Un warrant canary est une déclaration publiée régulièrement sur le site d’une entreprise indiquant qu’elle n’a reçu aucune ordonnance secrète de tribunal, lettre de sécurité nationale, ordonnance de bâillon ou demande gouvernementale similaire de données. Quand le canari disparaît, ou quand l’entreprise cesse de le publier, cette absence est le signal : quelque chose a changé.
Le nom vient de l’exploitation minière. Les mineurs emportaient des canaris dans les tunnels car ces oiseaux sont plus sensibles aux gaz toxiques que les humains. Quand le canari mourait, les mineurs savaient qu’il fallait évacuer. Un warrant canary fonctionne de la même façon : l’absence du signal est l’avertissement.
Pourquoi les VPN utilisent des warrant canaries
Dans de nombreux pays, dont les États-Unis, les agences de maintien de l’ordre peuvent émettre des demandes de données aux entreprises avec des ordonnances de bâillon qui empêchent l’entreprise de divulguer la demande. Les lettres de sécurité nationale (NSL) sont l’exemple le plus notable aux États-Unis.
Si un fournisseur VPN reçoit une NSL exigeant d’installer secrètement un logiciel de journalisation ou de remettre des données utilisateur, il ne peut pas le dire directement aux utilisateurs. Mais il peut cesser de mettre à jour son warrant canary, et les utilisateurs avertis qui surveillent cette absence peuvent déduire que quelque chose s’est passé.
Quels VPN maintiennent des warrant canaries ?
ProtonVPN maintient une page active de rapport de transparence incluant une déclaration de warrant canary. Mise à jour trimestriellement, elle indique explicitement si ProtonVPN a reçu des ordonnances secrètes, des demandes FISA ou des demandes similaires. Le cadre légal suisse offre une certaine protection.
Mullvad maintient un warrant canary et une page de transparence. Après la saisie policière de 2023, Mullvad a confirmé dans son rapport de transparence que la saisie avait eu lieu et qu’aucune donnée n’avait été remise.
NordVPN maintient un rapport de transparence qui se met à jour régulièrement. Le Panama, où NordVPN est incorporé, n’a pas d’alliances de partage de renseignements avec les États-Unis et n’a pas d’équivalents aux NSL dans son système juridique.
Windscribe maintient explicitement un warrant canary et est connu dans la communauté de la vie privée pour sa communication directe et transparente avec les utilisateurs.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Ce qu’un warrant canary ne protège pas
Il est important d’être clair sur les limites. Un warrant canary est utile si vous le surveillez activement. Si l’entreprise agit de bonne foi (un canari n’est significatif que si l’entreprise le supprimerait réellement si requis). Si la théorie légale tient (les tribunaux n’ont pas définitivement statué sur cette question).
Un warrant canary ne protège pas contre une future exigence de journalisation que l’entreprise respecterait après la suppression du canari. Il ne protège pas contre un fournisseur qui décide de se conformer à une ordonnance secrète et supprime discrètement le canari sans attirer l’attention.
Un VPN a-t-il besoin d’un warrant canary s’il ne conserve aucun log ?
C’est une question légitime. Si un fournisseur VPN ne conserve vraiment aucun log, une ordonnance gouvernementale de remise de données n’aboutit à rien, car il n’y a rien à remettre. Mullvad l’a démontré en pratique.
Un canari est le plus important pour les VPN qui pourraient avoir des métadonnées même sous une politique no-logs, ou dont la juridiction rend les ordonnances secrètes plus probables. Pour un VPN no-logs, RAM uniquement, au Panama ou en Suisse, le canari est un signal de transparence utile mais moins opérationnellement critique que pour un fournisseur basé aux États-Unis.
Les warrant canaries sont un outil de transparence utile mais ne remplacent pas les politiques no-logs auditées ou une solide protection juridictionnelle. Les fournisseurs qui maintiennent les canaris les plus crédibles sont aussi ceux avec l'architecture de confidentialité sous-jacente la plus solide : ProtonVPN, Mullvad, NordVPN.
À lire aussi : Mullvad garde-t-il des logs ? Ce que la saisie policière a prouvé et Five Eyes, Nine Eyes : ce que la juridiction VPN signifie vraiment.