L'hébergement offshore est-il légal ?

La réponse courte

Oui. Héberger un serveur à l'étranger est une pratique quotidienne et licite : les entreprises le font pour la latence et la fiscalité, les journalistes et les ONG pour la sécurité de leurs sources, les chercheurs pour la continuité de leurs archives. La localisation d'un serveur est un choix d'infrastructure — pas un aveu, et pas un délit.

Trois droits se superposent, et les confondre est la source de la plupart des idées fausses : le droit du pays d'hébergement s'applique au serveur et à son exploitant ; votre droit national s'applique à vous, où que vous soyez ; et le droit de vos visiteurs s'applique à ce qu'ils viennent y consulter. Le même site peut donc être parfaitement légal côté serveur et problématique côté auteur — et inversement.

Ce guide est une vulgarisation rédigée par une équipe d'infrastructure, pas un conseil juridique. Pour un projet exposé à un risque juridique réel — presse sensible, litige en cours, activité réglementée — consultez un avocat du ou des pays concernés avant de publier.

Ce que l'offshore change vraiment

La loi applicable aux données au repos : une requête, une saisie ou une obligation de rétention ne s'imposent à un serveur que sous le droit du pays où il se trouve. Une plainte fondée sur le droit américain n'a, par elle-même, aucun effet sur un serveur roumain — c'est tout le sens de notre position DMCA ignored, qui est un fait juridique, pas un slogan.

Les voies de coopération internationale existent, mais elles sont des procédures : commissions rogatoires, accords bilatéraux, canaux Europol ou Interpol, avec des seuils, des délais et des traductions. C'est précisément cet espace — lent, coûteux, encadré — que l'hébergement offshore occupe légitimement. Rien n'est « hors de portée de tout » ; tout n'est pas non plus accessible en un email.

Ce que l'offshore ne change jamais : votre responsabilité pénale dans votre pays de résidence. Publier depuis la France un contenu illégal en français, depuis un serveur russe, reste une infraction française — commise par vous, pas par le serveur. Et le rôle de l'hébergeur reste ce qu'il est : sous son droit local, un hébergeur sérieux peut légalement ignorer les plaintes sans fondement local tout en exécutant les décisions qui en ont un.

La carte des juridictions

Nos six localisations, avec l'angle juridique pour lequel chacune a été retenue — et ses limites, parce qu'il n'existe pas de juridiction « tout permis » :

Côté clients français et européens, deux rappels honnêtes : un site à vocation commerciale reste soumis aux obligations d'éditeur françaises (identification de l'éditeur, point de contact LCEN), et le RGPD continue de s'appliquer à vos propres traitements de données visiteurs — l'offshore ne dispense ni l'une ni l'autre. Côté clients exposés au droit américain : le DMCA protège juridiquement l'hébergeur américain, pas votre contenu hors des États-Unis — et les litiges de marque restent des contentieux civils coûteux, partout.

Quand l'offshore n'aide pas

L'offshore déplace des procédures ; il n'efface pas des infractions. Quatre situations où il faut regarder la réalité en face :

• Les infractions pénales dans votre pays : escroquerie, phishing, malware, spam, exploitation d'enfants. Vous êtes le problème, pas le serveur — et la coopération policière internationale (Interpol, Europol, commissions rogatoires) existe précisément pour ces dossiers. Notre politique d'abus les interdit ; tout hébergeur sérieux les retire immédiatement, nous dans l'heure.
• Les infractions pénales dans le pays d'hébergement : le droit local s'applique au serveur, et aucune juridiction ne protège le crime. Le serveur n'est jamais « sans loi » — il est toujours sous une loi, choisie.
• Les litiges civils contre un adversaire déterminé et riche : contrefaçon de marque, diffamation. L'offshore ralentit, complexifie, coûte — mais des jugements par contumace et des saisies de recettes (monétisation, comptes) restent possibles.
• La publicisation : un juge français peut ordonner le blocage d'un site, et les FAI français appliquent les blocages DNS/IP ordonnés — mécanisme déjà utilisé pour des plateformes hébergées hors d'Europe. Le site reste en ligne ; il devient simplement moins accessible d'un territoire donné.

Cinq mythes à enterrer

• « Offshore = illégal » — Faux. C'est un choix d'infrastructure licite ; seul le contenu et l'usage déterminent la légalité, partout.
• « DMCA ignored = tout est permis » — Faux. Cela signifie qu'une loi américaine précise n'a pas d'effet direct sur nos serveurs. La loi locale du serveur et la loi pénale de votre pays s'appliquent toujours, intégralement.
• « Si l'hébergeur ne sait pas qui je suis, personne ne peut me poursuivre » — Faux. Vous restez responsable de ce que vous publiez ; l'anonymat protège la vie privée, il ne confère pas l'impunité.
• « Telle juridiction protège tout » — Faux. Chaque pays a ses lignes rouges ; « hors de portée US/UE » ne signifie jamais « hors de toute juridiction ». Choisissez la loi qui convient à votre projet, sachant laquelle vous acceptez en échange.
• « Zéro log = preuve impossible » — Faux. Le warrant canary témoigne des demandes reçues, rien de plus. La preuve pénale se construit par d'autres biais : trafic observé, témoignages, erreurs opérationnelles, machines saisies.

Où nous nous situons

Notre ligne tient en quatre points, publiés et inchangés depuis 2021 : une politique d'abus claire — pas de phishing, de malware, de spam ni d'exploitation d'enfants, retrait immédiat, sans négociation ; les plaintes DMCA et les takedowns automatisés rejetés avec explication juridique, les décisions de justice locales exécutées ; un warrant canary trimestriel continu depuis 2022 ; et un paiement crypto-only, qui laisse aux requérants potentiels ni fil bancaire à saisir ni compte marchand à déposer.

Ce que nous n'avons jamais fait et ne ferons pas : héberger du crime. Ce que nous faisons, depuis cinq ans : donner à la presse, aux chercheurs, aux archivistes et aux projets légaux une maison en ligne hors de la portée des abus — des plaintes automatisées, des pressions de toutes origines, des demandes de retrait de mauvaise foi. C'est un positionnement étroit. Nous le tenons volontairement.

Questions fréquentes