Qu'est-ce qu'un warrant canary, et les hébergeurs en publient-ils un ?

Comment fonctionne un warrant canary ?

En gardant le silence au bon moment. Un fournisseur publie une déclaration, datée et souvent signée, indiquant qu'il n'a reçu aucune réquisition judiciaire qu'il serait empêché de révéler. Il renouvelle cette déclaration selon un calendrier fixe.

Si une injonction assortie d'un bâillon arrive, le fournisseur cesse de renouveler. Les lecteurs qui surveillent la page remarquent la date manquée. La FAQ de l'EFF de 2014 rattache ce nom aux canaris que les mineurs emportaient pour avertir d'un danger.

Un warrant canary vous informe sur le courrier d'une seule entreprise, pour une période passée donnée, et rien de plus.

Pourquoi un warrant canary serait-il légal ?

Pour une raison théorique, pas légale. En droit américain, le gouvernement peut imposer le silence par une ordonnance de non-divulgation. L'EFF soutient qu'obliger un prestataire à mentir est une autre affaire, et les tribunaux valident rarement la parole contrainte.

La FAQ de l'EFF du 10 avril 2014 indique qu'aucun tribunal n'avait alors validé un canary. Elle ajoute qu'aucune loi n'interdit de publier ce qu'un prestataire n'a pas reçu.

Les injonctions, elles, sont bien réelles. En vertu du 18 U.S.C. § 2709(c), un fournisseur de communications qui reçoit une lettre de sécurité nationale ne peut pas la révéler, dès lors que le FBI certifie certains dangers.

Cette page décrit des lois et des commentaires publiés ; elle ne constitue pas un conseil juridique.

Quelles lois imposent le secret aux hébergeurs ?

Plusieurs, des deux côtés de l'Atlantique. Chacune donne une raison pour laquelle un canary pourrait exister, et une raison pour laquelle il pourrait ne pas résister.

• États-Unis : le 50 U.S.C. § 1874 permet à un fournisseur sous bâillon de publier des décomptes uniquement par tranches : 0–999, 0–499, 0–249 ou 0–99 par an. Chaque tranche part de zéro, donc une tranche ne dit jamais « aucun ».
• Convention de Budapest sur la cybercriminalité : l'article 16(3) oblige les parties à imposer à un dépositaire de données de garder confidentielle une injonction de conservation. Les articles 20(3) et 21(3) font de même pour la collecte en temps réel et l'interception.
• Règlement e-Evidence de l'UE : l'article 13(4) oblige le fournisseur à garder les injonctions confidentielles et secrètes. L'article 13(2) permet à l'autorité de retarder l'information de la personne concernée, ou de l'omettre.

La façon dont l'Islande, la Suisse, la Roumanie et les Pays-Bas formulent ces obligations de secret sur leur territoire n'a pas été vérifiée pour cette page.

Qu'est-ce qu'un warrant canary ne peut pas vous dire sur un serveur loué ?

L'essentiel de ce qui compte. Un canary parle pour l'entreprise qui le publie, et un serveur loué implique plusieurs entreprises.

• Tiers : une injonction envoyée au datacenter, à son opérateur réseau ou à un processeur de paiement ne touche jamais le canary de l'hébergeur.
• Saisie physique : la police qui prend une machine au datacenter, en vertu du droit local, peut ne jamais envoyer à l'hébergeur d'injonction à dissimuler.
• Mises à jour manquées : un canary expiré peut signifier une injonction, une erreur, une maladie ou une entreprise fermée.
• Enregistrements : un canary ne dit rien sur ce que l'hébergeur conserve, qui est précisément ce qu'une injonction peut atteindre.

La bonne question n'est pas de savoir si un hébergeur a reçu une injonction, mais ce qu'une injonction pourrait lui prendre.

Les hébergeurs publient-ils des warrant canaries ?

Certains le font, mais les canaries sont plus connus parmi les marques de VPN. Le 1er novembre 2026, l'autocomplétion de Google pour « warrant canary » suggérait des marques de VPN. Pour « warrant canary hosting », elle ne suggérait aucun canary d'hébergeur du tout.

Ravenquay ne publie aucun warrant canary. N'interprétez pas cette absence comme le signe d'une injonction, ni l'inverse. Ce n'est simplement pas quelque chose que Ravenquay propose.

Que publie Ravenquay à la place ?

La liste complète des enregistrements qu'il conserve, car c'est elle qui définit ce qu'une injonction pourrait atteindre. Aucun journal : ni historique de connexion, ni historique de trafic, aucune adresse IP de visiteur ou de client, et aucune trace de la façon dont vous avez trouvé le site, hormis un code de parrainage si votre lien en contenait un. Nous ne gardons que ce qui est nécessaire à la facturation et au fonctionnement de votre serveur : le numéro de compte et un email si vous en ajoutez un ; chaque rechargement et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et, pour chaque serveur, son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons lorsque vous n’avez fourni aucune clé, qui ne permet plus d’ouvrir le serveur dès que vous le changez. Nous n’avons aucune maîtrise sur l’équipement réseau du datacenter. Nous ne transmettons des données que sur ordre d’un tribunal panaméen.

Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays. La même liste figure dans la politique de confidentialité. Les raisons pour lesquelles la société est au Panama sont sur le Panama est-il une bonne juridiction pour un hébergeur.

Que faut-il vérifier à la place d'un canary ?

Ce que l'hébergeur collecte, journalise et à quoi il répond. Cinq questions font plus que n'importe quel canary :

1. Quelles données d'identité demande-t-il à l'inscription ?
2. Que journalise-t-il sur les connexions et le trafic ?
3. La loi de quel pays régit l'entreprise, et celle de quel pays le datacenter ?
4. Pouvez-vous chiffrer vos propres disques avec des clés que l'hébergeur ne voit jamais ?
5. Publie-t-il une liste datée des enregistrements qu'il conserve ?

Ravenquay a vérifié 34 hébergeurs de serveurs dédiés sur 30 October 2026 : 13 n'exigeaient aucune pièce d'identité, 16 pouvaient l'exiger dans certains cas, et 3 l'exigeaient toujours.

Une liste de vérification plus longue se trouve sur ce que devrait inclure un hébergement axé sur la confidentialité. Le fonctionnement des saisies entre pays est sur la police peut-elle saisir mon serveur dans un autre pays. Les prix sont sur combien coûte un serveur non mesuré Ravenquay.