Comment lire une juridiction avant de lui faire confiance

Le nom d’un pays fait beaucoup de travail non mérité dans le marketing de l’hébergement. « offshore » n’est pas une catégorie juridique, et un drapeau sur une page ne dit rien de ce qui se passe quand quelqu’un envoie une lettre. Ces six questions peuvent recevoir une réponse pour n’importe quelle juridiction en une après-midi, la plupart du temps à partir de sources publiques, et ensemble elles prédisent le comportement d’un prestataire bien mieux que n’importe quel adjectif.

1. Existe-t-il une loi de notification et de retrait ?

C’est la question qui détermine si un simple courrier peut suffire à faire retirer votre service. Vous cherchez une loi nationale qui crée une procédure privée — une procédure où un ayant droit écrit à un hébergeur, lequel doit agir dans un délai donné pour conserver une protection qui lui est propre.

• États-Unis — oui. Le 17 U.S.C. § 512 conditionne le safe harbor au respect de cette procédure, ce qui explique pourquoi le retrait y est le réflexe par défaut.
• Union européenne — une variante. La directive sur le commerce électronique conditionne la protection contre la responsabilité à une action rapide dès la prise de connaissance, et le Digital Services Act ajoute des délais et une priorité aux signaleurs de confiance pour les intermédiaires offrant des services dans l’Union.
• Beaucoup d’autres — aucun équivalent. Le droit d’auteur s’y fait valoir devant les tribunaux, ce qui signifie qu’un plaignant doit déposer une plainte, être nommé, et attendre.

Lisez la clause de champ d’application, pas le résumé. La plupart de ces textes s’appliquent aux prestataires établis sur le territoire ou offrant des services vers celui-ci. Ce sont deux critères différents, aux résultats différents, et c’est précisément sur cette différence que compte un hébergeur situé hors du territoire.

2. Existe-t-il une obligation de conservation des données ?

Une obligation de conservation impose aux prestataires de garder les données d’abonné et de trafic pendant une période fixe, qu’ils le veuillent ou non. Là où elle existe, la promesse d’un hébergeur de « ne presque rien conserver » est une promesse qu’il n’a pas le droit de tenir, et aucune bonne volonté n’y change rien.

La question utile n’est pas « conservez-vous des journaux » mais « y êtes-vous obligé ». Un hébergeur situé dans une juridiction sans obligation, qui choisit de garder 24 heures de métadonnées, a pris une décision qu’il peut raccourcir demain. Un hébergeur soumis à une obligation de deux ans n’a pris aucune décision du tout. Demandez auquel des deux vous avez affaire, et demandez-lui de nommer le texte dans un cas comme dans l’autre.

3. Que doit traverser une décision étrangère ?

Supposons qu’une agence étrangère veuille vos données. Retracez le trajet réel.

1. Existe-t-il un dispositif d’accès direct ? Certaines juridictions ont des traités ou des lois nationales qui permettent à des autorités étrangères d’atteindre des prestataires avec peu de contrôle local. Cela annule la distance que vous pensiez avoir achetée.
2. L’entraide judiciaire est-elle requise ? Une demande MLAT passe par une autorité centrale et est accordée par un tribunal local. Elle est publique, contradictoire et lente — trois propriétés qui en sont précisément l’intérêt.
3. Un tribunal local peut-il être saisi directement par une partie étrangère ? C’est parfois le cas, et c’est plus rapide que le MLAT. Une chose à savoir avant de supposer que la voie du traité est la seule qui existe.

La propriété que vous recherchez vraiment n’est pas « impossible » — rien n’est impossible, et un prestataire qui le promet ne décrit pas un système juridique. Ce que vous voulez, c’est une voie publique, qui exige un plaignant nommé, et qui prend assez de temps pour que vous en soyez informé.

4. À quels accords de renseignement appartient-il ?

Les regroupements Five Eyes, Nine Eyes et Fourteen Eyes concernent le partage de renseignement d’origine électromagnétique entre États. Ils sont souvent surinvoqués dans le marketing de l’hébergement — en faire partie ne signifie pas qu’une agence lit votre disque — mais ils constituent un facteur réel, car ils décrivent des relations permanentes où l’information circule sans nouvelle étape légale à chaque fois.

Traitez cela comme un facteur parmi six, pas comme un verdict. Un pays hors de tout accord mais soumis à une obligation de conservation de deux ans est un moins bon choix qu’un pays membre d’un accord, sans obligation, où le retrait ne passe que par la voie judiciaire. Le marketing a tendance à mettre cette question en avant précisément parce que c’est la plus facile à répondre et la moins décisive.

5. Le prestataire y possède-t-il quoi que ce soit ?

C’est la question qui distingue une juridiction d’un simple drapeau dans un menu déroulant, et c’est celle que presque personne ne pose. Un emplacement dans un sélecteur signifie généralement une capacité louée à un opérateur local. Quand une réquisition arrive, c’est cet opérateur qui détient la machine — sous ses propres contrats, son propre appétit pour le risque et ses propres relations en amont. La position juridique de votre hébergeur devient alors largement sans importance, puisque ce n’est pas lui qu’on sollicite.

6. Y a-t-il assez d’infrastructure pour que ça compte ?

Plusieurs juridictions sont plus hors de portée d’une notification de retrait que n’importe quel endroit qu’on est susceptible de vous proposer — et n’ont ni centre de données, ni transit, ni ingénieurs. Un régime juridique permissif où il n’y a rien n’est qu’une expérience de pensée, pas une option d’hébergement.

La vérification est concrète : combien d’opérateurs de transit atteignent le bâtiment, quelle est la latence jusqu’au point d’échange majeur le plus proche, et s’il existe seulement un second site dans le pays. Une juridiction juridiquement idéale mais à 200 ms de vos utilisateurs a résolu un problème que vous n’aviez pas, tout en en créant un que vous n’aviez pas non plus auparavant.

Lire les réponses ensemble

Aucune juridiction n’obtient un bon score sur les six critères, et un prestataire qui prétend le contraire a cessé de décrire le monde réel. Ce que vous cherchez, c’est une combinaison défendable, et un hébergeur capable d’exposer ses propres compromis sans ciller.

Ce que révèle chaque réponse

Question	Poids	Verdict	Pourquoi c’est important
Loi de retrait	Élevé	Décisif	Détermine si un simple courrier suffit à faire retirer votre service. Tout le reste en découle.
Obligation de conservation	Élevé	Décisif	Détermine si une promesse de confidentialité est un choix ou une impossibilité.
Voie de la décision étrangère	Élevé	Décisif	Vous voulez du public, du nommé et du lent — pas de l’impossible, que personne ne peut offrir.
Propriété du prestataire	Élevé	Décisif	Une baie louée signifie que la position juridique que vous avez évaluée appartient à quelqu’un d’autre.
Appartenance aux Eyes	Moyen	Contributif	Réel, mais surinvoqué. Jamais décisif à lui seul, et la question la plus facile à répondre.
Infrastructure	Moyen	Contributif	Un pays permissif sans opérateurs n’est pas une option, c’est une expérience de pensée.

Si vous voulez voir les six réponses plutôt que leur description, notre propre position juridique les détaille texte par texte, et pourquoi un seul pays explique pourquoi nous y répondons pour une seule juridiction au lieu de neuf.

Rédigé par les ingénieurs qui exploitent la plateforme, et relu il y a 14 jours. Si quelque chose ici est faux ou obsolète, dites-le depuis le panel — c’est de là que vient environ la moitié de ces pages.