« Offshore » est une propriété juridique, pas une promesse marketing. Derrière le mot, il y a six droits nationaux distincts, avec des textes, des juridictions et des délais réels — et des angles morts que nous refusons de cacher. Cet article détaille, pays par pays, ce que le droit local permet en matière de rétention de données, de réponse aux plaintes étrangères et de saisie des serveurs. Édition 2023 : les textes cités ont été vérifiés en septembre 2023.
Méthode et critères
Trois critères objectifs, retenus parce qu'ils déterminent le quotidien d'un serveur : (1) l'obligation de rétention — quelles données la loi impose-t-elle de conserver ? (2) l'effet d'une plainte étrangère — la plainte DMCA américaine servant de référence — sans décision locale ; (3) la procédure de saisie — qui peut saisir, devant quel juge, avec quel recours. Nous ajoutons un quatrième critère, plus mou mais réel : l'efficacité pratique — combien de temps prend réellement une procédure, du dépôt à l'exécution.
Ce qui suit est une description d'exploitant, pas un avis juridique. Il reflète notre compréhension professionnelle des textes en vigueur en septembre 2023, relue par notre conseil. Les lois changent — c'est d'ailleurs tout le sujet.
Les Pays-Bas : la maturité procédurale
Membre de l'Union européenne, les Pays-Bas ne connaissent pas le DMCA — loi américaine sans effet direct — mais appliquent le cadre européen du droit d'auteur (directive 2001/29/CE), dont l'exécution passe par un juge. Les juridictions néerlandaises sont rapides et techniquement compétentes ; la saisie d'un serveur requiert une ordonnance judiciaire et est susceptible de recours. Côté rétention, la loi néerlandaise de conservation des données télécoms a été invalidée en 2015 à la suite des arrêts de la Cour de justice de l'UE — et aucune obligation de rétention ne pèse sur les données de contenu hébergées.
Le point honnête : les Pays-Bas coopèrent. Les demandes étrangères arrivent — par le canal des traités d'entraide, donc devant des juges. C'est précisément ce que nous y vendons : une procédure prévisible, contestable, sans surprise. C'est aussi notre hub réseau : Rotterdam concentre notre AS propre et nos plages IP.
La Roumanie : le pragmatisme historique
La Roumanie partage le cadre européen — le DMCA n'y a aucun effet, la directive copyright s'y applique — mais avec une particularité d'exécution : les procédures judiciaires locales sont lentes, mesurées en mois. Ce que d'autres appelleraient une faiblesse, un hébergeur l'appelle de la latence légale : le temps de se défendre est structurellement présent. Ajoutez l'un des plus beaux palmarès anti-rétention d'Europe — la loi roumaine de conservation a été censurée par la Cour constitutionnelle, dès 2009 puis à nouveau en 2014 — et des coûts d'exploitation parmi les plus bas du continent.
Le point honnête : Bucarest n'est pas une zone franche. Le droit de l'UE s'y applique intégralement, et un jour peut-être plus vite. Nous y déployons en connaissance de cause, pour la résilience historique face aux plaintes automatisées et pour le rapport prix-juridiction — pas pour une exemption imaginaire.
L'Islande : l'héritage IMMI
L'Islande n'est pas membre de l'UE (elle appartient à l'EEE) et porte depuis 2010 l'héritage de l'Icelandic Modern Media Initiative : protection des sources, bouclier de responsabilité pour les intermédiaires sur les contenus, aucune obligation générale de rétention pour l'hébergement. La saisie requiert une ordonnance judiciaire, et les procédures y sont lentes — par culture autant que par taille de juridiction.
Le point honnête, et nous le devons après coup : la géographie islandaise impose une connectivité exposée. Notre post-mortem du 4 novembre 2022 — 47 minutes d'indisponibilité après une coupure de fibre — est né de cette exposition. La juridiction protège votre parole ; la topologie, elle, se reconstruit par l'ingénierie. Les deux ne se confondent pas.
La Suisse : le premium
Hors Union européenne, la Suisse combine une tradition de confidentialité solide — la nouvelle loi sur la protection des données est entrée en vigueur en septembre 2023 — avec des procédures strictes : saisie sur réquisition du parquet cantonal, sous contrôle judiciaire, demandes étrangères canalées par l'entraide internationale, formaliste et lente. Zurich est notre offre « premium » : fiabilité électrique et juridique au prix fort.
Le point honnête : la Suisse n'est pas un havre hors sol. Ses traités d'entraide fonctionnent, y compris avec les États-Unis. Ce qu'elle vend — et ce que nous y vendons —, c'est une procédure où chaque étape laisse une trace contestable devant un juge cantonal.
Le Panama : la non-rétention
Le Panama n'impose aucune obligation de rétention de données applicable à l'hébergement. Les demandes étrangères — plaintes DMCA comprises — n'ont aucune voie d'exécution directe : seule une ordonnance d'un tribunal panaméen engage la suite, et la capacité d'exécution pratique y est limitée. Culture de confidentialité héritée du monde bancaire, délais longs, infrastructure correcte.
Le point honnête, en deux temps. D'abord : « peu d'exécution » n'est pas « pas de droit » — le droit pénal panaméen s'applique pleinement, notre AUP aussi. Ensuite : tout y est lent, y compris pour vous. Si un jour vous deviez vous défendre devant un tribunal de Panama City, le calendrier ne serait pas votre allié. Nous le disons avant, pas après.
La Russie : l'isolement
Un serveur à Moscou est hors de portée procédurale des États-Unis et de l'Union européenne : une ordonnance américaine ou européenne n'y a strictement aucun effet direct, et les demandes d'entraide y sont, en pratique, un goulot d'étranglement. C'est la propriété que certains clients cherchent en priorité — journalistes, opérateurs de services censurés, équipes craignant les abus de plainte occidentaux.
Le point honnête, et il tranche avec le marketing ambiant : le droit russe s'applique. Les demandes du registre des blocages (Roskomnadzor) concernant des contenus illégaux au regard de ce droit sont traitées, et notre AUP reste en vigueur. Moscou est une juridiction d'isolation à l'égard des procédures US/UE — pas un havre de parole universel. Nous refusons de vendre ces deux choses comme équivalentes.