VPN avec des serveurs au Costa Rica

Un projet de loi modifiant la Loi générale sur les télécommunications (n° 8642), dossier 24.170, permettrait au ministère public et, par délégation, à la police chargée des enquêtes, d'exiger des opérateurs qu'ils fournissent des données sur le trafic national et international, la géolocalisation ainsi que les adresses IP publiques et privées, y compris en temps réel.

En date du 4 novembre 2026, le projet de loi est répertorié comme ayant été examiné en commission. Dans le texte de la commission de mai 2025, les opérateurs doivent conserver ces informations pendant trois ans, avec un an pour adapter leur infrastructure, et le refus d'une demande judiciaire constituerait une infraction très grave. Il n'est pas établi qu'un opérateur VPN serait considéré comme un opérateur au sens du projet de loi.

Le Code pénal restreint les contenus par les infractions d'injure (art. 145), de diffamation (art. 146) et de calomnie (art. 147).

Le Code pénal punit l'injure de 10 à 50 jours-amende, et de 15 à 75 lorsqu'elle est publique (art. 145), la diffamation de 20 à 60 jours-amende (art. 146) et la calomnie de 50 à 150 jours-amende (art. 147). Se faire passer pour une personne, une entreprise ou une marque sur un réseau social, un site web ou un support électronique est passible d'une peine d'un à trois ans d'emprisonnement (art. 230).

Une interception visant à identifier l'auteur d'une publication nécessite une ordonnance judiciaire en vertu de la loi de 2024 décrite ci-dessous.

La loi n° 10500 de 2024, publiée dans La Gaceta n° 137 le 26 juillet 2024, modifie la loi sur les interceptions (n° 7425). Un juge ordonne l'interception par une décision motivée, à la demande du procureur général ou des procureurs auxquels il délègue expressément cette compétence, et accomplit lui-même cette démarche, sauf dans des cas exceptionnels. Les demandes sont tranchées dans un délai de trois jours calendaires, ou de cinq jours dans les affaires de criminalité organisée.

Une ordonnance est valable pendant quatre mois au maximum, avec au plus deux prolongations de même durée et une limite d'un an. Dans les enquêtes portant sur le terrorisme et les infractions à la législation sur les stupéfiants, les informations techniques relatives à une interception, mais pas son contenu, sont communiquées à la police judiciaire chargée des enquêtes (art. 28 bis). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.