Avis ExpressVPN 2026 : la vitesse, à quel prix ?
ExpressVPN vend la rapidité et la discrétion, et le fait sérieusement : un protocole maison conçu pour réduire la latence, des serveurs qui ne fonctionnent qu’en mémoire vive, des audits indépendants répétés. C’est aussi le tarif premium du comparatif, et un détail de son offre est presque systématiquement mal rapporté — y compris, jusqu’à récemment, par nous.

À qui s’adresse ExpressVPN ?
À qui accepte de payer davantage pour ne pas sentir la présence du VPN : jeu en ligne, visioconférence, streaming en haute définition sur une connexion déjà rapide. C’est le service dont on parle le moins en termes de « ça marche » et le plus en termes de « ça ne ralentit pas ».
Ce que ExpressVPN fait bien
- Le protocole Lightway. Conçu pour établir la connexion en une fraction de seconde et la rétablir sans coupure visible lors d’un changement de réseau. Il a été réécrit en Rust, puis soumis à deux évaluations de sécurité indépendantes.
- TrustedServer. Les serveurs fonctionnent exclusivement en mémoire vive : rien n’est écrit sur disque, et l’intégralité du système est réinitialisée à chaque redémarrage. C’est une garantie structurelle, pas une promesse contractuelle.
- 113 pays et 214 localisations — une couverture géographique parmi les plus fines du comparatif.
- L’audit. KPMG a vérifié la politique de non-conservation, dernier rapport arrêté au 28 février 2025.
Les limites de ExpressVPN
- Huit appareils simultanés, pas quatorze. Le chiffre de 14 circule largement — nous l’affichions nous-mêmes — mais la politique de l’éditeur est claire : un abonnement couvre jusqu’à 8 appareils en simultané. Les 14 correspondent à un cas particulier impliquant une installation sur routeur ou un second abonnement.
- L’éditeur ne communique pas son nombre de serveurs. Contrairement à ses concurrents, il ne publie que le nombre de pays et de localisations.
- Le prix. Hors promotion, c’est l’une des offres les plus chères du marché. Le tarif de 2,90 €/mois affiché suppose l’engagement le plus long.
L’audit KPMG : ce qu’un rapport de type 1 atteste, et ce qu’il n’atteste pas
ExpressVPN met en avant une vérification indépendante par KPMG, publiée le 25 juin 2025 sur une situation arrêtée au 28 février 2025. C’est exact, et la nuance qui suit est presque toujours effacée dans la communication — y compris par les comparatifs qui reprennent l’information.
Il s’agit d’un rapport ISAE 3000 de type 1. Un type 1 atteste la conception des contrôles à une date donnée. Il ne teste pas leur efficacité sur une période, et il ne comporte pas d’examen de l’infrastructure par intrusion. Un type 2, lui, porte sur le fonctionnement effectif pendant plusieurs mois. La différence est réelle : « audité par KPMG » ne signifie pas ici « vérifié en fonctionnement sur la durée ».
Cela ne dévalue pas le travail effectué — c’est une attestation par un cabinet des quatre grands, ce que peu de services obtiennent. Cela situe simplement ce qu’elle établit. Ce qu’un audit de non-conservation prouve réellement.
Un point voisin, souvent confondu : l’examen Cure53 du 28 mai 2026 porte sur ExpressMailGuard et Identity Defender, deux modules annexes — ni sur les applications VPN, ni sur la non-conservation. En revanche le protocole Lightway a bien été examiné quatre fois (Cure53 en 2021, 2022 et 2024 ; Praetorian en 2024). Trois périmètres distincts, à ne pas fusionner en « service audité ».
TrustedServer : la seule affirmation « sans disque » adossée à un examen publié
Presque tous les services de ce comparatif annoncent des serveurs fonctionnant en mémoire volatile, sans disque. Dans la quasi-totalité des cas, la seule source de cette affirmation est l’éditeur lui-même — c’est pourquoi la fiche technique ci-dessous marque ces lignes comme des chiffres de l’éditeur.
ExpressVPN est l’exception. L’architecture appelée TrustedServer a été examinée par Cure53 en 2022. C’est la seule affirmation de ce type, dans tout notre comparatif, qui repose sur un examen publié plutôt que sur une déclaration. À l’autre extrémité, Proton VPN argumente publiquement contre l’approche et assume des serveurs physiques avec chiffrement intégral du disque : deux positions défendables, deux raisonnements opposés.
Le protocole maison, Lightway, est également le plus ouvert du comparatif : fondé sur DTLS 1.3 et la bibliothèque wolfSSL, réécrit en Rust, son cœur est publié sous licence AGPL-3.0. Les applications clientes, elles, restent fermées. Comment Lightway se compare à WireGuard.
Prix et abonnements
2,90 €/mois sur l’engagement le plus long, soit environ 73 % de réduction. Garantie satisfait ou remboursé de 30 jours.
Installer ExpressVPN : deux réglages qui varient selon la plateforme
L’installation est parmi les plus soignées du marché. Deux comportements dépendent pourtant du système, et la communication les présente volontiers comme uniformes.
- Le coupe-circuit. Activé par défaut sur Windows, macOS, Linux et Android, où il reste désactivable. Permanent sur les routeurs. Mais sur iOS, l’activation est manuelle : ce n’est donc pas un comportement permanent sur toutes les plateformes, contrairement à ce qu’on lit souvent. Pourquoi ce réglage décide du reste.
- Le nombre d’appareils dépend de la formule : dix sur Basic, douze sur Advanced, quatorze sur Express Pro. Les tableaux comparatifs réduisent presque toujours cela à un chiffre unique — le plus flatteur. Vérifiez lequel correspond à l’abonnement que vous prenez.
- Pas de redirection de port par les serveurs VPN. Elle n’est possible qu’en local sur le routeur maison de l’éditeur, et hors du tunnel — ce qui n’est pas le même service. Voir notre page sur le VPN et le torrent.
ExpressVPN et le streaming : ce que nous pouvons dire, et ce que nous ne pouvons pas
Nous n’avons pas testé le déblocage et nous ne reprenons pas les affirmations de l’éditeur comme un résultat vérifié. Une plateforme géo-bloquée applique deux filtres successifs : le pays déduit de l’adresse IP, puis une liste d’adresses reconnues comme appartenant à des centres de données — qui bloque les serveurs VPN quel que soit le pays affiché. Cette liste change sans préavis, dans les deux sens, et c’est pourquoi ce site ne publie aucun tableau « ça marche / ça ne marche pas ». Le mécanisme est illustré sur notre page sur le streaming.
Une précision utile sur le parc : l’éditeur publie 214 localisations dans 113 pays, page mise à jour le 19 août 2026, et ne publie plus le nombre total de serveurs depuis des années. Toute valeur qui circule ailleurs ne vient donc pas de lui. Nous ne la reprenons pas.
Remboursement, résiliation, et la saisie de serveur de 2016
La résiliation se fait depuis votre compte à tout moment. Le remboursement se demande dans les trente premiers jours ; si vous avez souscrit via l’App Store ou Google Play, la demande relève de la boutique, avec ses propres délais.
Un épisode revient systématiquement dans les avis sur ExpressVPN, et il mérite d’être situé correctement. En décembre 2016, les autorités turques ont saisi un serveur dans le cadre de l’enquête sur l’assassinat de l’ambassadeur Andreï Karlov, et n’y ont trouvé aucun journal. C’est le test le plus concret qu’une politique de non-conservation puisse subir.
La mise en perspective honnête : l’incident précède de trois ans la mise en place de l’architecture TrustedServer. Il établit donc quelque chose sur l’infrastructure de 2016, pas sur celle d’aujourd’hui. Les rapports de transparence, semestriels depuis 2023, donnent une image plus actuelle : 137 demandes légales et trois mandats au premier semestre 2026, sans divulgation.
Confidentialité, juridiction et audit
Société établie dans les Îles Vierges britanniques, hors Union européenne. ExpressVPN appartient depuis 2021 au groupe Kape Technologies — le même que CyberGhost et Private Internet Access. Le point notable reste l’architecture en mémoire vive, qui rend la conservation de journaux techniquement difficile plutôt que simplement interdite par une politique.
Les alternatives à ExpressVPN
NordVPN offre des débits comparables, dix appareils et un tarif plus lisible. Surfshark coûte moins de la moitié sans plafond d’appareils, au prix d’une régularité moindre sur les serveurs lointains. ProtonVPN est le choix à préférer si la transparence primait sur la vitesse.
Fiche technique : ce qui est publié, et par qui
Ces éléments sont vérifiables — ce ne sont pas nos mesures. Nous n’avons pas testé ExpressVPN. Chaque ligne renvoie soit à un tiers (auditeur, tribunal, presse), soit à une déclaration de l’éditeur sur lui-même, et dans ce second cas nous le disons. Relevé le 1er septembre 2026.
- Éditeur et juridiction
- Express Technologies Ltd., Îles Vierges britanniquesSociété mère : Kape Technologies (Royaume-Uni). Les Îles Vierges britanniques n’imposent pas de conservation des données de connexion.
- Dernière vérification indépendante
- KPMG, situation arrêtée au 28 février 2025Rapport publié le 25 juin 2025, norme ISAE 3000 (Royaume-Uni) de type 1. Un type 1 atteste la conception des contrôles à une date donnée — il ne teste ni leur efficacité sur une période, ni l’infrastructure par intrusion. C’est une nuance réelle, souvent effacée dans la communication.
- Autres examens
- Cure53 en 2026, sur deux modules annexesL’examen du 28 mai 2026 porte sur ExpressMailGuard et Identity Defender, ni sur les applications VPN ni sur la non-conservation. Le protocole Lightway, lui, a été examiné quatre fois (Cure53 2021, 2022, 2024 ; Praetorian 2024).
- Serveurs sans disque
- Oui, examiné en 2022L’architecture dite TrustedServer fonctionne en mémoire volatile ; Cure53 l’a examinée en 2022. C’est la seule affirmation « sans disque » de ce comparatif adossée à un examen publié.
- Protocoles
- Lightway, WireGuard, OpenVPN, IKEv2Lightway est maison, fondé sur DTLS 1.3 et la bibliothèque wolfSSL, réécrit en Rust. Son cœur est publié sous licence AGPL-3.0. PPTP et SSTP ont été retirés.
- Coupe-circuit
- Selon la plateformeActivé par défaut sur Windows, macOS, Linux et Android, désactivable. Permanent sur les routeurs. Sur iOS, activation manuelle : ce n’est pas un comportement permanent sur toutes les plateformes.
- Redirection de port
- Non par les serveurs VPNPossible seulement en local sur le routeur maison de l’éditeur, et hors du tunnel.
- Connexions simultanées
- 10, 12 ou 14 selon la formuleBasic 10, Advanced 12, Express Pro 14. Le nombre dépend donc du prix payé — un point que les tableaux comparatifs réduisent presque toujours à un chiffre unique.
- Parc annoncé
- 214 localisations, 113 paysPage mise à jour le 19 août 2026. Le nombre total de serveurs n’est plus publié depuis des années : toute valeur circulant ailleurs ne vient pas de l’éditeur.
- Rapport de transparence
- Semestriel depuis 2023Premier semestre 2026 : 137 demandes légales, 3 mandats, aucune divulgation. Aucun avertissement de mandat publié.
- Applications ouvertes
- Le protocole seulementLightway sous AGPL-3.0. Les applications clientes restent fermées.
- Non-conservation confrontée à une procédure
- Oui, saisie d’un serveurDécembre 2016 : les autorités turques saisissent un serveur dans l’enquête sur l’assassinat de l’ambassadeur Andreï Karlov et n’y trouvent aucun journal. À situer : l’incident précède de trois ans l’architecture TrustedServer, et ne dit donc rien de l’infrastructure actuelle.
Sources : Audit KPMG 2025 · Page de transparence et liste des audits · Architecture TrustedServer · Lightway, code source · Connexions simultanées · Saisie du serveur en Turquie.
Questions fréquentes
Combien d’appareils puis-je connecter en même temps ?
Huit. Pour aller au-delà, il faut installer ExpressVPN sur un routeur — qui compte alors pour un seul appareil — ou souscrire un second abonnement.
Qu’est-ce qu’un serveur en mémoire vive change concrètement ?
Aucune donnée n’est écrite sur un disque. Un serveur saisi ou redémarré ne contient rien à récupérer, ce qui déplace la garantie du terrain juridique au terrain technique.
ExpressVPN vaut-il son prix face à NordVPN ?
Sur la latence et la stabilité des reconnexions, l’écart existe. Sur le nombre d’appareils et le tarif, NordVPN est devant. À usage courant, la différence est difficile à percevoir.
Y a-t-il une offre gratuite ?
Non. Garantie de remboursement de 30 jours.
Comment nous établissons cet avis
Cet avis repose sur les spécifications publiées par l’éditeur, les rapports d’audit indépendants lorsqu’ils existent, la juridiction de la société et les tarifs affichés par l’éditeur, relevés le 8 septembre 2026 et susceptibles de changer selon les promotions en cours. Nous n’avons pas conduit nos propres mesures de débit ni nos propres tests de déblocage : le jour où nous le ferons, la méthode et les chiffres seront publiés ici. Quand un fournisseur ne communique pas une information — le nombre de serveurs d’ExpressVPN, par exemple — nous l’écrivons au lieu de l’estimer.
Les fournisseurs présentés sur cette page nous versent une commission si vous souscrivez via nos liens, sans surcoût pour vous. Cela ne change ni les spécifications, ni les prix affichés, ni la rubrique « Les limites ». Cela peut en revanche influencer l’ordre dans lequel les fournisseurs apparaissent dans nos comparatifs. Voir comment nous sommes financés.
