OrangeWebsite contre FlokiNET 2026 : hébergement offshore comparé

Lorsque la Commission européenne a remis sur la table en mars 2026 la deuxième mouture de sa proposition dite « chat control », le trafic vers les hébergeurs islandais a bondi d'environ 30 % en l'espace de deux semaines — un schéma désormais familier à chaque fois qu'un législateur occidental tente de pousser l'analyse côté client ou d'élargir la conservation obligatoire des données. Deux noms dominent cette fuite vers les terres neutres : OrangeWebsite, le vétéran de Reykjavík dont la réputation s'est forgée autour de la neutralité de contenu inscrite dans le droit islandais, et FlokiNET, l'opérateur multi-juridictionnel fondé par des militants d'Europe de l'Est qui voulaient un hébergeur incapable de céder sur une seule citation à comparaître nationale. Tous deux acceptent les inscriptions anonymes, tous deux exposent un mirroir en .onion, et tous deux font tourner discrètement une longue liste de sites de fuites, de miroirs et de salles de rédaction indépendantes. Ils ne sont pourtant pas interchangeables. Ce guide passe en revue les différences pratiques qui comptent réellement pour un acheteur en 2026 : juridictions, rails de paiement (acceptation directe de Monero contre passerelles stablecoin), comportement face aux notifications de retrait, parc matériel, et ce qui se produit concrètement quand un acteur hostile envoie une vraie lettre. Si vous réglez votre serveur en XMR obtenus via un swap sans compte sur MoneroSwapper, vous voulez savoir lequel de ces deux fournisseurs ne démasquera pas le portefeuille que vous avez utilisé.

Pourquoi l'hébergement offshore reste pertinent en 2026

« Offshore » signifiait jadis paradis fiscal avec un administrateur système désœuvré. En 2026, le terme a glissé : il décrit désormais une juridiction dont le parlement a explicitement refusé d'adopter les volets les plus intrusifs du paquet européen affaiblissant le chiffrement, des amendements britanniques à l'Online Safety Act, et de la réécriture états-unienne du STOP CSAM Act. L'Islande, la Roumanie (spécifiquement pour FlokiNET) et la Finlande sont les trois pays qui figurent systématiquement sur cette liste courte. L'Islande conserve en particulier le cadre juridique dérivé de l'IMMI de 2011, qui accorde des droits solides à la protection des sources journalistiques et limite la responsabilité des intermédiaires techniques.

Cela compte pour plusieurs publics qui se chevauchent :

• Rédactions d'investigation : les médias qui font tourner SecureDrop ou des miroirs Tor ont besoin d'un hébergeur qui ne suspendra pas automatiquement un domaine à la première plainte d'abus floue émanant d'un cabinet d'avocats étranger. Mediapart, Disclose, ou n'importe quel pure-player français travaillant sur des dossiers sensibles connaît ce calcul.
• Projets open-source ayant des adversaires : les développements proches du partage de fichiers, les listes anti-publicité, et les mainteneurs d'extracteurs YouTube reçoivent régulièrement des notifications DMCA de mauvaise foi. Un hébergeur islandais n'est nullement tenu d'honorer les délais notice-and-takedown du §512 du DMCA américain, ni d'ailleurs les injonctions de retrait formulées au titre de la loi française pour la confiance dans l'économie numérique si la procédure n'a pas été correctement transmise via les canaux d'entraide internationale.
• Infrastructure crypto : explorateurs de blocs Monero, tableaux de bord de nœuds Bitcoin Lightning, nœuds relais pour atomic swaps, et interfaces de swap sans KYC vivent toutes plus longtemps derrière un hébergeur qui accepte le même actif que celui que le service route.
• Souveraineté personnelle : une classe croissante d'individus qui ne veulent simplement pas voir leur blog personnel, leur relais courriel ou leur point de sortie VPN rattachés à une facture Hetzner, OVH ou Scaleway portant leur nom civil.

OrangeWebsite et FlokiNET occupent tous deux cette niche, mais ils y sont arrivés par des chemins différents — ce qui explique pourquoi leurs offres, leurs modes de paiement et leur culture d'entreprise divergent d'une manière qui compte une fois passée la page d'accueil marketing.

OrangeWebsite en bref

OrangeWebsite opère sans discontinuer depuis 2008 depuis Reykjavík, ce qui en fait l'une des plus anciennes sociétés d'« hébergement de liberté d'expression » encore debout. Le matériel se trouve principalement dans le campus Verne Global à Keflavík — la même installation Tier III alimentée par des renouvelables qui héberge plusieurs banques européennes et grappes de calcul haute performance. L'argumentaire de l'entreprise n'a quasiment pas bougé en quinze ans : une SARL islandaise mono-juridictionnelle, aucune journalisation au-delà du strict nécessaire à la facturation, et une politique affichée de non-exécution des demandes de retrait étrangères qui ne s'accompagnent pas d'une décision d'un tribunal islandais.

Produits et tarifs

Le menu produits est limpide : hébergement mutualisé cPanel, instances VPS en KVM allant de 1 vCPU / 2 Go de RAM à 16 vCPU / 64 Go, serveurs dédiés à base de Xeon série E et de récentes références AMD EPYC, ainsi qu'une formule « VPS privé » livrée pré-durcie avec chiffrement intégral du disque via LUKS. Les tarifs d'entrée VPS se situent autour de 9 à 12 € par mois en 2026, ce qui est plus cher qu'un équivalent Hetzner mais aligné sur les autres hébergeurs islandais, compte tenu des coûts de transit et d'énergie plus élevés liés à l'exploitation sur l'île.

Paiement et inscription

OrangeWebsite accepte SEPA, carte bancaire, PayPal, Bitcoin, et — depuis une mise à jour discrète fin 2024 — Monero, Litecoin et une poignée de stablecoins routés via une instance BTCPay Server auto-hébergée. Détail crucial pour l'acheteur soucieux de sa vie privée, le formulaire d'inscription ne demande qu'une adresse courriel et une adresse postale de facturation ; cette adresse n'est pas vérifiée, et nombre d'utilisateurs renseignent un service de domiciliation ou de boîte postale. Le fournisseur ne pratique aucun KYC sur les clients particuliers, à aucun palier.

Position sur les abus et le DMCA

OrangeWebsite publie une politique d'abus claire qui distingue les violations du droit islandais (sur lesquelles l'entreprise agit) des plaintes étrangères (qu'elle consigne mais n'exécute pas unilatéralement). En pratique, cela signifie que les notifications de style §512 américain reçoivent une réponse polie et standardisée invitant le plaignant à obtenir une injonction islandaise. La société a essuyé plusieurs campagnes de pression médiatisées au fil des ans — notamment de la part d'un grand groupement professionnel du cinéma en 2017 — sans retirer le client visé.

FlokiNET en bref

FlokiNET a été fondé en 2012 par un groupe de militants, dont plusieurs avaient une expérience personnelle des pressions étatiques sur les hébergeurs dans leur pays d'origine. La thèse fondatrice était que l'hébergement mono-juridictionnel constitue un point de défaillance unique : si le pays d'attache de votre hébergeur adopte une loi hostile, vous perdez votre infrastructure entière du jour au lendemain. FlokiNET a donc déployé dès le départ des baies en Islande, en Roumanie et en Finlande, et laisse le client choisir la juridiction au moment de la commande.

Produits et tarifs

L'offre ressemble dans sa forme à celle d'OrangeWebsite : mutualisé, VPS KVM, serveurs dédiés, et un palier « streaming » avec quota de bande passante étendu. La tarification est légèrement inférieure à celle d'OrangeWebsite sur l'entrée de gamme — un VPS de base à 2 Go tourne autour de 7 € par mois — et légèrement supérieure sur le dédié, où les machines bare-metal islandaises supportent une prime liée au discours « énergie renouvelable ». Les VPS hébergés en Roumanie sont sensiblement moins chers que leurs équivalents islandais et constituent le choix par défaut des clients sensibles au prix.

Paiement et inscription

FlokiNET a été un adoptant précoce de Monero et accepte XMR en direct depuis 2017, devançant la plupart de ses concurrents de plusieurs années. Bitcoin, Bitcoin Cash, Litecoin et un petit panier de stablecoins sont également pris en charge, aux côtés de SEPA et carte pour les clients qui ne recherchent pas l'anonymat. Le parcours d'inscription demande un « nom » et une adresse, mais indique explicitement dans le bon de commande que des coordonnées fictives sont acceptables pour les paliers VPS et dédié. Il existe également de longue date un miroir en .onion du panneau de commande, utilisé par les clients qui ne souhaitent pas exposer l'acte d'achat du serveur à un résolveur DNS transparent.

Position sur les abus et le DMCA

La posture publique de FlokiNET face aux demandes de retrait est connue pour être combative. La société tient un « rapport de transparence » qui recense le nombre de requêtes reçues par trimestre, ventilé par administration requérante, et publie le texte type qu'elle envoie en réponse aux notifications malformées. Elle a porté — et largement gagné — plusieurs affaires retentissantes impliquant des sites de fuites et des projets militants. Le revers de la médaille, c'est que la société est sélective sur ceux qu'elle intègre : les services impliqués dans des activités clairement illégales (matériel pédopornographique, anneaux de fraude, distribution de maliciels) sont rejetés dès la commande et retirés sans délai s'ils sont découverts par la suite.

Comparatif tête à tête

Les pages marketing des deux sociétés se ressemblent suffisamment pour qu'un visiteur distrait puisse les confondre. Les écarts apparaissent dès qu'on commence à poser des questions opérationnelles précises. Le tableau ci-dessous synthétise les axes clés pour un acheteur en 2026.

Critère	OrangeWebsite	FlokiNET
Année de création	2008	2012
Juridictions proposées	Islande uniquement	Islande, Roumanie, Finlande
Paiement Monero direct	Oui (depuis fin 2024)	Oui (depuis 2017)
Miroir d'inscription en .onion	Non	Oui
Inscription anonyme autorisée	Oui, adresse non vérifiée	Oui, explicitement invitée
Prix VPS d'entrée (2 Go)	~10 €/mois	~7 €/mois (Roumanie)
Bare-metal	Oui, campus Verne en Islande	Oui, dans trois pays
Protection DDoS	Incluse jusqu'à 10 Gbps	Incluse, nettoyage à Francfort
Rapport de transparence	Aucun rapport formel	Oui, trimestriel
Énergie renouvelable	100 % géothermie/hydraulique	100 % en Islande ; mixte ailleurs
Panneau cPanel / Plesk	cPanel sur le mutualisé	DirectAdmin ou aucun
SLA	99,9 %	99,9 %

Stratégie juridictionnelle

La plus grande différence pratique tient à la question de la juridiction. OrangeWebsite mise entièrement sur l'Islande ; FlokiNET diversifie sur trois pays. Les deux paris sont défendables. L'approche mono-islandaise est plus simple à raisonner juridiquement — il existe exactement un corpus de lois applicables à votre serveur — et les protections islandaises de la vie privée sont sans doute les plus robustes des trois. L'approche multi-juridictionnelle est plus résiliente au risque politique : si l'Althing islandais adoptait un jour une législation hostile, un client OrangeWebsite devrait migrer son matériel, tandis qu'un client FlokiNET pourrait redéployer en Roumanie ou en Finlande en quelques heures.

Confidentialité du paiement en pratique

Les deux fournisseurs acceptent Monero, mais la maturité opérationnelle diffère. Le rail XMR de FlokiNET tourne depuis huit ans et l'équipe de support maîtrise les sous-adresses, les confirmations partielles et la réémission occasionnelle d'une transaction dont les frais étaient trop bas. L'acceptation Monero d'OrangeWebsite est plus récente, transite par un plugin BTCPay, et produit occasionnellement des cas-limites nécessitant un ticket pour être résolus manuellement. Aucun des deux ne demande l'origine des XMR, propriété à laquelle la plupart des utilisateurs tiennent réellement. Un acheteur qui détient déjà du Monero issu d'un swap (par exemple BTC échangés en XMR via MoneroSwapper) peut régler l'un ou l'autre fournisseur sans jamais ouvrir de compte sur une plateforme régulée — point particulièrement sensible en France depuis le renforcement des obligations PSAN par l'AMF et l'entrée en vigueur intégrale du règlement européen MiCA.

Comment choisir le bon hébergeur en cinq décisions

Le choix entre les deux est souvent plus net qu'une matrice de fonctionnalités ne le laisse penser, dès lors qu'on déroule un petit arbre de décision. À utiliser comme guide pas à pas :

1. Décidez si la diversité juridictionnelle compte pour votre modèle de menace. Si votre projet est suffisamment exposé pour qu'une décision unique d'un tribunal islandais soit un risque existentiel, penchez pour FlokiNET et placez votre nœud principal en Islande avec une copie froide en Roumanie.
2. Décidez si vous avez besoin de cPanel. Si vous êtes développeur web indépendant et revendez de l'hébergement mutualisé à des clients non techniques, la stack cPanel d'OrangeWebsite est plus familière que l'offre DirectAdmin de FlokiNET, et vous fera gagner du temps de support.
3. Décidez si l'onboarding nativement Tor est nécessaire. Si l'acte d'achat lui-même doit être intraçable — par exemple, vous montez l'infrastructure d'une plateforme de lanceur d'alerte type SecureDrop — le portail de commande en .onion de FlokiNET offre un flux de travail plus propre.
4. Décidez des rails de paiement. Les deux acceptent XMR ; si vous voulez aussi Bitcoin Cash ou Litecoin comme repli, le panier de FlokiNET est plus large. Si vous avez besoin d'une facturation SEPA pour un circuit d'achat d'entreprise, les deux conviennent.
5. Décidez du plafond de prix. Si vous lancez un projet de loisir et cherchez le VPS offshore le moins cher possible, le palier roumain de FlokiNET l'emporte de quelques euros. Si vous exploitez des charges de production avec un budget, les serveurs dédiés islandais d'OrangeWebsite ont un portail de gestion légèrement plus abouti.

L'erreur la plus fréquente des nouveaux acheteurs consiste à traiter « offshore » comme une fonctionnalité binaire. C'est en réalité un spectre : Islande seule, multi-juridiction, natif Tor, paiement anonyme uniquement — chaque cran sur ce spectre a un coût opérationnel réel, et vous ne devriez payer que pour les crans qu'exige effectivement votre modèle de menace.

Cas d'usage réels et profils clients

Observer la base clients visible des deux entreprises est plus instructif qu'aucun argumentaire commercial. Plusieurs miroirs ZeroBin et PrivateBin tournent de longue date chez FlokiNET ; il en va de même pour le relais Tor public maintenu par une ONG néerlandaise bien connue dans le champ des droits numériques. FlokiNET a aussi été historiquement le port d'attache de plusieurs archives de fuites associées à des consortiums d'investigation européens — on pense à certains miroirs de matériaux issus de l'écosystème EIC (European Investigative Collaborations), dont fait partie Mediapart — et au moins un explorateur de blocs communautaire Monero y a vécu jusqu'à sa migration vers une grappe bare-metal auto-administrée en 2024.

Le mix client d'OrangeWebsite penche légèrement plus vers la petite entreprise et le site personnel : blogueurs indépendants travaillant sur des sujets attirant les pressions juridiques étrangères (critique vaccinale, analyse d'évasion des sanctions, reportages adjacents au Falun Gong), communautés de jeux de plateau hébergeant du contenu créé par les fans au statut de droit d'auteur trouble, et une longue traîne de forums d'expatriés et de tableaux de discussion déplateformés ailleurs. Le fournisseur a également été un cheval de trait discret pour certains opérateurs de contenus pour adultes qui avaient besoin d'un hébergeur hors des États-Unis après que les réformes de la Section 230 ont commencé à refroidir ce secteur — un public qui, en France, recoupe partiellement les exploitants concernés par les blocages décidés par l'ARCOM au titre de la vérification d'âge.

L'infrastructure crypto apparaît chez les deux. Interfaces de swap sans KYC, nœuds relais d'atomic swap, tableaux de bord de fournisseurs de service Lightning, et façades de pools de minage Monero figurent toutes dans les données de réputation des blocs d'IP des deux réseaux. Aucun des deux fournisseurs n'a jamais nommé publiquement de tels clients, mais les motifs sont visibles à quiconque cartographie les systèmes autonomes en regard de leur espace d'adressage. Pour un acheteur qui monte spécifiquement une infrastructure Monero — serveur RPC de portefeuille, coordinateur multisig, explorateur de blocs public — les deux hébergeurs conviennent, et l'arbitrage se réduit en général à la question de savoir si l'opérateur souhaite aussi la redondance roumaine.

Un déploiement type

Imaginons une petite rédaction hypothétique dans un pays où les protections accordées aux sources viennent d'être affaiblies — situation peu théorique pour qui suit les débats autour de la transposition française de la directive européenne SLAPP, ou les périodiques tensions autour du secret des sources prévu à l'article 2 de la loi du 29 juillet 1881. La pile offshore minimale viable pourrait être : une instance SecureDrop primaire sur une machine bare-metal FlokiNET en Islande (pour la protection juridique), un clone en cold-standby sur un VPS FlokiNET en Roumanie (pour la redondance juridictionnelle), et un VPS OrangeWebsite séparé utilisé strictement comme miroir de service caché Tor et façade statique (pour l'isolation du trafic). Coût mensuel total : environ 80 €, réglés en Monero acquis via un swap depuis les réserves Bitcoin existantes de la rédaction. Aucune facture au nom de la rédaction, aucune carte enregistrée, aucune implication d'un résolveur DNS tiers, et trois services d'abus différents que l'adversaire devrait coordonner contre.

FAQ

OrangeWebsite ou FlokiNET pour héberger un explorateur de blocs Monero ?

Les deux sont viables, mais l'historique plus long d'acceptation de XMR chez FlokiNET et une équipe de support légèrement plus à l'aise avec la culture crypto en font le candidat plus naturel pour un projet explicitement Monero. Le revers, c'est que la stack islandaise pure d'OrangeWebsite est plus simple à raisonner si vous voulez un seul régime juridique à évaluer. La plupart des opérateurs tranchent finalement sur la préférence juridictionnelle plutôt que sur des fonctionnalités spécifiques à la crypto.

Puis-je payer l'un ou l'autre de manière totalement anonyme ?

Oui, avec des nuances. Les deux acceptent Monero, qui reste l'option de paiement la plus propre du point de vue de la vie privée. Aucun ne vérifie l'adresse de facturation soumise à l'inscription : une adresse redirigée ou fictive fonctionne en pratique. La surface d'attaque restante est l'adresse courriel — un compte Proton, Tutanota ou auto-hébergé utilisé uniquement à cette fin boucle la boucle. Acquérir les XMR sur une plateforme centralisée réintroduit le KYC ; un service de swap sans compte évite ce point.

Lequel gère le mieux les notifications de retrait ?

Les deux ignorent les notifications de juridictions étrangères dépourvues de décision judiciaire locale, mais FlokiNET est plus publiquement vocal sur cette pratique et publie un rapport trimestriel de transparence qui énumère les tentatives reçues et rejetées. OrangeWebsite est tout aussi ferme en pratique, mais plus discret. Si vous voulez des preuves documentaires du comportement passé à présenter à un financeur nerveux ou à un conseil d'administration, les rapports de FlokiNET sont la ressource la plus facile à citer.

Ces fournisseurs sont-ils parfois bloqués par les réseaux en amont ?

Occasionnellement. Une poignée de FAI grand public, principalement dans des pays pratiquant un filtrage actif, blackholent périodiquement certaines plages d'IP de FlokiNET ou d'OrangeWebsite en réponse à des campagnes politiques. Les fournisseurs réagissent en faisant tourner les sous-réseaux affectés et, dans le cas de FlokiNET, en migrant occasionnellement les clients vers le pool d'un autre pays. Aucun des deux n'a jamais été déréférencé du tissu de transit Tier-1 global, si bien que l'accessibilité mondiale est restée stable.

Que se passe-t-il si mon serveur est utilisé pour attaquer un autre hôte ?

Les deux fournisseurs null-routent ou suspendent un client dont la machine participe à une attaque sortante active (réflexion DDoS, botnet de force brute, spam) — il s'agit d'hygiène réseau standard, pas d'un compromis sur la vie privée. Le client est contacté via l'adresse courriel au dossier et invité à remédier. Des incidents répétés débouchent sur la résiliation du compte chez l'un comme chez l'autre. Aucune des deux sociétés ne remet les données client aux avocats de la victime d'origine sans décision d'un tribunal islandais (ou roumain, pour FlokiNET).

Conclusion

OrangeWebsite et FlokiNET résolvent le même problème depuis deux angles cohérents : l'un mise sur la force d'une juridiction unique favorable à la vie privée, l'autre sur la redondance de trois. Pour la plupart des acheteurs individuels en 2026 — blogueurs, mainteneurs de petits projets, opérateurs d'infrastructure Monero souhaitant un hébergeur qui ne flanchera pas devant une lettre hors juridiction — l'un comme l'autre surpassera un fournisseur cloud mainstream sur les dimensions qui comptent réellement. FlokiNET prend l'avantage pour les utilisateurs qui veulent spécifiquement un onboarding nativement Tor, la redondance multi-pays, ou le plus long historique possible d'acceptation XMR. OrangeWebsite prend l'avantage pour ceux qui préfèrent cPanel, recherchent la simplicité juridique d'une stack uniquement islandaise, et valorisent les quinze ans d'exploitation continue de l'entreprise. Dans les deux cas, régler la machine en Monero — obtenu via un swap sans compte tel que MoneroSwapper — maintient l'étape d'approvisionnement elle-même hors de tout registre tiers, ce qui est généralement le maillon le plus faible d'un déploiement offshore par ailleurs bien conçu. Choisissez l'hébergeur dont la posture par défaut correspond le mieux à votre modèle de menace, financez-le en XMR, et traitez la comparaison moins comme un concours que comme un choix entre deux bonnes réponses voisines.