Njalla vs Privex vs Servury : comparatif de l'hébergement anonyme

Si vous administrez un service caché Tor, un nœud distant Monero, un relais de messagerie axé sur la confidentialité ou simplement un blog personnel que vous ne voulez pas voir rattaché à votre identité civile, le choix de l'hébergeur est la décision la plus lourde de conséquences que vous prendrez. Un serveur souscrit avec un reçu Stripe portant votre vrai nom est un signal lumineux, peu importe la rigueur de votre configuration système. En 2026, trois noms reviennent sans cesse dans les conversations sérieuses sur les infrastructures anonymes : Njalla, Privex et Servury. Chacun parie différemment sur ce que signifie la vie privée, sur le territoire où elle doit s'exercer et sur la fermeté dont une société d'hébergement est prête à faire preuve quand une plainte pour abus ou une réquisition judiciaire atterrit dans la boîte de réception.

Nous avons acheté du temps machine chez chacun des trois fournisseurs, testé la procédure d'inscription avec Monero, cartographié leurs juridictions déclarées et comparé ce qu'ils acceptent — ou refusent — de transmettre. Cette revue n'est pas un placement sponsorisé et ne court après aucun lien d'affiliation. C'est exactement le genre de décryptage que nous aurions aimé trouver lorsque nous avons monté notre propre infrastructure et découvert, à nos dépens, que « accepte les cryptos » et « réellement anonyme » sont deux promesses très différentes. Si vous arrivez ici depuis MoneroSwapper en projetant de régler en XMR issus d'un swap récent, vous avez déjà parcouru l'essentiel du chemin vers un modèle de menace exploitable — le choix de l'hébergeur n'est que la couche suivante.

Pourquoi l'hébergement anonyme reste crucial en 2026

La tentation, surtout chez les utilisateurs récents, consiste à croire que les grands hyperscalers ont réglé la question. Ce n'est pas le cas. AWS, Hetzner, OVH, DigitalOcean, Vultr et leurs pairs exigent tous, soit un moyen de paiement vérifié, soit, dans de nombreuses régions, le téléversement d'une pièce d'identité avant de vous laisser provisionner la moindre instance. Là où ils acceptent encore les cryptos, celles-ci transitent presque toujours par une rampe d'accès dépositaire qui a déjà rattaché votre portefeuille à un scan de passeport. L'hébergeur n'a pas besoin de connaître votre nom directement quand son prestataire de paiement le connaît à sa place.

L'année 2025 a rendu l'enjeu douloureusement évident. Le règlement MiCA de l'Union européenne est passé en application pleine et entière, plusieurs juridictions ont commencé à expérimenter des règles dites « d'attribution des infrastructures » qui imposent aux hébergeurs de conserver les journaux d'identification des clients pendant au moins dix-huit mois, et une poignée de grands centres de données ont préventivement coupé des clients dont la traçabilité du paiement présentait le moindre lien avec un mixeur ou un service de coinjoin. L'effet dissuasif a été immédiat. Les opérateurs de back-ends de journalisme d'investigation, de passerelles pour réseaux maillés, de sites de réduction des risques et de simples comptes mail auto-hébergés se sont mis à chercher des prestataires qui, tout bonnement, ne collectent pas les informations que les régulateurs voudraient récupérer.

• Résistance aux réquisitions : un hébergeur ne peut transmettre que des données qu'il détient réellement. Un fournisseur qui n'a jamais collecté de numéro de téléphone ne peut en divulguer aucun.
• Non-traçabilité du paiement : si votre facture d'hébergement est réglée en Monero issus d'une source propre, aucun relevé bancaire ne relie votre identité civile à l'adresse IP du serveur.
• Friction juridictionnelle : les requêtes acheminées via Nevis, l'Islande ou d'autres juridictions hors traités d'entraide judiciaire (MLAT) prennent des mois à aboutir et meurent souvent en chemin.
• Philosophie de gestion des abus : l'écart est colossal entre un hébergeur qui vous transfère chaque plainte pour une réponse polie et celui qui coupe votre VPS dans l'heure.
• Réalisme opérationnel : la disponibilité, la dotation en IPv4 et les plafonds de bande passante comptent toujours — la vie privée ne sert à rien si le service est hors-ligne la moitié du temps.

Les trois prestataires retenus ci-dessous ne l'ont pas été parce qu'ils sont les moins chers ou les plus rapides. Ils l'ont été parce que chacun a bâti, sur plusieurs années, la réputation de défendre concrètement les opérateurs de son réseau plutôt que de traiter ses clients comme un passif. Ils diffèrent radicalement en style, en juridiction et en tarif, et le bon choix dépend presque entièrement de ce que vous comptez faire tourner dessus.

Les trois prestataires, en profondeur

Njalla — le provocateur suédois à coquille caribéenne

Njalla a vu le jour en 2017 sous l'impulsion de Peter Sunde, l'un des cofondateurs de The Pirate Bay, et s'est rapidement imposé comme la référence en matière d'enregistrement de noms de domaine anonyme. L'astuce centrale de Njalla est que la société est elle-même propriétaire légale de chaque domaine qu'elle enregistre ; le client se voit accorder une licence d'usage. La conséquence : la fiche WHOIS pointe vers Njalla, pas vers vous, et toute demande légale concernant le titulaire sous-jacent se heurte d'abord aux avocats maison avant d'atteindre quoi que ce soit qui puisse identifier une personne physique.

Ce qui a commencé comme un proxy de domaine est devenu une marque d'hébergement à part entière. Njalla VPS, lancé les années suivantes, tourne sur des infrastructures situées dans l'Union européenne et propose des machines virtuelles KVM facturables en Monero, Bitcoin, Bitcoin Cash, Litecoin, Zcash, Dash, ainsi qu'une poignée de moyens fiat. L'inscription ne réclame qu'une adresse e-mail, et la société recommande explicitement d'en utiliser une jetable. Aucune vérification de numéro de téléphone, aucun téléversement de pièce d'identité, et le système de tickets de support vous traite comme un numéro de compte plutôt que comme une personne.

Les tarifs en 2026 démarrent autour de quelques dizaines d'euros par mois pour un KVM d'entrée de gamme et grimpent vers des allocations dédiées pour les clients haut de gamme. La plateforme est volontairement opiniâtre : vous disposez d'un panneau assez classique, d'une console et de la liberté d'installer presque tout, mais le catalogue de modèles est délibérément restreint. La position de Njalla sur les plaintes d'abus n'a pas varié depuis des années — les notifications DMCA y sont traitées comme des opinions, non comme des injonctions, et transmises sans déclencher d'action automatique.

Privex — incorporé au Belize, orienté performance

Privex Inc. est immatriculé au Belize et opéré par une petite équipe aux racines profondes dans les écosystèmes Hive et Steem. La marque existe depuis 2017 et s'est forgé une réputation solide pour la souplesse qu'elle propose dans le marché de l'hébergement confidentiel. Elle exploite des serveurs dédiés et virtuels en Suède, aux Pays-Bas, en Allemagne, aux États-Unis et en Finlande, avec un outillage d'administration développé en interne qui permet au client de réinstaller, de monter ses propres ISO et d'accéder à une console hors-bande sans jamais solliciter le support.

L'éventail des moyens de paiement est large. Privex accepte nativement Bitcoin, Monero, Litecoin, Hive, HBD, EOS et plusieurs autres cryptomonnaies, et — à la différence de nombreux hébergeurs confidentiels — accepte aussi le fiat dans certaines juridictions pour les clients qui n'ont pas besoin d'un paiement anonyme mais souhaitent malgré tout profiter de la culture opérationnelle respectueuse de la vie privée. Le formulaire d'inscription demande une adresse e-mail et un nom d'utilisateur choisi. Les champs de nom réel existent mais ne sont pas validés, et la société a publiquement déclaré qu'elle ne conservait pas les métadonnées de paiement au-delà du minimum comptable.

Ce qui distingue Privex dans la pratique, c'est la culture d'ingénierie. Le personnel est visible sur les canaux communautaires, publie des post-mortems détaillés quand les choses cassent et livre des fonctionnalités (montage d'ISO personnalisée, IPMI complet sur les nœuds dédiés) que des hébergeurs anonymes plus volumineux passent souvent à la trappe. Sur le matériel dédié, leurs tarifs tendent à se situer en dessous de ceux du VPS Njalla à empreinte de ressources comparable, surtout si vous avez besoin d'une bande passante consistante ou d'un noyau sur mesure.

Servury — le nouveau venu exclusivement Monero

Servury est le plus récent des trois et le plus radical idéologiquement. Le prestataire n'accepte que Monero, point final, et a bâti son tunnel d'inscription en partant du principe que vous disposez déjà de XMR dans un portefeuille et que vous savez émettre une transaction. Il n'y a ni voie fiat, ni voie Bitcoin, ni issue de secours pour qui ne souhaite pas apprendre comment fonctionne Monero. Pour un public qui place la fongibilité et les paiements non-liables au-dessus de tout, c'est une fonctionnalité, pas une limitation.

La société exploite des VPS et des infrastructures dédiées dans plusieurs centres de données européens, en privilégiant des juridictions dont les obligations de conservation des données pesant sur les hébergeurs restent plus légères que la moyenne européenne. Le processus d'inscription demande une adresse e-mail, génère une facture associée à une sous-adresse et provisionne la machine dans les minutes qui suivent la deuxième confirmation. Aucune revue humaine dans le pipeline ; le modèle de menace de la société part du principe que les opérateurs veulent déployer vite et tourner fréquemment les clés.

Servury étant plus jeune, son outillage est plus dépouillé que celui de Privex et la marque jouit d'une notoriété publique moindre que celle de Njalla. La contrepartie tient à la réactivité et à l'alignement idéologique : les réponses du support sont rapides, la politique de gestion des abus est courte et directe, et l'équipe a accepté de publier des détails techniques sur sa façon de traiter les demandes de retrait. Pour les utilisateurs qui passent déjà en Monero via des services tels que MoneroSwapper et veulent que toute la pile — paiement, hébergement et opérations — vive à l'intérieur de l'économie Monero, Servury est le choix le plus net.

Comparatif tête-à-tête

Le tableau ci-dessous résume les différences pratiques entre les trois prestataires début 2026. Les prix précis fluctuent rapidement ; la comparaison se concentre sur les politiques et les capacités, qui évoluent plus lentement.

Dimension	Njalla	Privex	Servury
Juridiction sociale	Saint-Christophe-et-Niévès	Belize	Europe (exploitation) ; immatriculation offshore
Localisations des centres de données	UE (Pays-Bas et partenaires)	SE, NL, DE, US, FI	Multiples sites UE
Moyens de paiement acceptés	Monero, Bitcoin, BCH, LTC, Zcash, Dash, fiat	Monero, Bitcoin, Hive, HBD, LTC, EOS, fiat selon la région	Monero uniquement
Données d'identité collectées	E-mail uniquement	E-mail + identifiant	E-mail uniquement
Proxy WHOIS sur les domaines	Oui — le prestataire est le titulaire	Proxy standard via registrar tiers	S/O — hébergement seul
Gestion des abus	Transfert et consultation	Transfert, défense, résiliation en cas d'illégalité avérée	Politique brève, réponse rapide
Support des ISO personnalisées	Modèles restreints	Oui, y compris BYO ISO	Catalogue standard de modèles
Ancienneté de la réputation publique	Depuis 2017, très forte	Depuis 2017, forte dans les cercles confidentiels	Marque récente, antécédents en construction
Cas d'usage idéal	Domaines sensibles + charge VPS classique	Charges exigeantes, dédiés, noyaux sur mesure	Opérateurs Monero-natifs, charges simples

Trois tendances ressortent du tableau. Primo, Njalla est le seul à combiner enregistrement de domaine sous proxy et hébergement dans un même compte de facturation, ce qui simplifie l'hygiène opérationnelle quand le projet possède son propre nom de domaine. Secundo, Privex est le plus flexible du point de vue purement administration système et le seul à proposer ouvertement des sites aux États-Unis aux côtés des sites européens favorables à la vie privée. Tertio, Servury opère la rupture la plus nette avec l'économie fiat en n'acceptant que Monero — un impératif absolu pour vous, ou un déal-breaker, selon votre situation.

Règle de pouce utile : si une seule réquisition suffit à raccrocher votre facture d'hébergement à votre compte bancaire, le reste de votre pile de confidentialité n'est que mise en scène. Réglez la traçabilité du paiement d'abord, le système d'exploitation ensuite.

Ce contre quoi aucun d'eux ne pourra rien

Il faut le dire explicitement : aucun de ces prestataires ne vous protégera de vos propres erreurs opérationnelles. Un VPS parfaitement anonyme, réglé en Monero issus d'un portefeuille fraîchement swappé, hébergeant un service qui se connecte à votre compte GitHub personnel au premier démarrage, n'est plus anonyme. Aucun des trois ne vous sauvera d'une clé SSH réutilisée d'une machine à l'autre, d'une connexion à un service Tor depuis le clearnet ou du branchement d'un partage de connexion téléphonique sur votre Wi-Fi domestique. Le rôle de l'hébergeur est de garder la porte d'entrée propre. Tout ce qui se trame derrière cette porte vous appartient.

Comment évaluer et payer un hébergeur anonyme

Presque toutes les décisions qui comptent vraiment ici se prennent avant que la facture ne soit générée. Une fois le paiement effectué et la VM provisionnée, votre marge de manœuvre se rétrécit drastiquement. La séquence ci-dessous est celle que nous suivons en interne lorsque nous mettons en service un nouveau serveur que nous ne voulons pas rattacher à une identité réelle.

1. Mettez par écrit le modèle de menace en termes simples. « Je ne veux pas que mon voisin sache que j'opère ce service » est un problème différent de « Je ne veux pas qu'un acteur étatique recense les personnes qui maintiennent ce service ». Le prestataire qui répond au premier ne répond pas forcément au second.
2. Approvisionnez-vous en Monero. Achetez du XMR via une voie de swap sans compte — MoneroSwapper ou un service équivalent — avec des fonds qui n'ont aucun lien on-chain avec un retrait KYC à votre nom. Attendez les dix confirmations recommandées avant de considérer ces fonds comme dépensables.
3. Laissez reposer les pièces au moins une journée avant de les envoyer à la facture d'hébergement. Ce n'est pas strictement nécessaire grâce à la confidentialité intrinsèque du protocole Monero, mais cela réduit la corrélation temporelle dans le rare cas où quelqu'un observerait les deux bouts de la transaction.
4. Ouvrez le formulaire d'inscription via Tor ou un VPN de confiance dont la chaîne de paiement est dissociée de tout identifiant que vous contrôlez. Utilisez une adresse e-mail créée exclusivement pour cet usage, idéalement chez un fournisseur qui n'exige pas de numéro de téléphone.
5. Réglez le montant exact de la facture depuis une sous-adresse fraîchement générée dans votre portefeuille. Ne réutilisez pas une sous-adresse d'un hébergeur à l'autre, surtout entre hébergeurs de juridictions différentes.
6. Une fois le serveur en ligne, durcissez le système d'exploitation avant d'y rattacher le moindre service qui vous tient à cœur. Désactivez l'authentification SSH par mot de passe, n'installez que les clés générées pour cette machine et vérifiez les versions du noyau et du firmware face à l'upstream.
7. Anticipez la rotation. Une infrastructure anonyme vieillit mal. Décidez à l'avance à quelle cadence vous reconstruirez de zéro — beaucoup d'opérateurs respectables tournent tous les six à douze mois — et de quoi aura l'air la nouvelle chaîne de paiement.

La plupart des opérateurs qui se font griller sautent l'étape 1 ou l'étape 7. Ils choisissent un prestataire au prix, exploitent un serveur pendant deux ans et ne découvrent qu'au moment où quelque chose se gâte que leur modèle de menace et leur installation réelle n'ont jamais été alignés. Coucher le modèle de menace par écrit et le réviser périodiquement n'a rien de glamour, mais épargne des quantités énormes de tracas.

Étude de cas : un back-end de journalisme en 2025

Pour rendre cela concret, imaginez une petite équipe qui exploite une ligne de signalement pour une rédaction d'investigation, dans un pays où la protection des sources est contestée devant les tribunaux. Il leur faut un serveur hébergeant un service onion, une interface d'upload de type SecureDrop et une petite base relationnelle qui ne quitte jamais la machine. Leur modèle de menace inclut à la fois les attaquants opportunistes et la possibilité d'une réquisition judiciaire formelle visant à exposer leurs sources.

Pour cette équipe, Njalla est un choix solide pour le domaine public, parce que le masquage du titulaire est réellement utile. Privex prend tout son sens pour la lourde charge — une machine dédiée avec noyau personnalisé et chiffrement intégral du disque pris en charge via IPMI, payée en Monero, située dans une juridiction européenne au long historique de résistance aux demandes générales de conservation des données. Servury peut servir de VPS secondaire et jetable comme point d'entrée onion, délibérément isolé du back-end principal, de sorte qu'un compromis du nœud d'entrée n'apprenne rien à l'attaquant sur l'hôte qui héberge la base.

L'idée clé ici, c'est que les trois prestataires ne se disputent pas la même charge de travail. Ils sont complémentaires, et un opérateur sérieux fera souvent vivre les morceaux de sa pile chez des prestataires différents précisément pour qu'aucune réquisition unique, fuite ou changement de politique ne puisse faire tomber l'ensemble. Les trente euros mensuels supplémentaires que coûte le découplage de la pile sur deux prestataires sont, et de loin, l'assurance la moins chère que l'on puisse contracter.

FAQ

Payer un hébergement en Monero est-il vraiment confidentiel si j'ai acheté le Monero sur une plateforme KYC ?

Moins qu'on ne le voudrait. La première jambe de la transaction — votre achat en fiat — est consignée chez la plateforme, et nombre d'entre elles partagent leurs registres de retraits avec des fournisseurs d'analyse de chaîne. Le protocole Monero masque effectivement le montant, le destinataire et l'expéditeur au niveau du réseau, mais l'analyse temporelle et la corrélation des soldes peuvent encore restreindre la liste des candidats. Le schéma robuste consiste à passer en Monero via une voie sans compte telle que MoneroSwapper, à laisser décanter les pièces et seulement ensuite à les dépenser pour de l'infrastructure. On rompt ainsi le lien on-chain sans dépendre des promesses du moindre dépositaire.

Ces prestataires peuvent-ils voir le contenu de mon serveur ?

Techniquement oui, au sens où n'importe quel hébergeur disposant d'un accès physique à l'hyperviseur peut, en principe, introspecter une machine virtuelle. La parade tient au chiffrement intégral du disque avec une phrase de passe saisie au démarrage via la console, plutôt que stockée sur la machine, combinée à une discipline de redémarrage. Pour les modèles de menace incluant un opérateur de centre de données hostile, du matériel dédié avec disques auto-chiffrants et TPM, payé via Privex ou un prestataire équivalent, représente une amélioration significative par rapport à un VPS mutualisé.

Que se passe-t-il si mon hébergeur anonyme reçoit une plainte d'abus visant mon service ?

La pratique varie. Njalla traite les plaintes comme des opinions et vous les transmet généralement pour réponse, défendant le service sous-jacent à moins d'une décision d'un tribunal réellement compétent. Privex publie une politique limpide et tend à défendre vigoureusement ses clients face aux allégations non fondées, tout en résiliant le service en cas d'illégalité avérée. Servury maintient une politique brève — transfert, demande de réponse et action uniquement quand la loi l'impose. Aucun des trois ne résiliera votre compte à la première odeur de notification de type DMCA, ce qui est la propriété la plus importante.

Existe-t-il des hébergeurs anonymes moins chers que je devrais aussi considérer ?

Oui, mais avec des réserves. Il existe de plus petits prestataires qui acceptent Monero et ne demandent qu'une adresse e-mail, et beaucoup fonctionnent très bien pour des charges peu sensibles. La raison pour laquelle les trois prestataires revus ici reviennent constamment dans les recommandations sérieuses, c'est une réputation accumulée sur des années de conflit public avec ayants droit, régulateurs et autorités. Un prestataire dont vous n'avez jamais entendu parler peut être exactement ce qu'il prétend être, ou un pot de miel. Le conseil ingrat mais juste consiste à démarrer avec les noms établis et à ne diversifier qu'une fois que vous comprenez précisément pourquoi vous le faites.

Utiliser Tor pour atteindre mon serveur anonyme apporte-t-il une protection supplémentaire ?

Cela apporte une protection différente. Tor masque votre adresse IP au serveur et à son opérateur réseau, ce qui compte si ces parties seraient prêtes à journaliser les connexions entrantes et à les corréler plus tard. Cela ne masque pas le serveur lui-même et ne protège pas d'un attaquant qui aurait compromis le serveur. Combinez Tor pour l'accès d'administration avec un point d'accès public non-Tor uniquement si votre modèle de menace exige réellement ce point d'accès public. Pour les services à usage interne, un déploiement uniquement onion est souvent le choix le plus propre.

À quelle fréquence faut-il faire tourner le serveur, la chaîne de paiement et les clés ?

Il n'existe pas de réponse universelle, mais une base raisonnable consiste en tous les six mois pour les charges peu sensibles et tous les trois mois pour ce qui touche au sensible. Faire tourner signifie provisionner une machine fraîche avec un paiement frais, migrer les données, valider le nouvel hôte, puis détruire l'ancien avec effacement du disque activé. De nombreux opérateurs automatisent le volet déploiement et traitent le paiement comme l'unique étape manuelle. La discipline compte davantage que la cadence elle-même.

Conclusion

Il n'existe pas un meilleur hébergeur anonyme dans l'absolu. Il existe l'hébergeur qui correspond le mieux à la charge que vous exécutez et au modèle de menace que vous avez vraiment. Njalla est le choix par défaut le plus sûr pour un projet qui a besoin d'un nom de domaine identifiable abrité derrière un proxy robuste. Privex est le bon choix quand vous avez besoin de vraie flexibilité d'administration système et d'un prestataire au long parcours technique. Servury est le choix le plus net pour un opérateur qui a décidé que Monero est la seule voie de paiement à laquelle il accorde sa confiance et qui veut faire vivre toute sa relation de facturation à l'intérieur de cet écosystème.

Si vous repartez de zéro en 2026, le changement à plus haut impact que vous puissiez opérer consiste à régler la traçabilité du paiement avant de régler le système d'exploitation. Passez en Monero via une voie sans compte comme MoneroSwapper, laissez décanter les pièces dans un portefeuille que vous contrôlez et seulement ensuite partez en quête d'infrastructure. Une fois cette jambe assainie, le choix entre les trois prestataires devient une décision d'ingénierie confortable plutôt qu'une rustine désespérée. Choisissez celui dont la philosophie épouse la vôtre, faites-le tourner pendant une saison et revisitez la comparaison quand quelque chose change dans votre modèle de menace — parce que quelque chose change toujours.