VPN con servidores en Francia

Su incumplimiento, o la negativa a atender la solicitud de datos de una autoridad judicial, conlleva un año de prisión y una multa de 250.000 €. El Decreto 2021-1362 de 20 de octubre de 2021 es ese decreto; el Conseil d’Etat lo confirmó el 30 de junio de 2023 (n° 459724).

Por otra parte, según la prensa jurídica, un decreto renovado cada año ordena a los operadores conservar determinados datos de conexión durante un año, alegando una amenaza grave y actual para la seguridad nacional; el último del que se ha informado es el Decreto 2026-920 de 30 de septiembre de 2026. No está establecido si un operador de VPN se considera un proveedor de acceso o de alojamiento.

El artículo 6-1 de la LCEN permite a la autoridad administrativa pedir a los proveedores de alojamiento y editores que retiren contenidos que provoquen o hagan apología del terrorismo, de imágenes de abuso sexual infantil o de la venta de drogas; si permanecen publicados durante 24 horas, los proveedores de acceso deben bloquear las direcciones sin demora. La ley SREN de 21 de mayo de 2024 reforzó las competencias de Arcom, el organismo regulador audiovisual y digital, y modificó el artículo 10 de la LCEN.

Según informaciones de prensa, en mayo de 2025 el Tribunal Judicial de París ordenó a cinco proveedores de VPN bloquear 203 dominios utilizados para retransmitir ilegalmente contenidos deportivos, a petición de Canal+ y de la liga Ligue 1.

Sí. La ley de 29 de julio de 1881 sobre la prensa considera público cualquier medio electrónico de comunicación al público (artículo 23). Castiga la provocación directa a la violencia y la apología de crímenes contra la humanidad con cinco años de prisión y 45.000 €, y la provocación a la discriminación, al odio o a la violencia por motivos como el origen, la religión o el sexo con un año de prisión y 45.000 € (artículo 24).

La difamación de un particular conlleva una multa de 12.000 €; la difamación o el insulto contra un grupo por esos motivos conlleva un año de prisión y 45.000 € (artículos 32–33). Provocar o hacer apología de actos terroristas constituye un delito conforme al artículo 421-2-5 del Código Penal. La identificación se realiza mediante los datos que los proveedores deben conservar en virtud de la LCEN.

Los tribunales franceses han presionado al Estado en ambos sentidos. El Tribunal de Justicia declaró el 6 de octubre de 2020 (La Quadrature du Net) que la retención generalizada de datos de conexión solo puede imponerse ante una amenaza grave para la seguridad nacional.

El 21 de abril de 2021, el Conseil d’Etat (French Data Network) concluyó que existe tal amenaza, pero ordenó al Gobierno reevaluarla periódicamente y supeditar el uso de los datos con fines de inteligencia a la autorización de una autoridad independiente.

El Conseil constitutionnel anuló, el 25 de febrero de 2022 (2021-976/977 QPC), el texto del artículo L. 34-1 III del código de correos y comunicaciones electrónicas que permitía la retención para la investigación penal. La CNCTR, una autoridad independiente creada en 2015, examina previamente la legalidad de las técnicas de inteligencia y controla posteriormente su uso. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.