Un VPS en Norvège, sans KYC.
RGPD de niveau UE. Sans injonctions transfrontalières de niveau UE.

Pour l'instant, oui. NordBastion exploite un seul bastion en Norvège — OSL.001 — dans un datacenter carrier-neutral de niveau III dans la région métropolitaine d'Oslo. Oslo est également le point de peering le plus dense de Norvège (NIX1, NIX2), c'est pourquoi nous avons placé le bastion norvégien là plutôt qu'à Bergen ou Stavanger. Un deuxième site norvégien ne figure pas sur la feuille de route publiée à 18 mois.

L'article 100 de la Constitution norvégienne (Grunnloven) consacre la liberté d'expression comme droit fondamental. Après l'amendement de 2004, c'est l'une des clauses constitutionnelles sur la liberté d'expression les plus complètes d'Europe, interdisant explicitement la censure préalable et protégeant l'accès à l'information ainsi que le droit de recevoir et de transmettre des idées. La Cour suprême norvégienne interprète l'article 100 conjointement avec la jurisprudence de l'article 10 de la CEDH pour donner aux journalistes et éditeurs un droit robuste de refuser de divulguer l'identité d'une source anonyme — ce qui se transpose parfaitement au modèle d'hébergement sans identité et payé en crypto que NordBastion opère.

C'est l'avantage clé de la Norvège en matière de confidentialité. Le RGPD s'applique en Norvège par incorporation dans l'EEE, de sorte que les clients bénéficient des mêmes droits de minimisation de l'article 5 et d'effacement de l'article 17 que dans tout pays de l'UE. Mais la Norvège est hors de la compétence directe de la Cour de justice de l'Union européenne, ce qui signifie que les décisions de type Schrems sur le partage transfrontalier de données, le règlement e-Evidence de l'UE et les cadres d'ordonnances de production au niveau de l'UE ne s'appliquent pas automatiquement. La combinaison — standards de protection des données de niveau UE plus distance réglementaire des instruments d'application au niveau de l'UE — est inhabituelle et utile pour les opérateurs qui veulent les deux.

Le Datatilsynet (autorité norvégienne de protection des données) est l'un des régulateurs RGPD les plus actifs d'Europe, avec un historique documenté d'amendes infligées aux communes, ministères et grands acteurs privés pour collecte excessive et mauvaise gestion des violations. Il publie également des orientations détaillées et est inhabituellement disposé à s'opposer aux propositions de surveillance gouvernementale. Pour un opérateur d'hébergement axé sur la confidentialité, cette position est bienvenue : c'est un régulateur tiers qui renforce la même doctrine que NordBastion applique par choix.

Uniquement via une ordonnance judiciaire norvégienne, sur un sujet nommé, pour des données que nous détenons effectivement — et cette intersection est étroite par conception. La procédure pénale norvégienne reconnaît en outre un droit de refus fondé sur la liberté de la presse pour tout élément permettant d'identifier une source anonyme d'une publication. Par doctrine, NordBastion ne collecte pas d'identité lors de l'inscription, ne conserve pas les données de carte de paiement, ne journalise pas l'activité au niveau applicatif, et fait tourner les logs d'infrastructure de manière agressive. Ce qui n'existe pas ne peut pas être contraint.

L'ancien régime de conservation des données de la Norvège (DLD) n'a jamais été pleinement mis en œuvre et l'arrêt de la CJUE Digital Rights Ireland de 2014 — ainsi que la propre Cour suprême norvégienne — ont fermé la voie à la conservation en masse. Ce qui subsiste est un régime ciblé bien plus étroit pour les fournisseurs de services de communications électroniques. En tant qu'hébergeur — et non opérateur télécom — NordBastion n'est pas soumis aux obligations de conservation en masse prévues par ce texte. Nous ne conservons que ce qui est opérationnellement nécessaire, selon les calendriers publiés dans le rapport de transparence.

Le SLA NordBastion est de 99,99 % par bastion, calculé indépendamment pour chacun des quatre emplacements. La disponibilité du bastion Oslo OSL.001 est détaillée sur /status/ aux côtés des trois autres bastions. Les crédits SLA sont appliqués automatiquement à votre solde prépayé — aucun ticket requis.

Oui. Chaque VPS peut être re-déployé depuis un snapshot vers n'importe quel autre bastion nordique via le panneau — Oslo vers Stockholm, Stockholm vers Reykjavík, n'importe où. Le transfert de snapshot s'effectue via le backbone privé 100 Gbps, de sorte que même une migration Ravelin se termine en quelques minutes. Vous redirigez le DNS vers la nouvelle IP ; rien d'autre ne change.