Droit et juridiction

Qu'est-ce que Fourteen Eyes ?

Également connu sous le nom de: 14 Eyes, SIGINT Seniors Europe
Définition

The Fourteen Eyes is the widest of the signals-intelligence sharing groupings, comprising the Five Eyes plus Denmark, France, the Netherlands, Norway, Belgium, Germany, Italy, Spain and Sweden. Membership is a legitimate jurisdiction signal but not a complete analysis: a non-member can still have aggressive domestic retention law, and a member can have strong judicial oversight.

Pourquoi Fourteen Eyes est important

L'appartenance est un signal légitime de juridiction mais pas une analyse complète : un non-membre peut avoir une loi nationale de rétention agressive, et un membre peut avoir un contrôle judiciaire solide.

Fourteen Eyes en pratique

Lorsque vous exécutez un serveur sous juridiction Fourteen Eyes, supposez que vos métadonnées de trafic sont partagées avec les agences alliées. Vous vérifieriez si la juridiction de votre hébergeur est membre, examineriez les lois locales de conservation des données, et envisageriez de chiffrer les données en transit et au repos. Se tromper vous coûte cher : la trace de métadonnées d'une cible peut être consultée à votre insu, compromettant vos promesses de non-journalisation.

Ce qu'on comprend mal à propos de Fourteen Eyes

Les gens pensent que l'appartenance aux Fourteen Eyes signifie automatiquement une surveillance hostile. La correction : c'est un signal, pas un verdict. Un État membre peut avoir un contrôle judiciaire solide ; un non-membre peut avoir une rétention agressive. Jugez la loi spécifique, pas l'alliance.

Fourteen Eyes — questions fréquentes

Quels pays font partie de Fourteen Eyes ?

Fourteen Eyes comprend les Five Eyes (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) ainsi que le Danemark, la France, les Pays-Bas, la Norvège, la Belgique, l'Allemagne, l'Italie, l'Espagne et la Suède. C'est le groupe de partage de renseignements d'origine électromagnétique le plus large.

Fourteen Eyes affecte-t-il la confidentialité de mon serveur ?

Oui, si votre serveur se trouve dans un pays membre, les agences de renseignement peuvent partager vos métadonnées de trafic. Mais la confidentialité dépend aussi des lois locales et des pratiques du fournisseur. Tout chiffrer réduit l'exposition.

Plus de droit et juridiction

Canari de garantie
Un canari de mandat est une déclaration republiée régulièrement selon laquelle un fournisseur n'a pas reçu de demande légale secrète ; sa disparition implique qu'une telle demande est arrivée.
KYC
Le KYC est l'ensemble des obligations de vérification d'identité imposées aux institutions financières réglementées avant de fournir des services.
Hébergement sans KYC
L'hébergement sans KYC est un hébergement de serveur qui ne nécessite aucune vérification d'identité — ni pièce d'identité gouvernementale, ni adresse de facturation, ni numéro de téléphone, ni carte de paiement.
Hébergement offshore
L'hébergement offshore consiste à placer un serveur dans une juridiction autre que la vôtre, généralement en dehors des alliances des Fourteen Eyes et des règles européennes de conservation des données.
Five Eyes
Le Five Eyes est une alliance de partage de renseignements d'origine électromagnétique entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.
MLAT
Un MLAT est un traité par lequel un pays demande formellement à un autre de recueillir des preuves en son nom.
DMCA
Le DMCA est une loi américaine sur le droit d'auteur dont la procédure de notification et de retrait et le port sûr s'appliquent aux fournisseurs de services situés aux États-Unis.
Conservation des données
Les lois sur la conservation des données obligent les fournisseurs de communications à conserver les métadonnées de connexion pendant une période définie afin que les autorités puissent les obtenir plus tard.