VPN avec des serveurs au Koweït

La loi n° 37 de 2014, modifiée par la loi n° 98 de 2015, a créé l'Autorité de régulation des communications et des technologies de l'information.

Le décret-loi n° 102 de 2026, présenté par le Kuwait Times comme ayant été publié dans le Kuwait Al-Youm n° 1811 en octobre 2026, remplace la loi sur la presse et les publications (n° 3 de 2006), la loi sur les médias audiovisuels (n° 61 de 2007) et la loi sur les médias électroniques (n° 8 de 2016), et entre en vigueur six mois après sa publication ; en date du 3 novembre 2026, il n'est pas encore en vigueur. Il n'est pas établi que l'une de ces lois s'applique à un opérateur de VPN.

En vertu de la loi 63/2015, le tribunal peut confisquer les appareils, programmes et moyens utilisés pour une infraction et peut fermer les locaux ou le site où elle a été commise, pour une durée maximale d'un an, lorsque le propriétaire en avait connaissance ; la fermeture est obligatoire si l'infraction est répétée avec la connaissance du propriétaire (art. 13).

La loi punit la création d'un site ou la publication d'informations visant à promouvoir la traite des êtres humains ou les stupéfiants, de peines pouvant aller jusqu'à sept ans et d'une amende de 10 000–30 000 KD (art. 8), ainsi que la création d'un site pour une organisation terroriste ou la publication d'informations à son sujet, de peines pouvant aller jusqu'à dix ans et de 20 000–50 000 KD (art. 10). La création ou l'envoi de contenus contraires aux bonnes mœurs, ou l'exploitation d'un lieu destiné à cela, est passible d'une peine pouvant aller jusqu'à deux ans (art. 4(4)).

En vertu de l'art. 53(B) de la loi 37/2014, remplacé par la loi 98/2015, le procureur général ou le président du tribunal pénal compétent peut ordonner que des contenus, liens ou sites liés aux communications ou aux technologies de l'information soient interdits, interrompus ou retenus, pour des périodes de deux semaines renouvelables, selon les besoins de l'enquête.

L'utilisation du réseau pour menacer ou faire chanter une personne afin de la contraindre à accomplir ou à ne pas accomplir un acte est passible d'une peine pouvant aller jusqu'à trois ans et d'une amende de 3 000–10 000 KD, portée à cinq ans et à 5 000–20 000 KD lorsque la menace concerne un crime ou porte atteinte à la dignité, à l'honneur ou à la réputation d'une personne (art. 3). L'interception délibérée et illégitime de messages transmis sur le réseau est passible d'une peine pouvant aller jusqu'à deux ans, portée à trois ans en cas de divulgation (art. 4(3)).

Les articles 6 et 7 étendent en ligne la loi sur la presse et les publications : quiconque commet sur le réseau les actes énumérés aux art. 19–21 de cette loi est puni en vertu de l'art. 27(1)–(3), et quiconque commet ceux visés à l'art. 28 est puni en vertu de l'art. 29(1) de la loi n° 31 de 1970 modifiant le Code pénal.

L'article 39 de la Constitution protège les communications postales, télégraphiques et téléphoniques et garantit leur secret ; la censure et la divulgation ne sont permises que dans les cas et selon les procédures prévus par la loi. La loi 37/2014 rend les appels privés et les télécommunications confidentiels et interdit toute surveillance par quelque moyen que ce soit, sauf sur autorisation de l'autorité judiciaire compétente (art. 51) ; les appareils d'écoute ne peuvent être détenus que par les organismes officiels désignés par décret, avec l'autorisation préalable du parquet (art. 46).

Une comparaison du Conseil de l'Europe datant d'avril 2020 a interprété les textes comme habilitant le gouvernement à recueillir des données de trafic en temps réel et à intercepter des contenus, mais comme ne lui conférant aucun pouvoir pour contraindre un fournisseur de services à le faire. L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur ne constitue pas une recommandation.