VPN avec des serveurs en Sierra Leone

Un juge de la Haute Cour peut ordonner à un fournisseur de services de collecter des données de trafic en temps réel pendant 30 jours au maximum, avec une prolongation possible de 30 jours (art. 14), et, pour une infraction qualifiée de crime, de collecter ou d'aider à collecter des données de contenu (art. 15). Le non-respect d'une ordonnance relative aux données de trafic sans excuse raisonnable est passible d'une amende de 100 000 000 à 5 000 000 000 Le.

En vertu de l'art. 53, toute personne qui exploite un système ou un réseau informatique doit signaler immédiatement à l'équipe nationale de réponse aux incidents de sécurité informatique toute intrusion ou perturbation susceptible d'entraver un autre système. La loi définit largement le fournisseur de services comme toute entité donnant aux utilisateurs les moyens de communiquer par l'intermédiaire d'un système informatique, ainsi que toute entité qui traite ou stocke des données pour cette entité ou ses utilisateurs. Il n'est pas établi qu'un exploitant de VPN en soit un.

La loi restreint les contenus au moyen d'infractions pénales et ne prévoit aucune ordonnance de blocage ou de filtrage de sites web. L'article 52 réprime la diffusion au public, par l'intermédiaire d'un système informatique, de contenus racistes et xénophobes, les menaces ou insultes publiques fondées sur des motifs tels que la race, l'ascendance, l'origine ethnique, le sexe, la religion ou le handicap, ainsi que la négation ou la justification d'un génocide, d'une amende de 50 000 000 à 100 000 000 Le ou d'un à trois ans d'emprisonnement.

L'article 50 prévoit l'enregistrement des cybercafés.

Envoyer un message grossièrement offensant, pornographique, indécent, obscène ou menaçant, ou qu'un expéditeur sait être faux et envoie dans le but de provoquer un danger, une insulte, de l'inimitié, de la haine ou une anxiété inutile, constitue une infraction passible d'une amende de 30 000 000 à 50 000 000 Le ou de deux à cinq ans d'emprisonnement (art. 44(2)). Le cyberharcèlement et l'intimidation figurent dans le même article. La loi définit les « fausses nouvelles » comme une information erronée diffusée délibérément dans l'intention d'induire en erreur à des fins lucratives.

L'identification de l'expéditeur passe par les ordonnances du juge prévues aux art. 14 et 15, ainsi que par la notification de conservation prévue à l'art. 13.