VPN avec des serveurs au Cameroun

L'article 63 punit le responsable d'une personne morale fournissant des services d'accès ou de stockage qui ne conserve pas les données visées aux articles 25 et 29 d'un à cinq ans d'emprisonnement et d'une amende de 40 000 à 4 000 000 de francs CFA. Les fournisseurs de services cryptographiques doivent remettre les accords de déchiffrement sur demande (art. 58). Il n'est pas établi que la loi s'applique à un opérateur de VPN.

La loi n° 2024/017 du 23 décembre 2024 sur la protection des données à caractère personnel abroge « toutes les dispositions antérieures contraires aux présentes » (art. 75) sans nommer la loi n° 2010/012, et laisse le traitement des données relatives à la sécurité et à la justice à des instruments distincts (art. 72). Il n'est pas établi qu'elle modifie ces durées de conservation.

En vertu de la loi n° 2010/013 sur les communications électroniques, l'article 72 permet au président, après un événement grave portant atteinte à la sécurité de l'État, de prescrire aux opérateurs et aux fournisseurs de services toute mesure allant de la restriction de l'accès à certains services à la suspension temporaire des communications électroniques sur tout ou partie du territoire. Le décret n° 2012/1638/PM (art. 16) oblige les opérateurs à donner suite aux demandes des autorités judiciaires, administratives, militaires et policières, lesquelles peuvent notamment demander le blocage de sites web contenant des contenus illégaux.

Le fait d'utiliser des communications électroniques pour manifester du mépris envers une race ou une religion est puni de deux à cinq ans d'emprisonnement ou d'une amende de 2 000 000 à 5 000 000 de francs CFA, les peines étant doublées lorsque le but est de susciter la haine (art. 77). La publication d'informations dont on ne peut pas prouver la véracité est punie de six mois à deux ans d'emprisonnement ou d'une amende de 5 000 000 à 10 000 000 de francs CFA, les peines étant doublées lorsque le but est de troubler la paix publique (art. 78). Les peines avec sursis sont exclues (art. 89).

Le préambule de la Constitution dispose que le secret de la correspondance est inviolable et ne peut être violé que sur autorisation de l'autorité judiciaire. En vertu du Code de procédure pénale, les télécommunications peuvent être interceptées dans le cadre d'enquêtes portant sur des infractions punies d'au moins deux ans d'emprisonnement, sur autorisation écrite du juge d'instruction ; l'autorisation est valable jusqu'à quatre mois et peut être renouvelée sans limitation tant que les besoins de l'enquête le justifient (art. 92(3), 245).

Le personnel des opérateurs et des fournisseurs de services est tenu au secret concernant les demandes d'interception (art. 51 de la loi n° 2010/012). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.