Les VPN et vos droits au titre du Quatrième Amendement : ce qu'il faut savoir

Un groupe bipartisan de législateurs américains, dont le sénateur Ron Wyden, a adressé une demande formelle à la directrice du renseignement national Tulsi Gabbard, lui demandant d'avertir publiquement les Américains d'une importante subtilité juridique : l'utilisation d'un VPN commercial pourrait potentiellement vous faire renoncer à vos protections au titre du Quatrième Amendement contre la surveillance gouvernementale sans mandat. Il s'agit d'une question juridique nuancée mais importante, qu'il convient de bien comprendre avant de tirer des conclusions hâtives sur ce qu'elle implique pour votre vie privée.

Ce que disent réellement les législateurs

La préoccupation soulevée par Wyden et ses collègues est ancrée dans la manière dont les règles de surveillance actuelles interprètent la localisation des utilisateurs. Dans le cadre actuel régissant l'article 702 de la loi sur la surveillance des renseignements étrangers (FISA), les agences de renseignement sont généralement interdites de mener une surveillance sans mandat sur des personnes américaines. Cependant, si la localisation d'un individu ne peut pas être déterminée, les règles permettent de présumer que cette personne est étrangère. Les ressortissants étrangers ne bénéficient pas des mêmes protections au titre du Quatrième Amendement que les citoyens et résidents américains.

C'est là qu'interviennent les VPN. Lorsque vous vous connectez à un VPN, votre trafic est acheminé via un serveur qui peut être situé dans un autre pays. Du point de vue de la surveillance, votre véritable localisation devient plus difficile à identifier. Selon les règles actuelles, cette ambiguïté pourrait suffire à vous priver de vos protections constitutionnelles, du moins en théorie.

Les législateurs ne disent pas que les VPN sont de mauvais outils. Ils soulignent une lacune juridique qui existe dans la manière dont la loi sur la surveillance traite l'incertitude géographique, et ils souhaitent que le public en soit informé avant le prochain débat au Congrès sur le renouvellement de l'article 702.

Le débat sur le renouvellement de l'article 702

L'article 702 de la FISA est l'une des autorités de surveillance les plus puissantes et les plus controversées des États-Unis. Il permet au gouvernement de collecter les communications de ressortissants étrangers situés en dehors des États-Unis, mais en pratique, les communications des Américains sont fréquemment interceptées dans le cadre de cette collecte lorsqu'ils interagissent avec des cibles étrangères. Cette « collecte incidente », comme on l'appelle, est depuis des années un point de friction pour les défenseurs des libertés civiles.

Cette autorité nécessite une réautorisation périodique par le Congrès, et chaque cycle de renouvellement suscite de nouveaux débats sur la supervision, la portée et les protections accordées aux personnes américaines. Le moment choisi pour cette lettre de Wyden et de ses collègues est délibéré. En soulevant la question des VPN maintenant, ils font pression pour que ces protections soient explicitement abordées dans tout texte législatif de renouvellement, plutôt que de laisser les Américains exposés à leur insu.

C'est le genre de problème de confidentialité structurel et politique qui fait rarement la une des journaux, mais qui a de véritables conséquences pour les citoyens ordinaires.

Ce que cela signifie pour vous

Si vous utilisez un VPN, cette nouvelle ne signifie pas que vous devriez arrêter. La question juridique soulevée ici porte spécifiquement sur la manière dont la loi sur la surveillance définit le statut de « personne américaine » et sur ce qui déclenche ces protections. Il s'agit d'un problème législatif et politique, et non d'une faille dans la technologie VPN elle-même.

Ce que cela souligne, en revanche, c'est pourquoi le choix de votre fournisseur VPN est d'une importance capitale. Voici pourquoi :

  • Une politique stricte d'absence de journaux est essentielle. Si votre fournisseur VPN ne collecte ni ne stocke de données sur votre activité, il n'y a rien à transmettre, quelles que soient les demandes légales qui pourraient survenir. Un fournisseur qui enregistre votre trafic, vos horodatages de connexion ou votre adresse IP d'origine crée une trace documentaire pouvant faire l'objet d'une assignation à comparaître ou être consultée dans le cadre d'autorités de surveillance.
  • La transparence est importante. Un fournisseur VPN digne de confiance publie des politiques de confidentialité claires et auditées, et est honnête sur les données qu'il traite et celles qu'il ne traite pas. Les affirmations en matière de confidentialité n'ont de sens que lorsqu'elles sont étayées par une vérification indépendante.
  • La juridiction joue un rôle. Le pays dans lequel une société VPN est incorporée détermine les cadres juridiques qui lui sont applicables. Les fournisseurs établis en dehors des États-Unis et en dehors des alliances de partage de renseignements opèrent sous des obligations juridiques différentes.

La préoccupation soulevée par ces législateurs est en fin de compte un appel à de meilleures protections juridiques pour les Américains, et non un argument contre l'utilisation d'outils de protection de la vie privée. Elle renforce au contraire l'idée que les personnes soucieuses de leur vie privée ont besoin à la fois de bons outils et de bonnes politiques jouant en leur faveur.

Choisir ses outils de protection de la vie privée en toute connaissance de cause

Le débat sur les VPN et les droits au titre du Quatrième Amendement rappelle que la confidentialité numérique n'est pas uniquement un problème technique. C'est aussi un problème juridique et politique. Les outils comptent, mais il est également important de comprendre l'environnement dans lequel ces outils opèrent.

hide.me a toujours fonctionné sur la base d'une transparence totale et d'une politique d'absence de journaux vérifiée. L'activité de nos utilisateurs n'est pas enregistrée, ce qui signifie qu'il n'y a rien à exposer, à partager ou à transmettre. Nous croyons que la vie privée est un droit, pas une fonctionnalité, et nous soutenons le type de protections juridiques claires et applicables que le sénateur Wyden et ses collègues défendent.

Si vous souhaitez en savoir plus sur le fonctionnement du chiffrement VPN et sur les raisons pour lesquelles une politique d'absence de journaux est l'élément le plus important à rechercher chez un fournisseur, notre [guide sur le chiffrement VPN](#) est un bon point de départ. Vous pouvez également vous renseigner sur [la manière d'évaluer la politique de confidentialité d'un VPN](#) afin de faire un choix éclairé.

Restez informé, posez des questions difficiles à vos outils et à vos législateurs, et choisissez un fournisseur VPN qui n'a rien à cacher.