VPN avec des serveurs en Gambie

L'article 141(8) impose aux fournisseurs de conserver pendant trois ans les données des abonnés énumérées à l'article 141(2), ainsi que les données contractuelles pendant trois ans à compter de la résiliation, afin qu'elles puissent être communiquées aux organismes de sécurité nationale, aux autorités chargées des enquêtes et au tribunal compétent (art. 141(6)(c)). Il n'est pas établi qu'un opérateur VPN soit un fournisseur de services d'information et de communications au sens de ces articles.

Un projet de loi sur la protection des données personnelles et la vie privée a été approuvé par l'Assemblée nationale en septembre 2025 et aurait été promulgué cette année-là.

L'article 170 érige en infraction le fait de publier ou de transmettre sous forme électronique des contenus lascifs, faisant appel à la concupiscence ou tendant à dépraver et à corrompre, infraction passible d'une amende de 200 000 D ou d'une peine d'emprisonnement pouvant aller jusqu'à cinq ans, ou des deux. Le Syndicat de la presse gambien interprète l'article 49 de la Loi sur les infractions pénales, qui aurait été adoptée en mars 2025, comme permettant au président ou à un ministre d'interdire des publications sans contrôle judiciaire.

La Loi sur les infractions pénales, qui aurait été adoptée le 24 mars 2025, aurait également supprimé la sédition et la diffamation pénale ; le Syndicat de la presse gambien affirme qu'elle réintroduit la « fausse publication et radiodiffusion » et ajoute des dispositions relatives à l'insulte religieuse. Un projet de loi sur la cybercriminalité, réintroduit en mars 2024, figurait à l'ordre du jour approuvé de l'Assemblée nationale, au stade de l'examen, pour ses séances de mars 2026.

Le 13 février 2018, la Cour de justice de la CEDEAO a estimé que les sanctions pénales applicables à la sédition, à la diffamation et aux fausses informations restreignaient indûment la liberté d'expression des journalistes, dans une affaire introduite après que des journalistes eurent été poursuivis et détenus, et a ordonné à la Gambie de modifier ses lois.

L'article 138 ne mentionne aucun tribunal ni organe de contrôle pour les interceptions effectuées par les agences de sécurité et les autorités chargées des enquêtes ; dans la loi, un tribunal n'apparaît que comme destinataire des données des abonnés en vertu de l'article 141(6)(c). Le régulateur peut également surveiller et intercepter lorsqu'il exerce ses pouvoirs de surveillance des fréquences (art. 138(1)). L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur n'est pas une recommandation.