Droit et juridiction

Qu'est-ce que Five Eyes ?

Également connu sous le nom de: FVEY

Définition

The Five Eyes is a signals-intelligence sharing alliance between the United States, United Kingdom, Canada, Australia and New Zealand. Nine Eyes adds Denmark, France, the Netherlands and Norway; Fourteen Eyes adds Belgium, Germany, Italy, Spain and Sweden. Privacy-oriented hosting typically avoids all fourteen.

Pourquoi Five Eyes est important

Le Nine Eyes ajoute le Danemark, la France, les Pays-Bas et la Norvège ; le Fourteen Eyes ajoute la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède. L'hébergement axé sur la confidentialité évite généralement l'ensemble des quatorze.

Five Eyes en pratique

Dans les opérations quotidiennes, Five Eyes est une contrainte concrète, pas un titre accrocheur. Avant d'acheter, listez lesquelles des cinq juridictions couvrent les bureaux, les dirigeants et l'équipement réseau de votre fournisseur. Si c'est le cas, vos journaux et métadonnées de trafic peuvent être obtenus via une demande de renseignements sans mandat et sans vous en informer. La solution est de choisir un hébergeur entièrement hors de l'alliance, dans une juridiction sans accords de réciprocité. Le coût de l'erreur est toute votre prémisse de confidentialité : une seule demande en amont peut révéler qui communique avec votre serveur.

Ce qu'on comprend mal à propos de Five Eyes

L'erreur courante est de traiter Five Eyes comme une liste de pays à éviter sans vérifier où votre fournisseur se situe réellement. De nombreux hébergeurs annoncent « offshore » tout en acheminant le trafic ou en gardant leur équipement dans un pays membre. Une adresse à Singapour ou en Suisse ne sert à rien si la bande passante en amont ou le centre de données se trouve aux États-Unis ou au Royaume-Uni. Lisez le chemin réseau et l'entité légale, pas le langage marketing.

Five Eyes — questions fréquentes

Est-il illégal d'héberger un serveur dans un pays Five Eyes ?

Non. Héberger dans un pays membre de Five Eyes est légal. La préoccupation est la surveillance : les agences de renseignement de ces pays peuvent contraindre à la divulgation de données avec moins d'obstacles, et le partage au sein de l'alliance élargit l'exposition. Vous devez peser votre profil de risque contre les avantages juridiques que ces juridictions offrent parfois.

Dois-je m'inquiéter de Five Eyes si mon serveur est dans un pays non membre ?

Pas directement. L'accord Five Eyes ne donne pas aux membres un accès automatique aux données étrangères. Cependant, de nombreuses juridictions non membres coopèrent toujours par le biais de traités ou d'accords bilatéraux. La sauvegarde efficace est l'absence totale de vos données, journaux et identité, de toute partie qui pourrait être contrainte, et pas seulement l'emplacement physique de votre serveur.

Où Five Eyes intervient

Plus de droit et juridiction

Canari de garantie: Un canari de mandat est une déclaration republiée régulièrement selon laquelle un fournisseur n'a pas reçu de demande légale secrète ; sa disparition implique qu'une telle demande est arrivée.
KYC: Le KYC est l'ensemble des obligations de vérification d'identité imposées aux institutions financières réglementées avant de fournir des services.
Hébergement sans KYC: L'hébergement sans KYC est un hébergement de serveur qui ne nécessite aucune vérification d'identité — ni pièce d'identité gouvernementale, ni adresse de facturation, ni numéro de téléphone, ni carte de paiement.
Hébergement offshore: L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des règles européennes de conservation des données.
Fourteen Eyes: Le Fourteen Eyes est le plus large des groupements de partage de renseignements d'origine électromagnétique, comprenant le Five Eyes plus le Danemark, la France, les Pays-Bas, la Norvège, la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède.
MLAT: Un MLAT est un traité par lequel un pays demande formellement à un autre de recueillir des preuves en son nom.
DMCA: Le DMCA est une loi américaine sur le droit d'auteur dont la procédure de notification et de retrait et le port sûr s'appliquent aux fournisseurs de services situés aux États-Unis.
Conservation des données: Les lois sur la conservation des données obligent les fournisseurs de communications à conserver les métadonnées de connexion pendant une période définie afin que les autorités puissent les obtenir plus tard.