VPN avec des serveurs à Cuba

Le décret 42, le règlement général, autorise les personnes qui contractent une infrastructure de réseau auprès d'opérateurs publics à fournir des services à valeur ajoutée à des tiers uniquement avec l'autorisation préalable du ministère des Communications (art. 6), et exige l'autorisation de l'entité compétente pour les réseaux privés qui utilisent des protocoles cryptographiques (art. 8(2)). Aucun des deux textes ne fixe de période de conservation des données de trafic ou des données d'abonné. La question de savoir si un opérateur VPN est soumis à ces obligations n'est pas établie.

Le décret-loi 35 exige des opérateurs et des fournisseurs qu'ils mettent en œuvre, en coordination avec les autorités compétentes, des mesures techniques d'exploitation et de supervision, ou qu'ils interrompent les services, lorsque leurs réseaux transmettent des informations fausses, offensantes ou dégradantes, ou des contenus contraires à la morale publique ou à l'ordre public, ou servent à commettre des actes illégaux (art. 69).

Le décret 42 leur impose de suspendre le service ou de résilier le contrat des utilisateurs qui l'emploient pour de tels contenus (art. 53(b)). Les utilisateurs ne doivent pas utiliser les services publics pour porter atteinte à la sécurité de l'État et à l'ordre intérieur, transmettre de faux rapports ou de fausses nouvelles, ou commettre des actes illégaux (décret-loi 35, art. 15(e)).

La loi 151 de 2022, le Code pénal, punit la propagande incitant à agir contre l'ordre social, la solidarité internationale ou l'État socialiste d'une peine de privation de liberté de trois à huit ans, et de quatre à dix ans lorsque des médias de masse sont utilisés dans leurs espaces physiques et numériques (art. 124). Quiconque permet cette utilisation de ces médias, ou d'un support placé sous sa garde, encourt une peine de deux à cinq ans (art. 124(3)–(4)).

La diffusion en connaissance de cause de fausses nouvelles ou de prévisions malveillantes visant à provoquer l'alarme, le mécontentement ou la désinformation est punie d'une peine d'un à trois ans ou d'une amende, et de deux à cinq ans lorsque des réseaux sociaux ou des médias de masse sont utilisés (art. 266). La diffamation publique d'institutions de l'État, d'organisations de masse, de héros et de martyrs est punie d'une peine de deux à cinq ans ou d'une amende (art. 270).

La Constitution rend inviolables la correspondance et les autres communications, qui ne peuvent être interceptées ou enregistrées que sur mandat délivré par une autorité compétente, dans les cas et selon les formalités prévus par la loi (art. 50). Le décret-loi 35 oblige les fournisseurs à intégrer des moyens d'interception à leurs systèmes (art. 68(c)) ; il ne crée aucun organe de contrôle distinct pour l'interception. L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.