Five Eyes, Nine Eyes, 14 Eyes — ce qu'ils sont et pourquoi ils comptent pour un VPN
Si vous avez cherché un VPN, vous avez vu ces termes. Les fournisseurs se vantent d'être « hors des 14 Eyes » ou « avec siège au-delà des Five Eyes ». Voici ce que cela signifie réellement.
Les trois alliances
Ce ne sont pas des organisations distinctes. Ce sont des cercles concentriques, avec Five Eyes au cœur et les autres construits autour.
| Alliance | Membres | Ajoutés au-delà du noyau |
|---|---|---|
| Five Eyes | États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande | — |
| Nine Eyes | Five Eyes + Danemark, France, Pays-Bas, Norvège | 4 pays |
| 14 Eyes | Nine Eyes + Belgique, Allemagne, Italie, Espagne, Suède | 5 pays de plus |
Five Eyes est réel et formellement documenté. Il repose sur l<ukusa>accord UKUSA de 1946</ukusa>, un accord de renseignement dorigine électromagnétique entre les États-Unis et le Royaume-Uni au lendemain de la Seconde Guerre mondiale, complété ensuite par le Canada, l'Australie et la Nouvelle-Zélande. Le secret de l'accord a été levé en 2010.
Les noms Nine Eyes et 14 Eyes proviennent de documents qu'Edward Snowden a divulgués en 2013. Le véritable nom du groupe des 14 est SIGINT Seniors Europe (SSEUR) — un groupe de travail d'échange de renseignement militaire d'origine électromagnétique. « 9 Eyes » et « 14 Eyes » sont des raccourcis commodes qui sont restés.
Pourquoi les utilisateurs de VPN s'en soucient
Les pays membres partagent leurs renseignements entre eux. En pratique, cela signifie que si votre trafic passe par un serveur VPN dans l'un de ces pays, tous les gouvernements membres peuvent, par voie judiciaire ou par coopération informelle, accéder à ce que le serveur sait de vous.
La gravité décroît vers l'extérieur :
- Five Eyes — coopération la plus étroite, partage de données le plus agressif. Les révélations Snowden de 2013-2014 ont montré que les membres espionnaient les citoyens les uns des autres et mettaient les résultats en commun.
- Nine Eyes — plus lâche mais avec un échange de données encore routinier.
- 14 Eyes — encore plus lâche, mais le cadre de partage SIGINT existe.
Un VPN axé sur la confidentialité a généralement tendance à :
- Avoir un siège en dehors de ces alliances (pour que la loi locale ne puisse imposer ni journalisation ni partage).
- Vous laisser choisir le pays par lequel vous souhaitez sortir, afin que vous puissiez éviter de router votre trafic via le territoire Five Eyes.
Une réserve honnête
Tout dans le récit du secteur VPN n'est pas exact. « 14 Eyes » sonne comme un club d'espionnage avec une base de données partagée, mais les documents sous-jacents décrivent quelque chose plus proche d'une mailing list professionnelle pour officiers de renseignement. Le véritable accord, Five Eyes / UKUSA, est celui qui pèse le plus. Les cercles extérieurs sont réels mais plus lâches.
Cela dit : le conseil pratique pour les utilisateurs soucieux de leur confidentialité tient toujours — moins d'yeux sur votre trafic, c'est mieux, et l'endroit où votre serveur VPN se situe juridiquement a son importance.
Pour aller plus loin
- Five Eyes — Wikipédia — la vue d'ensemble canonique avec sources primaires.
- Accord UKUSA — Wikipédia — le traité fondateur.
- Five Eyes — Privacy International — analyse d'ONG sur les pratiques de surveillance.