Puis-je obtenir un hébergement web sans vérification d'identité ?

Que signifie le KYC pour un hébergeur web ?

Le KYC, ou « know your customer », est une vérification de l'identité d'un client, généralement au moyen d'une pièce d'identité, avant qu'une entreprise ne lui fournisse ses services.

Cette obligation vient de la réglementation financière. Aux États-Unis, la règle de vigilance client de la FinCEN couvre les banques, les fonds communs de placement, les courtiers ou négociants en valeurs mobilières et les commission merchants en contrats à terme. Ils doivent identifier et vérifier leurs clients. La Commission européenne décrit une obligation similaire pour les « entités assujetties » au titre de la législation européenne anti-blanchiment.

La règle de la FinCEN ne cite pas les hébergeurs web. Un hébergeur qui demande une pièce d'identité suit donc sa propre politique, son contrôle antifraude ou un partenaire de paiement. Les raisons relevées dans l'enquête ci-dessous sont le contrôle antifraude, les processeurs de paiement et les règles d'enregistrement des domaines.

Pourquoi un processeur de paiement crypto peut-il déclencher un KYC ?

Payer en crypto n'élimine pas toutes les vérifications. Certains hébergeurs font passer les paiements crypto par un processeur tiers, et ce processeur a ses propres règles.

• OrangeWebsite indique que BitPay et CoinPayments se réservent le droit de demander un KYC.
• Namecheap accepte la crypto comme rechargement de compte via BitPay. Sa page d'aide précise que BitPay demande une pièce d'identité pour les paiements de 3 000 $ ou plus et pour les remboursements, et peut demander une connexion BitPay, par exemple lorsque l'appareil a utilisé un VPN.
• Hostwinds n'accepte que des stablecoins via Stripe, qui ajoute ses propres contrôles au paiement.
• Hawk Host paie via BitPay et Transfi et indique que chaque compte passe par la même vérification.

Demandez donc qui reçoit vos cryptomonnaies : les règles du processeur s'appliquent en plus de celles de l'hébergeur. Sur la page de paiement de Velumhold, vous choisissez une cryptomonnaie et un réseau, puis vous envoyez à l'adresse indiquée. L'équipe vérifie la transaction sur la blockchain. Aucune étape ne demande de pièce d'identité.

Nous filtrons les adresses, pas les personnes. Chaque paiement entrant dont l'adresse d'envoi apparaît sur sa blockchain est vérifié par rapport aux listes publiques de sanctions d'adresses blockchain, et un paiement provenant d'une adresse listée n'est jamais crédité. Un paiement Monero ne laisse pas voir son adresse d'envoi : ce contrôle par liste ne peut donc pas le couvrir.

Que fait encore respecter Velumhold ?

Pas de pièce d'identité ne signifie pas pas de règles. Quatre points s'appliquent toujours.

• Âge. Aucune personne de moins de 18 ans ne peut détenir un compte.
• Utilisation interdite. Interdits : le spam ou l'emailing de masse, le phishing, les malwares ou le commandement de botnets, les DDoS ou autres attaques, le scan ou le brute-force des systèmes d'autrui, le carding ou la fraude, le matériel d'abus sexuel sur enfants, le minage de cryptomonnaies, et tout service destiné à des personnes ou entreprises sanctionnées.
• Pays. We cannot serve residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or anyone in the occupied regions of Ukraine.
• Filtrage des paiements. Chaque paiement entrant dont l'adresse d'envoi apparaît sur sa blockchain est vérifié par rapport aux listes publiques de sanctions d'adresses blockchain, et un paiement provenant d'une adresse listée n'est jamais crédité. Un paiement Monero ne laisse pas voir son adresse d'envoi : ce contrôle par liste ne peut donc pas le couvrir.

Les règles complètes figurent dans la politique d'utilisation acceptable et les conditions.

L'hébergement sans KYC couvre-t-il aussi mon nom de domaine ?

Non. L'hébergement et les domaines sont deux achats distincts. Les domaines ne sont pas vendus ici : pointez un domaine que vous possédez vers le compte avec deux serveurs de noms ou un enregistrement A. Votre registrar fixe ses propres règles.

Le guide de l'ICANN pour les titulaires de noms de domaine indique qu'un propriétaire de domaine doit fournir des informations exactes pour les annuaires tels que WHOIS et les mettre à jour en cas de changement. La politique de confidentialité d'Abelohost indique qu'il peut demander des pièces d'identité lors de l'enregistrement d'un domaine.

Que vos données de contact apparaissent dans les registres publics est une autre question. La politique de données d'enregistrement de l'ICANN impose aux registrars de masquer les données personnelles lorsque la loi l'exige. Ce que l'hébergement web privé dissimule couvre le reste.