VPN dengan server di Prancis

Pelanggaran atas ketentuan ini, atau penolakan terhadap permintaan otoritas peradilan atas data tersebut, dikenai hukuman penjara satu tahun dan denda €250.000. Dekret 2021-1362 tanggal 20 Oktober 2021 adalah dekret tersebut; Conseil d’Etat menguatkannya pada 30 Juni 2023 (n° 459724).

Secara terpisah, menurut pers hukum, sebuah dekret yang diperbarui setiap tahun memerintahkan operator untuk menyimpan data koneksi tertentu selama satu tahun, dengan alasan adanya ancaman serius dan terkini terhadap keamanan nasional; yang terakhir dilaporkan adalah dekret 2026-920 tanggal 30 September 2026. Apakah operator VPN termasuk penyedia akses atau hosting belum dipastikan.

Pasal 6-1 LCEN mengizinkan otoritas administratif meminta penyedia hosting dan penerbit menghapus konten yang memicu atau mengagungkan terorisme, materi pelecehan seksual terhadap anak, atau penjualan narkoba; jika tetap tersedia selama 24 jam, penyedia akses harus memblokir alamat tersebut tanpa penundaan. Undang-undang SREN tanggal 21 Mei 2024 memperkuat kewenangan Arcom, regulator audiovisual dan digital, serta mengubah pasal 10 LCEN.

Menurut laporan pers, pada Mei 2025 pengadilan peradilan Paris memerintahkan lima penyedia VPN memblokir 203 domain yang digunakan untuk menyiarkan olahraga secara ilegal, atas permintaan Canal+ dan liga Ligue 1.

Ya. Undang-undang 29 Juli 1881 tentang pers memperlakukan setiap sarana komunikasi elektronik kepada publik sebagai komunikasi publik (pasal 23). Undang-undang tersebut menghukum hasutan langsung untuk melakukan kekerasan dan pembenaran kejahatan terhadap kemanusiaan dengan hukuman penjara lima tahun dan denda €45.000, serta hasutan untuk melakukan diskriminasi, kebencian, atau kekerasan berdasarkan alasan seperti asal-usul, agama, atau jenis kelamin dengan hukuman penjara satu tahun dan denda €45.000 (pasal 24).

Pencemaran nama baik terhadap individu dikenai denda €12.000; pencemaran nama baik atau penghinaan terhadap suatu kelompok berdasarkan alasan tersebut dikenai hukuman penjara satu tahun dan denda €45.000 (pasal 32–33). Memicu atau mengagungkan tindakan teroris merupakan tindak pidana berdasarkan pasal 421-2-5 Kitab Undang-Undang Hukum Pidana. Identifikasi dilakukan melalui data yang wajib disimpan penyedia berdasarkan LCEN.

Pengadilan Prancis telah mendorong negara ke dua arah. Court of Justice memutuskan pada 6 Oktober 2020 (La Quadrature du Net) bahwa retensi menyeluruh atas data koneksi hanya dapat diberlakukan untuk menghadapi ancaman serius terhadap keamanan nasional.

Pada 21 April 2021, Conseil d’Etat (French Data Network) menyatakan bahwa ancaman tersebut ada, tetapi memerintahkan pemerintah untuk menilainya kembali secara berkala dan menjadikan penggunaan data untuk keperluan intelijen bergantung pada otorisasi dari otoritas independen.

Conseil constitutionnel membatalkan, pada 25 Februari 2022 (2021-976/977 QPC), rumusan pasal L. 34-1 III kode komunikasi pos dan elektronik yang mengizinkan retensi untuk penyelidikan pidana. CNCTR, otoritas independen yang dibentuk pada 2015, memeriksa legalitas teknik intelijen sebelumnya dan memeriksa penggunaannya setelah itu. Urutan baris adalah skor keamanan, dan lokasi server bukan merupakan rekomendasi.