- Déconseillée1
Couverture168pays
Paiement mensuel$11.99mensuel
Paiement annuel$47.84total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils5à la fois
7 sur 100Sécurité
77 sur 100Utilisabilité
Serveurs par pays
Fournisseurs avec des points de sortie au Congo-Brazzaville : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Seuls quelques fournisseurs publient une sortie ici.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
La loi congolaise n° 26-2020 sur la cybersécurité fixe une période de conservation de dix ans pour les données de connexion et de trafic, qui s'impose à la fois aux opérateurs de réseaux, aux fournisseurs et aux opérateurs de systèmes d'information, dont une autorité judiciaire peut ordonner la perquisition ou la saisie des installations.
La loi n° 26-2020 du 5 juin 2020 sur la cybersécurité (Journal officiel du 11 juin 2020) oblige les opérateurs de réseaux de communications électroniques et les fournisseurs de services de communications électroniques à conserver les données de connexion et de trafic pendant dix ans, et à installer des mécanismes de surveillance du trafic dont les données peuvent être consultées dans le cadre d'enquêtes judiciaires (art. 21). Les opérateurs sont responsables si ces données sont utilisées contre les droits et libertés fondamentaux des utilisateurs.
L'article 25 impose la même obligation de conservation pendant dix ans aux opérateurs de systèmes d'information et permet à une autorité judiciaire d'ordonner la perquisition ou la saisie de leurs installations. En vertu de la loi n° 27-2020 sur la cybercriminalité, un fournisseur de services de communication au public en ligne commet une infraction s'il ne conserve pas les données permettant d'identifier quiconque a contribué à créer un contenu qu'il héberge (art. 38).
La loi n° 26-2020 exige également une déclaration préalable pour fournir ou importer des moyens de cryptologie autres que ceux destinés à l'authentification (art. 30). Il n'est pas établi qu'un opérateur de VPN soit concerné.
La loi n° 27-2020 érige en infraction le fait de créer, télécharger, diffuser ou mettre à disposition, au moyen d'un système d'information, du matériel raciste et xénophobe, passible d'une peine de six mois à cinq ans et d'une amende de 1 000 000 à 10 000 000 de francs CFA (art. 31).
Un fournisseur de services publics en ligne qui ne propose aucun moyen accessible de signaler des contenus illégaux, tels que l'incitation à la haine raciale, la pornographie infantile ou le terrorisme, ou qui n'informe pas rapidement les autorités d'une activité illégale signalée, commet également une infraction (art. 37).
Le fait de menacer ou d'insulter une personne au moyen d'un système d'information en raison de son appartenance à un groupe défini par la couleur, l'ascendance, l'origine nationale ou ethnique ou la religion (et, pour l'injure, par l'opinion politique) est passible d'une peine de six mois à cinq ans et de la même amende (art. 32–33).
Les comptes sont identifiés par l'intermédiaire des tribunaux et des procureurs : le procureur ou le juge d'instruction peut ordonner à toute personne se trouvant au Congo, ou à un fournisseur proposant des services dans ce pays, de remettre les données stockées, y compris les données relatives aux abonnés (art. 99), et peut recueillir des données de trafic en temps réel ou exiger l'aide du fournisseur (art. 100).
Les mesures coercitives relèvent du procureur ou du juge d'instruction : interception en temps réel du contenu et des données de trafic (art. 96, 100) et ordres de communication (art. 99).
Un fournisseur pris dans une collecte en temps réel doit en garder le secret sous peine des sanctions liées au secret professionnel (art. 97, 101). L'installation d'un logiciel de surveillance à distance dans le système d'un suspect nécessite l'autorisation d'un juge sur requête (art. 102). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur n'est pas une recommandation.
Congo-Brazzaville
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
Plus de pays
