# La Suisse a-t-elle une loi sur la conservation des données pour les hébergeurs ?

> Conservation des données : les hébergeurs suisses gardent 6 mois de métadonnées. Ravenquay | serveurs à Zurich, sans KYC, paiement crypto.

- URL: https://ravenquay.com/fr/switzerland-data-retention-law/
- Dernière mise à jour: 2026-11-02
- Éditeur: Ravenquay (https://ravenquay.com)

Ce que la loi suisse de surveillance impose de conserver, à qui, où l'hébergement se situe dans ses catégories, la révision 2026, et ce que Ravenquay applique à Zurich.

**Réponse rapide — La Suisse a-t-elle une loi sur la conservation des données pour les hébergeurs ?**

Oui, mais elle vise les fournisseurs de télécommunications. La loi suisse de surveillance (BÜPF/LSCPT) impose aux fournisseurs de services de télécommunications de conserver les métadonnées de trafic pendant 6 mois. Un hébergeur qui n'est qu'un service de communication dérivé remet ce qu'il détient. Il conserve des données une fois que les régulateurs le déclarent fournisseur soumis à des obligations élargies. **Ravenquay** propose des serveurs à Zurich à partir de 72,62 $US pour 30 jours, sans KYC et avec paiement en crypto.

## Loi suisse sur la conservation des données : les faits, consultés le 1er novembre 2026

| Caractéristique | Valeur |
| --- | --- |
| Loi | Loi fédérale sur la surveillance de la correspondance par poste et télécommunication (BÜPF / LSCPT / SPTA), RS 780.1, état au 1er septembre 2023 |
| Ordonnance | Ordonnance sur la surveillance de la correspondance par poste et télécommunication (VÜPF / OSCPT / SPTO), RS 780.11, état au 26 mars 2024 |
| Métadonnées de trafic | Les fournisseurs de services de télécommunications les conservent pendant 6 mois (article 26, alinéa 5, SPTA) |
| Attributions d'adresses IP | Les fournisseurs de services de télécommunications les conservent pendant 6 mois (article 21, alinéa 3, SPTO) |
| Services de communication dérivés | Fournissent les données qu'ils détiennent (article 27, alinéa 2, SPTA) ; conservation uniquement après une décision imposant des obligations élargies |
| Seuil pour des obligations élargies | 10 cibles de surveillance en 12 mois, ou un chiffre d'affaires suisse de 100 millions de CHF deux années de suite avec 5 000 abonnés (article 52, SPTO) |
| Révision en cours | Consultation 2025 ; deuxième consultation prévue (Conseil fédéral, 11 février 2026) |
| Ravenquay à Zurich | Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs |

## Que la loi suisse impose-t-elle aux fournisseurs de télécommunications de conserver ?

Des métadonnées et des données d'identification, pendant 6 mois. La loi de surveillance (SPTA) énumère six types d'entités qui doivent coopérer. Les fournisseurs de services de télécommunications portent les obligations les plus lourdes.

- **Métadonnées de trafic :** l'article 26, alinéa 5, leur impose de conserver pendant 6 mois les « données de télécommunication secondaires » des communications.
- **Données d'abonné :** l'article 21 leur impose de les enregistrer au début d'un contrat et de les conserver jusqu'à 6 mois après sa fin.
- **Attributions d'adresses IP :** l'article 21, alinéa 3, de l'ordonnance ajoute l'attribution unique des adresses IP au point d'accès au réseau, conservée 6 mois.
- **Chiffrement :** l'article 26, alinéa 2, lettre c, leur impose de retirer tout chiffrement qu'ils ont eux-mêmes appliqué. Un chiffrement appliqué par un client ne leur appartient pas.

La loi sur les télécommunications définit un service de télécommunication comme la transmission d'informations pour des tiers par des techniques de télécommunication (article 3, lettre b).

## Un hébergeur suisse est-il un fournisseur de télécommunications ou un service dérivé ?

Cela dépend de ce qu'il fournit. La loi définit les services de communication dérivés comme des services fondés sur des services de télécommunication qui permettent une communication unidirectionnelle ou à plusieurs chemins (article 2, lettre c). Elle ne contient aucune règle écrite pour l'hébergement.

Le Département fédéral de justice et police a inscrit sa propre lecture dans le rapport explicatif du 8 janvier 2025, préparé pour le projet de révision :

- Le stockage en ligne, comme le stockage cloud et l'hébergement de fichiers, est un service de communication dérivé.
- Un hébergeur qui fournit aussi un accès internet au serveur est un fournisseur de télécommunications pour cet accès.
- Le cloud computing sans accès internet ni service de communication pour des tiers n'est ni l'un ni l'autre.

Ce rapport explique un projet, pas la loi en vigueur. **Selon la loi, l'obligation de conservation suit le service réseau, pas le stockage.**

## Que doit remettre un service de communication dérivé ?

Ce qu'il détient déjà. Selon l'article 27 de la loi, un tel fournisseur doit tolérer la surveillance des données qu'une cible transmet ou stocke par son intermédiaire. Il doit accorder l'accès à ses installations et fournir les métadonnées dont il dispose.

L'obligation de conservation ne vient qu'avec une décision du Service de surveillance de la correspondance par poste et télécommunication (PTSS). L'ordonnance en fixe les déclencheurs :

- **Obligations de surveillance élargies (article 52) :** des ordres sur 10 cibles en 12 mois, ou un chiffre d'affaires suisse de 100 millions de CHF deux années de suite plus 5 000 abonnés.
- **Obligations d'information élargies (article 22) :** 100 demandes d'information en 12 mois, ou le même critère de chiffre d'affaires.

Un fournisseur soumis à des obligations de surveillance élargies doit conserver les données d'attribution IP et NAT pendant 6 mois (article 21, alinéa 6).

## La loi suisse sur la protection des données est-elle une loi de conservation des données ?

Non. La loi suisse sur la protection des données, révisée avec effet au 1er septembre 2023, encadre le traitement des données personnelles. Les résultats de recherche sur la conservation des données en Suisse y répondent souvent.

La conservation à des fins d'enquête pénale découle de la loi sur la surveillance et de son ordonnance. Elles déterminent qui conserve les métadonnées, pendant combien de temps et qui peut les consulter.

Cette page résume le droit suisse publié ; elle ne constitue pas un conseil juridique.

## Qu'est-ce qui change dans la révision 2025–2026 ?

L'ordonnance pourrait être élargie, mais rien n'est adopté. Le Conseil fédéral a ouvert une consultation sur une révision partielle le 29 janvier 2025.

Le 11 février 2026, il a pris acte des résultats de la consultation. Un cabinet externe évalue le coût pour les entreprises concernées. Une seconde consultation s'ouvrira dès qu'un projet définitif existera. Les motions 25.4206 et 25.4273 demandent au Conseil fédéral de retravailler les projets, et il a proposé de les accepter toutes les deux.

La page presse du service de surveillance, consultée le 1er novembre 2026, n'annonce pas encore de seconde consultation. Son périmètre et sa date restent flous.

## Comment la police étrangère accède-t-elle aux données d'un serveur suisse ?

Par les autorités suisses. Selon la loi sur l'entraide judiciaire (EIMP), les perquisitions ou saisies suisses pour une affaire étrangère exigent un acte qui est aussi une infraction en Suisse (article 64). Le droit suisse régit la manière dont elles sont exécutées.

La Suisse applique la Convention de Budapest sur la cybercriminalité depuis le 1er janvier 2012. Le parcours complet est sur [la police peut-elle saisir mon serveur dans un autre pays](https://ravenquay.com/fr/can-police-seize-my-server-abroad/ "How a server abroad gets seized").

## Que conserve Ravenquay à propos d'un serveur à Zurich ?

Uniquement la facturation et les enregistrements du serveur. Aucun journal : ni historique de connexion, ni historique de trafic, aucune adresse IP de visiteur ou de client, et aucune trace de la façon dont vous avez trouvé le site, hormis un code de parrainage si votre lien en contenait un. Nous ne gardons que ce qui est nécessaire à la facturation et au fonctionnement de votre serveur : le numéro de compte et un email si vous en ajoutez un ; chaque rechargement et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et, pour chaque serveur, son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons lorsque vous n’avez fourni aucune clé, qui ne permet plus d’ouvrir le serveur dès que vous le changez. Nous n’avons aucune maîtrise sur l’équipement réseau du datacenter. Nous ne transmettons des données que sur ordre d’un tribunal panaméen.

Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays. À Zurich, le droit suisse régit le datacenter et l'opérateur réseau qui achemine le trafic du serveur.

**Ravenquay a vérifié 34 hébergeurs de serveurs dédiés sur 30 October 2026 : 10 proposaient des machines en Suisse, contre 19 aux Pays-Bas.** L'Islande est comparée à la Suisse sur [Islande ou Suisse pour un hébergement confidentiel](https://ravenquay.com/fr/iceland-vs-switzerland-privacy-hosting/ "Iceland vs Switzerland privacy laws for hosting"). Le tableau complet des pays se trouve sur [quels pays européens ont encore des lois de conservation des données](https://ravenquay.com/fr/data-retention-laws-europe/ "European data retention laws compared").

## Quelle escale Ravenquay convient à un serveur à Zurich ?

Un seul prix dans les quatre ports d'escale : Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ par 30 jours. Les conditions sont sur [combien coûte un serveur Ravenquay non limité en trafic](https://ravenquay.com/fr/pricing/ "Ravenquay berths and prices").

| Offre | Quantité | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 cœurs · 1 Gbit/s sans limite | 72,62 $US | 196,07 $US (−10%) | 348,57 $US (−20%) | 610 $US (−30%) |
| Harbor 16 | 16 cœurs · 1 Gbit/s sans limite | 205,27 $US | 554,22 $US (−10%) | 985,29 $US (−20%) | 1 724,26 $US (−30%) |
| Harbor 10G | 24 cœurs · 10 Gbit/s sans limite | 356,25 $US | 961,87 $US (−10%) | 1 710 $US (−20%) | 2 992,50 $US (−30%) |

Dans chaque offre: Port non mesuré · Sorties Tor autorisées · RAID 1 · IPv4 dédiée · Aucun journal · Sans KYC

**Avant de payer**

- Rechargement minimum 1 $US. Rechargez une fois en crypto, puis achetez n'importe quelle offre depuis votre solde.
- Les crédits de votre solde n'expirent pas et permettent de renouveler n'importe lequel de vos serveurs. Lorsqu'un rechargement est effectué uniquement pour atteindre le minimum, la partie non dépensée est remboursée sur demande dans les 30 jours suivant le paiement, en USDT ou USDC. Le reste d'un solde n'est pas versé, sauf si la loi l'exige.
- Crédité dès que votre paiement a été vérifié sur la blockchain. Délai habituel de confirmation du réseau : BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Conservation des données en Suisse pour les hébergeurs : questions fréquentes

### Combien de temps les opérateurs télécoms suisses conservent-ils les métadonnées ?

Six mois. L'article 26(5) de la loi sur la surveillance fixe la durée pour les données de télécommunication secondaires. Les attributions d'adresses IP au point d'accès réseau sont également conservées 6 mois selon l'article 21(3) de l'ordonnance.

### Les arrêts de la Cour de l'UE sur la conservation des données s'appliquent-ils en Suisse ?

Non. Ils interprètent des directives de l'UE, et la Suisse se situe hors de l'UE et de l'EEE. La conservation en Suisse suit la loi sur la surveillance, que l'Assemblée fédérale a adoptée le 18 mars 2016.

### La loi suisse peut-elle obliger un fournisseur à déchiffrer mes données ?

La loi oblige les opérateurs télécoms à retirer le chiffrement qu'ils ont eux-mêmes appliqué (article 26(2)(c)). Elle n'impose aucune obligation de ce type pour un chiffrement que vous appliquez sur votre propre serveur.

### La révision VÜPF de 2025 est-elle en vigueur ?

Non. Le 11 février 2026, le Conseil fédéral a pris acte des résultats de la consultation et prévu une seconde consultation. L'ordonnance en vigueur est la version avec état au 26 mars 2024.

**Louez un serveur à Zurich qui ne conserve aucun journal** Harbor 8 à Zurich coûte 72,62 $US pour 30 jours, avec un port 1 Gbit/s non limité en trafic. Rechargez en crypto ; sans KYC, sans documents. [Commandez Harbor 8 à Zurich](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ch-zrh&lang=fr) · [Voir tous les emplacements](https://ravenquay.com/fr/pricing/ "Combien coûte un serveur non mesuré Ravenquay ?")

## Sources

1. [Loi fédérale sur la surveillance de la correspondance par poste et télécommunication (LSCPT), RS 780.1, état au 1er septembre 2023](https://www.fedlex.admin.ch/eli/cc/2018/31/en) — Fedlex, Swiss Confederation (read 2026-11-01)
2. [Ordonnance sur la surveillance de la correspondance par poste et télécommunication (OSCPT), RS 780.11, état au 26 mars 2024](https://www.fedlex.admin.ch/eli/cc/2018/32/en) — Fedlex, Swiss Confederation (read 2026-11-01)
3. [Loi sur les télécommunications (LTC), RS 784.10, article 3](https://www.fedlex.admin.ch/eli/cc/1997/2187_2187_2187/en) — Fedlex, Swiss Confederation (read 2026-11-01)
4. [Loi fédérale sur l'entraide internationale en matière pénale (EIMP), RS 351.1](https://www.fedlex.admin.ch/eli/cc/1982/846_846_846/en) — Fedlex, Swiss Confederation (read 2026-11-01)
5. [Teilrevisionen zweier Ausführungserlasse zur Überwachung des Post- und Fernmeldeverkehrs (VÜPF, VD-ÜPF): Erläuternder Bericht, 8 janvier 2025](https://www.newsd.admin.ch/newsd/message/attachments/91533.pdf) — Federal Department of Justice and Police (FDJP) (read 2026-11-01)
6. [Fernmeldeüberwachung und mitwirkungspflichtige Unternehmen: Bundesrat nimmt Ergebnis des Vernehmlassungsverfahrens zur Kenntnis (11 février 2026)](https://www.admin.ch/de/newnsb/EXv-JkPBAZuL) — Federal Council (read 2026-11-01)
7. [Medienmitteilungen](https://www.li.admin.ch/de/medien) — Post and Telecommunications Surveillance Service (PTSS) (read 2026-11-01)
8. [Convention sur la cybercriminalité, RS 0.311.43, champ d'application au 19 juin 2025](https://www.fedlex.admin.ch/eli/cc/2011/888/fr) — Fedlex, Swiss Confederation (read 2026-11-01)

---

Ravenquay: Ravenquay loue des serveurs dédiés offshore avec des ports 1 et 10 Gbit/s non mesurés à Reykjavik, Zurich, Bucarest et Amsterdam : chacun est une machine physique entière avec accès root et sans quota de trafic mensuel, payable en crypto sans KYC (pas de pièce d'identité, pas de selfie, pas de documents). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, et chaque serveur relève aussi de la loi sur la protection des données du pays de son datacenter. Sur la durée de 30 jours, chaque emplacement est facturé au moins 25 % sous un serveur non mesuré comparable nommé, parmi 10 hébergeurs crypto sans KYC, relevés le 30 octobre 2026.