Avis ExpressVPN (2026), plus complet, toujours aussi simple, mais encore quelques fausses notes

ExpressVPN a profondément revu ses applications et enrichi ses fonctions, sans sacrifier sa simplicité d’utilisation. Une refonte réussie, malgré des performances inégales selon les usages et quelques lacunes que le fournisseur n’a toujours pas corrigées.

Pendant des années, ExpressVPN a tenu presque tout entier dans une petite fenêtre, pourvue d’un bouton de connexion et d’un banal sélecteur de serveurs. Créé en 2009, puis racheté par Kape Technologies en 2021, le fournisseur a depuis refondu ses applications, adopté WireGuard après avoir longtemps privilégié son propre protocole Lightway, et multiplié les services annexes, rapprochant ses offres les plus complètes d’une petite suite de cybersécurité. Une ambition nouvelle qui tranche avec la sobriété historique du VPN, toujours facile à utiliser, mais encore à la peine sur les téléchargements P2P et la gestion des appareils associés au compte.

Interface et fonctionnalités, une refonte réussie qui préserve la simplicité du client VPN

ExpressVPN a donc abandonné son ancienne fenêtre minimaliste au profit d’une interface plus spacieuse, organisée autour d’un tableau de bord. Le bouton de connexion occupe toujours une place centrale, mais il côtoie désormais la localisation sélectionnée, le protocole actif et, en mode étendu, une carte interactive du réseau. Une colonne latérale donne accès aux principales rubriques, dont le test de vitesse, les protections complémentaires et les paramètres du VPN, que nous pouvons parcourir sans perdre de vue l’état de la connexion.

ExpressVPN décline son interface en deux formats : une vue compacte, qui regroupe les commandes essentielles, et un affichage étendu faisant la part belle à la carte du réseau. Les réglages s’ouvrent dans un panneau latéral sans masquer l’écran d’accueil, tandis que plusieurs thèmes, dont un mode sombre, permettent de personnaliser l’ensemble. La présentation est plus dense qu’autrefois, mais la répartition des fonctions évite de surcharger la navigation.

Depuis la localisation affichée sur l’écran d’accueil, nous accédons directement au sélecteur de serveurs, qui distingue les emplacements recommandés de la liste complète des pays et des villes. Une barre de recherche permet de retrouver une destination précise, tandis que les favoris et l’historique facilitent les allers-retours entre plusieurs serveurs. ExpressVPN affiche aussi quelques indications sur la qualité des emplacements suggérés, avec des appréciations comme « Excellente » ou « Bonne », et renseigne la latence des localisations récentes ou favorites. Il manque toutefois un indicateur de charge pour mieux départager les serveurs lorsque plusieurs destinations semblent intéressantes.

La connexion peut aussi obéir à des règles définies à l’avance. Sur Windows et macOS, ExpressVPN distingue les Wi-Fi de confiance, les réseaux publics et les connexions Ethernet, afin d’activer ou de désactiver le VPN selon les préférences enregistrées. Plus besoin, dans ce cas, d’ouvrir l’application à chaque changement de réseau.

Pour gérer son compte, direction la console web ExpressVPN+, qui concentre les informations d’abonnement, les téléchargements, les codes d’activation et l’accès aux services associés. La gestion des appareils y demeure cependant sommaire : le tableau de bord indique combien de terminaux ont activé ExpressVPN, sans permettre de les identifier individuellement ni de révoquer leur accès à distance. Une lacune gênante lorsqu’on souhaite libérer une connexion sans avoir accès à l’appareil.

Réseau et infrastructures, une couverture étendue et des serveurs en mémoire vive

ExpressVPN dessert 214 localisations réparties dans 113 pays, mais se montre plus discret sur le nombre de machines qui composent son réseau. Longtemps estimé à quelque 3 000 serveurs, son parc ne fait plus l’objet d’un décompte public précis. À noter que toutes les destinations ne correspondent pas à des installations physiques sur place : certaines adresses IP sont fournies depuis des machines hébergées à l’étranger. ExpressVPN ne s’en cache pas et publie la liste de ces localisations virtuelles sur son site.

Pour acheminer le trafic, le fournisseur s’appuie sur des liaisons à 10 Gb/s, portées à 40 Gb/s sur certains serveurs, entre autres en France, au Japon et aux États-Unis. Cette bande passante est partagée entre les connexions et ne correspond pas au débit garanti à chaque abonné. ExpressVPN ne réserve pas non plus de serveurs à des usages particuliers : streaming, P2P et jeu en ligne passent tous par le même réseau.

L’ensemble repose sur TrustedServer, l’architecture maison d’ExpressVPN, qui fait fonctionner les serveurs en mémoire vive, sans enregistrer les données de fonctionnement sur disque. À chaque démarrage, les machines chargent une image logicielle en lecture seule, signée par le fournisseur, afin de repartir d’une configuration connue. Cette organisation efface les informations présentes en RAM lors de l’arrêt des serveurs et complique la persistance d'une éventuelle intrusion. Elle n’empêche toutefois pas une attaque pendant leur fonctionnement, ni une compromission de la chaîne logicielle en amont.

Des débits en retrait, mais toujours convaincants

Pour évaluer les performances d’ExpressVPN, nous avons utilisé un MacBook Air M1 de 2020, relié en Ethernet à notre connexion fibre. Les mesures ont été réalisées sur nPerf, trois fois par jour (9 h, 13 h et 18 h) pendant trois jours, sans VPN puis avec WireGuard, sur les serveurs automatiquement attribués en France, au Royaume-Uni, aux États-Unis et au Japon.

Ces relevés alimentent également notre fichier de données ouvert, qui regroupe les mesures réalisées sur les principaux VPN testés par la rédaction. Ils sont aussi repris dans notre baromètre des VPN les plus rapides, afin de comparer les performances des services dans des conditions identiques et sur plusieurs destinations.

On ne cachera pas une pointe de déception en rappelant que Lightway nous avait habitués à mieux. Après avoir dépassé les 800 Mb/s en France et au Royaume-Uni en octobre, ExpressVPN redescend respectivement à 554 et 512 Mb/s en novembre. Même recul aux États-Unis, où le débit descendant passe de 759 à 600 Mb/s. Des vitesses encore confortables, mais sensiblement moins élevées que le mois précédent, alors que notre connexion de référence n’a presque pas bougé.

La comparaison avec les autres VPN du panel est toutefois plus flatteuse. ExpressVPN devance CyberGhost sur les quatre destinations et rivalise avec NordVPN, qui prend l’avantage en France et au Royaume-Uni, mais cède du terrain aux États-Unis. Le Japon constitue même une bonne surprise : Lightway y gagne près de 30 % en téléchargement, à 339 Mb/s, contre 254 Mb/s pour NordVPN et seulement 121 Mb/s pour CyberGhost.

En upload, les mesures évoluent peu, avec des moyennes comprises entre 271 et 298 Mb/s sur les trois destinations occidentales, contre 786 Mb/s sans VPN. Côté latence, ExpressVPN affiche 3,3 ms en France, contre 108,5 ms aux États-Unis et 344 ms au Japon, des valeurs qui reflètent l’éloignement des serveurs. La moyenne britannique de 55,5 ms est en revanche trompeuse, plombée par un relevé isolé à 370,6 ms, alors que les huit autres oscillent entre 10,5 et 17,8 ms.

Sécurité et confidentialité, une politique no-log bien étayée et quelques réserves

ExpressVPN privilégie Lightway pour établir ses connexions chiffrées, mais laisse toujours le choix entre son protocole maison, WireGuard et OpenVPN, ainsi qu’IKEv2 sur iOS. Réécrit en Rust et doté d’un cœur open source, Lightway prend en charge les chiffrements AES-256-GCM et ChaCha20-Poly1305. Le fournisseur a également adapté WireGuard à son infrastructure, avec des identifiants temporaires et des adresses IP internes renouvelées à chaque session. Les deux protocoles intègrent une protection post-quantique fondée sur ML-KEM, destinée à réduire le risque qu’un trafic intercepté aujourd’hui puisse être déchiffré à l’avenir.

Le kill Switch coupe le trafic Internet en cas de rupture du tunnel VPN et peut, sur les applications compatibles, maintenir ce blocage même lorsque le VPN est déconnecté. Nos vérifications sur dnsleaktest.com, browserleaks.com et IPv6leak.com n’ont révélé aucune fuite DNS, WebRTC ou IPv6 avec les protocoles examinés. ExpressVPN ajoute à ces protections des options de blocage DNS contre les domaines malveillants, les publicités, les contenus pour adultes et, selon l’abonnement, les traqueurs.

Établi aux Îles Vierges britanniques, ExpressVPN affirme ne conserver ni historique de navigation, ni requêtes DNS, ni adresses IP associées aux connexions. Il recueille toutefois certaines données d’exploitation, comme les dates de connexion, les localisations VPN choisies ou les volumes transférés. La politique de confidentialité actualisée en octobre 2026 détaille également l’utilisation d’identifiants techniques et publicitaires pour mesurer l’efficacité des campagnes marketing et, sous réserve des consentements requis, diffuser des publicités ciblées sur des plateformes tierces. Selon ExpressVPN, ces pratiques ne concernent pas l’activité de navigation sous VPN, mais leur dimension publicitaire détonne un peu chez un fournisseur qui fait de la confidentialité l’un de ses principaux arguments.

ExpressVPN dispose enfin d’un historique fourni d’audits indépendants pour étayer ses engagements. Cure53 et Praetorian ont ainsi examiné Lightway à l’automne 2024, puis vérifié la correction des faiblesses détectées, tandis que KPMG a évalué en 2025 les engagements de non-journalisation et les protections de TrustedServer, avec des conclusions favorables sur les contrôles étudiés.

Cette démarche s’accompagne de rapports de transparence semestriels, dont le dernier, consacré au premier semestre 2026, recense 137 demandes gouvernementales, judiciaires ou civiles et trois mandats, sans qu'aucune de ces sollicitations n'ait conduit à la divulgation de journaux d’activité ou de connexion VPN.

Streaming et P2P, une expérience fluide en vidéo, plus laborieuse en torrent

ExpressVPN fait sans aucun doute partie des VPN compatibles avec une bonne expérience de streaming. Les vidéos se lancent rapidement et la lecture est fluide, y compris en 4K, les débits relevés sur les destinations les plus éloignées laissant encore une belle marge pour profiter des contenus en haute définition, sur Netflix comme sur Prime Video, HBO ou Disney+. L’accès aux catalogues étrangers dépend néanmoins des restrictions appliquées par chaque plateforme, qui peuvent évoluer indépendamment des performances du VPN.

En revanche, le P2P lui réussit moins. Pour nos essais, nous avons chronométré le transfert d’une image ISO Ubuntu 24.04 de 6 Go avec qBittorrent, chaque matin pendant trois jours, en laissant ExpressVPN sélectionner lui-même le serveur et le protocole. Nous avons ensuite comparé les durées à celles obtenues sans VPN pour mesurer l’allongement des téléchargements.

Si les transferts démarrent et aboutissent sans incident, ils prennent en moyenne 55,6 % de temps supplémentaire, soit le résultat le moins favorable de notre panel. Surfshark fait un peu mieux avec une hausse de 40,1 %, contre 25,7 % pour Proton VPN et seulement 7,9 % pour Mullvad. ExpressVPN accuse ainsi un retard sensible sur ses concurrents dans cet exercice, malgré ses bons débits descendants.

ExpressVPN sur Android et iOS, même simplicité, réglages différents

Sur mobile, ExpressVPN décline son interface desktop dans un format adapté aux écrans des smartphones. On retrouve aussitôt ses repères, sans avoir à réapprendre à naviguer dans les menus. Les deux applications permettent également de suspendre temporairement le VPN, qui se reconnecte une fois le délai choisi écoulé.

La version Android dispose de réglages plus étendus, avec la possibilité de programmer la connexion au démarrage du téléphone ou sur les réseaux Wi-Fi non approuvés. Le split tunneling autorise également l’exclusion de certaines applications, à condition de désactiver le blocage système des connexions hors VPN.

Sur iOS, les exclusions passent uniquement par des adresses IP à renseigner une par une, une contrainte peu pratique lorsqu’elles changent régulièrement. Les deux versions donnent enfin accès aux options avancées de Lightway, dont les signaux de maintien NAT, qui facilitent la réception des notifications mais sollicitent davantage la batterie.

Fonctions complémentaires, des protections DNS au pilotage par IA

La Protection avancée dispose de sa propre rubrique dans les applications ExpressVPN, avec des interrupteurs distincts pour bloquer les publicités, les traqueurs, les domaines malveillants ou les contenus pour adultes. Chacun peut ainsi choisir les restrictions qu’il souhaite appliquer, sachant que ces protections dépendent des listes DNS du fournisseur et nécessitent une connexion VPN active. Le client intègre également un test de vitesse qui mesure les débits, la latence, la gigue et les pertes de paquets, pratique pour vérifier la qualité de la connexion sans passer par un service externe.

ExpressVPN propose aussi une adresse IP dédiée, réservée à un seul abonné plutôt que partagée entre plusieurs personnes. Elle peut faciliter l’accès aux services professionnels qui imposent une adresse IP autorisée et limiter certaines vérifications de sécurité répétitives. L’option est incluse dans Express Pro et facturée en supplément avec Basic et Advanced.

Plus inattendue, l’intégration d’un serveur MCP local permet de confier certaines commandes du VPN à un assistant IA compatible, comme Claude Code ou Codex. Une fois la fonction activée et l’outil configuré, il est possible de changer de pays, de vérifier l’état de la connexion ou de lancer un diagnostic sans ouvrir ExpressVPN.

Enfin, le fournisseur complète ses abonnements avec ExpressKeys, son gestionnaire de mots de passe, ExpressMailGuard pour les alias de messagerie et ExpressAI, un assistant IA accessible depuis le navigateur. Les formules supérieures comprennent également une eSIM de voyage, tandis que les services de protection de l’identité demeurent réservés aux États-Unis.

Essais et abonnements, des tarifs plus intéressants sur la durée

Le fournisseur ne propose pas de VPN gratuit permanent, mais offre sept jours d’essai sur Android et trois jours sur iOS. Dans les deux cas, il faut renseigner un moyen de paiement et résilier ExpressVPN avant l’échéance pour éviter la facturation. Les abonnements souscrits directement sur le site bénéficient d’une garantie satisfait ou remboursé de 30 jours.

L’offre se décline désormais en trois formules, Basic, Advanced et Express Pro, qui autorisent respectivement 10, 12 et 14 connexions simultanées. Toutes donnent accès au même réseau VPN, mais les protections et services complémentaires varient selon l’abonnement. Comme chez la concurrence, les tarifs les plus avantageux sont réservés aux engagements longs, réglés d’avance. Attention toutefois au renouvellement automatique, facturé plus cher que la première période promotionnelle.

La compatibilité demeure l’un des points forts d’ExpressVPN, disponible sur Windows, macOS, Linux, Android, iOS et ChromeOS, mais aussi sur Apple TV, Android TV et Amazon Fire TV, y compris sous Vega OS. Les extensions VPN de navigateur peuvent piloter l’application ou fonctionner seules en mode proxy, auquel cas seul le trafic du navigateur transite par ExpressVPN.

Pour les autres appareils, le fournisseur propose des configurations manuelles sur routeur, son modèle Fortify développé avec GL.iNet, ainsi que MediaStreamer, un Smart DNS qui ne chiffre pas les connexions. L’assistance est accessible par chat et par mail, 24 h/24 et 7 j/7, en complément d'une documentation en ligne assez fournie.

Les réponses à vos questions sur ExpressVPN