Five Eyes : Qu'est-ce que cette alliance de surveillance et comment choisir un VPN sûr ?

Si vous utilisez un VPN ou vous souciez de votre confidentialité en ligne, vous avez sûrement entendu parler de « Five Eyes », « Nine Eyes » et « 14 Eyes ».

Mais de quoi s'agit-il exactement ? Ces alliances influencent-elles la sécurité de votre VPN ? Décryptons cela.

Qu'est-ce que Five Eyes ?

Five Eyes désigne l'accord UKUSA entre le Royaume-Uni et les États-Unis, élargi à cinq pays : Royaume-Uni, États-Unis, Canada, Australie et Nouvelle-Zélande. Originaire d'un partage de renseignements pendant la Seconde Guerre mondiale, cet accord a été au cœur de scandales comme PRISM, XKeyscore et Tempora.

Selon l'Electronic Frontier Foundation, ces gouvernements peuvent contraindre tout fournisseur de services de communication (FAI, réseaux sociaux, messagerie, opérateurs mobiles, etc.) à :

Installer des malwares sur les appareils des utilisateurs.
Ignorer les lois locales pour suivre les directives Five Eyes.
Interférer avec l'expérience utilisateur.
Fournir à l'avance les nouvelles conceptions de produits.
Transmettre les données utilisateurs via des mandats secrets.

Qu'est-ce que Nine Eyes ?

Nine Eyes étend Five Eyes au Danemark, France, Pays-Bas et Norvège. Les pouvoirs de partage d'informations y sont similaires.

Qu'est-ce que 14 Eyes ?

14 Eyes ajoute l'Allemagne, Belgique, Italie, Espagne et Suède. Notez que la France et l'Allemagne ont failli rejoindre Five Eyes en 2009 et 2013, sans succès. Israël a un statut d'observateur, et Singapour collabore sans être membre officiel.

Que signifie cela pour les VPN ?

La juridiction est clé : législation locale, siège social et emplacements des serveurs.

Législation locale : Certains pays interdisent les VPN.
Siège social : Pays d'enregistrement et bureaux physiques.
Serveurs : Multiples localisations.

Pour la surveillance, priorisez siège et serveurs hors Five/Nine/14 Eyes. Un VPN dans ces pays peut être forcé à fournir logs et trafic, sans notification aux utilisateurs. Les données peuvent être partagées via ces accords.

Évitez les VPN basés dans ces juridictions. Si indispensable, optez pour un no-logs prouvé, mais le risque persiste (ex. : Lavabit, contraint par le FBI pour les clés SSL de Snowden, a fermé plutôt que de céder).

VPN dans pays de surveillance : à éviter

De nombreux VPN populaires y sont basés :

Point d'accès Bouclier
StrongVPN
Accès Internet Privé
Liquid VPN
IPVanish
HideMyAss
SaferVPN
VPNSecure
Getflix
UnoTelly
Mullvad
VPN Privé

Ces services conviennent pour le streaming (Netflix), mais pas pour la sécurité maximale.

Pour éviter ces alliances : ExpressVPN et CyberGhost.

ExpressVPN

Basé aux Îles Vierges britanniques, hors accords de surveillance. Fonctionnalités : kill switch, split tunneling, chiffrement intégral, DNS sans logs, 148 serveurs dans 94 pays.

Obtenez jusqu'à 49 % de réduction !

CyberGhost

Basé en Roumanie, hors 14 Eyes. Bande passante illimitée, protection fuites DNS/IP, AES-256, protocoles OpenVPN/L2TP-IPsec/PPTP, 7 connexions simultanées.

Réduction spéciale CyberGhost !

Les deux ont des serveurs US/UK pour le contenu géobloqué ; repassez ensuite à un pays neutre.