VPN avec des serveurs au Belize

Un fournisseur de services est toute entité publique ou privée qui permet aux utilisateurs de communiquer au moyen d’un système informatique, ou qui traite ou stocke des données informatiques pour un tel service ou ses utilisateurs.

L’Interception of Communications Act (Cap. 229:01), en vigueur depuis le 29 novembre 2023 en vertu du Statutory Instrument 137 of 2023, exige de toute personne fournissant un service postal public ou un service sur un réseau de communication public ou privé qu’elle facilite les équipements et l’exécution nécessaires à une directive d’interception ou à une ordonnance de divulgation (art. 18). Le chiffrement de données pour commettre une infraction constitue une infraction (art. 4). Il n’est pas établi qu’un opérateur de VPN relève de l’une ou l’autre définition.

Sur requête ex parte du Directeur des poursuites publiques ou d’un officier de police ayant au moins le grade de superintendent, la Cour suprême peut ordonner à un fournisseur de services, ou à une entité intervenant dans un serveur de noms de domaine, qui stocke, transmet ou permet l’accès à des données informatiques en contravention du Cybercrime Act ou de toute autre loi de supprimer ces données ou d’en désactiver l’accès (art. 28).

Le Cybercrime Act sanctionne le fait d’utiliser un système informatique pour intimider ou menacer une personne de violences (art. 15(1)) ; de publier des données obscènes ou indécentes dans l’intention d’humilier ou de harceler (art. 15(3)) ; de diffuser des informations que l’on sait fausses dans l’intention de nuire à la réputation d’une personne ou de l’exposer au ridicule, au mépris ou à la haine (art. 15(4)) ; et de menacer de publier des informations privées à des fins d’extorsion (art. 15(5)).

La déclaration sommaire de culpabilité est passible d’une amende de 10 000 $ et de cinq ans d’emprisonnement ; la condamnation sur mise en accusation, de 15 000 $ et de dix ans (art. 15(6)).

Une ordonnance de production peut enjoindre à un fournisseur de services au Belize de produire les données de trafic et les informations sur l’abonné concernant une personne qui utilise le service (art. 26), et une directive de conservation peut lui enjoindre de conserver ces données pendant la période indiquée (art. 19–20).

En vertu de l’Interception of Communications Act, une directive est délivrée par un juge de la Cour suprême, qui doit être convaincu que l’interception est nécessaire à la sécurité nationale, à l’ordre public, à la sécurité publique ou à la santé publique, dans le cadre d’une infraction prévue par la loi, ou pour donner effet à un accord d’entraide judiciaire (art. 6).

Le juge peut exiger de l’agent habilité qu’il rende compte de l’avancement, modifier la directive et y mettre fin (art. 10–12). L’interception non autorisée d’informations protégées ou de données de trafic constitue elle-même une infraction (art. 13). L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur ne constitue pas une recommandation.