Une IP appartient toujours à quelqu'un  
 
Soit directement au fournisseur du VPN, soit au fournisseur de l'infra du fournisseur du VPN.
 
 
Dans le premier cas bah voilà, c'est bon, tu sais à qui demander des comptes  
 
Dans le second cas, comme pour les abuse qui existent déjà, le fournisseur d'infra sait quel client (fournisseur de VPN) utilisait l'IP à quel moment, donc il saura à qui transmettre la requête
 
Et derrière le fournisseur de VPN assume ou se tourne vers son client final  
 
C'est vraiment pas sorcier  
 
Si actuellement les fournisseurs de VPN ne produisent pas/stockent pas d'audit log c'est parce que c'est un argument pour vendre leurs services. Si demande ils y sont contraints, ils le feront. De la même manière qu'un fournisseur d'infra (exemple OVH) le fait déjà.