VPN avec des serveurs au Soudan

La Loi de 2018 sur la réglementation des télécommunications et des services postaux, signée le 1er février 2018, oblige chaque titulaire de licence à fournir des outils permettant d’auditer les données produites par le trafic de ses abonnés et à communiquer ces données au régulateur, sans porter atteinte à la sécurité nationale (art. 25(1)(g)). Les titulaires de licence doivent également permettre au régulateur d’entrer dans leurs locaux et leur réseau et d’y installer des dispositifs de surveillance (art. 25(1)(t)).

La loi ne fixe aucune durée de conservation ; l’article 7(2) autorise le régulateur à utiliser les données de trafic comme le prévoient les règlements. Il n’est pas établi que l’une ou l’autre de ces lois s’applique à un opérateur de VPN.

Selon ARTICLE 19, la loi sur la cybercriminalité sanctionne l’incitation à la haine contre les sectes, les groupes et les régions (art. 14), ainsi que contre les étrangers (art. 15), la diffusion de contenu « indécent » (art. 19), la violation des croyances religieuses (art. 22) et la publication de « fausses informations » (art. 24). Elle couvre également la diffamation (art. 25), les insultes et les abus (art. 26), ainsi que les infractions terroristes (art. 27–29). L’article 9 sanctionne le fait d’entraver, de perturber ou de désactiver l’accès à un service.

Selon ARTICLE 19, l’article 5(3) érige en infraction l’intention d’obtenir des données liées à la sécurité nationale, à l’économie nationale ou à la structure des communications. L’article 6 sanctionne les agents publics qui accèdent sans autorisation au système d’information de leur institution ; la peine maximale de cinq ans a été portée à huit ans par l’amendement de 2020.

ARTICLE 19 affirme que le ministère de la Justice n’a jamais publié la loi de 2018 au journal officiel et que le seul exemplaire en circulation a fait l’objet d’une fuite. L’ordre des lignes correspond au score de sécurité, et la sortie d’un serveur n’est pas une recommandation.