VPN avec des serveurs à Maurice

Sur demande présentée au juge en chambre, une autorité chargée des investigations peut obtenir une ordonnance enjoignant à un fournisseur de services proposant des services à Maurice de communiquer les informations relatives à l'abonné (art. 27), ainsi qu'une ordonnance visant la collecte en temps réel des données de trafic (art. 29) et une ordonnance visant la collecte en temps réel des données de contenu (art. 30).

Le fournisseur peut être contraint de garder cette ordonnance confidentielle. La loi, en vigueur depuis sa proclamation le 10 décembre 2021, ne fixe aucune durée générale de conservation, et il n'est pas établi qu'elle s'applique à un opérateur de VPN.

L'article 18(1)(m) de l'Information and Communication Technologies Act 2001 fait de la régulation ou de la limitation des contenus nuisibles et illégaux sur internet une des fonctions du régulateur. Sur cette base, la Telecommunication Directive 1 of 2024, publiée le 5 février 2024, exige de chaque fournisseur de services internet titulaire d'une licence qu'il mette en place, à ses propres frais, un dispositif de filtrage sur site, sans inspection approfondie des paquets, opérationnel au plus tard le 4 mai 2024.

Le dispositif bloque les sites figurant sur une liste fournie par un titulaire de droits sur des contenus audiovisuels. Pour le trafic HTTPS, le blocage s'effectue uniquement au niveau du site. La directive indique qu'elle fait suite à une décision de l'ICT Appeal Tribunal confirmée par la Cour suprême (2022 SCJ 362).

L'article 23 de la loi de 2021 rend l'administrateur d'un compte en ligne responsable de la modération du « contenu indésirable » dès qu'une autorité chargée des investigations le lui signale. Cela couvre les contenus trompeurs ou inexacts publiés dans l'intention de diffamer, de menacer, de maltraiter ou d'induire le public en erreur, ceux qui menacent la santé publique, la sécurité publique ou la sécurité nationale, ainsi que ceux qui promeuvent le racisme.

Le manquement est puni d'une amende pouvant atteindre un million de roupies et d'une servitude pénale pouvant aller jusqu'à 20 ans. L'utilisation abusive d'un faux profil pour causer un préjudice (art. 16) et le cyberharcèlement (art. 17) sont passibles des mêmes peines maximales.

Le compte à l'origine d'une publication est identifié par l'intermédiaire du fournisseur : l'ordonnance de communication prévue à l'article 27 permet d'obtenir les informations relatives à l'abonné, et la notification prévue à l'article 26 peut exiger la divulgation des données de trafic indiquant le cheminement d'une communication.

La Constitution protège toute personne contre la fouille de sa personne ou de ses biens et contre l'entrée dans des locaux sans son consentement, mais une loi adoptée dans l'intérêt de la défense, de la sécurité publique, de l'ordre public ou à des fins similaires ne porte pas atteinte à cette protection, sauf s'il est démontré qu'elle n'est pas raisonnablement justifiable dans une société démocratique (art. 9). Toute personne inculpée d'une infraction a droit à une audience équitable devant un tribunal indépendant et impartial établi par la loi (art. 10(1)).

La Judicial and Legal Service Commission nomme, sanctionne et révoque les magistrats (art. 86(1)).

L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur n'est pas une recommandation.