VPN avec des serveurs au Monténégro

Pour l’accès à Internet, le règlement du gouvernement (Journal officiel 156/25 du 26 décembre 2025, applicable à compter du 1er janvier 2026) énumère le nom d’utilisateur attribué, l’adresse et le port publics ou traduits, l’adresse et le port de destination, le protocole, le nom de domaine de destination et le trafic par session. Un opérateur est une personne fournissant des réseaux ou des services publics de communications électroniques ; il n’est pas établi qu’un opérateur VPN en soit un.

La loi sur l’Agence de sécurité nationale (Journal officiel 40/26, en vigueur à compter du 23 mars 2026) a été contestée dans le cadre d’une initiative déposée auprès de la Cour constitutionnelle en mai 2026. Celle-ci affirme que les articles 13, 18 et 20 permettent l’accès à des bases de données, la surveillance dans les lieux publics et la collecte de données de localisation sans approbation d’un tribunal, et rappelle la décision U-I 34/11 de la Cour constitutionnelle du 23 juillet 2014 sur les données de communication.

En vertu de l’article 107(4) de la même loi, le régulateur peut exiger des fournisseurs de réseaux ou de services publics qu’ils bloquent l’accès des utilisateurs finaux à des numéros ou à des services lorsque les autorités compétentes signalent une fraude ou un abus, ou lorsque cela est nécessaire pour protéger l’intérêt général ou les droits et libertés d’autrui.

L’article 370(1) du Code pénal punit l’incitation publique à la violence ou à la haine contre un groupe, ou un membre d’un groupe, défini par la race, la couleur, la religion, l’origine, la nationalité ou l’appartenance ethnique, d’une peine d’emprisonnement de six mois à cinq ans ; la disposition relative à la peine a été modifiée pour la dernière fois dans le Journal officiel 110/23 du 12 décembre 2023.

Un compte peut être rattaché à une personne au moyen des données conservées ci-dessus : l’adresse et le port attribués à un utilisateur ainsi que les données identifiant l’utilisateur final font partie des catégories conservées par les opérateurs, et le ministère de l’Intérieur fixe les conditions dans lesquelles les organismes compétents les reçoivent (art. 173(8)).

L’article 42 de la Constitution rend inviolables les lettres, les conversations téléphoniques et les autres moyens de communication, et ne permet d’y déroger que sur décision d’un tribunal lorsque des procédures pénales ou la sécurité du Monténégro l’exigent. L’autorité compétente en matière de protection des données à caractère personnel supervise la sécurité des données conservées (art. 175(2) de la loi).

L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur n’est pas une recommandation.