VPN avec des serveurs en Éthiopie

La Proclamation relative à la protection des données à caractère personnel n° 1321/2024 exige de tout responsable du traitement ou sous-traitant qu’il conserve les données à caractère personnel collectées ou obtenues localement sur un serveur ou dans un centre de données situé en Éthiopie (art. 22).

En vertu du même article, l’Autorité éthiopienne des communications peut prescrire des catégories de données à caractère personnel critiques qui ne peuvent être traitées qu’en Éthiopie, et le transfert transfrontalier de données à caractère personnel sensibles nécessite son approbation préalable. Il n’est pas établi que l’une ou l’autre de ces proclamations s’applique à un opérateur de VPN.

La Proclamation relative à la prévention et à la répression des discours haineux et de la désinformation n° 1185/2020 (Federal Negarit Gazette n° 26, 23 mars 2020) interdit les discours haineux (art. 4) et la diffusion de désinformation (art. 5). Une entreprise fournissant un service de réseaux sociaux doit s’efforcer de réprimer et de prévenir ces deux phénomènes sur sa plateforme, et doit agir dans les vingt-quatre heures suivant une notification pour supprimer ou retirer de la circulation ces discours ou publications (art. 8).

En vertu de l’art. 7 de la Proclamation 1185/2020, les discours haineux sont passibles d’un emprisonnement simple pouvant aller jusqu’à deux ans ou d’une amende pouvant atteindre 100 000 birrs, et d’un à cinq ans lorsqu’une attaque contre une personne ou un groupe en résulte. La désinformation est passible d’une peine pouvant aller jusqu’à un an ou d’une amende pouvant atteindre 50 000 birrs.

Lorsqu’une des deux infractions est commise au moyen d’un compte de réseau social comptant plus de 5 000 abonnés, ou par l’intermédiaire de médias audiovisuels ou imprimés, l’emprisonnement peut atteindre trois ans ou l’amende 100 000 birrs, et la désinformation qui entraîne des violences ou des troubles publics est passible de deux à cinq ans d’emprisonnement rigoureux. Lorsqu’aucune violence ni aucun trouble n’en résulte, un tribunal peut ordonner un travail d’intérêt général à la place (art. 7).

L’Autorité éthiopienne des communications, établie par la Proclamation relative au service des communications n° 1148/2019, fait appliquer la Proclamation 1321/2024. Elle peut interdire, suspendre ou soumettre à des conditions les transferts transfrontaliers (art. 21) et inspecter les mesures de sécurité d’un responsable du traitement lorsque le traitement peut présenter un risque particulier pour la vie privée (art. 45).

La Proclamation 1148/2019 (art. 51) exige des opérateurs de télécommunications qu’ils préservent la confidentialité des communications des clients, la surveillance par le gouvernement aux fins d’enquêtes pénales ou liées à la sécurité nationale étant subordonnée à une ordonnance judiciaire. L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur n’est pas une recommandation.