Як санкції США зупинили італійський колектив Autistici/Inventati

Закриття Autistici/Inventati (A/I) показало, як санкційне рішення США здатне за лічені дні перетворитися на інфраструктурну кризу за межами Сполучених Штатів. Після внесення колективу до санкційного списку 26 серпня італійська організація втратила критично важливі фінансові та доменні сервіси й повідомила, що припиняє роботу платформ, якими користувалися десятки тисяч людей. 1749

Що означало рішення США

Державний департамент і Міністерство фінансів США внесли A/I до категорії Specially Designated Global Terrorist — «спеціально визначений глобальний терорист». Американська влада заявила, що італійський колектив створював і підтримував цифрову інфраструктуру для насильницьких осередків Antifa та інших ультралівих бойовиків. Це твердження уряду США, а не встановлений тут судовий факт. 491

Такий статус блокує майно, що підпадає під юрисдикцію США, і загалом забороняє американським особам та компаніям здійснювати операції з організацією зі списку. 49

Наслідки, однак, не обмежилися активами у США. Для компаній, пов’язаних з американською фінансовою системою або такими сервісами, це створило ризики санкційного комплаєнсу — тобто потребу уникати можливих порушень санкційних правил.

Ланцюгова реакція: платежі, домен і банк

Найважливішими виявилися три точки залежності:

• Платежі. PayPal призупинив обліковий запис A/I, через який збирали пожертви. 2454
• Домен. Public Interest Registry (PIR), американський оператор реєстру домену .org, перевів autistici.org у статус serverHold. За даними Reuters, домен став недосяжним через два дні після рішення США; у технічному повідомленні A/I також вказано на блокування на рівні реєстру. 1731
• Банківські послуги. Banca Etica повідомив, що після включення A/I до списку OFAC тимчасово призупинив операції за рахунком організації та підвищив її профіль ризику. Згодом Reuters повідомив про закриття рахунку. 2217

Випадок із доменом особливо показовий. Статус serverHold встановлюється на рівні реєстру: через нього домен може перестати розпізнаватися в публічній системі DNS незалежно від того, де розміщені вебсервери або поштові сервери. Тобто контроль над доменним реєстром інколи має не менше значення, ніж контроль над самими серверами. 1731

Чому A/I заявила про закриття

A/I повідомила, що згортатиме сервіси після втрати домену та банківського рахунку. Це торкнулося приблизно 16 000 поштових скриньок, 1 500 вебсайтів, 5 500 списків розсилки та 10 000 блогів. 17

Ішлося не просто про звичайний збій хостингу. Без основного домену складно підтримувати публічну доступність сервісів і керувати ними; без каналу пожертв та банківського рахунку — фінансувати роботу. Вирішальним чинником став і ризик: після санкційного внесення провайдери та контрагенти можуть розірвати відносини, аби не оцінювати власну можливу санкційну відповідальність.

Отже, доступність цифрових сервісів залежала не лише від місця розташування серверів A/I, а й від політик та юридичних ризиків провайдерів у ключових ланках інфраструктури.

Чому правозахисники говорять про прецедент

European Digital Rights (EDRi) назвала це рішення атакою на незалежну інтернет-інфраструктуру, безпечні комунікації та основоположні права. На думку організації, односторонній захід США може фактично вплинути на роботу європейської некомерційної структури через централізовані сервіси — доменні реєстри, платіжних провайдерів і банки. 28

Це не означає, що кожен європейський провайдер автоматично зобов’язаний юридично відключати організацію, внесену до американського списку. Але історія A/I показує, як рішення, ухвалені через оцінку ризику, можуть мати той самий практичний результат. Для незалежних хостингових проєктів висновок простий: децентралізація серверів не усуває залежності від доменів, фінансових послуг та інших централізованих посередників.

Чи може допомогти Блокувальний статут ЄС

EDRi закликала ЄС відповісти, спираючись на Блокувальний статут — Регламент Ради ЄС № 2271/96. Його мета — протидіяти екстериторіальному застосуванню певних законів і заходів третіх країн. Для норм, внесених до додатка регламенту, він може забороняти операторам ЄС виконувати такі санкції без дозволу Єврокомісії, обмежувати визнання в ЄС деяких іноземних рішень і передбачати механізми відшкодування частини збитків. 3439

Втім, цей регламент не є універсальним скасуванням будь-яких санкцій США. Його застосування залежить від того, чи охоплено конкретні іноземні заходи додатком до регламенту, а також від обставин конкретного провайдера й операції. Наведені матеріали підтверджують політичний аргумент EDRi на користь перевірки та дій з боку ЄС, але не доводять, що Блокувальний статут автоматично зобов’язував певний банк, реєстр чи платіжний сервіс продовжувати обслуговування A/I. 3438

Головний висновок

Історія A/I показує, що санкції можуть дістатися цифрової організації через залежності, які часто лишаються непомітними: платіжний сервіс, банківський рахунок або реєстр доменів верхнього рівня. Для європейських політиків та інфраструктурних компаній питання полягає не лише в тому, де зберігаються дані, а й у тому, які інституції можуть зробити організацію недосяжною або фінансово нежиттєздатною після санкційного рішення іноземної держави.