Les VPN seront-ils obligés d’enregistrer votre trafic ?

La chaleur est allumée et les VPN ressentent la pression. De plus en plus de gouvernements répriment l’anonymat en ligne d’une part, tandis qu’Hollywood fait tout ce qu’il faut pour réprimer le piratage. En conséquence, quelque chose d’impensable peut devenir une réalité : les VPN qui sont obligés de consigner le trafic. Cette peur est-elle réaliste ou s’agit-il simplement d’une réaction de panique instinctive ?

Qu’est-ce que la journalisation ?

Le fonctionnement d’un réseau privé virtuel est qu’il redirige et sécurise votre connexion, ce qui vous rend beaucoup plus difficile à suivre. Cependant, les VPN ne sont pas à l’épreuve des balles et il existe un maillon faible dans ce processus, à savoir leurs journaux. Dans ce cas, les journaux sont un enregistrement de qui s’est connecté aux serveurs du VPN et quand, ainsi qu’une liste complète de tous les sites visités et d’autres activités.

Les journaux vous rendraient très facile à suivre, c’est pourquoi les VPN s’engagent à ne pas les conserver et sont ce qu’on appelle des VPN sans journal. Comme vous pouvez l’imaginer, cependant, la pratique de ne pas tenir de registres est une épine dans les yeux pour un certain nombre de personnes et d’institutions, dont la moindre n’est pas la police, qui aimerait beaucoup que tout le monde soit traçable.

Bien qu’une partie de leur raisonnement, en particulier dans des pays répressifs comme la Chine, puisse être de garder un œil sur ce que font les gens, dans la plupart des cas, les raisons sont un peu plus prosaïques : les criminels utilisent des VPN pour cacher ce qu’ils font. S’il n’y avait pas de VPN, la police pourrait probablement résoudre les cybercrimes beaucoup plus facilement.

Les VPN et la police

La relation entre les VPN et les forces de l’ordre est délicate : d’une part, en tant qu’entreprises qui promettent la confidentialité, elles ne veulent rien partager avec la police. D’un autre côté, cependant, comme n’importe qui d’autre, ils doivent coopérer avec tous les mandats valides qui leur sont envoyés. C’est leur obligation légale.

Par exemple, la société suisse Proton, la société derrière ProtonMail et ProtonVPN, a été forcée de coopérer avec l’arrestation d’un militant pour le climat lorsque les autorités suisses ont été invitées à exécuter un mandat français. Bien que l’entreprise ait tenté de contester l’ordre, le juge s’est prononcé contre l’entreprise et l’homme a été arrêté, en partie grâce aux informations fournies par ProtonVPN.

Cependant, tous les services VPN ne se battent pas pour vous de la même manière : par exemple, PureVPN a aidé le FBI à attraper un cyberharceleur en 2017 sans aucune pression de la part d’un mandat. Un an plus tôt, IPVanish a fourni à Homeland Security les journaux d’un autre résident américain sans sourciller, même s’il convient de noter que la société a changé de mains depuis lors.

Législation sur l’exploitation forestière

Bien sûr, si vous voulez des informations sur un utilisateur VPN, en tant que flic ou législateur, vous ne voulez probablement pas vous fier uniquement aux mandats et à la bonne volonté. Jusqu’à récemment, les seuls pays qui voulaient activement que les VPN enregistrent les utilisateurs sont des endroits répressifs comme la Russie, la Chine et d’autres pays où les VPN sont à la limite de l’illégalité.

Cependant, à l’heure actuelle, au moins une démocratie envisage de sévir contre les VPN : l’Inde. À partir de fin juin 2022, les VPN devront enregistrer et connecter les utilisateurs. Cependant, il reste à voir dans quelle mesure la loi sera efficace car il y a beaucoup de problèmes juridiques avec sa mise en œuvre ainsi que des contestations judiciaires à combattre, mais c’est néanmoins alarmant. Si la nouvelle loi indienne réussit, il ne fait aucun doute que d’autres pays suivront.

Pas seulement des flics : VPN et torrents

En occident, en ce moment, ce n’est pas la législation qui peut sonner le glas de la confidentialité des VPN : ce sont plutôt les poursuites judiciaires. Dans le but de réprimer le piratage de leurs films, Hollywood a poursuivi à plusieurs reprises les fournisseurs de VPN en justice. Jusqu’à présent, il a perdu tous les procès les plus importants contre les grands fournisseurs de VPN, mais il a remporté un certain nombre de petites victoires qui peuvent être des signes troublants des choses à venir.

Par exemple, LiquidVPN, un petit fournisseur prometteur, a été poursuivi pour son marketing, qui le présentait comme un excellent moyen de pirater des films et des émissions de télévision. L’affaire s’est terminée par un jugement de 10 millions de dollars contre LiquidVPN et le service a été entièrement fermé en conséquence.

Le cas de LiquidVPN n’est pas le seul exemple de Goliath pulvérisant David. Le même groupe derrière cette poursuite s’en est également pris à TorGuard, un petit VPN indépendant basé à Orlando, en Floride. Sans surprise, TorGuard n’a pas pu faire face à ce genre de puissance de feu judiciaire et a cédé. Il bloquera désormais tout le trafic torrent sur ses serveurs basés aux États-Unis, ce que la société a confirmé dans un e-mail.

La même chose est arrivée à un autre petit fournisseur, VPN Unlimited (qui fait partie de KeepSolid), qui bloque désormais également tout le trafic torrent sur ses serveurs américains. Il interdit également aux utilisateurs aux États-Unis de torrent via les blocs mis en œuvre dans ses protocoles, selon la porte-parole de la société Liza Shambra.

Garder des journaux ?

Plus inquiétant, cependant, est un cas similaire où le juge a ordonné VPN.ht—un vraiment petit fournisseur, non seulement pour bloquer le trafic torrent, mais également pour conserver les journaux sur ses serveurs américains. D’une certaine manière, c’est le plus terrifiant des trois cas dont nous avons discuté car c’est celui qui attaque vraiment non seulement ce que vous pouvez faire avec un VPN – assez mauvais en soi – mais qui attaquera également la vie privée des utilisateurs.

Comme pour toutes les décisions marquantes, il reste à voir si ce jugement n’est qu’un blip ou si nous nous tenons au sommet d’une pente glissante et commençons lentement notre descente. Quelle que soit la tournure des événements, une chose est sûre : nous ne prendrons plus jamais pour acquis la confidentialité que les VPN nous offrent.