Serveurs par pays
Fournisseurs avec des points de sortie au Mali : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Seuls quelques fournisseurs publient une sortie ici.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
La loi malienne sur la cybercriminalité, la loi n° 2019-056 du 5 décembre 2019, combine la perquisition et la saisie de données informatiques, l'interception en temps réel assortie d'une obligation de coopération des fournisseurs de services, ainsi que des infractions relatives aux contenus passibles de peines allant jusqu'à dix ans d'emprisonnement.
La loi n° 2019-056 relative à la répression de la cybercriminalité, promulguée le 5 décembre 2019, autorise la perquisition de systèmes informatiques ainsi que la saisie ou la copie de données dans le cadre d'enquêtes pénales (art. 74–78), et l'interception en temps réel des communications (art. 83–86). En vertu des articles 83 et 85, un procureur ou un juge d'instruction peut exiger d'un fournisseur, dans la limite de ses capacités techniques, qu'il collecte ou enregistre en temps réel des données de trafic ou de contenu, ou qu'il prête son assistance.
Les fournisseurs de services publics de communications électroniques doivent informer rapidement les autorités de toute activité illégale qui leur est signalée (art. 25) et conserver les données permettant d'identifier toute personne ayant contribué au contenu de leurs services (art. 26) ; le non-respect de l'une ou l'autre de ces obligations est passible de six mois à deux ans d'emprisonnement, d'une amende de CFA 500,000 à 2,000,000, ou des deux. L'article 26 ne fixe aucune durée. Il n'est pas établi que ces obligations s'appliquent à un opérateur de VPN.
Un procureur ou un juge d'instruction peut également ordonner à toute personne de conserver et de protéger l'intégrité des données en sa possession pendant une période pouvant aller jusqu'à deux ans, qui peut être prolongée (art. 82).
Les articles 55 et 56 répriment la diffusion publique de contenus contraires aux bonnes mœurs : six mois à sept ans d'emprisonnement, une amende de CFA 500,000 à 10,000,000, ou les deux. Les infractions de presse commises au moyen des TIC relèvent du droit commun, sauf celles commises par la presse en ligne (art. 54).
L'article 20 punit la menace de commettre une infraction pénale, proférée au moyen d'un système d'information, de cinq à dix ans de détention (réclusion) et d'une amende de CFA 1,000,000 à 10,000,000. L'article 21 punit l'insulte proférée de la même manière de six mois à deux ans d'emprisonnement, d'une amende de CFA 1,000,000 à 10,000,000, ou des deux.
L'article 22 punit la diffusion de documents qui nient, minimisent grossièrement, approuvent ou justifient un génocide ou des crimes contre l'humanité de cinq à dix ans de détention et d'une amende de CFA 5,000,000 à 50,000,000. L'article 23 punit le fait de produire un faux rapport afin d'obtenir le retrait d'un contenu de six mois à un an d'emprisonnement, d'une amende de CFA 200,000 à 2,000,000, ou des deux.
En vertu des articles 83 à 86, la collecte en temps réel de données de trafic ou de contenu est ordonnée par le procureur ou le juge d'instruction, et le fournisseur qui y prête assistance doit en garder le secret. Le procureur informe la personne responsable d'un système perquisitionné des données copiées ou retirées (art. 80). L'ordre des lignes correspond au score de sécurité, et l'emplacement d'un serveur ne constitue pas une recommandation.
Mali
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
Plus de pays