Avis sur Surfshark

Surfshark collecte temporairement des données sur le serveur VPN auquel vous vous connectez, notamment votre identifiant utilisateur et les horodatages de connexion. Tout est supprimé dans les 15 minutes suivant la déconnexion du VPN et cela ne compromet pas votre anonymat.

Les seules données conservées de manière permanente concernent votre compte, comme votre adresse e-mail et la date d’inscription. Elles servent au fonctionnement du service et peuvent largement être contournées en utilisant une adresse e-mail alias et des cryptomonnaies lors de l’inscription.

À cela s’ajoute le fait que Surfshark exploite des serveurs RAM sans disque, ce qui empêche toute écriture de données sur un disque dur. Concrètement, même en cas de saisie physique des serveurs, par un criminel ou par les forces de l’ordre, il n’y a rien à récupérer.

Et si tout cela ne suffit toujours pas à vous convaincre, il existe des alternatives véritablement no-log, comme PIA. Ce VPN ne conserve absolument aucune donnée, et ça a été prouvé à plusieurs reprises dans des affaires réelles.

Clarifier les liens entre Surfshark et NordVPN

Surfshark appartient à Cyberspace, une société enregistrée aux Pays-Bas. Cyberspace est née de la fusion entre Surfshark (Surfshark B.V.) et Nord Security, la maison mère de NordVPN.

Les deux VPN travaillent désormais de concert pour améliorer leurs services respectifs, sans pour autant proposer le même produit. En réalité, NordVPN fait mieux dans la majorité de nos tests et obtient des scores plus élevés dans notre méthodologie d’évaluation.

En commençant par Netflix, Surfshark débloque 9 catalogues, dont ceux des États-Unis, du Royaume-Uni, du Canada et de la France. De notre côté, aucun souci à signaler : ça fonctionne presque toujours du premier coup, sans mise en mémoire tampon.

Notre seul regret est qu’il ne couvre pas davantage de pays. Des concurrents comme IPVanish débloquent 7 catalogues de plus, et ExpressVPN 9 de plus, ce qui offre une variété de contenus nettement supérieure.

Nous avons utilisé Surfshark pour regarder des contenus Netflix depuis l’étranger, en dehors de notre région habituelle.

Côté plateformes américaines, Surfshark a nettement progressé. Là où il peinait autrefois avec Hulu, il s’impose aujourd’hui comme un choix fiable, y compris pour accéder à Hulu depuis la France, et fonctionne aussi très bien avec Peacock et Paramount+.

Là où ce VPN se distingue vraiment, c’est dans le contournement des restrictions géographiques sur les plateformes britanniques. On l’utilise avec plaisir pour regarder la télé britannique via BBC iPlayer, Sky Go et ITVX, et c’est notre VPN numéro un pour Disney+ (UK). Nous avons diffusé tous ces services en qualité maximale, y compris en nous connectant depuis les États-Unis.

Autre atout rare, Surfshark fait partie des deux seuls VPN, avec Windscribe, à proposer un usurpateur GPS sur Android pour contourner les blocages basés sur la localisation. Nous avons par exemple modifié notre position GPS pour regarder un match NHL hors marché sur l’application mobile ESPN+.

La situation est plus contrastée en Europe. Surfshark s’est montré moins fiable pour débloquer certaines plateformes européennes. Par exemple, il nous a été impossible de contourner les blocages géographiques des versions autrichienne, espagnole ou suisse de DAZN. En revanche, lors de nos derniers tests, le VPN a fonctionné avec la majorité des services de streaming français, dont Canal+ et TF1+, et a également débloqué France TV, ce qui en fait une option solide pour regarder la télé française depuis l’étranger.

Surfshark déclenche un code d’erreur lors de l’accès à DAZN Autriche.

Tous les VPN ralentissent votre connexion, Surfshark compris, mais vous ne le remarquerez vraiment que si vous vous connectez très loin de votre position réelle. Cela s’explique en grande partie par le déploiement de serveurs 10 Gbit/s sur l’ensemble de son réseau, une initiative que le reste du secteur ferait bien d’imiter.

Tout aussi important, le VPN maintient des performances remarquablement stables dans le temps. Lors de nos tests prolongés, nous n’avons constaté ni chute soudaine de débit ni coupure de connexion, même en enchaînant plusieurs usages sur le même ordinateur.

Contrairement à la plupart des VPN, Surfshark n’a pas lourdement pénalisé nos débits longue distance tant que nous restions sous la barre des 13 000 km. Par exemple, notre vitesse de téléchargement n’a baissé que de 16% en nous connectant au Japon (environ 10 800 km), avant de chuter plus nettement à 33% en se connectant encore plus loin, en Afrique du Sud.

Pour remettre ces chiffres en perspective, le tableau ci-dessous montre comment Surfshark se positionne face aux meilleurs VPN sur ce type de distances.

Comme on peut le constater, le VPN souffre légèrement face à ses concurrents, mais l’écart reste minime. Pour le combler, Surfshark devrait poursuivre la mise à niveau du plus grand nombre possible de serveurs vers le 10 Gbit/s.

Le VPN propose deux méthodes pour sécuriser votre connexion : OpenVPN avec un chiffrement AES-256, ou WireGuard basé sur ChaCha20. Dans les deux cas, il s’agit de standards du secteur, open source et, surtout, très sûrs.

Nous avons vérifié ces deux configurations à l’aide de Wireshark, un analyseur de paquets réseau capable d’inspecter le trafic du navigateur. Résultat : Surfshark chiffre correctement la connexion de notre PC, rendant le trafic totalement illisible.

Notre trafic réseau est resté totalement indéchiffrable.

Dans le cadre de nos tests, nous avons également recherché d’éventuelles fuites IP, DNS et WebRTC. Surfshark a passé tous les tests, sans jamais exposer la moindre donnée sensible.

Cela s’explique en partie par l’utilisation de serveurs DNS privés, ce qui signifie que toutes vos requêtes DNS, autrement dit les sites que vous consultez, sont traitées en interne. En temps normal, un tiers comme Google peut lire ces requêtes DNS et court-circuiter de fait le chiffrement du VPN.

Là où Surfshark nous a en revanche un peu déçus, c’est sur le kill switch. D’abord, il n’est pas activé par défaut, ce qui expose vos données personnelles si la connexion VPN lâche brutalement. Ensuite, il ne s’active pas lors d’un changement de serveur sur macOS. C’est un problème courant, certes, mais toujours aussi pénible.

Si vous devez changer de serveur sur un appareil macOS, nous vous recommandons donc d’interrompre toute activité sensible au préalable. Cela dit, Surfshark mérite aussi d’être salué pour être le seul VPN à proposer un kill switch intégré sur Android TV.

Autre petit reproche, l’absence de prise en charge native de l’IPv6. Surfshark redirige les connexions IPv6 vers l’IPv4, ce qui empêche efficacement les fuites, mais peut aussi empêcher certains appareils compatibles IPv6 de fonctionner avec le VPN. Par exemple, Surfshark ne se connecte tout simplement pas sur un routeur Wi-Fi exclusivement IPv6.

Avec Surfshark, vous pouvez obtenir des adresses IP dans des pays répartis sur les six continents.

Nous n’avons pas relevé de lacunes flagrantes dans la couverture, même si quelques emplacements notables manquent à l’appel, comme le Bahreïn, la Jamaïque, le Kenya ou le Sénégal.

Couverture des serveurs Surfshark aux États-Unis.

La majorité des serveurs Surfshark sont concentrés dans une seule ville par pays, mais 11 pays proposent un choix au niveau des villes. C’est davantage qu’IPVanish (8) et même que NordVPN (10).

Les États-Unis sont de loin les mieux lotis, avec 24 villes disponibles. C’est particulièrement utile si vous voulez obtenir une adresse IP américaine dans une ville précise, par exemple pour contourner les restrictions locales lors de matchs NFL soumis au blackout.

En revanche, malgré une présence dans 100 pays, Surfshark ne compte qu’environ 4 500 serveurs au total. C’est nettement moins que Private Internet Access et ses 18 651 serveurs, ou que CyberGhost et ses 12 000 serveurs.

Globalement, l’expérience utilisateur frôle le sans-faute. Les applications sont bien conçues, intuitives, et chaque fonctionnalité technique est accompagnée d’explications claires et utiles.

Cela dit, aucune application n’est irréprochable, et chacune traîne aussi ses petits défauts, qui finissent par se faire sentir au quotidien.

Nous détaillons ci-dessous les points forts et les points faibles de Surfshark sur chaque appareil :

Nos tests montrent que le débit descendant n’a chuté que de 13 % avec Surfshark, ce qui le place au-dessus de la majorité des 61 VPN que nous avons évalués. En revanche, il reste nettement plus lent que les références du P2P, comme PIA et ExpressVPN, qui affichent des pertes de vitesse bien plus faibles, respectivement 4 % et 2 %.

Dans les faits, Surfshark permet de télécharger la plupart des fichiers sans problème, mais un ralentissement peut se faire sentir sur les téléchargements de plus de 20 Go.

Surfshark a fonctionné avec tous les clients torrent que nous avons testés.

Côté sécurité, même s’il n’est pas le plus rapide, Surfshark reste un choix sûr. Ses rapports de transparence montrent que le VPN n’a jamais transmis de données utilisateur à la suite d’une demande DMCA.

À une condition toutefois : activer manuellement le kill switch dans les paramètres, puisqu’il n’est pas activé par défaut. C’est indispensable avant de lancer le moindre téléchargement ou partage de fichiers.

Autre point frustrant, Surfshark propose bien des serveurs optimisés pour le P2P, mais ils ne sont ni signalés, ni listés, ni mis en avant. Pour les trouver, il faut taper « P2P » dans la barre de recherche de l’application afin de faire apparaître la sélection correspondante.

Nous avons testé nous-mêmes la limite de connexions illimitées de Surfshark et avons pu utiliser le VPN simultanément sur notre ordinateur portable de test, une Fire TV et un iPhone, sans aucun souci. Le service ne menace pas non plus de résilier votre compte si vous partagez vos identifiants Surfshark avec un ami.

Un léger bémol, en revanche : l’absence d’une application dédiée pour routeur, qui permettrait de protéger les appareils ne prenant pas en charge les VPN, comme les consoles de jeux. Il est possible d’installer le VPN manuellement sur un routeur, mais la manipulation est complexe. Autre option, utiliser le proxy Smart DNS, très efficace pour le streaming, mais qui ne chiffre pas votre connexion.

Contrairement à tous les autres VPN, Surfshark ne fait pas transiter votre connexion par un seul serveur VPN. À la place, vous êtes automatiquement connecté à un réseau de serveurs, appelé Nexus, avant d’atteindre votre point de sortie.

Grâce à Nexus, la fonction d’IP rotative de Surfshark ne ressemble à aucune autre que nous ayons testée.

Cette fonctionnalité, baptisée Surfshark Nexus, est activée par défaut. Elle permet non seulement d’introduire des fonctions inédites, mais aussi d’améliorer des fonctionnalités déjà existantes. Nous les détaillons ci-dessous :

Sur Android, Surfshark intègre un outil capable de remplacer votre position GPS afin de la faire correspondre au serveur VPN auquel vous êtes connecté.

À l’heure où la majorité des smartphones s’appuient sur le GPS pour déterminer votre position exacte, cette fonction est indispensable, à la fois pour protéger votre vie privée et pour contourner les restrictions géographiques les plus strictes.

En réalité, on est toujours étonnés de voir que d’autres sites de tests VPN passent complètement sous silence cette fonctionnalité pourtant largement sous-estimée. De notre côté, nous l’avons utilisée à de nombreuses reprises pour éviter les blackouts MLB, sans jamais être repérés.

À part Windscribe, Surfshark est le seul VPN à proposer ce petit bijou, trop souvent ignoré.

En nous connectant à notre serveur distant à Shanghai, nous testons régulièrement la capacité de Surfshark à contourner la censure chinoise.

Tous nos essais ont été réalisés avec le mode « NoBorders » de Surfshark, présenté comme un outil anti-censure.

Malheureusement, le VPN n’a fonctionné que dans 18% des cas en Chine, un résultat clairement insuffisant. En revanche, Surfshark fait partie des rares VPN qui n’ont pas encore été interdits en Russie, ce qui permet de contourner la censure russe.

Si le contournement de la censure en ligne est une priorité absolue pour vous, nous vous conseillons plutôt Astrill VPN, qui parvient à franchir « le Grand Firewall » avec un taux de réussite de 100%.