Transparence sur les hébergements¶
Où tournent aujourd'hui les sites et le banc d'essai d'OTSPI, et sous quelle juridiction
Statut du document
Relevé du 25 septembre 2026, établi d'après les enregistrements DNS et les bases d'adressage publiques (localisation approximative). OTSPI défend une infrastructure de confiance hébergée en Europe : ce document ne dit pas que l'état actuel est définitif, il dit ce qu'il est, pour que chacun puisse en juger. Il sera mis à jour à chaque changement. Une version anglaise est disponible.
1. Ce qui est hébergé où¶
| Élément | Adresse | Hébergeur | Société et droit applicable | Localisation indiquée |
|---|---|---|---|---|
| Vitrine | www.otspi.org | Infomaniak | Suisse (décision d'adéquation RGPD de la Commission européenne) | Genève |
| Portail, livre blanc, statuts | about.otspi.org | GitHub Pages | Société américaine (Microsoft) ; diffusion par réseau de diffusion de contenu | États-Unis, réseau de diffusion mondial |
| Démonstrateur Web | demo.open-eidas.eu | GitHub Pages | Idem | Idem |
| API d'horodatage d'essai | api.staging.open-eidas.eu | Scaleway | Société française, droit de l'Union | Paris |
| Code source, discussions, déploiements automatisés | github.com/otspi | GitHub | Société américaine | États-Unis |
| Serveurs de noms (DNS) | otspi.org, open-eidas.eu | Infomaniak | Suisse | Suisse |
2. Ce que cela implique¶
- Environnement d'essai. Rien de ce qui est listé ci-dessus ne porte de service de confiance qualifié, de clé de production ni de donnée personnelle sensible. Les jetons du banc d'essai n'ont aucune valeur juridique.
- Écart avec l'ambition affichée. La future infrastructure de services de confiance devra être hébergée sur deux sites européens (voir le livre blanc). Les sites de présentation, le portail et le code sont aujourd'hui pour partie hébergés par une société américaine, donc soumis au droit américain.
- Ce qui est déjà limité. Ni la vitrine ni le portail n'utilisent de service tiers de suivi, de police de caractères ou de statistiques ; la vitrine ne dépose aucun cookie.
3. Pistes d'évolution¶
| Piste | Effet | Statut |
|---|---|---|
| Héberger le portail chez un hébergeur européen | Ramène le portail sous droit européen ou suisse | À étudier |
| Miroir du code sur une forge européenne non commerciale | Réduit la dépendance à une seule plateforme | À étudier |
| Hébergement de la future infrastructure | Deux sites européens, HSM certifiés | Prévu par le livre blanc |
Aucune de ces évolutions n'est décidée à ce jour.