Serveurs par pays
Fournisseurs avec des points de sortie au Rwanda : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Seuls quelques fournisseurs publient une sortie ici.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
La loi rwandaise sur l'interception ne fait d'aucun tribunal le gardien du dispositif : les mandats sont délivrés par un procureur national désigné par le ministre de la Justice, et l'État peut intercepter sans passer par un opérateur. Une loi de 2018 sur la cybercriminalité ajoute des ordres de conservation et de divulgation, ainsi que des peines d'emprisonnement pour la publication de rumeurs au moyen d'un ordinateur.
La loi n° 60/2013 sur l'interception des communications exige d'un fournisseur de services de communication, c'est-à-dire de toute entreprise fournissant un service postal ou de télécommunications, qu'il maintienne en permanence ses systèmes techniquement capables de permettre une interception sur demande (art. 7). La loi n° 60/2018 sur la cybercriminalité exige d'un fournisseur qui sait que son système est utilisé pour commettre une infraction qu'il la signale et qu'il conserve les informations sur l'origine, la destination, l'itinéraire, l'heure, la date, la taille et la durée de la communication (art. 5).
L'autorité chargée des poursuites peut ordonner à toute personne détenant des données de trafic électroniques de les divulguer ou de les enregistrer pendant une période déterminée (art. 13), et peut exiger qu'un ordinateur soit conservé pendant trente jours, avec une seule prolongation possible (art. 12). Aucune des deux lois ne fixe de période générale de conservation. Il n'est pas établi qu'un opérateur de VPN soit un fournisseur de services de communication au sens de la loi de 2013.
En vertu de l'article 6 de la loi sur la cybercriminalité, un fournisseur de services informé par les organes de sécurité ou par l'organe chargé de la cybersécurité de l'existence d'informations ou d'une activité illégales ou nuisibles doit supprimer les informations, suspendre ou mettre fin aux services qui s'y rapportent, et fournir aux enquêteurs les informations qu'ils demandent. Créer, publier ou utiliser un site pour un groupe terroriste (art. 41), pour la traite des êtres humains (art. 42) ou pour le trafic de drogues (art. 43) constitue une infraction distincte.
L'article 39 punit le fait de publier sciemment au moyen d'un ordinateur des rumeurs susceptibles de susciter la peur, l'insurrection ou la violence au sein de la population, ou de faire perdre sa crédibilité à une personne : trois à cinq ans d'emprisonnement et une amende de 1 000 000 à 3 000 000 FRW. L'article 38 punit la publication d'un message indécent au moyen d'un ordinateur de six mois à deux ans d'emprisonnement et d'une amende de 1 000 000 à 2 000 000 FRW ; la peine est de trois à cinq ans s'il est inexact ou destiné à un enfant.
Pour l'identification, l'autorité chargée des poursuites peut ordonner la divulgation de données stockées (art. 11), et un tribunal peut contraindre un détenteur qui refuse de coopérer (art. 14).
En vertu de la loi n° 60/2013, un mandat d'interception est délivré par un procureur national désigné par le ministre chargé de la Justice, et non par un tribunal ; en cas d'urgence, il peut être donné oralement puis établi par écrit dans les 24 heures (art. 9). La loi prévoit également des mandats permettant d'intercepter sans recourir à un fournisseur de services de communication (art. 10). Des inspecteurs nommés par décret présidentiel surveillent les personnes autorisées à intercepter (art. 12).
En juillet 2021, Amnesty International a indiqué que les autorités rwandaises avaient sélectionné plus de 3 500 numéros de téléphone d'activistes, de journalistes, d'opposants politiques, de responsables politiques étrangers et de diplomates depuis 2016 comme cibles potentielles du logiciel espion Pegasus de NSO Group ; le gouvernement a nié l'avoir utilisé. L'ordre des lignes correspond au score de sécurité, et la sortie d'un serveur n'est pas une recommandation.
Rwanda
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
Plus de pays
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture168pays
Paiement mensuel$11.99mensuel
Paiement annuel$47.84total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils5à la fois
Sécurité
Utilisabilité
