La police d'Amsterdam saisit un serveur d'Autistici/Inventati pour les États-Unis

La police d'Amsterdam a saisi un serveur appartenant à Autistici/Inventati (A/I), un fournisseur italien de messagerie et d'hébergement web géré par des bénévoles, le 13 octobre 2026. Elle a agi sur une demande d'entraide judiciaire des États-Unis, c'est-à-dire une demande officielle d'aide dans le cadre d'une enquête. La police copie les données du serveur et remet cette copie aux autorités américaines. La saisie intervient quelques semaines après que les États-Unis ont désigné A/I comme groupe terroriste. Cette désignation a coupé le service de son nom de domaine et de ses comptes de paiement.

Ce qui s'est passé

La police a saisi le serveur dans un centre de données d'Amsterdam-Oost, l'arrondissement est de la ville, rapporte l'ANP. Elle a confirmé la saisie après que le journal néerlandais NRC en a fait état. Aucun des deux articles ne nomme le centre de données.

Un porte-parole de la police a expliqué la procédure à NH Nieuws. « Nous extrayons les données et les mettons à la disposition de l'Amérique », a déclaré le porte-parole, qui a décrit l'opération comme une sorte de copie. La police a indiqué ne pas examiner elle-même le contenu. Elle ne peut pas non plus dire exactement quelles données seront transférées, rapporte l'ANP.

Une fois que la police aura terminé, le serveur retournera au centre de données. Aucun des deux articles ne mentionne un examen de la demande par un tribunal néerlandais.

Une personne liée à A/I a déclaré au NRC, citée par NH Nieuws : « Ça ne m'inquiète pas. Ça me surprend, c'est tout. »

Pourquoi les États-Unis ont visé A/I

Le gouvernement américain a désigné A/I comme « Specially Designated Global Terrorist » (terroriste mondial spécialement désigné) le 26 août 2026, selon l'organisation de défense des droits numériques EDRi. Les États-Unis affirment qu'A/I apporte son aide à antifa, que le gouvernement américain a désigné comme organisation terroriste, selon les articles néerlandais.

EDRi énumère ce qui a suivi :

• Le Public Interest Registry, basé aux États-Unis, qui gère le domaine .org, a désactivé autistici.org.
• PayPal a saisi le compte d'A/I.
• La banque italienne Banca Etica pourrait fermer son compte.

A/I a annoncé début septembre qu'il fermerait ses services en raison de cette désignation, rapporte EDRi. L'ANP indique que les bénévoles du groupe ont décidé de mettre fin au service après les sanctions américaines.

Ce que gérait A/I

Pendant des années, A/I a proposé gratuitement la messagerie et l'hébergement web à des milliers d'organisations, rapporte l'ANP. EDRi donne ces chiffres :

Service	Nombre
Boîtes mail	16 000
Blogs	10 000
Listes de diffusion	5 500
Sites web	1 500

Les réactions

EDRi a déclaré que la désignation était « également une attaque contre l'infrastructure internet indépendante ». L'organisation a demandé aux États-Unis de la révoquer. Elle leur a aussi demandé de soulever toute inquiétude sur des contenus par les canaux habituels des forces de l'ordre.

L'organisation a également appelé l'UE à créer un dispositif permanent pour protéger les organisations de la société civile contre les désignations décidées par d'autres pays. Elle a exhorté les banques et les bureaux d'enregistrement de noms de domaine de l'UE à ne pas appliquer les désignations étrangères qui n'ont aucune force en droit de l'UE.

Ce que cela signifie pour les développeurs

Pour les personnes qui hébergent des services ou dépendent de petits fournisseurs :

• Un fournisseur peut perdre ses fondations depuis un autre pays que le sien. Un bureau d'enregistrement américain a désactivé le domaine d'A/I et une société de paiement américaine a saisi son compte. Les petits fournisseurs dépendent de services qui relèvent d'autres gouvernements.
• Le lieu d'hébergement ne dit pas tout. Le serveur d'un groupe italien, situé dans un centre de données néerlandais, a été copié pour les autorités américaines par une demande d'entraide judiciaire. Les données peuvent franchir les frontières par des voies officielles.
• Prévoyez une porte de sortie. Les utilisateurs d'A/I ont perdu leur fournisseur de messagerie et d'hébergement en quelques semaines. Exportez régulièrement vos mails et vos sites, et utilisez un domaine que vous contrôlez pour pouvoir déménager rapidement.
• Vérifiez chaque maillon de la chaîne. Le registre de domaines, le prestataire de paiement, la banque et le centre de données relèvent chacun d'une juridiction. Sachez desquels dépend votre service avant de les choisir.