VPN avec des serveurs en Guinée

Les opérateurs de systèmes informatiques et les fournisseurs de communications électroniques doivent conserver intactes les données des abonnés pendant au moins cinq ans ; lorsqu'un auteur ne peut pas être retrouvé parce que ces données n'ont pas été conservées, l'amende est de 150,000,000 à 700,000,000 francs guinéens. L'autorité compétente peut exiger de toute personne qu'elle remette des données stockées déterminées, et des opérateurs ou fournisseurs qu'ils remettent les données de trafic et les données des abonnés déterminées (article 101).

Elle peut également ordonner la conservation de données risquant d'être perdues ou modifiées, ainsi que la collecte en temps réel de données de trafic ou de contenu avec l'assistance du fournisseur. Le refus d'une réquisition légale constitue une infraction passible de six mois à deux ans et d'une amende de 15,000,000 à 100,000,000 francs ; pour une personne morale, l'amende est de 150,000,000 à 800,000,000 (article 105). Il n'est pas établi qu'un opérateur de VPN soit un fournisseur au sens de ces dispositions.

Un fournisseur proposant des services de communication en ligne doit mettre à disposition des moyens techniques permettant de restreindre l'accès à certains services et informer les utilisateurs de leur existence ; le non-respect de cette obligation est passible d'une amende de 20,000,000 à 100,000,000 francs, et les propriétaires ou dirigeants encourent six mois à trois ans d'emprisonnement (articles 70 et 71). Sur décision de l'autorité compétente, un fournisseur donnant accès à des services de communication ou hébergeant du contenu doit suspendre immédiatement l'accès à ces services ou à ce contenu.

L'utilisation d'un cybercafé exige l'identification préalable des utilisateurs (article 67). L'article 57 punit d'un à cinq ans d'emprisonnement et d'une amende de 150,000,000 à 600,000,000 francs toute personne qui enfreint une interdiction d'exercer en tant que fournisseur de cryptologie ou une obligation de retirer des moyens cryptologiques.

L'article 29 punit l'insulte, l'expression outrageante ou l'invective ne contenant aucune imputation de fait, commise au moyen d'un système informatique, de six mois à un an d'emprisonnement et d'une amende de 40,000,000 à 120,000,000 francs, la peine étant portée à trois à huit ans lorsqu'elle vise une personne en raison de sa race, de sa couleur, de son ascendance, de sa religion, de son origine, de sa nationalité ou de son appartenance ethnique. Les menaces de violence ou de mort commises au moyen d'un système informatique sont punies d'un à cinq ans, et de trois à huit ans lorsqu'elles sont fondées sur ces motifs.

La création ou la diffusion par informatique de contenus racistes ou xénophobes est passible de cinq à dix ans, tout comme la négation, l'approbation ou la justification du génocide ou des crimes contre l'humanité. La production ou la diffusion de données susceptibles de troubler l'ordre ou la sécurité publics, ou de porter atteinte à la dignité humaine, constitue également une infraction (article 31). Un auteur est retrouvé grâce aux données conservées mentionnées ci-dessus.