VPN avec des serveurs aux Comores

Un fournisseur qui ne peut pas retrouver un auteur faute de données d'abonné encourt une amende de 10 à 50 millions de francs comoriens (art. 136). Sur réquisition du procureur ou ordonnance d'un juge d'instruction, les fournisseurs doivent contribuer à la collecte en temps réel de données de trafic ou de contenu (art. 141, 145) ; le refus est puni de trois à six mois d'emprisonnement (art. 142).

L'utilisation de la cryptologie est libre, mais la fourniture de services de cryptologie doit être déclarée au ministre (art. 64–65). La loi exclut les échanges, services et applications propres à la défense et à la sécurité nationale (art. 3). Il n'est pas établi qu'un opérateur de VPN soit concerné par les articles relatifs à la conservation.

Les fournisseurs d'accès doivent informer les abonnés de l'existence de moyens techniques permettant de restreindre ou de sélectionner des services et en proposer au moins un (art. 107) ; sur décision du juge compétent, ils doivent suspendre immédiatement l'accès aux services ou contenus concernés (art. 108).

L'accès à internet dans un cybercafé par un mineur de moins de dix-huit ans exclut les sites pornographiques, violents, racistes ou dégradants (art. 106). Les jeux d'argent en ligne qui ne sont pas organisés ou concédés par l'État sont illégaux (art. 100).

Lorsqu'ils sont commis au moyen d'un système d'information, les faits suivants sont punis par la loi : les contenus racistes, séparatistes ou xénophobes (art. 121, dix à vingt ans), les menaces de mort ou de violence (art. 122, deux à cinq ans), l'expression outrageante ou l'invective n'imputant aucun fait (art. 124, un à cinq ans), ainsi que la négation d'un génocide ou de crimes contre l'humanité (art. 125, trois à cinq ans).

La loi punit également les données susceptibles de troubler l'ordre public ou de porter atteinte à la dignité humaine (art. 126, un mois à cinq ans), ainsi que le faux signalement de dommages causés à des personnes ou à des biens (art. 129, six mois à deux ans). L'auteur d'une publication est retrouvé grâce aux données d'identification visées à l'art. 116 et aux données des abonnés visées à l'art. 136, que l'autorité judiciaire peut exiger des fournisseurs (art. 116).

Intercepter, retarder ou conserver des communications et leurs données de trafic sans le consentement des utilisateurs viole le secret des correspondances électroniques, y compris pour les fournisseurs d'accès à internet (art. 77) ; l'interception d'une transmission non publique constitue une infraction, sauf si elle est effectuée en vertu d'un mandat judiciaire ou d'une autre exception énumérée (art. 71).

La collecte en temps réel s'effectue sur réquisition ou ordonnance d'un juge (art. 141, 145). La loi ne crée aucun organe de contrôle distinct pour les interceptions. L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.