VPN avec des serveurs au Ghana

L'article 76 permet à l'Autorité de cybersécurité de demander à un fournisseur de services national d'installer une capacité d'interception, de nommer un responsable habilité en matière de sécurité, d'en assumer le coût et d'être en mesure de déchiffrer un message de télécommunication. L'équipement ne peut pas être géré, surveillé ou accessible à distance depuis l'étranger. La notion de « fournisseur de services » inclut toute entité qui permet aux utilisateurs de communiquer par l'intermédiaire d'un système informatique ou d'un réseau mobile, ou qui stocke des données pour le compte d'une telle entité. La question de savoir si un opérateur de VPN est couvert reste non établie.

En vertu de l'article 87 de la loi, l'Autorité peut, sur ordonnance d'un tribunal, autoriser un fournisseur de services à bloquer, filtrer ou retirer un contenu illégal ainsi que des numéros de téléphone utilisés à des fins malveillantes compromettant la cybersécurité. Les motifs incluent la sécurité nationale, la protection des enfants, la sécurité publique, la prévention de la criminalité et la réputation. Le non-respect entraîne une sanction administrative et, au bout d'un mois, une amende et une peine d'emprisonnement d'un à cinq ans.

La loi crée également des infractions concernant les images indécentes représentant un enfant, la traque en ligne d'un enfant, l'extorsion sexuelle et le partage non consensuel d'images intimes (articles 62 à 68).

L'article 208 de la loi de 1960 sur les infractions pénales (loi 29) réprime la publication d'une déclaration, d'une rumeur ou d'un rapport susceptible de provoquer la peur et l'alarme dans la population ou de troubler la paix publique ; le paragraphe (2) impose à l'accusé de démontrer qu'il a pris des mesures raisonnables pour en vérifier l'exactitude.

L'article 76(1) de la loi de 2008 sur les communications électroniques (loi 775) réprime l'envoi conscient d'une communication électronique fausse ou trompeuse susceptible de mettre en danger la sécurité ou de compromettre les services de secours.

Pour identifier un compte, un agent chargé de l'enquête demande à la Haute Cour une ordonnance de production concernant les informations sur les abonnés (articles 69–70) ou un mandat d'interception concernant les données de trafic ou de contenu (articles 71–74). La Cour doit constater que la mesure est adaptée, proportionnée et nécessaire à une enquête déterminée, et ordonne au fournisseur de la garder confidentielle.

L'article 125 de la Constitution rend le pouvoir judiciaire indépendant et soumis uniquement à la Constitution, et l'article 18(2) n'autorise l'ingérence dans le secret de la correspondance ou des communications que conformément à la loi et dans la mesure nécessaire au sein d'une société libre et démocratique. En vertu de la loi sur la cybersécurité, l'interception nécessite un mandat de la Haute Cour, et le rapport annuel de l'Autorité au ministre, transmis au Parlement, doit indiquer le nombre et l'issue des ordonnances de production et des mandats.

L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.