Un VPN cache votre trafic à votre fournisseur d'accès. Très bien. Mais si vous le payez avec votre carte bancaire, votre banque sait exactement quel VPN vous utilisez, depuis quand, et combien vous payez. Le maillon faible de l'anonymat, ce n'est souvent pas le tunnel : c'est le paiement.

J'ai donc testé la méthode la plus radicale proposée par Mullvad : payer mon VPN en espèces, avec des billets glissés dans une enveloppe postée vers la Suède. Voici pourquoi, comment, et toutes les bonnes pratiques pour le faire proprement - y compris éviter de laisser son ADN sur la lettre.

Pourquoi payer son VPN en espèces ?

Le paiement, dernier lien entre vous et votre compte

Chez Mullvad, la création de compte ne demande ni e-mail, ni nom d'utilisateur, ni mot de passe : on vous attribue simplement un numéro de compte aléatoire. Ce numéro est le seul identifiant. Mullvad le dit lui-même : n'importe qui peut créer autant de comptes numérotés qu'il le souhaite, et un compte peut être utilisé par quelqu'un d'autre que celui qui l'a créé.

Une fois cette étape franchie, le seul endroit où votre identité réelle peut encore se raccrocher au compte, c'est le moyen de paiement. Payer en espèces coupe ce dernier fil.

Réduire sa surface d'information

En sécurité, on parle de surface d'attaque. Pour la vie privée, le raisonnement est le même : chaque donnée qui existe quelque part peut fuiter, être réquisitionnée, revendue ou recoupée. La meilleure donnée personnelle est celle qui n'a jamais été créée.

Payer en espèces, c'est ne créer aucune ligne dans un relevé bancaire, aucun enregistrement chez un prestataire de paiement, aucune transaction dans une blockchain publique. Il n'y a rien à recouper.

Espèces vs carte bancaire : pourquoi le cash laisse moins de traces

Avec une carte bancaire, au moins trois acteurs savent que vous payez Mullvad : votre banque, le réseau de carte, et Stripe (le prestataire qui traite les paiements par carte pour Mullvad). Mullvad est transparent là-dessus : ces entreprises enregistrent tout, et ces paiements ne sont pas anonymes.

Côté Mullvad, l'identifiant de transaction Stripe et l'heure exacte sont effacés au bout de 20 jours, et Stripe ne reçoit jamais votre numéro de compte Mullvad (seulement un jeton). Mais votre banque, elle, garde l'opération dans votre historique, et les obligations comptables suédoises imposent de conserver certaines informations jusqu'à sept ans.

Le vrai problème de la carte, c'est le regroupement de fichiers : vos transactions bancaires sont rattachées à une identité vérifiée (KYC), conservées longtemps, accessibles sur réquisition, et peuvent être croisées avec d'autres bases. Le libellé « Mullvad » sur un relevé suffit à établir que vous utilisez ce service.

À l'inverse, pour une enveloppe d'espèces, Mullvad indique que le RGPD ne s'applique même pas : les éventuelles données écrites sur l'enveloppe ne font partie d'aucun fichier et ne sont pas destinées à en faire partie. L'enveloppe est passée au broyeur après traitement.

Espèces vs crypto : pourquoi le cash bat le Bitcoin

On pense souvent que la crypto est le paiement anonyme par excellence. C'est faux pour la plupart des gens.

  • Bitcoin est pseudonyme, pas anonyme. Chaque transaction est inscrite à jamais dans un registre public. Si vos bitcoins viennent d'une plateforme d'échange qui a vérifié votre identité, le lien entre vous et le paiement est reconstructible par analyse de chaîne.
  • Monero est bien plus privé, mais il faut d'abord s'en procurer, souvent via une plateforme avec KYC. Et Mullvad conserve le hash de transaction Monero au-delà de 20 jours pour éviter les doubles crédits.
  • Le cash n'a pas de registre. Un billet passe de main en main sans historique consultable. La chaîne se casse naturellement.

Mullvad mérite quand même le crédit : il fait tourner ses propres nœuds, héberge ses portefeuilles sans tiers, et ne garde que la date (pas l'heure) après 20 jours. Mais la blockchain, elle, n'oublie rien.

Ce que Mullvad conserve selon le moyen de paiement

Moyen de paiement Ce que Mullvad garde Tiers impliqués
Espèces Compte, montant, devise, horodatage Aucun (hors La Poste)
Bitcoin / Bitcoin Cash Montant, devise, date ; adresse de réception supprimée après 20 jours Aucun, mais blockchain publique
Monero Montant, devise, date, hash de transaction conservé Aucun
Carte bancaire ID Stripe et heure supprimés après 20 jours Stripe, votre banque
PayPal / virement ID de transaction supprimé après 20 jours PayPal ou la banque SEB

Le point juridique que presque personne ne mentionne

Avant de vous lancer, un point important si vous êtes en France : insérer des billets de banque dans un envoi postal ordinaire est interdit. Les billets et pièces figurent dans la liste des contenus prohibés par La Poste, et la réglementation postale l'encadre. Conséquence concrète : si l'enveloppe se perd ou est volée, aucune indemnisation, et votre responsabilité peut être engagée.

Le seul cadre autorisé est l'envoi en valeur déclarée, qui se dépose au guichet... ce qui va à l'encontre de l'objectif d'anonymat. À vous de juger, en connaissance de cause. Si vous êtes dans un autre pays, vérifiez la réglementation locale.

Tuto : payer Mullvad en espèces, étape par étape

Étape 1 - Créer un compte numéroté

Rendez-vous sur mullvad.net et créez un compte. Idéalement, faites-le depuis Tor Browser ou Mullvad Browser pour ne pas associer votre IP à la création du compte. Notez le numéro de compte en lieu sûr (gestionnaire de mots de passe) : c'est votre seul identifiant.

Étape 2 - Générer un jeton de paiement, pas le numéro de compte

Dans votre espace, choisissez le paiement en espèces. Mullvad vous fournit un jeton de paiement (payment token). C'est lui qu'il faut glisser dans l'enveloppe, jamais votre numéro de compte : Mullvad le demande explicitement.

Pourquoi ? Le jeton n'est qu'une référence temporaire. Il expire et ne peut plus être relié à votre compte après coup. Pour les espèces, les jetons non encore utilisés sont conservés 120 jours, au cas où la poste serait lente.

Étape 3 - Préparer les billets

Mullvad coûte 5 € par mois, prix unique, sans remise ni engagement. Le temps crédité correspond au montant reçu : 30 € = 6 mois, 60 € = 1 an. Vérifiez sur la page de paiement les devises acceptées en espèces.

Quelques précautions :

  • N'utilisez pas des billets retirés au distributeur la veille pour le montant exact. Un retrait de 60 € juste avant un envoi, c'est une corrélation facile. Prenez des billets issus de votre monnaie courante.
  • Évitez les pièces : poids, bruit, risque de perte.

Étape 4 - Ne pas mettre son ADN (ni ses empreintes) sur la lettre

C'est la partie qui fait sourire, mais elle est cohérente avec la démarche : si vous voulez zéro trace, ne signez pas l'envoi avec votre biologie.

  • Portez des gants (nitrile jetables) pour manipuler le papier, les billets et l'enveloppe.
  • Ne léchez ni l'enveloppe ni le timbre. Prenez une enveloppe autocollante et un timbre adhésif, ou humidifiez avec une éponge et de l'eau du robinet. La salive est la meilleure source d'ADN que vous puissiez offrir.
  • N'écrivez pas le jeton à la main si vous voulez pousser la logique : l'écriture manuscrite est identifiante. Préférez des capitales neutres ou une impression.
  • Attention aux imprimantes laser couleur : beaucoup apposent des micro-points jaunes invisibles qui codent leur numéro de série et la date d'impression. Une imprimante noir et blanc, ou une écriture en capitales, évite le problème.
  • Pliez la feuille autour des billets pour qu'ils ne soient pas visibles à travers l'enveloppe.

Les billets eux-mêmes sont passés par des dizaines de mains : ils ne vous désignent pas. C'est l'enveloppe, le rabat et le timbre qui comptent.

Étape 5 - L'enveloppe : pas de nom, pas d'adresse de retour

Adresse du destinataire :

Mullvad VPN
Box 53049
400 14 Gothenburg
Sweden

N'inscrivez ni votre nom ni votre adresse, Mullvad le recommande lui-même. Même si vous le faisiez, rien ne prouverait que vous avez créé ou utilisez le compte, mais autant ne rien donner.

Affranchissez au tarif international, avec un timbre acheté en espèces.

Étape 6 - Poster loin de chez soi

Le cachet de la poste indique la zone d'envoi. Déposez l'enveloppe dans une boîte aux lettres qui n'est pas celle de votre quartier, plutôt qu'au guichet (pas de caméra face à vous, pas d'échange). Un trajet que vous faites de toute façon, en dehors de vos habitudes de géolocalisation, est idéal.

Étape 7 - Attendre et vérifier

Comptez souvent deux semaines ou plus : courrier international, et Mullvad ne traite pas le courrier tous les jours. Vérifiez ensuite le temps restant dans l'application ou votre espace. À réception, Mullvad crédite le compte puis broie l'enveloppe et tout ce qui n'est pas de l'argent.

Les limites, honnêtement

  • C'est lent. Pas question de payer en espèces à la dernière minute. Anticipez de quelques semaines avant l'expiration.
  • Aucune garantie en cas de perte. Et en France, l'envoi est hors des clous postaux, donc aucun recours.
  • Proportionnalité. Pour la plupart des gens, une carte bancaire chez un fournisseur qui ne logue rien suffit. Le paiement en espèces a du sens si votre modèle de menace inclut le recoupement de données financières, ou simplement par principe de minimisation.
  • Votre FAI sait toujours que vous utilisez un VPN. Le cash protège le lien paiement-compte, pas le fait d'utiliser Mullvad.

Check-list rapide

  • Compte créé via Tor Browser ou Mullvad Browser
  • Jeton de paiement noté, pas le numéro de compte
  • Billets issus de la monnaie courante, pas d'un retrait ciblé
  • Gants, enveloppe et timbre autocollants
  • Jeton en capitales ou imprimé en noir et blanc
  • Aucune adresse de retour
  • Envoi depuis une boîte éloignée de chez soi
  • Envoi anticipé de plusieurs semaines

FAQ

Combien coûte Mullvad payé en espèces ? Le même prix que les autres moyens : 5 € par mois, sans réduction pour les durées longues.

Combien de temps pour que le paiement en espèces soit crédité ? Généralement plus de deux semaines selon les délais postaux. Le jeton reste valable 120 jours.

Peut-on envoyer de l'argent liquide par La Poste ? Pas dans un envoi ordinaire en France : c'est interdit et non indemnisé en cas de perte.

Payer en espèces est-il plus anonyme que payer en Bitcoin ? Oui pour la plupart des utilisateurs : pas de registre public, pas de plateforme d'échange avec KYC dans la chaîne.

Faut-il écrire son numéro de compte dans l'enveloppe ? Non. Utilisez le jeton de paiement.

Sources