Surfshark n’est plus seulement « le VPN pas cher pour un nombre illimité d’appareils ». En 2026, le service annonce plus de 4 500 serveurs dans 100 pays, un réseau entièrement à 10 Gb/s, une infrastructure Nexus, la récupération automatique Everlink et un nouveau protocole propriétaire appelé Dausos.
Cette richesse crée aussi de la confusion. Les forfaits Starter, One et One+ ne comprennent pas les mêmes produits, le prix affiché par mois correspond souvent à un paiement initial de vingt-sept mois, l’essai limite temporairement le compte à trois appareils et certaines nouveautés ne fonctionnent que dans une version précise de l’application.
Notre verdict
Surfshark reste l’un des meilleurs rapports équipement-prix pour un foyer comportant beaucoup d’appareils. Starter suffit à la majorité des utilisateurs : VPN, Alternative ID, CleanWeb, Bypasser, MultiHop, IP rotative et connexions illimitées.
One devient pertinent si vous utiliserez réellement Antivirus, Alert et Search. One+ n’est rationnel que si le service de suppression de données Incogni correspond à votre pays et à votre besoin. Le principal piège n’est pas technique : c’est de choisir une longue promotion sans noter le prix et le cycle de renouvellement.
Consulter Surfshark
Choisir le bon plan
Comprendre Dausos
Examiner les preuves no-log
100 pays
Appareils illimités
Dausos sur macOS
Deloitte 2025
Garantie 30 jours
Ce que l’ancien avis ne montrait plus
L’ancien contenu décrivait correctement CleanWeb, MultiHop et le split tunneling, mais il ne reflétait pas les changements les plus structurants de 2025 et 2026.
| Évolution | Situation actuelle | Conséquence pour l’utilisateur |
|---|---|---|
| Réseau | 4 500+ serveurs dans 100 pays, annoncés à 10 Gb/s | Davantage de solutions de repli et de capacité que dans les anciens comparatifs |
| No-log | Nouvelle assurance Deloitte en 2025 | La politique ne repose plus uniquement sur l’évaluation de 2023 |
| Infrastructure | Audit SecuRing achevé en décembre 2025 | Aucune vulnérabilité critique signalée dans le résumé officiel |
| Protocole | Dausos lancé en avril 2026 | Nouveau choix propriétaire, encore limité à macOS |
| Transparence juridique | Premier mandat contraignant publié en avril 2026 | Surfshark n’a pu fournir que l’existence du compte et les données de paiement |
| Split tunneling | Bypasser disponible sur Windows, macOS, Android et iOS | La fonction n’est plus essentiellement limitée à Windows et Android |
Starter, One ou One+ : ne payez pas une suite que vous n’utiliserez pas
Les trois formules comprennent le VPN et Alternative ID. Les différences concernent surtout les produits de cybersécurité et de retrait de données ajoutés autour du tunnel.
| Plan | Produits principaux | Profil pertinent |
|---|---|---|
| Starter | VPN et Alternative ID | Utilisateur voulant essentiellement protéger ses connexions et masquer certaines informations d’inscription |
| One | Starter, Antivirus, Alert et Search | Utilisateur qui n’a pas déjà un antivirus et souhaite regrouper plusieurs outils |
| One+ | One et suppression de données par Incogni | Personne exposée aux courtiers en données dans une région couverte par Incogni |
Les prix actuels correspondent à vingt-sept mois, pas à un prélèvement mensuel
La page officielle affiche actuellement trois mois supplémentaires sur les formules de vingt-quatre mois. Le montant est facturé en une seule fois après l’essai éventuel.
| Plan | Équivalent mensuel affiché | Montant des 27 premiers mois |
|---|---|---|
| Starter | 2,49 $/mois | 67,23 $ hors taxes éventuelles |
| One | 2,79 $/mois | 75,33 $ hors taxes éventuelles |
| One+ | 4,49 $/mois | 121,23 $ hors taxes éventuelles |
Le renouvellement ne conserve pas nécessairement le tarif promotionnel
Surfshark indique que les abonnements de deux ans sont facturés au départ, puis renouvelés annuellement après leur expiration au prix de renouvellement applicable. Il faut donc distinguer la première période promotionnelle du prochain prélèvement.
La date, le plan, l’activation du renouvellement et le prochain paiement sont visibles dans la section Subscription du compte. L’auto-renouvellement peut être désactivé sans perdre l’accès jusqu’à la fin de la période déjà réglée.
Avant de payer : enregistrez une capture du prix initial, du montant total, des mois gratuits et du renouvellement annoncé. Un équivalent de 2,49 dollars par mois ne signifie pas que 2,49 dollars seront prélevés mensuellement.
L’essai de sept jours possède une limite peu visible : trois appareils
Depuis juillet 2026, Surfshark propose un essai de sept jours depuis son site pour les nouveaux clients qui sélectionnent une formule de douze ou vingt-quatre mois et utilisent un moyen de paiement compatible.
Pendant l’essai, le compte est limité à trois appareils. Une fois l’essai converti en abonnement payant, les connexions simultanées deviennent illimitées.
Garantie de trente jours
La garantie s’applique au premier achat et une seule fois par service. Les paiements récurrents ne sont pas remboursables au titre de cette garantie. Les achats Apple, Amazon ou Google Play peuvent suivre une procédure différente.
Dausos : intéressant, mais encore trop limité pour guider seul un achat
Dausos est le protocole propriétaire lancé par Surfshark en avril 2026. Il attribue un tunnel de données distinct à chaque connexion et utilise l’algorithme AEGIS-256X2 avec une protection présentée comme résistante aux futures attaques quantiques.
Surfshark annonce jusqu’à 30 % de vitesse supplémentaire par rapport à des protocoles standards dans certaines conditions. Cette valeur reste une affirmation du fournisseur et ne doit pas être considérée comme un résultat garanti sur chaque appareil ou opérateur.
Disponibilité réelle
Dausos est actuellement en version bêta et fonctionne uniquement dans l’application Surfshark distribuée par le Mac App Store. Il n’est pas encore disponible sur Windows, Android, iOS ou Linux.
Le paradoxe macOS : Dausos ou Antivirus dans deux variantes différentes
L’antivirus Surfshark nécessite actuellement la version macOS au format DMG téléchargée depuis le site officiel. Dausos nécessite au contraire la version Mac App Store. Surfshark demande de désinstaller une variante avant d’installer l’autre.
Un abonné One ou One+ sur Mac ne doit donc pas supposer que toutes les fonctions annoncées sont simultanément accessibles dans une seule installation. À la date de vérification, il faut choisir la variante correspondant à la priorité immédiate.
| Priorité | Application nécessaire | Conséquence |
|---|---|---|
| Dausos bêta | Version Mac App Store | Accès au nouveau protocole, mais pas à l’antivirus One dans cette variante |
| Surfshark Antivirus | Version DMG du site officiel | Protection antivirus, sans Dausos actuellement |
| Usage VPN stable | L’une ou l’autre avec WireGuard | WireGuard reste le choix raisonnable lorsque Dausos rencontre un problème |
Notre position : Dausos est prometteur et a été évalué par Cure53, mais une bêta limitée à une variante macOS ne justifie pas à elle seule de choisir Surfshark.
Nexus, Everlink, FastTrack et IP rotative : quatre fonctions souvent confondues
Nexus relie les serveurs à un même réseau logiciel
Au lieu de considérer chaque serveur comme un tunnel totalement isolé, Nexus permet d’entrer dans le réseau Surfshark puis de choisir ou modifier le point de sortie. Cette architecture sert de base à plusieurs fonctions.
Everlink répare automatiquement une connexion perdue
Everlink cherche à restaurer le tunnel lorsqu’un serveur tombe ou nécessite une opération de maintenance. L’objectif est de réduire les secondes pendant lesquelles une reconnexion classique pourrait exposer l’adresse réelle.
FastTrack optimise le trajet interne
FastTrack utilise plusieurs routes du réseau Nexus pour atteindre la destination sélectionnée. La fonction était initialement limitée à Sydney, Seattle et Vancouver ; le centre d’aide indique désormais qu’elle couvre la majorité du réseau pour les utilisateurs de l’application macOS.
Rotating IP change l’adresse sans couper le tunnel
Sur macOS, l’adresse peut tourner toutes les cinq minutes dans la même ville, le même pays, une région ou le monde entier. La fonction ne fonctionne pas avec Dedicated IP, les emplacements Static IP ou MultiHop.
| Technologie | Rôle | Ce qu’elle ne fait pas |
|---|---|---|
| Nexus | Architecture réseau globale | Ce n’est pas un protocole à sélectionner comme WireGuard |
| Everlink | Récupération automatique du tunnel | Ne remplace pas le Kill Switch sur l’appareil |
| FastTrack | Optimisation de la route vers la sortie | Ne garantit pas une accélération sur chaque opérateur |
| Rotating IP | Changement périodique de l’adresse de sortie | Ne supprime ni cookies ni fingerprinting du navigateur |
Confidentialité : deux audits Deloitte et un test juridique en 2026
Surfshark est établi aux Pays-Bas et affirme ne conserver ni adresses IP, ni historique de navigation, ni horodatages de connexion, ni bande passante associée à l’activité d’un utilisateur.
Deloitte a réévalué la politique no-log en 2025
Après une première assurance en 2023, Deloitte a examiné de nouveau les systèmes, procédures internes et plusieurs types de serveurs en 2025. Le rapport complet est réservé aux utilisateurs connectés, mais Surfshark publie un résumé de son périmètre.
Les serveurs utilisent uniquement la mémoire vive
Surfshark annonce un réseau intégralement RAM-only. Le logiciel et les configurations sont rechargés au démarrage, tandis que les données présentes en mémoire disparaissent lorsque le serveur est éteint ou redémarré.
Le mandat d’avril 2026 apporte une preuve concrète
Surfshark a publié qu’un mandat juridiquement contraignant du tribunal d’Amsterdam avait visé un compte précis. Le fournisseur a transmis la confirmation de l’existence du compte et les informations liées au paiement disponibles, mais aucune donnée d’activité, car il affirme ne pas en conserver.
Nuance : une politique no-log n’est pas une politique « aucune donnée ». L’adresse e-mail, le paiement, l’état du compte et certaines informations nécessaires au service peuvent toujours exister.
4 500 serveurs dans 100 pays : le nombre est utile, pas suffisant
Surfshark annonce plus de 4 500 serveurs et une capacité de 10 Gb/s sur l’ensemble du réseau. Le nombre de pays facilite les changements de région et réduit la dépendance à quelques destinations populaires.
Ce qu’il faut tester plutôt que compter
- la latence réelle depuis le fournisseur d’accès utilisé ;
- la congestion aux heures de pointe ;
- la stabilité pendant un appel ou un téléchargement long ;
- le comportement de WireGuard lors d’un changement de réseau ;
- la disponibilité des fonctions sur le système exact de l’utilisateur ;
- la différence entre un emplacement physique, virtuel, statique et dédié.
IP dynamique, rotative, statique ou dédiée : quatre résultats différents
| Type | Comportement | Niveau de partage |
|---|---|---|
| IP standard | Attribuée lors de la connexion et susceptible de changer à la reconnexion | Partagée avec d’autres utilisateurs |
| Rotating IP | Change périodiquement sans déconnecter le VPN | Partagée et dynamique |
| Static IP | Même adresse pour un emplacement donné | Partagée avec les utilisateurs de cet emplacement |
| Dedicated IP | Même adresse réservée à un seul compte | Exclusive |
Dedicated IP coûte actuellement à partir de 3,75 dollars par mois et couvre vingt emplacements. Une seule adresse peut être achetée par compte et la région ne peut pas être changée après l’activation.
Une adresse dédiée facilite les listes blanches, les services bancaires et les accès professionnels, mais elle est plus directement liée au compte qu’une adresse partagée. Elle améliore la réputation de l’IP au prix d’une partie de l’anonymat collectif.
CleanWeb, Bypasser et MultiHop : leurs limites varient selon la plateforme
CleanWeb dans l’application
La fonction intégrée bloque des domaines publicitaires, des traceurs, des logiciels malveillants et certaines tentatives de phishing sur Windows, macOS, Android et iOS.
CleanWeb dans l’extension
L’extension Chrome, Firefox ou Edge retire aussi des publicités et fenêtres de cookies, puis affiche des alertes de fuite de données et de logiciels malveillants. Elle ne protège cependant que le navigateur.
Bypasser n’est pas identique partout
Sur macOS et Windows, des applications et des sites peuvent être exclus du VPN. Sur iOS, la documentation actuelle ne permet que le contournement de sites. Une application bancaire complète ne peut donc pas toujours être exclue de la même façon sur iPhone.
Dynamic MultiHop
MultiHop permet de choisir soi-même les serveurs d’entrée et de sortie. Le double trajet ajoute une séparation, mais augmente généralement la distance, la latence et la consommation de ressources.
Erreur fréquente : connecter simultanément l’application système et l’extension navigateur peut perturber le trafic. Surfshark recommande d’exclure le navigateur avec Bypasser lorsqu’un double niveau est réellement nécessaire.
Appareils illimités : le véritable avantage familial
Après la période d’essai, un même abonnement VPN peut protéger un nombre illimité d’appareils simultanément. Les applications existent pour Windows, macOS, Linux, Android, iOS, Android TV, Apple TV et Fire TV.
| Catégorie | Prise en charge | Observation |
|---|---|---|
| Ordinateurs | Windows, macOS et Linux | Dausos et Antivirus macOS dépendent de variantes différentes |
| Mobiles | Android et iOS | Bypasser et options avancées diffèrent selon le système |
| Téléviseurs | Android TV, Apple TV et Fire TV | Applications natives disponibles sur les versions compatibles |
| Navigateurs | Chrome, Firefox et Edge | L’extension ne protège pas les autres applications |
| Routeurs | Configurations manuelles selon le matériel | Une connexion routeur protège tous les appareils du réseau local |
| Consoles et TV non compatibles | Routeur, partage de connexion ou Smart DNS | Smart DNS ne chiffre pas la connexion comme le VPN |
La formule est destinée aux appareils personnels et familiaux. Elle ne doit pas être transformée en service de revente ou en compte public partagé avec un nombre indéfini de tiers.
Surfshark One : un pack pratique, mais pas universel
One ajoute Antivirus, Alert et Search. One+ ajoute Incogni. Ces produits ne deviennent utiles que s’ils remplacent des services que l’utilisateur payait déjà ou répondent à un problème concret.
Quand One est rationnel
- aucun antivirus payant n’est déjà installé ;
- les appareils compatibles correspondent à ceux du foyer ;
- Alert sera réellement configuré avec les adresses et identifiants à surveiller ;
- Search remplacera un service ou une habitude existante ;
- la différence de prix reste faible sur la promotion choisie.
Quand One+ risque d’être inutile
- Incogni ne couvre pas correctement le pays de résidence ;
- peu de données personnelles apparaissent chez les courtiers ciblés ;
- les demandes de suppression ont déjà été faites manuellement ;
- l’utilisateur veut seulement un VPN et une adresse e-mail alternative.
Streaming et P2P : ne confondez pas compatibilité et garantie
Surfshark commercialise son service pour le streaming et dispose d’applications sur les principaux téléviseurs. Cela ne garantit pas qu’un catalogue précis fonctionne en permanence depuis chaque serveur.
Le P2P est pris en charge sur le réseau. Le Kill Switch doit rester actif afin d’éviter qu’un logiciel de transfert repasse sur l’adresse réelle pendant une reconnexion.
Protocole de test utile depuis Yaoundé
- mesurer la connexion sans VPN à trois horaires différents ;
- tester WireGuard sur le serveur automatiquement recommandé ;
- comparer Lagos, Johannesburg, Paris, Londres et New York selon leur disponibilité ;
- tester FastTrack sur macOS lorsque l’emplacement affiche l’icône correspondante ;
- mesurer Dynamic MultiHop avec deux couples de serveurs ;
- contrôler les fuites DNS, IPv6 et WebRTC pendant une coupure ;
- tester une session vidéo d’au moins une heure ;
- publier l’opérateur, la date, l’heure, le protocole et la version de l’application.
À qui Surfshark convient-il réellement ?
| Profil | Notre recommandation | Motif |
|---|---|---|
| Famille avec beaucoup d’appareils | Excellent choix | Connexions simultanées illimitées après l’essai |
| Utilisateur voulant seulement un VPN | Starter | Les principales fonctions réseau sont déjà incluses |
| Utilisateur sans antivirus | Comparer One | Le faible écart promotionnel peut rendre la suite intéressante |
| Utilisateur macOS attiré par Dausos et Antivirus | Réserve | Les deux fonctions exigent actuellement des variantes différentes de l’application |
| Travailleur ayant besoin d’une IP exclusive | Starter plus Dedicated IP | Une seule IP dédiée par compte, à choisir définitivement |
| Utilisateur refusant un renouvellement plus cher | Vigilance | La promotion initiale et le prochain prix sont deux montants distincts |
Quelles alternatives comparer à Surfshark ?
| Priorité | VPN | Différence principale |
|---|---|---|
| Réseau et fonctions premium | NordVPN | Approche plus structurée autour de NordLynx et de fonctions spécialisées |
| Confidentialité et formule gratuite | Proton VPN | Applications ouvertes et offre Free sans plafond de données |
| Plan personnalisable | Windscribe | Build-A-Plan permet d’acheter seulement quelques pays |
| Free avancé et port forwarding | Hide.me | Plan gratuit illimité et options techniques pour le P2P |
| Simplicité et audits annuels | TunnelBear | Interface plus minimale et publication régulière d’audits complets |
Questions fréquentes sur Surfshark
Surfshark permet-il vraiment un nombre illimité d’appareils ?
Oui après la conversion en abonnement payant. L’essai gratuit de sept jours est actuellement limité à trois appareils.
Quel plan choisir uniquement pour le VPN ?
Starter suffit. Il comprend le VPN, Alternative ID et les principales fonctions comme CleanWeb, Bypasser, MultiHop et l’IP rotative.
Dausos fonctionne-t-il sur Windows ou Android ?
Non pour le moment. Dausos est une bêta disponible uniquement dans la version Mac App Store de Surfshark.
Peut-on utiliser Dausos et Surfshark Antivirus sur le même Mac ?
Pas dans une seule variante actuelle : Dausos exige l’application Mac App Store, tandis que l’antivirus nécessite la version DMG téléchargée depuis le site.
Le prix de 2,49 dollars sera-t-il prélevé chaque mois ?
Non. Il s’agit d’un équivalent mensuel calculé sur une longue période promotionnelle. Le montant total est facturé d’avance, puis le plan se renouvelle selon les conditions applicables.
Surfshark conserve-t-il des journaux d’activité ?
Surfshark affirme ne pas conserver les IP, l’historique, le trafic ou les horodatages de sessions. Deloitte a réévalué cette politique en 2025.
Sources officielles consultées
- Plans, prix promotionnels, réseau et garantie
- Composition de Starter, One et One+
- Essai de sept jours et limite de trois appareils
- Garantie initiale de trente jours et exclusions
- Dausos, statut bêta et disponibilité macOS
- Antivirus réservé à la version DMG sur macOS
- Audits Deloitte, SecuRing, Cure53 et serveurs RAM-only
- Mandat judiciaire publié en avril 2026
- Déploiement de FastTrack sur Nexus
- Prix, emplacements et limites de Dedicated IP
