Serveurs par pays
Fournisseurs avec des points de sortie à Madagascar : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Seuls quelques fournisseurs publient une sortie ici.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
La loi malgache sur la cybercriminalité oblige les opérateurs de télécommunications et les fournisseurs de services à effacer ou à anonymiser les données de trafic, puis permet de différer leur effacement jusqu’à un an pour les enquêtes pénales, en laissant à un décret le soin de définir les catégories et les durées. Elle érige également en infraction l’insulte ou la diffamation en ligne de personnes morales de droit public et de représentants de l’État.
La loi n° 2014-006 relative à la lutte contre la cybercriminalité exige des opérateurs et des fournisseurs de services exploitant des réseaux et services de télécommunications ou de communications électroniques qu’ils effacent ou anonymisent toutes les données de trafic (article 26). Pour l’enquête et les poursuites relatives aux infractions, l’effacement peut être différé pendant au plus un an, et un décret fixe les catégories de données ainsi que la durée dans cette limite (article 27).
Les données de facturation peuvent être conservées jusqu’à ce que la facture ne puisse plus être contestée (article 28). Les données conservées en vertu de ces articles peuvent porter uniquement sur l’identité des utilisateurs, les caractéristiques techniques des communications et la localisation des terminaux, jamais sur leur contenu (article 31). Le fait de ne pas effacer les données, ou de ne pas les conserver lorsque la loi l’exige, est puni d’une amende de 1 000 000 à 150 000 000 d’ariary (articles 32 et 33).
Il n’est pas établi qu’un opérateur de VPN soit un opérateur ou un fournisseur de services au sens de ces articles. La loi n° 2014-038 relative aux données à caractère personnel s’applique aux traitements effectués entièrement ou partiellement à Madagascar, notamment par un responsable du traitement qui y est établi ou qui utilise des moyens qui y sont situés (articles 5 et 6).
La loi sur la cybercriminalité punit la diffusion électronique de contenus qui nient, minimisent grossièrement, approuvent ou justifient un génocide ou des crimes contre l’humanité (article 21 : six mois à cinq ans). Elle définit et punit la pornographie mettant en scène des enfants (article 22 : deux à cinq ans), les propositions sexuelles adressées à un mineur par voie électronique (article 24) ainsi que les messages violents, pornographiques, racistes ou xénophobes susceptibles d’être vus par un mineur (article 25 : deux à cinq ans).
L’article 20, tel que remplacé par la loi n° 2016-031, punit l’insulte ou la diffamation, par voie informatique ou électronique, envers les corps constitués, les tribunaux, les forces armées, les administrations publiques, les membres du Gouvernement ou du Parlement, les agents publics et les personnes chargées d’un service public, d’une amende de 2 000 000 à 100 000 000 d’ariary ; la modification de 2016 a supprimé la peine d’emprisonnement prévue par le texte initial.
L’insulte non provoquée envers un particulier par les mêmes moyens est punie d’une amende de 100 000 à 10 000 000 d’ariary ; l’insulte fondée sur le sexe, le handicap, l’origine ou l’appartenance ou la non-appartenance à un groupe ethnique, à une nation, à une race ou à une religion est punie d’une amende de 2 000 000 à 100 000 000 d’ariary.
L’article 19 punit le fait d’utiliser sciemment l’identité d’une autre personne, ou des données permettant de l’identifier, sur un support informatique afin de troubler sa tranquillité ou de porter atteinte à son honneur ou à sa réputation, de six mois à dix ans.
Madagascar
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
La loi n° 2014-038 place le respect des obligations sous le contrôle d’une autorité indépendante, la Commission Malagasy de l’Informatique et des Libertés, dotée de pouvoirs réglementaires et de sanction (articles 4 et 28). Lorsque le traitement concerne la sécurité de l’État, la défense ou la sécurité publique, les droits d’accès et de correction d’une personne s’exercent indirectement : la demande est adressée à la Commission, qui désigne l’un de ses membres magistrats pour effectuer les vérifications (article 26).
L’ordre des lignes correspond au score de sécurité, et l’emplacement d’un serveur ne constitue pas une recommandation.
Plus de pays
Couverture149pays
Paiement mensuel$14.99mensuel
Paiement annuel$139.08total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils10à la fois
Sécurité
Utilisabilité
Couverture168pays
Paiement mensuel$11.99mensuel
Paiement annuel$47.84total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils5à la fois
Sécurité
Utilisabilité
Ce qui a changé
Chaque ligne provient du history[] propre à la fiche, filtré sur U02_server_countries et P04_mandate_response ; le journal complet couvre tous les champs.
29 août 20261 changement
NordVPNRéponse à un mandat national de conservationP04_mandate_response
absent de la fiche remplacé par withdrew_physical
