La police d'Amsterdam saisit pour les USA le serveur d'un hébergeur militant italien

La police d'Amsterdam a saisi un serveur d'Autistici/Inventati (A/I), un collectif bénévole italien qui héberge depuis 2001 des messageries, des sites web et des blogs pour des militants. Elle est intervenue le mardi 13 octobre à la suite d'une demande d'entraide judiciaire des États-Unis, selon le quotidien néerlandais NRC, et un porte-parole de la police l'a confirmé. Les États-Unis accusent A/I de soutenir l'antifa et l'ont inscrit en août sur leur liste de sanctions antiterroristes. A/I avait déjà cessé ses activités en septembre : ce que visent désormais les Américains, ce sont les données restées sur place.

Ce qu'a fait la police

Le serveur a été retiré d'un centre de données du quartier est d'Amsterdam, près du Science Park. La police a indiqué à la chaîne régionale NH Nieuws qu'elle réalisait une copie des données pour les Américains : « Nous extrayons les données et nous les mettons à la disposition de l'Amérique. C'est une sorte de copie. » Elle a précisé ne pas consulter le contenu et ne pas pouvoir le commenter, et que le serveur retournera au centre de données une fois l'opération terminée. La police n'a pas dit quelles données seraient transmises. Aucun des articles ne mentionne un examen de la demande par un tribunal néerlandais.

Une personne liée à A/I a déclaré à NRC qu'elle n'était « pas inquiète, mais surprise ». Elle espérait que la dissolution du collectif suffirait aux Américains, et affirme que le serveur ne contient rien qui puisse poser problème aux anciens utilisateurs. Selon la même source, le serveur était chiffré et faisait partie des dernières infrastructures en attente de démontage.

Pourquoi les États-Unis ont visé A/I

Le 26 août, l'Office of Foreign Assets Control du Trésor américain a désigné A/I comme Specially Designated Global Terrorist, en même temps que Palestine Action et Masar Badil. Le Trésor a décrit A/I comme une entité qui fournit « une architecture numérique, des outils et des services spécialisés aux cellules antifa et à d'autres extrémistes violents d'extrême gauche », notamment la messagerie chiffrée, l'hébergement de sites web et sa plateforme Noblogs. Il a ajouté que A/I ne sert que des utilisateurs dont l'alignement idéologique est vérifié, et a cité parmi eux le Parti des travailleurs du Kurdistan (PKK). Le même communiqué affirme que les États-Unis « ne sanctionnent pas des personnes pour avoir exprimé des opinions politiques ». A/I rejette l'étiquette de terrorisme et présente son travail comme des outils d'autodéfense numérique pour les militants.

Les sanctions ont pris effet en quelques jours. PayPal a suspendu le compte du collectif le 27 août. Le 28 août, le domaine autistici.org a cessé de fonctionner après que Public Interest Registry, l'opérateur américain du .org, l'a placé en serverHold, le même type de blocage qui avait coupé les liens t.me de Telegram pendant environ une journée en juillet, après une autre inscription par l'OFAC. La Banca Etica italienne a gelé le compte bancaire le 1er septembre. Le 6 septembre, A/I a annoncé sa fermeture, invoquant le risque de « conséquences juridiques et financières pour ceux qui nous sont proches ». Environ 16 000 boîtes mail, 1 500 sites web, 5 500 listes de diffusion et 10 000 blogs ont disparu avec lui.

Ce que cela révèle de l'hébergement européen

Un prestataire italien, un centre de données néerlandais et une police européenne n'ont pas suffi à garder les données hors de portée des États-Unis. La base juridique était un accord d'entraide judiciaire entre les Pays-Bas et les États-Unis, et la police d'Amsterdam a dit ne pas se soucier de ce que contient le serveur. Le domaine d'A/I est tombé parce que son registre est américain. PayPal est soumis aux sanctions américaines, et une banque italienne a préféré geler le compte plutôt que de prendre le risque de les enfreindre. L'organisation de défense de la liberté d'expression ARTICLE 19 avait averti en septembre que suspendre le domaine d'un fournisseur « peut désactiver simultanément des milliers de sites web et de services de messagerie sans rapport entre eux ».

Pour quiconque utilise un petit fournisseur axé sur la confidentialité, la leçon est plus étroite que « l'Europe n'est pas sûre ». Si la source dit vrai, ce qui a protégé les anciens utilisateurs d'A/I, c'est que le serveur était chiffré et que le collectif avait cessé d'exploiter ses services avant la saisie. L'emplacement d'un serveur compte moins que ce qui y est stocké en clair.