Warrant Canary

Un warrant canary est une déclaration régulière par laquelle un service affirme qu'il n'a pas reçu de demande secrète des autorités. Elle exploite un paradoxe juridique : un ordre de bâillon peut interdire de révéler qu'une demande existe, mais il ne peut pas obliger un fournisseur à mentir en déclarant qu'il n'y en a pas. Tant que la phrase « rien reçu » paraît, à l'heure, signée, vous savez.

Dans plusieurs pays — les États-Unis en tête avec les national security letters —, une administration peut exiger la coopération d'un fournisseur et lui interdire d'en informer quiconque : ni ses clients, ni la presse, parfois même ses propres conseils dans les premières heures. Le canari rétablit l'équilibre : sa disparition, son retard ou sa modification deviennent le signal que le bâillon empêche d'émettre autrement.

Chez VPSPLEX, le canari est réédité le 1er de chaque mois à 00:00 UTC depuis le 1er avril 2021. Chaque édition est signée par la clé PGP de l'équipe, horodatée, distribuée en texte brut et archivée dans l'historique ci-dessous — y compris les mois où rien ne s'est passé, ce qui est précisément le but. Un rapport de transparence annuel pourrait taire un été entier ; un canari mensuel ne le peut pas.