Un ordre américain a suffi à faire disparaître autistici.org

Les États-Unis ont désigné le collectif Autistici « terroriste » et peuvent faire saisir son domaine .org. Ce que ça dit de la souveraineté de tes propres services.

Le fait


Le 26 août 2026, le Département d’État et le Trésor américain ont désigné le collectif italien Autistici/Inventati « Specially Designated Global Terrorist ».

Vingt ans de mail chiffré, d’hébergement web et d’outils d’anonymat, qui servaient aux journalistes, lanceurs d’alertes, à contourner la censure, rangés d’un trait de plume au même rayon qu’un réseau djihadiste.

Conséquences immédiates : PayPal suspend le compte dès le 27 août, les moyens de paiement en dollars sont coupés, et le domaine autistici.org est rendu injoignable le 28 août, retiré du DNS par son registre selon toute vraisemblance.

Le 1er septembre, c’est la banque italienne Banca Etica qui ferme le compte du collectif, par crainte des sanctions secondaires. Et une échéance court déjà : l’OFAC a fixé au 25 septembre 2026 le débranchement complet, date après laquelle tout acteur américain, registrar, banque ou processeur de paiement, a interdiction de la moindre transaction avec Autistici.

Coupé comment ? Les Américains ne touchent ni aux serveurs italiens, ni à l’hébergeur. Ils tirent sur le seul fil qu’ils tiennent : le registre de l’extension. Le .org est géré par une entité américaine, Public Interest Registry, basée en Virginie.

Sous la pression d’une désignation OFAC, Office of Foreign Assets Control, le registre peut être contraint de retirer le nom de la zone DNS, un serverHold. Le domaine disparaît de la racine, partout, d’un coup.

C’est le sort d’autistici.org le 28 août. Public Interest Registry n’a rien déclaré publiquement, mais ce serverHold, un statut que seul le registre peut poser, et le calendrier ne laissent guère de doute sur qui a tiré le fil. Le nom n’est pas effacé pour autant, il est gelé, retiré de la publication DNS mais toujours enregistré, donc réactivable.

Retiens la règle : si le registre de ton extension est américain, les États-Unis peuvent agir seuls, sans qu’un juge de ton pays ait son mot à dire. Le .com, le .net et le .org sont exactement dans ce cas.


Pourquoi ça compte pour toi

L’Europe s’y prendrait autrement, parce qu’elle n’a pas ce levier. Aucun dispositif européen ne permet de désigner un collectif « terroriste » et de faire évaporer son domaine à l’échelle mondiale.

Ses outils, le règlement TCO sur le contenu terroriste, le DSA, les blocages DNS façon Piracy Shield, visent le contenu et l’accès, pas l’infrastructure. L’Europe coupe l’accès depuis son territoire, le domaine, lui, survit ailleurs.

La réaction politique le confirme : le ministre italien de l’Intérieur a rappelé qu’aucune loi n’oblige l’Italie à appliquer une sanction américaine sur son sol, et l’eurodéputé Brando Benifei a annoncé vouloir saisir la Commission européenne pour une protection au titre du DSA.

Une désignation de Washington ne fait pas d’Autistici une organisation terroriste aux yeux de Rome ou de Bruxelles.

Deux modèles inversés. Les États-Unis saisissent ce qui héberge, l’Union européenne régule ce qui se dit. L’un frappe la racine, l’autre filtre le robinet. Un hébergeur qui se veut souverain doit se protéger des deux, pas d’un seul.

Le piège, c’est de croire qu’un domaine national te met à l’abri. Un .ch chez SWITCH, un .fr, un .eu chez EURid échappent à l’injonction directe de Washington, registre européen oblige.

Mais le domaine n’est qu’un maillon. Si ton hébergeur, ton registrar, ton CDN Cloudflare ou tes encaissements sont américains, les leviers indirects restent grands ouverts, et c’est exactement ce qui frappe Autistici côté paiements.

PayPal et dons en dollars coupés avant même qu’on touche à son domaine. La souveraineté d’un service, ce n’est pas un domaine, c’est une pile complète : registre national, registrar national, hébergement national, encaissement hors zone dollar.

La sanction s’y engouffre par un biais ou plusieurs.

Jillian York, de l’Electronic Frontier Foundation, résume l’enjeu : qu’un hébergeur alternatif puisse être classé terroriste pour avoir fourni un service que beaucoup de gens réclament, ça devrait inquiéter bien au-delà d’Autistici.

Pour ma part, ça m’inquiète franchement. Les US sont en train de démonter, point par point, la Privacy sous toutes ses formes, sous des prétextes divers, mais dans un seul but, le contrôle total de la vie numérique de la population et sa surveillance de masse.

Plus pernicieux qu’une dictature, mais avec la même censure.

Ce que tu fais maintenant


1. Regarde l’extension de tes domaines critiques. Un .com, un .net ou un .org dépend d’un registre américain, saisissable sur simple ordre de l’OFAC. Pour ce qui compte vraiment, bascule vers un .ch chez SWITCH, un .eu chez EURid, ou un .fr.


2. Ne t’arrête pas au domaine. Passe en revue toute la pile : registrar, hébergement, CDN, moyens de paiement. Un domaine européen posé sur un hébergeur américain ou derrière Cloudflare, c’est une souveraineté en trompe-l’œil.


3. Garde en tête que le domaine n’est qu’un levier parmi d’autres. Les coups les plus faciles à porter sont indirects : la banque, le paiement, le registrar. La bonne question n’est pas « mon domaine tient-il ? », mais « quel étage de ma pile un adversaire peut-il faire tomber sans passer par un juge chez moi ? ».


Sources