Serveurs par pays
Fournisseurs avec des points de sortie à Guam : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
Guam est un territoire des États-Unis, et les lois fédérales s'y appliquent parallèlement à son propre code : en vertu de la Stored Communications Act, un fournisseur doit conserver les données sur demande du gouvernement pendant 90 jours, renouvelables une fois pour 90 jours supplémentaires. Le propre code de Guam couvre la criminalité informatique et les courriels commerciaux trompeurs.
Guam est un territoire non incorporé des États-Unis, organisé en vertu de l'Organic Act de 1950. Les propres lois de Guam constituent le Guam Code Annotated, et son Computer Protection Act (Public Law 32-174, approuvée le 9 juillet 2014) vise les courriels commerciaux trompeurs. Les lois fédérales s'appliquent également, et la Wiretap Act définit l'expression « État » comme incluant tout territoire ou toute possession des États-Unis (18 U.S.C. § 2510(3)).
En vertu de la Stored Communications Act, un fournisseur de services de communication électronique ou de services informatiques à distance doit, sur demande d'une autorité gouvernementale, conserver les données dans l'attente d'une ordonnance judiciaire pendant 90 jours, renouvelables une fois pour 90 jours supplémentaires (§ 2703(f)). Cette obligation est déclenchée par une demande ; il ne s'agit pas d'une période de conservation permanente.
Les données d'abonné peuvent être obtenues par assignation : nom, adresse, données de connexion et de durée des sessions, durée et types de service, tout numéro d'abonné ou adresse réseau attribuée temporairement, ainsi que le moyen de paiement (§ 2703(c)(2)). Il n'est pas établi qu'un opérateur VPN soit un tel fournisseur.
L'Organic Act de Guam prévoit qu'aucune loi ne peut être adoptée à Guam pour restreindre la liberté d'expression ou de la presse (48 U.S.C. § 1421b(a)).
Le code de Guam érige en délit, passible d'une peine maximale d'un an d'emprisonnement et d'une amende de $1,000, le fait d'utiliser un ordinateur dans l'intention de harceler ou de maltraiter une personne par un contact anonyme, des menaces, l'envoi de contenus obscènes après une demande d'arrêt, ou de fausses publications la concernant (9 GCA § 28.90).
L'utilisation par un mineur d'un ordinateur ou d'un appareil de télécommunication pour créer, envoyer ou détenir des images dénudées d'un mineur constitue une infraction distincte (§ 28.100).
Le droit fédéral punit séparément toute menace de blesser une personne envoyée dans le cadre du commerce interétatique ou extérieur, d'une peine maximale de cinq ans (18 U.S.C. § 875(c)). Un compte est retracé grâce aux données d'abonné qu'un fournisseur doit communiquer à une entité gouvernementale en vertu du § 2703(c)(2), notamment les heures de session et toute adresse réseau attribuée temporairement.
L'Organic Act garantit le droit d'être protégé contre les perquisitions et saisies abusives et exige des mandats fondés sur une cause probable, étayée par un serment ou une affirmation solennelle (48 U.S.C. § 1421b(c)). Le droit fédéral exige un mandat pour le contenu d'une communication conservée électroniquement pendant 180 jours ou moins (§ 2703(a)).
Les données d'abonné nécessitent un mandat, une ordonnance judiciaire ou une assignation, selon l'objet de la demande (§ 2703(c)). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.
Guam
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
Plus de pays
Ce qui a changé
Chaque ligne provient du history[] propre à la fiche, filtré sur U02_server_countries et P04_mandate_response ; le journal complet couvre tous les champs.
29 août 20262 changements
ExpressVPNRéponse à un mandat national de conservationP04_mandate_response
absent de la fiche remplacé par withdrew_physical
NordVPNRéponse à un mandat national de conservationP04_mandate_response
absent de la fiche remplacé par withdrew_physical
Couverture149pays
Paiement mensuel$14.99mensuel
Paiement annuel$139.08total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils10à la fois
Sécurité
Utilisabilité
Couverture106pays
Paiement mensuel$14.99mensuel
Paiement annuel$74.85total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils10à la fois
Sécurité
Utilisabilité
Couverture168pays
Paiement mensuel$11.99mensuel
Paiement annuel$47.84total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils5à la fois
Sécurité
Utilisabilité