Si vous recherchez un VPN, vous aurez remarqué que les fournisseurs de VPN mentionnent fréquemment les accords Five Eyes, Nine Eyes et Fourteen Eyes dans leurs documents marketing. Mais de quels « yeux » s’agit-il et quel impact ont-ils sur votre vie privée ? Jetons un coup d’œil dans un monde rempli d’espions, d’accords louches et d’acronymes écrits en majuscules.

Les Cinq, Neuf et Quatorze Yeux

Les Five, Nine et Fourteen Eyes sont des accords entre les agences de surveillance (les « yeux ») de plusieurs pays. Le groupe initial est celui des Five Eyes (abrégé en FVEY) – composé des États-Unis, du Royaume-Uni, du Canada, de l’Australie et de la Nouvelle-Zélande – qui, peu après la Seconde Guerre mondiale, a signé un accord (le pacte UKUSA) pour partager des renseignements entre eux.

Au fil des ans, quatre autres pays ont rejoint de manière informelle les cinq premiers (les Pays-Bas, la France, le Danemark et la Norvège), ce qui en fait neuf.

Quelques années plus tard, cinq autres pays se sont joints à eux (Belgique, Italie, Allemagne, Espagne et Suède) pour atteindre le grand total de 14.

Toutefois, ces trois groupes se distinguent les uns des autres par ce qu’ils ont en commun.

Différences entre les cinq, neuf et quatorze yeux

Bien entendu, les accords conclus entre espions ne sont pas accessibles au grand public, mais nous en savons pas mal sur ces trois groupes, en particulier sur les cinq premiers. En effet, leur document fondateur, l’accord UKUSA, a été rendu public en 2010. Les Archives nationales britanniques en possèdent le texte intégral.

La chose la plus importante à souligner est probablement que cet accord n’est pas explicitement conclu entre les gouvernements des pays concernés, mais entre leurs agences d’espionnage, en particulier celles chargées de ce que l’on appelle le renseignement électromagnétique ou SIGINT en langage d’espionnage, qui se résume à la surveillance des communications comme les écoutes téléphoniques. Dans le cas des États-Unis, il s’agit de l’agence désormais appelée NSA, tandis qu’en Grande-Bretagne, ce rôle est rempli par le GCHQ.

Bien entendu, la plupart des gouvernements concernés étaient au courant de l’accord, mais pas tous. Le gouvernement australien, par exemple, a été tenu dans l’ignorance jusqu’en 1973, ce qui vous donne une idée de l’impunité avec laquelle ces agences de surveillance opéraient.

Le but des Five eyes était et est toujours de partager automatiquement des informations par le biais du réseau STONEGHOST, ainsi que de partager des technologies et des méthodes. Les deux autres associations, les Nine Eyes et les Fourteen Eyes, se situent respectivement à un et deux pas de ce cercle restreint.

Là encore, les détails sont sommaires, mais il semble que les quatre membres supplémentaires qui composent les Neuf Yeux doivent demander la permission d’obtenir des informations et ne reçoivent pas tout, tandis que les cinq membres qui composent les Quatorze Yeux obtiennent encore moins.

En plus de ces membres « officiels », des accords semblent également avoir été conclus avec des pays comme Israël et la Corée du Sud, mais nous n’en savons pas plus.

L’objectif des Cinq, Neuf et Quatorze Yeux

La raison pour laquelle ces agences de surveillance ont mis en place ces accords était, au départ du moins, de simplement partager des informations et des méthodes. Tous ces pays étant alliés au sein de l’OTAN, il est logique qu’ils travaillent tous à partir du même ensemble de faits et de connaissances. Cependant, nous devrions nous inquiéter non pas de les voir travailler ensemble contre les ennemis de l’OTAN, mais plutôt contre leurs propres populations.

En 2013, Edward Snowden, un ancien contractant de la CIA, a révélé au monde entier que les gouvernements occidentaux espionnaient en masse leur propre population. Des accords comme les Five Eyes ont grandement aidé cette collecte d’informations, non seulement par le partage de données sur les citoyens des pays, mais aussi par des moyens plus directs.

Par exemple, la NSA et le GCHQ ne sont pas autorisés à écouter les communications de leurs propres citoyens sans mandat. Ainsi, si le GCHQ veut écouter les appels téléphoniques d’un citoyen britannique, il demande à la NSA de le faire, car celle-ci n’est pas tenue de respecter les mêmes règles pour les citoyens britanniques. Le GCHQ pourrait alors écouter les appels des citoyens américains.

Protection contre la surveillance : VPN

Comme vous pouvez l’imaginer, de nombreuses personnes dans le monde ont été choquées de découvrir que non seulement leur gouvernement les espionnait, mais qu’il le faisait de manière assez flagrante et n’a jamais vraiment cessé, même après les fuites de Snowden. En réaction, de nombreuses personnes se sont tournées vers des moyens de protéger leurs communications en ligne.

Au premier rang de ces outils figurent les réseaux privés virtuels, qui permettent de crypter votre connexion internet et empêchent ainsi tout tiers, qu’il s’agisse d’espions ou de spécialistes du marketing, de voir ce que vous faites en ligne. Les fournisseurs de VPN, sans surprise, ont profité du marketing gratuit que leur offraient les agences d’espionnage et ont présenté leurs produits comme un excellent moyen d’empêcher ce type d’espionnage.

Il faut dire que c’est vrai : si vous vous inquiétez de la surveillance, qu’elle vienne du gouvernement ou d’ailleurs, un VPN est un excellent outil à utiliser. Ce n’est pas le seul, et ils ne sont pas non plus à l’épreuve des balles, mais ils constituent une bonne option, surtout s’ils sont utilisés avec le mode incognito.

Est-ce que cela a de l’importance si mon VPN est basé dans les Cinq Yeux ?

Cependant, de nombreux VPN vont un peu plus loin que ces affirmations et vous diront que tout VPN basé à l’intérieur de la juridiction des Cinq, Neuf ou Quatorze Yeux est dangereux pour les utilisateurs. Nous ne sommes pas d’accord : si le VPN que vous utilisez est un VPN no-log digne de confiance, qui ne garde pas de trace de ce que vous avez fait en ligne, alors l’endroit où il est basé n’a pas vraiment d’importance.

Le but d’un VPN est d’éviter la détection, donc tant que le VPN lui-même est sûr, l’endroit où il est basé n’a pas d’importance. La seule exception concerne les pays où l’utilisation d’un VPN est illégale (une liste assez courte, heureusement). Cela dit, si vous êtes particulièrement inquiet, vous pouvez toujours utiliser un VPN qui vous permet de vous inscrire de manière anonyme. De cette façon, vous pouvez être sûr que personne ne peut vous suivre – peu importe le nombre d’yeux qu’ils ont.