VPNs com servidores na França

A violação desta obrigação, ou a recusa de um pedido de uma autoridade judicial relativo aos dados, é punida com um ano de prisão e uma multa de €250,000. O Decreto 2021-1362, de 20 de outubro de 2021, é esse decreto; o Conseil d’État confirmou a sua validade em 30 de junho de 2023 (n° 459724).

Separadamente, segundo a imprensa jurídica, um decreto renovado todos os anos ordena aos operadores que conservem determinados dados de ligação durante um ano, invocando uma ameaça grave e atual à segurança nacional; o mais recente noticiado é o decreto 2026-920, de 30 de setembro de 2026. Não está comprovado que um operador de VPN seja considerado um fornecedor de acesso ou de alojamento.

O artigo 6.º-1 da LCEN permite que a autoridade administrativa peça aos fornecedores de alojamento e aos editores que removam conteúdos que incitem ou façam a apologia do terrorismo, imagens de abuso sexual de menores ou venda de droga; se permanecerem acessíveis durante 24 horas, os fornecedores de acesso devem bloquear os endereços sem demora. A lei SREN, de 21 de maio de 2024, reforçou os poderes da Arcom, a entidade reguladora do audiovisual e do digital, e alterou o artigo 10.º da LCEN.

Segundo notícias da imprensa, em maio de 2025 o tribunal judicial de Paris ordenou a cinco fornecedores de VPN que bloqueassem 203 domínios utilizados para transmitir desporto ilegalmente, a pedido da Canal+ e da liga Ligue 1.

Sim. A lei de 29 de julho de 1881 sobre a imprensa considera público qualquer meio eletrónico de comunicação ao público (artigo 23.º). Pune o incitamento direto à violência e a apologia de crimes contra a humanidade com cinco anos de prisão e €45,000, e o incitamento à discriminação, ao ódio ou à violência por motivos como a origem, a religião ou o sexo com um ano de prisão e €45,000 (artigo 24.º).

A difamação de um particular é punida com uma multa de €12,000; a difamação ou o insulto de um grupo por esses motivos é punido com um ano de prisão e €45,000 (artigos 32–33). O incitamento ou a apologia de atos terroristas constitui uma infração ao abrigo do artigo 421-2-5 do Código Penal. A identificação é feita através dos dados que os fornecedores devem conservar ao abrigo da LCEN.

Os tribunais franceses pressionaram o Estado em ambos os sentidos. O Tribunal de Justiça decidiu, em 6 de outubro de 2020 (La Quadrature du Net), que a retenção generalizada de dados de ligação só pode ser imposta perante uma ameaça grave à segurança nacional.

Em 21 de abril de 2021, o Conseil d’État (French Data Network) concluiu que essa ameaça existe, mas ordenou ao Governo que a reavaliasse regularmente e que subordinasse a utilização dos dados pelos serviços de informações à autorização de uma autoridade independente.

O Conseil constitutionnel anulou, em 25 de fevereiro de 2022 (2021-976/977 QPC), a redação do artigo L. 34-1 III do Código das Comunicações Postais e Eletrónicas que permitia a retenção para investigação criminal. A CNCTR, uma autoridade independente criada em 2015, examina previamente a legalidade das técnicas de informação e verifica posteriormente a sua utilização. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.