VPN avec des serveurs à Singapour

Avec l'autorisation du procureur général, l'article 40 permet aux agents d'exiger une assistance technique et l'accès aux informations de déchiffrement ; le refus est passible d'une peine pouvant aller jusqu'à trois ans d'emprisonnement ou d'une amende de 10 000 S$, ou des deux.

La Loi de 2018 sur la cybersécurité, modifiée en 2024, réglemente les fournisseurs d'infrastructures numériques fondamentales, comme les services cloud et les centres de données : ils doivent respecter des codes de pratique et signaler les incidents prescrits. Aucune de ces dispositions ne fixe de période de conservation des journaux. Il n'est pas établi qu'un opérateur de VPN relève de l'une d'elles.

En vertu de l'article 117 de la Loi de 2022 sur le contrôle des jeux d'argent, le régulateur des jeux d'argent peut ordonner à l'IMDA d'enjoindre à un fournisseur d'accès à Internet de prendre des mesures raisonnables pour désactiver l'accès à un emplacement en ligne lié à des jeux d'argent illégaux ; le non-respect de cette obligation par le fournisseur est passible d'une amende pouvant atteindre 20 000 S$ par jour, plafonnée à 500 000 S$ par infraction.

La Loi de 2023 sur les préjudices criminels en ligne permet aux agents désignés d'ordonner aux fournisseurs de services en ligne de mettre fin à une communication, de désactiver un contenu ou de restreindre des comptes, et permet à l'autorité compétente d'ordonner aux fournisseurs d'accès à Internet de bloquer un emplacement en cas de non-respect. Une personne peut demander un réexamen dans les 30 jours, puis faire appel devant un tribunal de réexamen présidé par un juge de district ou un magistrat ; aucune de ces deux démarches ne suspend l'ordre.

En vertu de la Loi de 2019 sur la protection contre les fausses informations et la manipulation en ligne, tout ministre peut demander à l'autorité compétente d'émettre une correction ou un ordre de cessation de communication lorsqu'il en va de l'intérêt public ; la loi prévoit également des ordres ciblés de correction, de désactivation et de restriction de compte. Les infractions comprennent le fait de créer ou de modifier un bot pour communiquer de fausses déclarations de fait, ainsi que le fait d'accepter un avantage pour un service utilisé à cette fin : jusqu'à trois ans et 30 000 S$ pour un particulier.

Une personne doit d'abord présenter une demande au ministre et peut ensuite faire appel devant la Haute Cour, l'ordre restant en vigueur dans l'intervalle. Dans The Online Citizen v Attorney-General ([2021] SGCA 96, octobre 2021), la Cour d'appel a confirmé la constitutionnalité de la loi, s'est prononcée sur la charge de la preuve et a partiellement fait droit à un appel.

La Loi de 2025 sur la sécurité en ligne, les mesures de réparation et la responsabilité, adoptée le 5 novembre 2025, a institué une commission qui a commencé ses travaux le 29 juin 2026. Elle peut ordonner le retrait d'un contenu, restreindre le compte d'un auteur d'infraction et exiger des plateformes qu'elles fournissent les informations relatives à l'identité d'un utilisateur final. La promotion de l'hostilité entre groupes raciaux est passible d'une peine pouvant aller jusqu'à trois ans (Code pénal, article 298A).