Si vous avez déjà utilisé un VPN ou si vous vous préoccupez de votre vie privée en ligne, vous avez probablement rencontré des références à « Five Eyes », « Nine Eyes » et « 14 Eyes ».
Mais que font exactement ces alliances de surveillance ? Et peuvent-elles affecter la confidentialité et la sécurité de votre service VPN ?
Qu’est-ce que Five Eyes ?
Five Eyes est le surnom d’une alliance de pays, dont les États-Unis et le Royaume-Uni sont le fer de lance. Officiellement, elle est connue sous le nom de Accord entre le Royaume-Uni et les États-Unis d’Amérique (UKUSA).
Les pays du Five Eyes sont le Royaume-Uni, les États-Unis, le Canada, l’Australie et la Nouvelle-Zélande. L’accord trouve son origine dans un accord de partage de renseignements entre la Grande-Bretagne et l’Amérique pendant la Seconde Guerre mondiale.
Five Eyes a donné naissance à plusieurs des scandales les plus notables de ces dernières années en matière de protection de la vie privée, notamment PRISM, XKeyscore et Tempora.
Aujourd’hui, ses pouvoirs sont d’une ampleur intrusive. Selon l’Electronic Frontier Foundation, les cinq gouvernements peuvent forcer n’importe quel « fournisseur de services de communication » (y compris les FAI, les plateformes de médias sociaux, les fournisseurs de messagerie électronique, les réseaux de téléphonie mobile, et plus encore) à :
- Insérer des logiciels malveillants sur les appareils de ses utilisateurs.
- Ignorer les lois existantes pour suivre les directives des Five Eyes.
- Interférer avec l’expérience utilisateur des gens.
- Fournir aux gouvernements les conceptions de nouveaux produits à l’avance.
- Fournir des informations sur les utilisateurs comme demandé dans les mandats secrets.
Dans la plupart des cas, ces pouvoirs peuvent sembler excessifs.
Qu’est-ce que Nine Eyes ?
Nine Eyes est un autre accord de partage de renseignements, une expansion de l’alliance originale Five Eyes. Les pays de Nine Eyes comprennent tous les membres de Five Eyes, plus le Danemark, la France, les Pays-Bas et la Norvège.
Ses pouvoirs et son engagement en faveur du partage des informations sont globalement les mêmes que ceux de l’accord Five Eyes.
Qu’est-ce que le 14 Eyes ?
Une autre alliance qui ajoute cinq autres pays est également en activité. Les pays du 14 Eyes sont l’Allemagne, la Belgique, l’Italie, l’Espagne et la Suède, plus ceux du groupe du Nine Eyes.
Il est intéressant de noter que la France et l’Allemagne ont failli devenir membres à part entière de Five Eyes en 2009 et 2013 respectivement. Les deux accords ont échoué pour diverses raisons.
Enfin, il est important de mentionner Israël et Singapour. Israël jouirait d’un statut d’observateur auprès du principal groupe Five Eyes, tandis que Singapour a établi un partenariat avec le groupe, mais n’en est pas un membre officiel.
Que signifient les alliances Five/Nine/14 Eyes pour votre VPN ?
Compte tenu des pouvoirs étendus accordés par les trois accords, vous pourriez à juste titre vous inquiéter de l’impact potentiel qu’ils ont sur votre choix de service VPN.
C’est une question de juridiction. Lorsque l’on parle de la juridiction d’un fournisseur de VPN, il y a trois choses à considérer :
- Les lois locales : Certains pays interdisent purement et simplement l’utilisation des VPN.
- Localisation de l’entreprise : L’état dans lequel le fournisseur VPN est enregistré et a ses bureaux physiques.
- Emplacement du serveur : Les fournisseurs de VPN proposent généralement des serveurs dans de nombreux pays différents.
Du point de vue de la surveillance, les deux choses dont vous devez vous préoccuper sont la localisation de l’entreprise et les serveurs de l’entreprise.
Un fournisseur de VPN ayant soit une adresse physique, soit des serveurs dans les pays listés, pourrait être contraint de remettre toutes les informations dont il dispose, y compris les journaux de connexion et le trafic du navigateur. Le pays peut même surveiller le trafic entrant et sortant d’un serveur VPN. Pire encore, les gouvernements peuvent interdire au fournisseur d’avertir les clients concernés.
Cela signifie que vous perdez toute chance de réagir à l’atteinte à la vie privée.
Et, bien sûr, en raison de la nature même des accords, une fois que vos informations ont été acquises par un pays, elles sont dans le système. En fin de compte, elles pourraient être partagées avec les autres pays s’ils le demandent.
Faut-il utiliser un VPN dans un pays « 14 Eyes » ?
Si la confidentialité est votre principale priorité, ne utiliser un VPN qui est domicilié dans l’un des pays des Cinq, Neuf ou Quatorze Yeux.. Vous ne devez pas non plus vous connecter à des serveurs situés dans l’un de ces pays lorsque vous utilisez un fournisseur de VPN d’un pays non membre des 14 yeux.
Si vous avez vraiment besoin d’utiliser un fournisseur de VPN d’un des pays membres de Five, Nine ou 14 Eyes (par exemple, en raison d’une fonctionnalité unique), assurez-vous d’en choisir un qui ne conserve pas explicitement les journaux. Cependant, même cela ne peut pas vous protéger de manière adéquate.
Par exemple, vous n’avez pas besoin de chercher plus loin que le fournisseur de messagerie américain autrefois populaire, Lavabit.
En 2013, lorsque le FBI a découvert qu’Edward Snowden avait utilisé ce service, il a demandé les journaux de l’entreprise. L’entreprise ne conservant pas de journaux, le FBI a émis une assignation à comparaître pour obtenir les clés SSL. Ces clés auraient permis au FBI d’accéder aux métadonnées et au contenu non crypté de tous les utilisateurs de Lavabit.
À son crédit, plutôt que de remettre les informations, Lavabit a choisi de suspendre ses activités, revenant quatre ans plus tard, en 2017, avec un service de messagerie chiffré de bout en bout appelé DIME.
Pouvez-vous être aussi confiant que votre fournisseur de VPN serait tout aussi prêt à tomber sur son épée ?
Les VPN dans les pays surveillés par les 14 yeux : Ce qu’il faut éviter
Un nombre surprenant de fournisseurs de VPN grand public ont leur siège dans l’un des pays des Five Eyes/Nine Eyes/14 Eyes. Voici quelques fournisseurs populaires dont il faut se méfier :
- Hotspot Shield
- StrongVPN
- Accès Internet privé
- LiquidVPN
- IPVanish
- HideMyAss
- SaferVPN
- VPNSecure
- Getflix
- UnoTelly
- Mullvad
- PrivateVPN
Pour réitérer, ces services ne sont pas nécessairement mauvais. Si votre principale raison d’utiliser un VPN est de contourner le géo-blocage sur Netflix et d’autres services en ligne, vous n’avez peut-être pas d’autre choix que de vous inscrire.
Cependant, si vous voulez un VPN pour ses avantages en matière de confidentialité et de sécurité, vous devriez regarder ailleurs. Prenez le temps de comprendre ce que les VPN peuvent et ne peuvent pas faire, quelles données ils protègent, et ce qu’ils ne peuvent pas faire. Choisissez un VPN en fonction du degré de confidentialité dont vous avez besoin, et si possible, prenez de meilleures précautions pour rester caché en ligne.
Pouvez-vous faire confiance à votre VPN ?
Une grande partie de la vie privée peut être violée par les agences de sécurité de 14 pays yeux. Pour résumer, les alliances sont :
- Five Eyes Alliance
- USA
- ROYAUME-UNI
- Canada
- Australie
- Nouvelle-Zélande
- Nine Eyes Alliance (ce qui précède, plus)
- Danemark
- France
- Pays-Bas
- Norvège
- 14 Eyes Alliance (tout ce qui précède, et)
- Allemagne
- Belgique
- Italie
- Espagne
- Suède
N’oubliez pas qu’Israël et Singapour ont chacun des accords spéciaux avec ces alliances.
En gardant cela à l’esprit, si la confidentialité est importante pour vous, faites particulièrement attention lorsque vous choisissez un service VPN et que vous vous connectez à un serveur VPN.