Warrant canary
Signé et horodaté depuis le premier trimestre 2022. S'il disparaît, retarde ou change de teneur, considérez que quelque chose ne va pas — et agissez en conséquence.
Cinq ans d'infrastructure offshore, racontés sans marketing : pourquoi nous existons, comment nous avons grandi, et ce que « bulletproof » veut vraiment dire chez nous.
VPSPLEX est né au printemps 2021, de deux lassitudes partagées par ses fondateurs. La première : les fuites de données KYC. En l'espace de quelques mois, des millions de scans d'identité et de justificatifs de domicile se sont retrouvés en ligne après des intrusions chez des services pourtant réputés sérieux — des documents qui ne disparaissent jamais vraiment d'Internet. La seconde : les abus de retrait. Des hébergeurs, majoritairement américains, coupaient des serveurs entiers sur la seule foi de plaintes DMCA automatisées, sans jugement ni recours effectif, visant au moins aussi souvent des médias indépendants et des archives parfaitement licites que des contenus réellement litigieux.
Nos fondateurs exploitaient déjà de l'infrastructure d'hébergement pour leurs propres besoins. Ils en ont tiré une conviction simple : un hébergeur qui connaît votre nom est un point de défaillance — pour vous, et pour tous ceux que vous hébergez à votre tour. VPSPLEX a donc été conçu à l'envers. Nous avons d'abord listé tout ce qu'un hébergeur n'a pas besoin de savoir, puis nous avons rendu la collecte de ces données impossible techniquement, et pas seulement interdite contractuellement.
Concrètement : un compte est un token généré côté client et stocké sous forme de hash ; le paiement passe exclusivement par la crypto (BTC, XMR, ETH, USDT, LTC, SOL, TRX), via Paymento ou en direct on-chain ; les serveurs siègent dans six juridictions choisies pour leur droit — Pays-Bas, Roumanie, Islande, Panama, Suisse, Russie — et non pour le prix du Mbit/s. Aucun nom, aucun email, aucune pièce d'identité ne traverse nos formulaires, pour une raison triviale : il n'y a pas de formulaire.
VPSPLEX est opéré depuis Panama City, République du Panama, depuis le premier jour — juin 2021. Ce choix n'est pas décoratif : c'est là que se situe notre siège, là que se prennent les décisions qui engagent l'entreprise, et nous y avons délibérément constitué aucune entité — ni aux États-Unis, ni dans l'Union européenne. Le droit applicable à notre activité est le droit panaméen, dont les tribunaux restent pleinement compétents à notre égard : nous ne revendiquons aucune immunité, seulement la lenteur et la forme des procédures légales, pour nous comme pour quiconque voudrait nous atteindre.
Être offshore ne signifie pas être hors la loi, et nous ne le promettrons jamais. VPSPLEX applique une politique d'usage (AUP) stricte : pas de phishing, pas de malware, pas de spam, aucune exploitation d'enfants. Une décision de justice locale, transmise par les voies officielles, est examinée et exécutée dans l'heure. Ce que nous refusons, ce sont les exécutions sommaires : takedowns automatisés, pressions de titulaires de droits, demandes dépourvues de fondement juridique. « Bulletproof » décrit chez nous une résilience face aux plaintes abusives — pas une immunité.
Nous n'avons jamais levé de fonds. Pas d'investisseurs, pas de tour de table, pas de conseil d'administration : la croissance d'VPSPLEX est financée par ses clients, ce qui reste le meilleur moyen de rester aligné avec eux. L'équipe — huit personnes réparties sur quatre fuseaux horaires — s'est constituée lentement, par cooptation, parmi des opérateurs réseau que nous connaissions déjà de longue date.
Cinq ans plus tard, les chiffres ont changé ; la mécanique, non. Six pays, plus de onze mille VPS déployés, 99,98 % d'uptime, un site traduit en vingt-quatre langues. Nous publions toujours un warrant canary chaque trimestre, nos postmortems d'incidents restent publics, et personne — pas même notre propre support — ne peut relier un serveur à un nom.
Nous ne vendons pas de l'anonymat. Nous vendons de l'absence de données.
Chaque étape a été dictée par une contrainte réelle — juridique, technique ou financière. Rien n'a été accéléré par du capital extérieur.
Lancement public le 14 juin 2021 avec trois juridictions — Rotterdam, Bucarest, Reykjavik —, un plan VPS unique et le modèle du token dès le premier jour : aucun client ne fournit jamais de nom, d'email ni de pièce d'identité.
Publication du premier warrant canary, signé et renouvelé chaque trimestre depuis, sans la moindre interruption. En novembre, 47 minutes d'indisponibilité à Reykjavik donnent lieu à notre premier postmortem public — causes, erreurs et remédiations à nu.
Passage du cinquième millier de VPS actifs. Déploiement de notre protection anti-DDoS L3–L7 en entrée de réseau — elle fera ses preuves publiquement l'année suivante, face à une attaque de 800 Gbps.
Annonce d'AS216455, notre système autonome, avec plages IPv4 et IPv6 propres. La même année, le réseau absorbe une attaque DDoS culminant à 800 Gbps sans la moindre coupure de service.
Ouverture de notre site de serveurs à Panama City — jusqu'ici siège de l'entité, désormais aussi nœud du réseau, dans une juridiction sans loi de rétention des données — et lancement de la ligne GPU : RTX 4090 dès 119 $ par mois pour l'inférence, le rendu et l'entraînement.
Moscou rejoint la carte, portant le réseau à six juridictions. Plus de 11 000 VPS déployés depuis 2021, 24 langues, huit personnes — et les mêmes règles qu'en 2021.
Six principes non négociables, qui expliquent à la fois notre longévité et nos refus.
Huit personnes, quatre fuseaux horaires. Quand l'une se couche, l'autre prend le relais : le support et la veille réseau tournent en continu, sans centre d'appels ni externalisation.
Aucun capital-risque, aucune levée de fonds, aucun actionnaire externe. La trésorerie vient des abonnements clients — le seul « comité de direction » dont nous dépendons.
Pas de salle de réunion, pas de plaque à l'entrée, pas de bureaux éparpillés : un seul point d'ancrage, Panama City, où l'entité qui opère VPSPLEX est établie depuis 2021. Le reste de l'équipe est distribué sur quatre fuseaux horaires — l'entreprise tient dans huit machines, un réseau qu'elle possède, et très peu de surfaces à perquisitionner.
Notre matériel, notre AS (AS216455), nos plages IP surveillées contre les blocklists. Nous ne revendons pas la capacité d'un autre : chaque hyperviseur, chaque routeur, chaque câble nous appartient.
Pas de scripts niveau 1 ni de « avez-vous essayé de redémarrer ? ». Ceux qui répondent aux tickets sont ceux qui exploitent le réseau — délai médian de première réponse : 22 minutes.
Canary trimestriel, postmortems publics, historique d'uptime en accès libre. Ce qui peut être vérifié n'a pas besoin d'être promis.
Trois publications régulières suffisent à suivre notre santé réelle — juridique, technique et financière.
Signé et horodaté depuis le premier trimestre 2022. S'il disparaît, retarde ou change de teneur, considérez que quelque chose ne va pas — et agissez en conséquence.
Uptime par site, incidents en cours, maintenances planifiées. Historique complet et exportable depuis 2022, sans zone d'ombre.
Plaintes reçues, retenues, contestées et rejetées — avec chiffres et contexte. Le bilan 2025 : 377 avis de type DMCA, tous rejetés avec motif, deux ordonnances de justice exécutées, onze demandes informelles éconduites.
À lire ensuite : Le modèle no-KYC · Réseau & AS216455 · Notre AUP · Warrant canary
Le moyen le plus rapide de nous juger : déployer un VPS, chronomètre en main. Moins de 60 secondes, payé en crypto, sans jamais dire qui vous êtes.
Déployer un serveur