Composition : la mascotte ours polaire de NordBastion en armure tactique debout sur un quai surplombant la silhouette de la cathédrale de Helsinki sous une lumière aurorale, le drapeau finlandais flottant au-dessus d'une forteresse de données éclairée en cyan à l'horizon — évoquant un VPS à juridiction constitutionnelle finlandaise
Pays · Finland · Bastion HEL.001

Un VPS en Finland, sans KYC.
Sous la loi de protection des sources la plus solide de l'UE.

Un VPS ancré en Finland, sous l'Article 12 de la Constitution et la Sananvapauslaki (2003) — protection absolue des sources par la loi, appliquée par le médiateur de protection des données le plus strict d'Europe. Aucune collecte d'identité, payé en crypto, démarré en 90 secondes.

En résumé
  • 01

    Bastion Helsinki HEL.001 dans un datacenter carrier-neutral de niveau III, backbone privé 100 Gbps vers Stockholm, Oslo et Reykjavík.

  • 02

    Article 12 de la Constitution finlandaise + Sananvapauslaki (2003) — protection statutaire absolue des sources, plus RGPD appliqué par l'un des médiateurs les plus stricts d'Europe.

  • 03

    Paiement en Bitcoin ou Monero, sans vérification d'identité — approvisionné en 90 secondes, facturé sur un solde prépayé.

Pourquoi un VPS finlandais

La Finlande n'est pas qu'une adresse réseau. C'est un bouclier légal avec un régulateur qui l'utilise.

La posture constitutionnelle de la Finlande en matière de liberté d'expression est plus récente que celle de la Suède mais, sur le papier, plus affûtée. L'article 12 de la Constitution de 2000 (Perustuslaki) ancre la liberté d'expression comme droit fondamental et interdit purement et simplement la censure préalable. La Sananvapauslaki de 2003 — la loi sur l'exercice de la liberté d'expression dans les médias de masse — construit ensuite sur cette base un droit légal absolu pour les éditeurs et les journalistes de refuser de divulguer l'identité d'une source anonyme, sans porte de sortie par la pesée judiciaire des intérêts. La doctrine finlandaise sur la protection des sources interprète cette combinaison comme le bouclier journalistique le plus solide de l'Union européenne.

La posture de protection des données de la Finlande est exceptionnellement affirmée. Le Tietosuojavaltuutettu (Médiateur pour la protection des données) est régulièrement cité parmi les régulateurs RGPD les plus stricts d'Europe, avec un bilan documenté d'amendes infligées aux administrations, aux opérateurs télécom et aux grandes plateformes pour collecte excessive. La minimisation de l'article 5 du RGPD — ne collecter que ce dont vous avez besoin, ne le conserver que le temps nécessaire — n'est pas abstraite ici, elle est appliquée. Pour un opérateur d'hébergement axé sur la confidentialité, cette contrainte est bienvenue : c'est un régulateur tiers qui renforce la même doctrine que NordBastion applique par choix.

Il existe également une base culturelle plus discrète qui mérite d'être mentionnée. La Finlande a passé deux décennies près du sommet de chaque indice de liberté de la presse et d'état de droit publié. Les tribunaux sont indépendants, l'exécutif est lié par la loi, et l'écosystème des droits numériques (EFFI, Electronic Frontier Finland) est actif et respecté. Pour un opérateur d'infrastructure, ce climat compte : les protections juridiques n'ont d'importance que si elles sont appliquées de manière fiable, et en Finlande elles le sont.

La Finlande face aux trois autres

Quatre régimes juridiques nordiques. Choisissez celui qui correspond à la charge de travail.

Les quatre juridictions nordiques sont proches mais pas identiques. Certaines charges de travail nécessitent spécifiquement la Finlande ; d'autres sont mieux servies par la Suède, la Norvège ou l'Islande.

Finlande · cette page

Protection des sources la plus solide de l'UE

Article 12 de la Constitution + Sananvapauslaki (2003) — droit statutaire absolu de refuser de divulguer les sources, avec l'un des régulateurs RGPD les plus stricts d'Europe en sus.

Bastion Helsinki
Suède

La plus ancienne liberté de presse constitutionnelle

Tryckfrihetsförordningen (1766), secret des sources garanti par le droit pénal, RGPD appliqué par l'IMY. La juridiction orientée publication avec le plus long historique écrit.

Bastion Stockholm
Norvège

EEE hors UE

La Norvège est dans l'EEE mais pas dans l'UE. Le RGPD s'applique via l'incorporation EEE ; le règlement e-Evidence ne s'applique pas. Un découplage utile pour les opérateurs qui souhaitent une protection des données de niveau UE sans injonctions transfrontalières de niveau UE.

Bastion Oslo
Islande

IMMI — rédigée pour les éditeurs

L'Initiative islandaise pour les médias modernes (IMMI, 2010) a explicitement conçu la protection des sources, l'immunité des intermédiaires et les limites à la censure préalable pour les éditeurs numériques. Hors de l'UE entièrement ; géographiquement isolée.

Bastion Reykjavík
Choisissez un niveau

Le bon niveau pour un VPS finlandais. Trois cas, trois charges de travail.

  1. $5.90 / MO

    Sentinel — sidecar, personnel

    2 vCPU, 4 Go RAM, 120 Go NVMe. Idéal pour un petit Mastodon, une sortie WireGuard à Helsinki, un pont de messagerie personnel ou un relais Tor relevant du droit finlandais.

  2. $11.90 / MO

    Garrison — production service unique

    4 vCPU, 8 Go RAM, 240 Go NVMe. Le choix idéal pour une application de production — un site de publication sous la protection de la Sananvapauslaki, un nginx + PHP-FPM durci, un petit Postgres.

  3. $23.90 / MO

    Ravelin — stack multi-services

    8 vCPU, 16 Go RAM, 480 Go NVMe. Confortable pour une infrastructure de publication multi-services — CMS, base de données, moteur de recherche, file d'attente et worker, le tout sous une seule juridiction finlandaise.

Gamme complète — Sentinel · Garrison · Ravelin · Bulwark · Citadel — sur /helsinki-vps/.

Verdict

Choisissez Finland quand la charge de travail nécessite un secret absolu des sources avec un régulateur strict en sus.

La Finlande est la bonne juridiction nordique lorsque la charge de travail repose sur le statut de protection des sources le plus solide disponible dans l'Union européenne, soutenu par un régulateur de protection des données qui figure régulièrement parmi les plus stricts d'Europe. La Sananvapauslaki n'est pas une aspiration à la liberté de la presse. C'est un droit légal absolu de refus, sans porte de sortie par la pesée judiciaire des intérêts.

Si votre priorité est le plus long historique constitutionnel écrit, la Suède est l'alternative naturelle. Si vous souhaitez un RGPD de niveau UE sans injonctions transfrontalières UE, regardez du côté de la Norvège. Si vous voulez un isolement géographique et une charte pour éditeurs numériques, regardez du côté de l'Islande. Pour les charges de travail d'investigation, journalistiques et de réception de fuites au sein de l'UE, la Finlande est la réponse.

FAQ · Finlande

Spécifique à la Finlande, répondu.

Questions spécifiques à l'hébergement d'un VPS sous le droit finlandais — constitution, loi sur la protection des sources, appartenance à l'UE, rétention, mobilité.

Helsinki est-il le seul site finlandais ?

Pour l'instant, oui. NordBastion exploite un seul bastion en Finlande — HEL.001 — dans un datacenter carrier-neutral de niveau III dans la région métropolitaine de Helsinki. Helsinki est également le point de peering le plus dense de Finlande (FICIX), c'est pourquoi nous avons placé le bastion finlandais là plutôt qu'à Tampere ou Oulu. Un deuxième site finlandais ne figure pas sur la feuille de route publiée à 18 mois.

Que protège l'article 12 de la Constitution finlandaise ?

L'article 12 de la Constitution finlandaise de 2000 (Perustuslaki) consacre la liberté d'expression comme droit fondamental et interdit explicitement la censure préalable. C'est l'ancre constitutionnelle sur laquelle la Sananvapauslaki (loi sur l'exercice de la liberté d'expression dans les médias de masse, 460/2003) construit un droit statutaire absolu pour les éditeurs et journalistes de refuser de divulguer l'identité d'une source anonyme. La doctrine finlandaise sur la protection des sources lit cette combinaison comme le bouclier journalistique le plus solide de l'Union européenne — et elle survit à la transposition dans le modèle d'hébergement sans identité et payé en crypto que NordBastion opère.

À quel point le Médiateur finlandais pour la protection des données est-il strict ?

Le Tietosuojavaltuutettu (Médiateur pour la protection des données) est régulièrement cité parmi les régulateurs RGPD les plus assertifs d'Europe, avec un historique documenté d'amendes infligées aussi bien aux organismes publics qu'aux grands acteurs privés pour collecte excessive. Pour un opérateur d'hébergement axé sur la confidentialité, cette position est bienvenue : la minimisation de l'article 5 du RGPD et l'effacement de l'article 17 ne sont pas abstraits ici, ils sont appliqués par un régulateur aux dents réelles — un tiers renforçant la même doctrine que NordBastion applique par choix.

L'appartenance de la Finlande à l'UE affaiblit-elle la posture de vie privée ?

Non. Le RGPD constitue le plancher, pas le plafond, et l'application en Finlande est parmi les plus strictes de l'UE. La contrepartie est que la Finlande est dans le cadre e-Evidence — voir la réponse sur la conservation des données ci-dessous. Par doctrine, NordBastion ne collecte pas d'identité lors de l'inscription, ne conserve pas les données de carte de paiement, ne journalise pas l'activité au niveau applicatif, et fait tourner les logs d'infrastructure de manière agressive. Ce qui n'existe pas ne peut pas être contraint.

La Finland peut-elle contraindre NordBastion à fournir des journaux ?

Uniquement via une ordonnance judiciaire finlandaise, sur un sujet nommé, pour des données que nous détenons effectivement — et cette intersection est étroite par conception. La procédure pénale finlandaise reconnaît en outre un droit légal de refus fondé sur la Sananvapauslaki pour tout élément permettant d'identifier une source anonyme d'une publication. Tout ce que nous détenons est publié de manière agrégée dans le rapport mensuel de transparence.

Qu'en est-il des lois finlandaises sur la rétention des données ?

Le régime de conservation généralisée des données de communications électroniques en vigueur en Finlande a été refondu à la suite des arrêts Tele2 Sverige et La Quadrature du Net de la CJUE ; ce qui subsiste est un régime ciblé bien plus étroit visant les fournisseurs de services de communications électroniques. En tant qu'hébergeur — et non opérateur télécom — NordBastion n'est pas soumis aux obligations de conservation en masse prévues par ce texte. Nous ne conservons que ce qui est opérationnellement nécessaire, selon les calendriers publiés dans le rapport de transparence.

Comment fonctionne le SLA spécifiquement en Finlande ?

Le SLA NordBastion est de 99,99 % par bastion, calculé indépendamment pour chacun des quatre emplacements. La disponibilité du bastion Helsinki HEL.001 est détaillée sur /status/ aux côtés des trois autres bastions. Les crédits SLA sont appliqués automatiquement à votre solde prépayé — aucun ticket requis.

Puis-je déplacer mon VPS de Finland vers Sweden ou Iceland ultérieurement ?

Oui. Chaque VPS peut être re-déployé depuis un snapshot vers n'importe quel autre bastion nordique via le panneau — Helsinki vers Stockholm, Stockholm vers Reykjavík, n'importe où. Le transfert de snapshot s'effectue via le backbone privé 100 Gbps, de sorte que même une migration Ravelin se termine en quelques minutes. Vous redirigez le DNS vers la nouvelle IP ; rien d'autre ne change.