VPN avec des serveurs en Belgique

Les opérateurs peuvent également conserver les données de trafic pendant quatre ou douze mois, selon la catégorie, pour lutter contre la fraude, l'utilisation malveillante et les menaces pesant sur la sécurité du réseau (article 122). Il n'est pas établi qu'un opérateur VPN soit un tel fournisseur.

La Cour constitutionnelle a interrogé la Cour de justice sur ces règles (affaire C-661/24). En date du 4 novembre 2026, la proposition de l'avocat général du 3 septembre 2026 est que le droit de l'Union européenne s'oppose à plusieurs d'entre elles, notamment aux règles qui laissent aux fournisseurs le choix des données à conserver et leur permettent de prolonger la période.

La Commission des jeux de hasard tient une liste noire des sites de jeux d'argent en ligne sans licence et demande aux fournisseurs d'accès de les bloquer ; un visiteur d'un site figurant sur cette liste voit s'afficher une page indiquant que le site est illégal. Le 13 avril 2026, le président du tribunal de l'entreprise néerlandophone de Bruxelles a ordonné le blocage de deux sites de jeux d'argent, l'ordonnance visant également l'infrastructure qui les dessert : les fournisseurs d'accès, les réseaux de diffusion de contenu, les moteurs de recherche et les résolveurs DNS.

Le Code pénal de 1867 a été remplacé le 1er septembre 2026 par un nouveau Code pénal qui, selon le Service public fédéral Justice, reprend les infractions que des lois spéciales, telles que les lois antidiscrimination, avaient créées. Son échelle comporte huit niveaux de peine ; le niveau 1, où se trouvent des infractions de diffamation telles que laster et smaad, n'emporte aucune peine d'emprisonnement.

Pour identifier le titulaire d'un compte, l'article 46bis du Code d'instruction criminelle, modifié par l'article 26 de la loi de 2022, permet à l'autorité chargée de l'enquête d'exiger des opérateurs qu'ils identifient un abonné ou un utilisateur. Un juge d'instruction peut demander des données de trafic ou de localisation remontant à douze mois pour les infractions mentionnées en premier par l'article, à neuf mois pour les autres infractions graves qui y sont énumérées, et à six mois dans les autres cas (article 88bis).

Dans l'arrêt n° 57/2021 du 22 avril 2021, la Cour constitutionnelle a annulé la loi du 29 mai 2016 relative à la collecte et à la conservation des données des communications électroniques, à la suite de l'arrêt de la Cour de justice dans l'affaire La Quadrature du Net du 6 octobre 2020.

La loi de 2022 a constitué la réponse du législateur, et l'accès aux données conservées passe par une décision écrite et motivée du procureur ou par une ordonnance d'un juge d'instruction (articles 39quinquies et 88bis).

L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.