VPN avec des serveurs au Suriname

L'article 504, dans le texte issu de la loi du 18 février 2020 (S.B. 2020 no. 42), sanctionne la fourniture de services Internet sans établir l'identité de la personne qui les utilise : une amende de la deuxième catégorie ou, lorsque des infractions sont également commises par l'intermédiaire du service, une détention pouvant aller jusqu'à un an, une amende de la troisième catégorie, ou les deux.

La loi de 2004 sur les télécommunications (Wet Telecommunicatievoorzieningen, S.B. 2004 no. 151) impose à chaque titulaire d'une concession de maintenir les signaux sur son infrastructure susceptibles d'être interceptés (art. 33) et d'assister à l'exécution d'une ordonnance spéciale d'interception ou d'enregistrement, en fournissant les informations nécessaires (art. 34) ; l'article 103 étend cette obligation aux fournisseurs de services de télécommunication publics. Il n'est pas établi que l'une de ces dispositions s'applique à un opérateur VPN.

L'article 293 du Code pénal punit la diffusion, l'exhibition, la production, l'importation, la détention, l'acquisition ou l'accès, au moyen d'un système informatique, à une image représentant des actes sexuels impliquant une personne âgée de moins de dix-huit ans ou paraissant l'être : jusqu'à huit ans d'emprisonnement et une amende de la cinquième catégorie, et jusqu'à dix ans lorsqu'il s'agit d'une profession ou d'une habitude.

Depuis 2020, la personne à qui de telles images sont envoyées n'est pas pénalement responsable si elle en informe la police sans délai et les détruit ou les supprime (art. 293(3)).

Le piratage (art. 187b) est passible d'une peine pouvant aller jusqu'à un an, ou quatre ans lorsque l'auteur copie, intercepte ou enregistre ensuite des données. Entraver l'utilisation d'un système en lui envoyant des données (art. 187c) est passible d'une peine pouvant aller jusqu'à un an, et depuis 2020 jusqu'à cinq ans lorsqu'il en résulte un dommage grave ou qu'une infrastructure essentielle est touchée. L'interception de données qui ne sont pas destinées à l'auteur (art. 187f) et la modification ou la suppression illicite de données (art. 414a) sont passibles d'une peine pouvant aller jusqu'à deux ans.

La loi du 18 février 2020 a ajouté des infractions commises en ligne : proposer un rendez-vous à une personne de moins de seize ans afin de commettre des actes indécents (art. 292a, jusqu'à quatre ans), diffuser illicitement des images représentant les actes sexuels d'une personne (art. 307, jusqu'à quatre ans) et diffuser des images choquantes d'accidents ou de violences (art. 307a, jusqu'à six mois). Elle a également porté la peine prévue à l'article 321(1), que son exposé des motifs décrit comme la diffamation, de trois à quatre ans.

Une personne signalée à la police pour ces infractions doit, à la première demande, remettre ou montrer les moyens utilisés (arts. 187c(4), 292a(3), 307(3), 307a(3)). L'article 504 impose aux fournisseurs de services Internet d'établir l'identité de leurs utilisateurs.

L'article 187f(2) exclut de l'infraction l'interception ou l'enregistrement effectué « dans le cadre d'une procédure pénale ou en lien avec la sécurité de l'État » et ne désigne aucun tribunal ni organe de contrôle. En vertu de l'article 32 de la loi sur les télécommunications, une interception fondée sur une ordonnance spéciale est autorisée lorsque l'ordonnance émane du Président, dans l'intérêt de la sécurité nationale, ou du Procureur général près la Cour de justice, dans le cadre de l'enquête et des poursuites relatives à des infractions.

L'ordre des lignes correspond au score de sécurité, et la localisation d'un serveur ne constitue pas une recommandation.