VPN avec des serveurs en Mauritanie

Le juge d'instruction peut également faire recueillir par un fournisseur des données de trafic en temps réel, dans la limite de ses capacités techniques (art. 45), et intercepter des contenus pour les infractions punissables d'au moins quatre ans (art. 46). La police judiciaire peut elle-même prendre les mesures prévues aux articles 39 à 45 ; l'interception nécessite l'autorisation du procureur (art. 47). Les fournisseurs sont tenus au secret professionnel. Cette loi ne fixe aucune durée de conservation permanente.

L'article 33 de la loi n° 2018-022 relative aux échanges électroniques impose aux fournisseurs de services de conserver, pendant une durée déterminée, les données permettant d'identifier toute personne ayant contribué à la création de contenus des services qu'ils proposent au public. Un décret du Conseil des ministres fixe les données concernées et la durée de conservation. Le manquement est puni d'une amende de 500 000 à 50 000 000 d'ouguiyas (art. 36). Il n'est pas établi que l'une ou l'autre loi s'applique à un opérateur de VPN.

En vertu de l'article 36 de la loi sur la cybercriminalité, un tribunal qui a condamné une personne pour une infraction commise au moyen d'un support électronique peut ordonner à la personne légalement responsable du site, ainsi qu'à toute personne qualifiée, d'en empêcher l'accès, d'en empêcher l'hébergement ou d'en couper l'accès. La violation de l'ordonnance est punie d'une peine d'emprisonnement d'une semaine à un mois et d'une amende de 50 000 à 500 000 ouguiyas.

L'article 29 de la loi n° 2018-022 relative aux échanges électroniques impose aux fournisseurs de services de proposer au public des dispositifs techniques de restriction de l'accès, notamment le filtrage des contenus illégaux par catégorie et le blocage des sites pornographiques ; ces deux types de filtrage sont appliqués automatiquement dans les services proposés aux utilisateurs.

La loi criminalise également la mise à disposition d'images pornographiques au moyen d'un système informatique (arts. 15–16, deux à quatre ans) et de contenus à caractère sexuel impliquant des enfants (arts. 17–20, trois à sept ans).

L'article 21 punit l'envoi ou la mise à disposition au moyen d'un système informatique de tout texte, image ou son portant atteinte aux valeurs de l'islam, d'une peine d'emprisonnement d'un à quatre ans et d'une amende de 200 000 à 3 000 000 d'ouguiyas, conjointement avec l'article 306 du Code pénal. Les articles 22 et 23 punissent les insultes raciales en ligne et l'incitation à la haine raciale (d'un mois à un an). L'article 27 interprète le doute en faveur de la liberté d'expression, sauf lorsqu'il concerne les principes sacrés de l'islam.

La loi relative à la protection des symboles nationaux, adoptée par l'Assemblée nationale le 9 novembre 2021, prévoit à son article 2, selon la description qu'en donnent des organisations de la société civile, une peine d'emprisonnement de deux à quatre ans pour l'utilisation de plateformes numériques afin de porter atteinte aux « valeurs constantes et principes sacrés de l'islam », à l'unité nationale ou à l'intégrité territoriale, ou d'insulter le Président, le drapeau ou l'hymne.

Le titulaire d'un compte est identifié au moyen de l'ordonnance relative aux données des abonnés prévue à l'article 44, ainsi que par les données d'identification que l'article 33 de la loi n° 2018-022 impose aux fournisseurs de services de conserver.