VPN avec des serveurs au Maroc

L'article 26 de la loi 05-20 sur la cybersécurité (Bulletin officiel du 6 août 2020) exige des opérateurs de réseaux publics de télécommunications, des fournisseurs d'accès à internet, des fournisseurs de services de cybersécurité, des fournisseurs de services numériques et des éditeurs de plateformes internet qu'ils suivent les directives de l'autorité nationale relatives à la conservation des données techniques nécessaires pour identifier tout incident de cybersécurité : données de connexion, journaux et traces d'événements de sécurité. La durée est d'un an, et la réglementation peut la modifier. Le manquement est puni d'une amende de 100 000 à 200 000 dirhams (art. 50).

Le décret 2-21-406 du 15 juillet 2021, pris pour l'application de la loi 05-20, fait de l'hébergement et du traitement des données sensibles issus des services de détection et d'analyse d'un fournisseur de services de cybersécurité, ainsi que de l'exploitation de ces services, une condition de sa qualification ; ces activités doivent avoir lieu exclusivement sur le territoire marocain.

Selon une synthèse de Stanford WILMAP consacrée à la loi 03-03 du 28 mai 2003, les autorités peuvent filtrer et supprimer les contenus qui troublent l'ordre public par l'intimidation, la force, la violence, la peur ou la terreur, et les intermédiaires doivent bloquer ou supprimer ces contenus dès qu'ils en ont connaissance ou sur ordonnance judiciaire. Le régulateur des télécommunications, l'ANRT, met en œuvre les ordres de blocage ; en octobre 2013, le procureur général a ordonné le blocage des versions arabe et française d'un site d'information.

La loi de 2016 sur la presse et la publication prévoit des amendes plutôt que des peines d'emprisonnement ; les affaires relatives aux propos sont donc engagées sur le fondement du Code pénal : l'offense au roi (art. 179), l'insulte envers des fonctionnaires publics (art. 263) et l'insulte envers des corps constitués (art. 265) ont été retenues conjointement. Selon la même synthèse, l'article 218-5 rend passible de poursuites l'auteur d'une apologie du terrorisme, ainsi que toute personne qui contribue à sa diffusion, ce qui est compris comme incluant les propriétaires de sites et les fournisseurs de services internet.

Des rapports de 2022 font état d'une condamnation à quatre ans pour « manque de respect envers le roi » et d'une autre à deux ans pour insulte envers des fonctionnaires publics dans l'exercice de leurs fonctions, dans des affaires faisant suite à des critiques publiées en ligne.