Le VPN con server in Francia

La violazione, o il rifiuto di una richiesta di tali dati da parte di un'autorità giudiziaria, comporta un anno di reclusione e una multa di 250.000 €. Il decreto 2021-1362 del 20 ottobre 2021 è il decreto in questione; il Conseil d'Etat lo ha confermato il 30 giugno 2023 (n° 459724).

Separatamente, secondo la stampa giuridica, un decreto rinnovato ogni anno impone agli operatori di conservare determinati dati di connessione per un anno, invocando una minaccia grave e attuale alla sicurezza nazionale; l'ultimo decreto segnalato è il decreto 2026-920 del 30 settembre 2026. Non è accertato se un operatore VPN rientri nella categoria dei fornitori di accesso o di hosting.

L'articolo 6-1 della LCEN consente all'autorità amministrativa di chiedere agli host e agli editori di rimuovere contenuti che provochino o esaltino il terrorismo, immagini di abusi sessuali su minori o la vendita di stupefacenti; se il contenuto rimane online per 24 ore, i fornitori di accesso devono bloccare senza indugio gli indirizzi. La legge SREN del 21 maggio 2024 ha rafforzato i poteri di Arcom, l'autorità di regolamentazione dell'audiovisivo e del digitale, e ha modificato l'articolo 10 della LCEN.

Secondo quanto riportato dalla stampa, nel maggio 2025 il tribunale giudiziario di Parigi ha ordinato a cinque fornitori VPN di bloccare 203 domini utilizzati per trasmettere illegalmente eventi sportivi, su richiesta di Canal+ e della Ligue 1.

Sì. La legge del 29 luglio 1881 sulla stampa considera pubblico qualsiasi mezzo elettronico di comunicazione al pubblico (articolo 23). Punisce la provocazione diretta alla violenza e l'apologia di crimini contro l'umanità con cinque anni di reclusione e 45.000 €, e la provocazione alla discriminazione, all'odio o alla violenza per motivi quali l'origine, la religione o il sesso con un anno di reclusione e 45.000 € (articolo 24).

La diffamazione di un privato comporta una multa di 12.000 €; la diffamazione o l'ingiuria nei confronti di un gruppo per tali motivi comporta un anno di reclusione e 45.000 € (articoli 32–33). La provocazione o l'apologia di atti terroristici costituisce un reato ai sensi dell'articolo 421-2-5 del codice penale. L'identificazione avviene tramite i dati che i fornitori devono conservare ai sensi della LCEN.

I tribunali francesi hanno esercitato pressioni sullo Stato in entrambe le direzioni. La Corte di giustizia ha stabilito il 6 ottobre 2020 (La Quadrature du Net) che la conservazione generalizzata dei dati di connessione può essere imposta solo in presenza di una minaccia grave alla sicurezza nazionale.

Il 21 aprile 2021 il Conseil d'Etat (French Data Network) ha constatato l'esistenza di una simile minaccia, ma ha ordinato al governo di rivalutarla regolarmente e di subordinare l'uso dei dati a fini di intelligence all'autorizzazione di un'autorità indipendente.

Il Conseil constitutionnel ha dichiarato incostituzionale, il 25 febbraio 2022 (2021-976/977 QPC), il testo dell'articolo L. 34-1 III del codice delle comunicazioni postali ed elettroniche che consentiva la conservazione per le indagini penali. La CNCTR, un'autorità indipendente istituita nel 2015, esamina preventivamente la legittimità delle tecniche di intelligence e ne verifica successivamente l'uso. L'ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.