VPN avec des serveurs en Algérie

En vertu de l'art. 11, un fournisseur doit conserver, selon la nature et le type de ses services et pendant un an à compter de leur enregistrement, les données identifiant les utilisateurs et leurs équipements terminaux, les caractéristiques techniques, la date, l'heure et la durée de chaque communication, ainsi que les destinataires et les adresses des sites visités.

L'art. 10 oblige les fournisseurs à aider les enquêteurs à recueillir ou à enregistrer le contenu en temps réel, à mettre les données visées à l'art. 11 à disposition et à préserver la confidentialité de ces opérations. En vertu de l'art. 11, lorsqu'un défaut de conservation des données entrave une enquête, une personne encourt de six mois à cinq ans d'emprisonnement ainsi qu'une amende de 50 000 à 500 000 DA ; les entreprises sont sanctionnées par une amende en vertu du Code pénal. Il n'est pas établi qu'un opérateur VPN soit un fournisseur de services au sens de l'art. 2(d).

L'art. 12 de la même loi impose aux fournisseurs d'accès à internet de supprimer, de conserver ou de rendre inaccessible tout contenu auquel ils donnent accès dès qu'ils apprennent, directement ou indirectement, qu'il enfreint la loi. Ils doivent également mettre en place des moyens techniques pour limiter l'accès aux diffuseurs qui proposent des contenus contraires à l'ordre public ou aux bonnes mœurs, et en informer leurs abonnés.

La loi 20-06 du 28 avril 2020 a introduit l'art. 196 bis dans le Code pénal. Celui-ci punit d'un à trois ans d'emprisonnement et d'une amende de 100 000 à 300 000 DA, doublée en cas de récidive, quiconque diffuse sciemment au public, par quelque moyen que ce soit, des informations ou des nouvelles fausses ou diffamatoires, d'une manière susceptible de porter atteinte à la sécurité ou à l'ordre publics. La même modification a relevé les peines applicables à l'outrage prévu à l'art. 144.

Les fournisseurs doivent mettre à la disposition des autorités chargées des enquêtes judiciaires les données qu'ils conservent en vertu de l'art. 11 (art. 10).

La loi 09-04 autorise la surveillance électronique, l'enregistrement du contenu en temps réel et les perquisitions de systèmes informatiques afin de protéger l'ordre public ou dans le cadre d'enquêtes judiciaires en cours (art. 3). L'art. 4 limite ces mesures au terrorisme et à la subversion, à la sécurité de l'État, à une attaque probable contre un système informatique menaçant l'ordre public, la défense nationale, les institutions de l'État ou l'économie nationale, aux enquêtes dont les résultats ne peuvent être obtenus autrement, ainsi qu'à l'entraide judiciaire ; elle exige une autorisation écrite de l'autorité judiciaire compétente.

Pour le premier cas, l'autorisation est délivrée par le procureur général près la cour d'Alger, pour six mois, renouvelables, sur la base d'un rapport indiquant les moyens techniques et leurs objectifs. L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur ne constitue pas une recommandation.