Norton VPN renforce sa politique no-log

Image d'illustration. NortonNorton / PR-ADN
Un audit externe confirme l’absence totale d’impact sur la vie privée chez Norton VPN.
Tl;dr
- Norton VPN a passé avec succès un audit indépendant de VerSprite, confirmant l’absence d’impact sur la vie privée.
- Le service supprime désormais les horodatages de connexion et limite strictement la conservation des données.
- Des correctifs ont été apportés aux rares failles détectées, et un rapport de transparence sera publié chaque trimestre.
Une politique de confidentialité éprouvée par un audit externe
La protection des données chez Norton VPN franchit une nouvelle étape. Le service vient en effet d’achever son deuxième audit annuel indépendant, mené par le cabinet spécialisé en cybersécurité VerSprite. Cette analyse minutieuse, réalisée entre juin et août 2025, a permis de passer au crible chaque couche technique du service : infrastructure IP shuffle, scripts de déploiement, politique de logs… Rien n’a été laissé au hasard. Résultat : un score « Aucun impact » sur la vie privée – la plus haute note possible selon la méthodologie VerSprite. Le rapport complet, accessible au public, détaille la cohérence entre les pratiques réelles et les engagements affichés dans la politique de confidentialité.
Données minimales et suppression des traces sensibles
Dans le sillage de cet audit, Norton VPN annonce avoir encore resserré ses pratiques. La conservation des données se limite désormais à l’essentiel absolu pour garantir le bon fonctionnement du service. Mieux encore : les horodatages de connexion ont été purement supprimés. Désormais, seul le nombre total de connexions sur 24 heures est visible – impossible donc de retracer précisément l’activité d’un utilisateur. Une avancée saluée par Himmat Bains, responsable produit : « Être transparent sur la gestion des données n’est pas qu’une bonne pratique, c’est un devoir », souligne-t-il.
Gestion proactive des incidents et correction rapide
Tout n’était pourtant pas parfait lors du premier passage des auditeurs. Deux points d’attention ont été identifiés : dans certains cas rares et sous conditions d’erreur spécifiques, l’adresse IP d’un client pouvait être enregistrée dans les logs techniques. Cette faille potentielle aurait pu permettre, par recoupement exceptionnel, d’identifier un usager et son trafic. Mais l’équipe technique a immédiatement corrigé ces vulnérabilités ; la contre-expertise menée en août a confirmé que les correctifs avaient bien été déployés.
Transparence accrue et ambition affichée
Désormais, le rapport de transparence sera actualisé tous les trois mois – alors qu’il ne l’était que deux fois par an auparavant. Ces rapports recensent notamment les demandes institutionnelles de données reçues : entre avril et juin 2025, seulement neuf requêtes ont été adressées à Norton VPN, sans qu’aucune information exploitable ne puisse être transmise grâce à sa stricte politique « no-log ». À travers cette démarche renforcée, le fournisseur entend bien se hisser parmi les tout premiers acteurs du marché des VPN.
Voici concrètement ce que l’utilisateur gagne :
- Anonymat renforcé, grâce à l’absence totale d’enregistrement d’historique ou d’adresse IP.
- Sécurité opérationnelle prouvée, validée par une méthodologie tierce reconnue.
- Mise à jour régulière des engagements via un rapport trimestriel.
L’ensemble témoigne autant d’une volonté affirmée de transparence que d’une réponse aux attentes croissantes en matière de confidentialité numérique.