveur — utilisateurs actuels, bande passante, charge — ce qui prouve qu'une certaine observation agrégée existe, mais la société a déclaré à plusieurs reprises qu'aucun log de connexion ou d'activité par utilisateur n'est conservé. Aucune affaire judiciaire ne les a forcés à le démontrer, ce qui reste la principale raison pour laquelle les utilisateurs prudents préfèrent Mullvad. La confiance dans la déclaration d'AirVPN repose sur les 15 ans de réputation de l'entreprise et le contexte légal italien, pas sur une vérification indépendante.

Pourquoi Mullvad a-t-il supprimé la redirection de ports ?

Mullvad a annoncé en 2023 que la fonctionnalité était détournée par une petite fraction d'utilisateurs hébergeant du contenu illégal, attirant l'attention des forces de l'ordre sur la base d'utilisateurs plus large. Plutôt que d'introduire un monitoring pour contrôler cela, l'entreprise a supprimé purement et simplement la fonction. La décision était philosophiquement cohérente avec leur engagement sans logs mais leur a coûté un segment d'utilisateurs de torrents et d'auto-hébergeurs qui ont migré vers AirVPN.

Payer en espèces est-il vraiment plus sûr que payer en Monero ?

Cela peut l'être, selon votre système postal local. Les espèces par courrier vers Mullvad éliminent la chaîne entièrement — pas de transaction à réquisitionner, pas de plateforme qui sait que vous avez acheté du crypto, pas d'historique de portefeuille. La contrepartie est que l'enveloppe traverse une infrastructure postale qui a ses propres caractéristiques de surveillance, et qu'un remboursement ou une correction est essentiellement impossible. Pour la plupart des utilisateurs, Monero depuis MoneroSwapper vers le nœud propre du VPN reste le meilleur équilibre entre anonymat et commodité. En France, l'envoi d'espèces vaut la peine d'être renseigné sur les limites légales en vigueur côté La Poste.

Quel fournisseur un utilisateur de Tor devrait-il choisir ?

Les deux sont utilisables derrière Tor, mais AirVPN documente et prend en charge explicitement les configurations Tor-over-VPN et VPN-over-Tor. Mullvad publie également des conseils pour utiliser son service via Tor mais est moins granulaire sur les topologies prises en charge. Pour un flux orienté Tor d'abord, AirVPN tend à offrir l'intégration la plus fluide.

Qu'en est-il de la fiscalité française si je paie en Monero ?

L'abonnement VPN lui-même n'est pas une opération imposable. En revanche, l'échange préalable depuis une autre cryptomonnaie vers XMR constitue une cession de crypto-actif au sens de la DGFiP, soumise au régime du prélèvement forfaitaire de 30 % sur la plus-value occasionnelle. La transaction reste à déclarer même si elle finit dans un portefeuille servant à payer un abonnement — l'usage final n'efface pas le fait générateur. Si vous échangez exclusivement de la crypto contre de la crypto sans repasser par l'euro, la doctrine actuelle considère qu'aucune imposition n'est due tant que vous restez dans l'écosystème crypto.

Conclusion

Si vous voulez la surface minimale absolue d'identifiants dans la base d'un fournisseur, choisissez Mullvad — le modèle à numéro de compte et la perquisition de 2023 restent inégalés. Si vous avez besoin de redirection de ports, de chaînes multi-saut plus profondes ou d'une intégration Tor de premier ordre, choisissez AirVPN. Tous deux sont véritablement sans logs, tous deux acceptent Monero sur une infrastructure qu'ils contrôlent eux-mêmes, et tous deux survivront à la prochaine vague de consolidation du marché VPN précisément parce qu'ils refusent les raccourcis de surveillance que leurs concurrents ont pris. Quel que soit votre choix, financez-le avec du XMR obtenu sans KYC — MoneroSwapper reste la voie la plus propre pour convertir n'importe quelle autre crypto vers le Monero nécessaire au paiement, et le flux complet de l'échange à l'abonnement actif ne laisse aucune piste exploitable. Le choix entre AirVPN et Mullvad est réel, mais le choix entre payer anonymement et payer avec une carte bancaire ne l'est pas — celui-là n'a qu'une seule réponse défendable.