VPN avec des serveurs au Kirghizstan

La loi n° 101 du 2 juillet 2026, publiée le 7 juillet 2026 et entrée en vigueur dix jours plus tard, modifie la loi sur l'activité de recherche opérationnelle : les opérateurs doivent fournir des informations sur les utilisateurs, les capacités organisationnelles et logicielles et techniques de leurs réseaux, ainsi que l'accès à leurs bases de données et à leurs systèmes numériques, et doivent eux-mêmes financer l'équipement.

L'instruction du Cabinet sur les relations des opérateurs avec les organismes de sécurité (résolution n° 360 de 2014, modifiée par la résolution n° 626 du 16 novembre 2022, en vigueur depuis le 8 janvier 2023) impose de conserver pendant trois ans les bases de données des abonnés et les relevés des connexions des utilisateurs. Ses exigences techniques mentionnent les bases de données d'adresses IP, d'utilisateurs de NAT et d'utilisateurs d'un serveur proxy d'anonymisation. Il n'est pas établi qu'un fournisseur de VPN soit un opérateur au sens de ces dispositions.

La loi de 2021 sur la protection contre les informations fausses et inexactes, signée le 23 août 2021, autorise les autorités à supprimer ou à bloquer les contenus en ligne qu'elles jugent faux ou inexacts sans ordonnance judiciaire ; elle ne désigne aucun organisme chargé de déterminer ce qui est faux. Selon les informations publiées, l'accès est rétabli après deux mois si le contenu est supprimé ou si une décision de justice prend effet.

La loi n° 188 sur les médias du 6 août 2025, en vigueur depuis le 23 août 2025, impose aux médias, y compris aux ressources en ligne, de s'enregistrer et limite la participation étrangère à 35 %.

Les modifications du Code des infractions signées le 8 juillet 2025 font de la diffusion d'informations « fausses ou peu fiables » par les médias ou sur Internet une infraction punie d'amendes administratives de 20 000 soms pour les particuliers et de 65 000 soms pour les médias. La diffamation et l'insulte sont passibles des mêmes amendes depuis février 2025. Les plaintes sont adressées à la police et tranchées lors d'audiences administratives brèves.

L'instruction du Cabinet rend les agents des organismes habilités chargés des enquêtes préalables et du contre-espionnage responsables de l'utilisation légale du système et des informations relatives aux abonnés.

Le 22 avril 2015, la Chambre constitutionnelle de la Cour suprême, saisie par un citoyen et une entreprise, a jugé que le paragraphe 1 de l'article 21-1 de la loi sur les communications et les paragraphes 3 et 5 de l'article 7 de la loi sur l'activité de recherche opérationnelle étaient conformes à l'article 29 de la Constitution, en ajoutant qu'ils ne supprimaient pas l'exigence constitutionnelle d'un acte judiciaire pour les mesures portant atteinte aux droits garantis par l'article 29(2).

L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.