Serveurs par pays
Fournisseurs avec des points de sortie à Saint-Marin : un serveur ici vous donne une adresse dans le pays. Le registre ne recense aucun mandat pour les opérateurs VPN ici ; le briefing ci-dessous expose ce que la loi demande aux fournisseurs.
Seuls quelques fournisseurs publient une sortie ici.
Les fournisseurs avec des points de sortie dans un pays — un fait sur un réseau, délibérément tenu à l'écart du lieu d'immatriculation de l'entreprise. Seuls apparaissent les fournisseurs dont la liste de pays a une source : un fournisseur qui ne publie rien n'apparaît tout simplement pas, ce qui est un critère déjà présent dans les données plutôt qu'un critère éditorial.
La loi n° 114 du 23 août 2016 de Saint-Marin a ajouté le piratage, l'interception illégale, la détérioration de données et la fraude informatique à son Code pénal et, dans son propre texte, n'impose à aucun fournisseur de communications de conserver des données ou d'aider à une interception. Le rapport de la commission de 2016 indiquait que la loi reprenait les principes de la Convention de Budapest sans que Saint-Marin y ait adhéré.
La loi n° 114 du 23 août 2016 (« Disciplina dei reati informatici ») ajoute les infractions informatiques au Code pénal et son texte n'impose à aucun fournisseur de communications de conserver des données ou d'aider à une interception. Les données à caractère personnel sont régies par la loi n° 171 de 2018, alignée sur le RGPD et placée sous la surveillance d'une autorité indépendante de protection des données, le Garante.
Le rapport de la commission de 2016 sur le projet de loi indiquait que Saint-Marin n'avait pas adhéré à la Convention de Budapest du Conseil de l'Europe du 23 novembre 2001 et que le projet de loi en reprenait les principes fondamentaux. Il n'est pas établi qu'un opérateur de VPN relève d'une quelconque obligation prévue par le droit de Saint-Marin.
La loi de 2016 ne contient aucune règle de blocage ou de restriction de contenu ; ses articles portent sur l'accès non autorisé, l'interception, la détérioration de données, la fraude informatique et les documents électroniques.
L'accès non autorisé à un système informatique protégé (art. 182-bis du Code pénal) est puni d'un emprisonnement du deuxième degré, porté au troisième degré pour les exploitants de systèmes, les agents publics ou les enquêteurs privés. L'interception ou l'entrave illégale de communications informatiques (art. 190-bis) est punie d'un emprisonnement du troisième degré, et l'installation de dispositifs d'interception du deuxième degré. La détérioration de données et de programmes (art. 203-bis) ainsi que la fraude informatique (art. 204-ter, assortie d'une amende de 600 à 3 000 EUR) constituent également des infractions.
L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.
Saint-Marin
Seul un fournisseur qui publie une liste de pays apparaît ici — 41 des 77 au dossier. Les 27 autres ne manquent pas de recherche : ils ne publient aucune liste, et U02_server_countries est unknown pour eux plutôt que rempli à partir du chiffre que revendique leur marketing.
Un fournisseur qui annonce “100+ pays” et n'en énumère aucun n'obtient de page sur aucun d'eux, et le compte imprimé sur sa propre fiche est la longueur de la liste, jamais l'affirmation. Avec 41 fournisseurs derrière 180 pays, la longue traîne de ces pages ne porte qu'une ou deux lignes.
Plus de pays