Le VPN con server in Marocco

L’articolo 26 della legge sulla cybersicurezza 05-20 (Bulletin officiel del 6 agosto 2020) impone agli operatori di reti pubbliche di telecomunicazioni, ai fornitori di accesso a internet, ai fornitori di servizi di cybersicurezza, ai fornitori di servizi digitali e agli editori di piattaforme internet di seguire le direttive dell’autorità nazionale sulla conservazione dei dati tecnici necessari per identificare qualsiasi incidente di cybersicurezza: dati di connessione, log e tracce degli eventi di sicurezza. Il periodo è di un anno, ma può essere modificato dalla normativa. La violazione è punita con un’ammenda da 100.000 a 200.000 dirham (art. 50).

Il decreto 2-21-406 del 15 luglio 2021, che applica la legge 05-20, stabilisce come condizione per la qualificazione di un fornitore di servizi di cybersicurezza che l’hosting e il trattamento dei dati sensibili provenienti dai suoi servizi di rilevamento e analisi, nonché la gestione di tali servizi, avvengano esclusivamente sul territorio marocchino.

Secondo una sintesi di Stanford WILMAP della legge 03-03 del 28 maggio 2003, le autorità possono filtrare e cancellare i contenuti che turbano l’ordine pubblico mediante intimidazione, forza, violenza, paura o terrore, e gli intermediari devono bloccare o cancellare tali contenuti quando ne vengono a conoscenza o sulla base di un’ordinanza del tribunale. L’autorità di regolamentazione delle telecomunicazioni, l’ANRT, dà esecuzione agli ordini di blocco; nell’ottobre 2013 il procuratore generale le ordinò di bloccare le versioni araba e francese di un sito di informazione.

La legge del 2016 sulla stampa e la pubblicazione prevede ammende anziché la reclusione, perciò i procedimenti relativi alle espressioni sono avviati ai sensi del codice penale: sono state contestate congiuntamente l’offesa al re (art. 179), l’insulto a pubblici ufficiali (art. 263) e l’insulto a enti costituiti (art. 265). Secondo la stessa sintesi, l’articolo 218-5 rende responsabile l’autore di un’apologia del terrorismo e chiunque contribuisca a diffonderla; si ritiene che ciò includa i proprietari dei siti e i fornitori di accesso a internet.

Resoconti del 2022 riportano una condanna a quattro anni per «mancanza di rispetto verso il re» e una condanna a due anni per insulto a pubblici ufficiali nell’esercizio delle loro funzioni, in procedimenti scaturiti da critiche pubblicate online.

L’articolo 24 della costituzione rende segrete le comunicazioni private e stabilisce che solo la giustizia può autorizzare, alle condizioni e nelle forme previste dalla legge, l’accesso al loro contenuto, la sua divulgazione o il suo utilizzo come prova; l’articolo 25 garantisce la libertà di pensiero, di opinione e di espressione. L’articolo 92 della legge 24-96 punisce chiunque, nel settore delle telecomunicazioni, violi il segreto della corrispondenza.

L’ordine delle righe è il punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.