Ce contre quoi l’hébergement offshore vous protège vraiment

L’hébergement offshore est vendu comme un bouclier et acheté comme tel, et c’est dans l’écart entre ces deux croyances que se loge la plupart des déceptions. C’est un mécanisme réel, à l’effet étroit et bien défini — et comprendre les limites de cet effet fait toute la différence entre une décision qui tient et une décision qui s’effondre dès qu’on vous envoie une lettre.

Deux questions que l’on confond en une seule

Presque toutes les conversations confuses sur l’hébergement offshore viennent du fait de fondre deux questions distinctes dans un seul mot : « légal ». Ce ne sont pas la même question, elles n’ont pas les mêmes réponses, et une seule des deux dépend de l’endroit où se trouve votre serveur.

Un hébergeur qui vous laisse croire que la seconde question est réglée ne vous vend pas un service, mais un problème. Cela vous dit aussi quelque chose d’utile sur son comportement le jour où une demande arrive réellement : une entreprise à l’aise avec cette ambiguïté dans son discours commercial tend à être tout aussi à l’aise avec elle à son service des abus.

Ce que cela change réellement

Sur la première question, l’effet est réel et mérite d’être payé. Trois choses changent.

L’instrument qui contraint au retrait change. Aux États-Unis, le 17 U.S.C. § 512 conditionne la protection légale d’un hébergeur — son safe harbour — au fait de faire fonctionner une procédure de notification-retrait. C’est du droit interne et non un traité, et cela crée une incitation assez forte pour que les hébergeurs américains retirent d’abord et posent des questions ensuite, car l’alternative est de perdre entièrement cette protection. Un hébergeur situé hors de cette juridiction n’a pas de safe harbour à perdre, et donc aucune raison structurelle de retirer par anticipation. Ce qui remplace la notification, c’est un tribunal : plus lent, public, contradictoire, et exigeant que quelqu’un construise réellement un dossier.

La vitesse change, et c’est là l’essentiel de la valeur. Une chaîne de notification-retrait peut faire disparaître votre service en quelques heures, sur la seule foi d’un formulaire que personne n’a vérifié. Une voie judiciaire prend des semaines et exige un plaignant prêt à dépenser de l’argent et à être nommé publiquement. La grande majorité des plaintes ne sont soutenues par personne prêt à faire l’un ou l’autre. C’est le plus grand effet pratique d’un changement de juridiction, et c’est rarement celui qu’on met en avant.

Le nombre de parties capables de couper le service change. Un revendeur assis sur l’infrastructure de quelqu’un d’autre dépend d’un fournisseur en amont, lequel a son propre service des abus et son propre appétit pour le risque, et dépend lui-même d’un fournisseur en amont. Chaque niveau est une partie capable de mettre fin à votre service pour des raisons qui n’ont rien à voir avec le droit et que vous ne verrez jamais. Un hébergeur propriétaire de son matériel dans une seule juridiction supprime ces niveaux — c’est pourquoi « possédez-vous vos propres baies ? » est une question plus révélatrice que « dans quel pays ? ».

Quatre choses qu’il ne change pas

Voici les suppositions qui poussent les gens à acheter ce qu’il ne fallait pas, à peu près dans l’ordre où elles se présentent.

1. Le droit de votre pays de résidence

Si vous résidez quelque part, le droit de ce pays s’applique à vous personnellement, quel que soit l’endroit où se trouvent vos fichiers. Déplacer un serveur ne vous déplace pas vous-même. La responsabilité pénale, les obligations fiscales, les obligations réglementaires et l’exposition civile suivent toutes la personne, pas le disque. Toute présentation qui suggère le contraire décrit un monde où la juridiction s’attacherait au matériel, et ce monde n’existe pas.

2. Votre nom de domaine

Un domaine est un contrat distinct, avec une partie distincte, sous un système juridique distinct — et c’est très souvent le point le plus fragile du dispositif. Un registre peut suspendre un nom beaucoup plus facilement qu’on ne peut forcer un hébergeur à débrancher une machine, et certains registres le feront sur simple demande d’une agence, sans aucune décision de justice. Si votre hébergement est offshore et que votre domaine ne l’est pas, vous avez déplacé le maillon solide et laissé le maillon faible là où il était.

3. Tous les autres services dont vous dépendez

Prestataires de paiement, CDN, délivrabilité des e-mails, magasins d’applications, réseaux publicitaires, fournisseurs DNS. Chacun a ses propres conditions et sa propre tolérance, et chacun peut mettre fin à votre service indépendamment de votre hébergeur. L’hébergement offshore protège un maillon d’une chaîne que vous n’avez pas tracée. Tracez d’abord la chaîne, puis déterminez si l’hébergement en était vraiment le maillon fragile.

4. Les deux choses qu’aucun hébergeur n’acceptera

Tout hébergeur sérieux, où qu’il soit, refuse les contenus pédopornographiques et les contenus organisant des violences contre des personnes, sans attendre de décision de justice et sans même en avoir besoin. Un hébergeur qui prétend le contraire ment, ou est sur le point de devenir l’exemple de quelqu’un. Traitez « nous acceptons absolument tout » comme un avertissement, pas comme un argument : c’est une promesse que personne ne peut réellement tenir, et une entreprise qui la fait n’a pas réfléchi au jour où elle sera mise à l’épreuve.

Il en existe une cinquième, plus discrète : les attaques sortantes. Aucun hébergeur ne laisse du trafic de déni de service ou de l’exploitation massive de failles quitter son réseau, car cela lui vaut de voir ses plages d’adresses null-routées par d’autres et fait tomber des clients qui n’y sont pour rien. C’est une règle d’intégrité réseau plutôt qu’une règle de contenu, et savoir distinguer les deux est l’essentiel de ce qu’il faut pour bien lire une politique d’utilisation acceptable.

Un test applicable à n’importe quel hébergeur

Quatre questions, posées par écrit avant de payer. Les réponses vous en apprennent plus que n’importe quel tableau comparatif, et le simple fait que l’hébergeur réponde ou non constitue déjà un premier résultat.

1. Que se passe-t-il exactement quand vous recevez une plainte concernant mon service ? Une bonne réponse est une procédure assortie de délais. Une mauvaise réponse est un sentiment.
2. Quelles données existent sur moi, et combien de temps sont-elles conservées ? Si la réponse est vague, la lecture honnête est que la liste est longue. Demandez-la énumérée, poste par poste.
3. Qui d’autre peut mettre fin à mon service, et qu’y a-t-il au-dessus de vous ? Cette question débusque les revendeurs. La formule « notre fournisseur en amont » dans une réponse signifie qu’au moins deux parties que vous n’avez jamais choisies peuvent mettre fin à votre service.
4. Quel instrument vous ferait réellement agir, et en avez-vous déjà reçu un ? La première moitié teste si l’hébergeur comprend sa propre position juridique. La seconde moitié appelle un chiffre en guise de réponse, et un hébergeur prêt à publier ce chiffre prend un engagement dont vous pouvez suivre l’évolution.

Quand cela vaut la peine

Il y a un coût réel, et ce n’est pas le prix mensuel. C’est la distance : la latence vers vos utilisateurs, un vivier plus restreint d’ingénieurs connaissant le réseau local, et un environnement juridique que vous ne lisez pas aussi couramment que le vôtre. Payer ce coût a du sens dans un éventail assez restreint de situations.

• Vous publiez des contenus qui attirent des plaintes en volume, elles-mêmes non illégales là où se trouve l’hébergeur — et vous avez déjà été retiré une fois pour cette raison.
• Votre plateforme porte la parole d’autres personnes, et vous préférez en juger vous-même plutôt que de laisser un formulaire web le faire à votre place.
• Votre service est licite là où il opère, mais politiquement gênant quelque part disposant d’un appareil de retrait bien doté en personnel.
• Vous avez besoin que le nombre de parties capables de vous débrancher soit exactement un, et vous voulez que cette partie soit identifiable et contractuellement liée à vous.

Si rien de tout cela ne vous décrit, la réponse honnête est que vous n’en avez probablement pas besoin, et le guide qui défend cette thèse est les sept minutes les mieux investies. Si l’un de ces cas vous correspond, la question suivante est celle de la juridiction — et cette question comporte six sous-questions, chacune d’elles étant vérifiable avant de vous engager à quoi que ce soit.

Rédigé par les ingénieurs qui exploitent la plateforme, et relu il y a 9 jours. Si quelque chose ici est faux ou obsolète, dites-le depuis le panel — c’est de là que vient environ la moitié de ces pages.