Ce que « no logs » signifie vraiment pour un VPS — et comment le vérifier
« No logs » est la promesse la plus répétée de l'hébergement axé sur la confidentialité. Ce qu'un hébergeur peut ou non éviter de journaliser, ce qui reste sous votre contrôle sur le serveur, et comment juger la promesse vous-même.
En bref : un hébergeur VPS no-logs n'enregistre pas ce que vous faites sur votre serveur et ne conserve que les données de compte nécessaires pour vous facturer. Cela ne veut pas dire qu'aucune donnée n'existe nulle part — le réseau du datacenter, le paiement lui-même et les journaux à l'intérieur de votre serveur sont des questions distinctes. Une promesse no-logs digne de confiance précise lesquelles elle couvre.
Trois couches de journaux
| Couche | Exemples | Qui la contrôle |
|---|---|---|
| Compte et facturation | E-mail, solde, transactions de dépôt, historique des commandes | L'hébergeur |
| Réseau | Compteurs de volume de trafic, signalements d'abus, données de flux en amont | L'hébergeur et l'amont du datacenter |
| À l'intérieur de votre serveur | auth.log, journaux d'accès du serveur web, historique du shell, journald | Vous — accès root complet |
Couche 1 : données de compte et de facturation
C'est la couche qu'un hébergeur peut réellement minimiser. Chez NoctisNode, le compte se résume à un e-mail et un mot de passe ; il n'y a ni nom, ni téléphone, ni adresse, ni pièce d'identité à stocker. Les paiements se font en crypto, donc pas de numéro de carte ni d'adresse de facturation non plus. Ce qui subsiste nécessairement, c'est l'e-mail du compte, le solde et les transactions de dépôt qui y ont été créditées — un hébergeur ne peut pas vous facturer sans cela.
Le test pratique : regardez le formulaire d'inscription. Chaque champ demandé est un champ conservé. Moins de champs, c'est la seule promesse no-logs que vous pouvez vérifier avant de payer.
Couche 2 : le réseau
Votre VPS tourne sur du matériel dans un datacenter, et le trafic sort par le réseau de ce datacenter. Des compteurs de bande passante et des signalements d'abus existent à ce niveau chez tout hébergeur. Méfiez-vous de tout hébergeur qui prétend que la couche réseau est parfaitement invisible. Ce qui vous protège ici, c'est le chiffrement : si votre trafic passe en TLS, WireGuard ou Tor, le réseau voit des volumes et des points de terminaison, pas le contenu.
Couche 3 : les journaux à l'intérieur de votre serveur
Cette couche vous appartient entièrement, et c'est celle qu'on oublie. Une image Linux fraîche journalise par défaut les connexions SSH, les requêtes web et les événements système. Si un serveur est saisi ou compromis, ces fichiers en disent plus sur ses utilisateurs que n'importe quel hébergeur.
- ▹Configurez journald en stockage volatil (`Storage=volatile` dans `/etc/systemd/journald.conf`) pour que les journaux ne vivent qu'en RAM.
- ▹Désactivez ou raccourcissez les journaux d'accès du serveur web, ou retirez-en les IP clientes.
- ▹Désactivez l'historique du shell pour root si vous n'en avez pas besoin.
- ▹Chiffrez le disque pour que les données au repos soient illisibles sans votre clé — voir le [guide racine chiffrée LUKS](/guides/luks-encrypted-root).
- ▹Durcissez SSH pour que le journal d'authentification ait moins à enregistrer — voir [durcissement SSH](/guides/ssh-hardening).
Comment juger une promesse no-logs
- 01.Comptez les champs d'inscription. E-mail seul vaut mieux que tout ce qui demande un nom ou un téléphone.
- 02.Vérifiez les moyens de paiement. Les cartes et PayPal rattachent une identité au compte, quoi que dise la politique de journalisation.
- 03.Cherchez un warrant canary réellement mis à jour — voir le [canary NoctisNode](/canary).
- 04.Vérifiez si la politique distingue les données de compte des données du serveur. Des promesses vagues et absolues sont un plus mauvais signe qu'une promesse précise et limitée.
- 05.Partez du principe que la couche réseau existe, et chiffrez en conséquence.
FAQ
QUn VPS no-logs signifie-t-il qu'aucune donnée n'est stockée ?
ANon. Un hébergeur doit conserver l'e-mail du compte, le solde et les dépôts crédités pour pouvoir vous facturer. No-logs signifie qu'il n'enregistre pas ce que vous faites sur le serveur et ne collecte aucune donnée d'identité au-delà.
QQui peut voir mon trafic sur un VPS no-logs ?
ALe réseau du datacenter voit les volumes de trafic et les points de terminaison, comme chez tout hébergeur. Utilisez TLS, WireGuard ou Tor pour qu'il ne puisse pas voir le contenu.
QLes journaux à l'intérieur de mon VPS sont-ils supprimés automatiquement ?
ANon. Les journaux du serveur sont sous votre contrôle avec l'accès root complet. Configurez vous-même journald, les journaux du serveur web et le chiffrement du disque.
QEn combien de temps un VPS no-logs est-il déployé ?
AChez NoctisNode, environ 35 secondes après la confirmation du paiement et son crédit sur votre solde.