VPN avec des serveurs à Trinité-et-Tobago

La contravention constitue une infraction passible, sur déclaration sommaire de culpabilité, d'une amende d'un million de dollars (s. 13(3)). La loi ne fixe aucune durée de conservation. Il n'est pas établi qu'un opérateur de VPN soit un fournisseur de services de télécommunications au sens de cette loi.

Le Conseil privé a jugé en 2023 ([2023] UKPC 36) que les articles 3 et 4 de la Sedition Act (Chap. 11:04) restent en vigueur : la loi constitue un droit existant protégé par l'article 6 de la Constitution contre toute contestation fondée sur les droits constitutionnels. Le Conseil a relevé qu'il y avait de solides arguments en faveur de l'interprétation d'une exigence d'intention d'inciter à la violence ou au désordre.

La Computer Misuse Act (Chap. 11:17) érige en infraction le fait d'obtenir sciemment et sans autorisation l'accès à un programme ou à des données, ou d'intercepter au moyen d'un dispositif une fonction quelconque d'un ordinateur, infraction passible, sur déclaration sommaire de culpabilité, d'une amende de $15,000 et de deux ans d'emprisonnement, et, en cas de deuxième condamnation, de $30,000 et de quatre ans (ss. 3, 6).

Un mandat exige que le juge soit convaincu que l'interception est nécessaire dans l'intérêt de la sécurité nationale ou pour empêcher ou détecter une infraction, que les autres procédures d'enquête ont échoué ou ont peu de chances d'aboutir, qu'elles sont trop dangereuses ou irréalisables, et que l'interception est proportionnée à l'objectif recherché (s. 8(2)).

Le ministre doit rendre compte, dans les trois mois suivant la fin de chaque année, du nombre de mandats demandés, accordés, refusés ou révoqués, ainsi que des procédures pénales dans lesquelles des communications interceptées ont été produites, et déposer le rapport devant le Parlement (s. 24). L'ordre des lignes correspond au score de sécurité, et l'emplacement de sortie d'un serveur ne constitue pas une recommandation.