AzireVPN
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swedish privacy VPN (Stockholm, est. 2012): Blind Operator, RAM-only, audited no-logs; acquired by Malwarebytes (US) 7 Nov 2024.
AzireVPN propose un hébergement européen en Suède, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie VPN.
Notes d’évaluation
AzireVPN was a top-tier privacy-pick Swedish VPN: founded Stockholm 2012, fully-owned diskless RAM-only servers, 'Blind Operator' security model that disables both remote and local access, monthly warrant canary, third-party-audited no-logs, regular transparency reports. But on 7 November 2024 it was acquired by Malwarebytes (Santa Clara, California, USA) and is now operated as part of a US-incorporated cybersecurity vendor; the Swedish operating entity and engineering team continue but the ultimate parent is now US, which puts CLOUD Act exposure at material and removes what had been an EU-ownership signal. Listed as a privacy-conscious option with a clear ownership-watch note rather than a sovereignty pick.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US Cette fiche La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de AzireVPN
AzireVPN was founded in Stockholm, Sweden in 2012 and built a strong reputation in the privacy-VPN niche on three structural choices: it owned 100% of its server hardware, ran a diskless infrastructure with the OS in RAM, and developed the "Blind Operator" security model: a tool that disables both remote and local access to its servers, preventing any operator (including AzireVPN's own staff) from observing customer traffic. The no-logs policy was independently third-party-audited in 2026, the company published a monthly warrant canary (api.azirevpn.com/v3/warrantcanary), and maintained regular public transparency reports. By every structural measure that matters in the privacy-VPN category (EU-owned, EU-incorporated, owned hardware, diskless, audited no-logs, warrant canary), AzireVPN was a clean sovereignty pick before the acquisition.
The ownership story changed on 7 November 2024, when Malwarebytes (a Santa Clara, California cybersecurity company) announced that it had acquired AzireVPN. Financial terms were not disclosed. Malwarebytes' stated plan is to integrate AzireVPN's VPN technologies and the Blind Operator IP into its own product lines, and the AzireVPN brand continues to operate. But the corporate facts have shifted: the ultimate parent is now a US-incorporated company, which under this directory's rubric puts CLOUD Act exposure at material regardless of where the Swedish operating entity sits or where the servers physically live. AzireVPN's homepage now describes itself as "part of Malwarebytes, a global leader in real-time cyber protection."
AzireVPN remains in this directory because the underlying privacy engineering is genuinely strong and the user community values it, but it is listed as a privacy-conscious option with an ownership-watch flag, not as an EU-sovereignty pick. Buyers who specifically need a clean EU-or-Swiss ownership chain should now prefer Mullvad (founder-owned Swedish AB), ProtonVPN (Swiss Foundation), IVPN or AirVPN (Italian, founder-controlled), all elsewhere in this directory.
Pricing is €5.00 per month on the monthly term, €4.00 per month on three months (€12.00 in total) and 3.75 € per month on twelve months (€45.00 in total), with a 7-day money-back guarantee on the longer terms. Payment runs through Cleverbridge by Visa, MasterCard, PayPal, Apple Pay or American Express; cash payments have been discontinued, which is a regression against the pre-acquisition privacy posture and against Mullvad and AirVPN, both of which still accept cash. UI is English-first.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de AzireVPN
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.azirevpn.com/legal…
Alternatives dans cette catégorie
-
Italie · 7 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Roumanie · 2.19 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Finlande · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
7 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2.19 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
4 €/mois |