Surfshark a été lancé en 2018 depuis les Îles Vierges britanniques et a transféré son siège social aux Pays-Bas en octobre 2021. Ce changement de juridiction est notable : les Pays-Bas sont membres des Nine Eyes, bien qu'il n'existe actuellement aucune loi obligatoire de conservation des données en vigueur (une loi de 2015 a été annulée). En février 2022, Surfshark a fusionné avec Nord Security, se retrouvant ainsi sous le même parapluie corporate que NordVPN, AtlasVPN, NordPass et NordLocker. Les deux sociétés affirment opérer avec des infrastructures distinctes et des feuilles de route produit indépendantes, mais la structure d'actionnariat commun signifie que les utilisateurs font confiance à une seule entité détenant plusieurs marques de VPN.
La fonctionnalité phare est la possibilité de connexions simultanées illimitées — sans aucune limite de dispositifs. La plupart des concurrents restreignent les utilisateurs à 5–10 appareils. Pour les foyers, les familles ou les utilisateurs disposant de nombreux appareils, cela seul peut justifier le choix. La tarification est agressive en termes d'offres d'introduction : la formule Starter est à 1,99 $/mois sur un engagement de deux ans. Le pack Surfshark One à 2,49 $/mois ajoute un antivirus (certifié AV-TEST et Virus Bulletin), une surveillance des fuites de données, une recherche privée et Alternative ID pour le masquage d'adresse e-mail. Le niveau One+ à 4,19 $/mois inclut Incogni, un service automatisé de suppression auprès des courtiers en données couvrant plus de 420 courtiers, avec plus de 245 millions de suppressions réussies recensées.
Cependant, les prix de renouvellement doublent approximativement, et Surfshark fait face à des recours collectifs en Californie (2024 et 2025) alléguant des pratiques de renouvellement automatique trompeuses — plus précisément, l'inscription des utilisateurs aux renouvellements sans consentement explicite et la complexification inutile de la procédure de résiliation. Les testeurs n'ont trouvé aucune option de désinscription visible dans l'application, nécessitant un e-mail ou un ticket de support pour annuler.
La vérification de la confidentialité est arrivée relativement tard. Le premier audit indépendant de non-conservation des données a eu lieu en décembre 2022, réalisé par Deloitte, quatre ans après le lancement — en retrait par rapport à des concurrents comme NordVPN et ExpressVPN. Deloitte a de nouveau vérifié la conformité en juin 2025. Cure53 a audité les extensions de navigateur en 2018 et l'infrastructure des serveurs en 2021, ne trouvant que des problèmes mineurs. L'application Android a passé un audit de traitement des données MASA en décembre 2023. Cependant, vpntierlist de Tom Spark a signalé que l'application Android contient un nombre excessif de traceurs, et ProPrivacy a constaté que le site officiel de Surfshark utilise Google Analytics et d'autres traceurs tiers — une ironie pour un produit axé sur la confidentialité.
Une demande d'accès aux données RGPD soumise par TechRadar a révélé un volume préoccupant de données conservées. Les journaux de menaces antivirus étaient stockés dans une base de données centralisée reliant l'historique des infections des appareils aux profils utilisateurs. Les adresses e-mail constituaient un pont entre les identifiants financiers et techniques, ce qui signifie que les utilisateurs restent potentiellement identifiables. Surfshark a justifié la conservation des journaux antivirus comme utile pour les familles surveillant les menaces sur leurs appareils, mais ce constat contredit un modèle purement axé sur la confidentialité.
Les performances en termes de vitesse sont solides. vpnMentor a enregistré 222 Mbps sur des serveurs à Dallas et 275 Mbps à Miami. TechRadar a mesuré jusqu'à 848 Mbps sur des connexions locales. La fonctionnalité FastTrack, reposant sur le réseau défini par logiciel Nexus de Surfshark, revendique une amélioration de vitesse allant jusqu'à 70 %. En 2025, Surfshark a déployé les premiers serveurs 100 Gbps du secteur à Amsterdam — dix fois la capacité standard. La technologie brevetée Everlink offre des connexions auto-réparatrices qui rétablissent automatiquement les sessions interrompues sans fuite de données.
L'infrastructure de serveurs couvre plus de 4 500 serveurs dans plus de 100 pays, avec la prise en charge des protocoles WireGuard, OpenVPN et IKEv2. Le split tunneling, le multi-hop, le blocage des publicités CleanWeb et l'obfuscation sont disponibles. Le déblocage des services de streaming fonctionne sur Netflix (plus de 30 catalogues), BBC iPlayer, Disney+, Hulu, Amazon Prime Video et HBO Max. Cependant, Surfshark ne contourne pas de manière fiable la censure en Chine, en Russie ou en Turquie, malgré l'obfuscation proposée.
Le kill switch est disponible sur toutes les plateformes majeures. Les tests de fuite DNS, IPv4 et WebRTC ont été concluants sur toutes les configurations testées. Les serveurs entièrement RAM garantissent l'effacement de toutes les données à chaque redémarrage. Surfshark a quitté l'Inde en juin 2022 plutôt que de se conformer au mandat de conservation des données sur cinq ans imposé par le CERT-In, desservant désormais les utilisateurs indiens via des serveurs virtuels à Singapour, aux Pays-Bas et à Londres.
Le support client via le chat en direct 24h/24, 7j/7 reçoit des avis systématiquement positifs avec des temps de réponse quasi immédiats. La base de connaissances et les guides de configuration sont complets.
Trustpilot affiche une note de 4,3/5. Les avis d'experts varient de 77/100 (vpntierlist) à 9,3/10 (vpnMentor). Cet écart reflète des priorités différentes : les évaluateurs grand public valorisent les appareils illimités et la tarification, tandis que les évaluateurs à orientation technique accordent davantage de poids aux préoccupations liées aux traceurs, à l'audit tardif et à la consolidation au sein de Nord Security.