La police peut-elle saisir mon serveur dans un autre pays ?

La police étrangère peut-elle agir sur un serveur situé dans un autre pays ?

Pas de sa propre initiative. Au sein de l'UE, des agents de l'État requérant peuvent prêter assistance sur le terrain, mais ils sont soumis au droit de l'État d'accueil. Ils n'y disposent d'aucun pouvoir d'exécution, sauf si ce droit l'autorise et si les deux autorités en conviennent (directive 2014/41/UE, article 9(5)).

La Convention de Budapest n'autorise que deux types d'accès sans l'accord de l'autre État. La police peut consulter les données accessibles au public. Elle peut aussi recevoir les données stockées qu'une personne habilitée à les divulguer remet volontairement (article 32).

Un serveur à l'étranger peut être saisi, mais uniquement par les mains du pays où il se trouve.

Les saisies transfrontalières ont-elles réellement lieu ?

Oui, à grande échelle. Eurojust a annoncé le 30 mai 2024 que plus de 100 serveurs avaient été démantelés ou perturbés lors d'une opération coordonnée contre des malware droppers.

Eurojust a coordonné les actions simultanées et aidé à préparer des décisions d'enquête européennes et des demandes d'entraide judiciaire.

Les autorités de l'UE peuvent-elles plutôt ordonner directement au fournisseur ?

Oui, depuis le 18 août 2026, pour les données stockées. Le règlement e-Evidence permet à une autorité judiciaire d'ordonner à un fournisseur de services « offrant des services dans l'Union » de produire ou de conserver des données. Cela vaut « indépendamment du lieu de stockage des données » (article 1).

Un fournisseur offre des services dans l'Union lorsque les personnes qui s'y trouvent peuvent les utiliser et qu'il a un lien substantiel avec l'Union. Ce lien existe en présence d'un établissement dans l'UE, d'un nombre significatif d'utilisateurs dans l'UE ou d'une activité ciblant des États membres (article 3(4)). Les décisions sont adressées à son établissement désigné ou à son représentant légal dans un État membre.

La décision ne porte que sur les données stockées au moment où elle arrive. La production est due sous 10 jours, ou 8 heures en cas d'urgence. Le Danemark n'y participe pas.

Cette page explique le droit publié ; elle ne constitue pas un avis juridique.

Serai-je prévenu avant la saisie de mon serveur ?

Souvent non. La confidentialité est intégrée à ces outils. L'article 16(3) de la Convention de Budapest oblige les parties à imposer au dépositaire des données de garder confidentielle une ordonnance de conservation.

Au titre du règlement e-Evidence, l'autorité émettrice doit informer la personne dont elle saisit les données. Le droit national peut l'autoriser à retarder, restreindre ou omettre cette notification, et le fournisseur doit garder l'ordonnance secrète (article 13). Pourquoi un canary publié ne peut pas combler cette lacune est expliqué sur qu'est-ce qu'un warrant canary, et les hébergeurs en publient-ils un.

Que pourrait-on demander à Ravenquay de remettre ?

Uniquement ce qu'il détient. Aucun journal : ni historique de connexion, ni historique de trafic, aucune adresse IP de visiteur ou de client, et aucune trace de la façon dont vous avez trouvé le site, hormis un code de parrainage si votre lien en contenait un. Nous ne gardons que ce qui est nécessaire à la facturation et au fonctionnement de votre serveur : le numéro de compte et un email si vous en ajoutez un ; chaque rechargement et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et, pour chaque serveur, son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons lorsque vous n’avez fourni aucune clé, qui ne permet plus d’ouvrir le serveur dès que vous le changez. Nous n’avons aucune maîtrise sur l’équipement réseau du datacenter. Nous ne transmettons des données que sur ordre d’un tribunal panaméen.

Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays. La machine elle-même se trouve dans le datacenter, donc la police de ce pays peut y accéder selon sa propre loi. Pourquoi l'entreprise siège au Panama, voir le Panama est-il une bonne juridiction pour un hébergeur.

Ravenquay a vérifié 34 hébergeurs de serveurs dédiés le 30 October 2026 : 28 acceptaient la crypto, mais seuls 13 n'ont jamais exigé de document d'identité. Un hébergeur ne peut remettre que les papiers d'identité qu'il a collectés. La façon dont chaque pays traite les données stockées est sur quels pays européens ont encore des lois de conservation des données.

Comment protéger les données d'un serveur susceptible d'être saisi ?

Chiffrez-les, et gardez les clés ailleurs. Le chiffrement protège les données au repos contre le vol, les disques revendus et les accès illicites. La FAQ du projet cryptsetup donne les règles de base pour LUKS :

• Phrase secrète : pour LUKS1 et LUKS2, utilisez plus de 65 bits d'entropie, par exemple 14 lettres minuscules aléatoires.
• Sauvegarde du header : faites-en une, et conservez-la hors du serveur. Avec la phrase secrète, une sauvegarde du header ouvre encore la plupart ou la totalité des données.
• Clés : ne stockez jamais le fichier de clé ni la phrase secrète sur la machine qu'ils protègent.

Une fois déverrouillé, un volume chiffré se lit en clair pour quiconque exploite le système. Les clients n'ont pas de console IPMI ou KVM-over-IP ; l'équipe effectue les redémarrages et les réinstallations que vous demandez dans le tableau de bord. Un disque système chiffré nécessiterait donc un déverrouillage réseau à chaque démarrage. Une configuration plus simple consiste à chiffrer un volume de données que vous ouvrez en SSH après chaque redémarrage.

Le chiffrement ne change rien à vos obligations légales. L'article 19(4) de la Convention de Budapest permet aux autorités d'ordonner aux personnes qui savent comment un système est protégé de fournir les informations nécessaires. Aucun service de sauvegarde n'est inclus, conservez donc des copies de vos données ailleurs.

Les prix des quatre emplacements sont sur combien coûte un serveur Ravenquay sans limite de trafic.