VPN ที่มีเซิร์ฟเวอร์ในฝรั่งเศส

การฝ่าฝืน หรือการปฏิเสธคำขอข้อมูลของหน่วยงานตุลาการ มีโทษจำคุกหนึ่งปีและปรับ €250,000 พระราชกฤษฎีกา 2021-1362 ลงวันที่ 20 ตุลาคม 2021 คือพระราชกฤษฎีกาดังกล่าว และ Conseil d’Etat มีคำวินิจฉัยยืนตามกฤษฎีกาเมื่อวันที่ 30 มิถุนายน 2023 (n° 459724)

นอกจากนี้ ตามรายงานของสื่อกฎหมาย พระราชกฤษฎีกาที่ต่ออายุทุกปีสั่งให้ผู้ให้บริการเก็บข้อมูลการเชื่อมต่อบางประเภทไว้เป็นเวลาหนึ่งปี โดยอ้างถึงภัยคุกคามร้ายแรงและเป็นปัจจุบันต่อความมั่นคงแห่งชาติ ฉบับล่าสุดที่มีรายงานคือ พระราชกฤษฎีกา 2026-920 ลงวันที่ 30 กันยายน 2026 ยังไม่มีการยืนยันว่าผู้ให้บริการ VPN ถือเป็นผู้ให้บริการการเข้าถึงหรือโฮสต์หรือไม่

มาตรา 6-1 ของ LCEN ให้อำนาจหน่วยงานฝ่ายปกครองขอให้ผู้ให้บริการโฮสต์และผู้เผยแพร่ลบเนื้อหาที่ยุยงหรือยกย่องการก่อการร้าย ภาพการล่วงละเมิดทางเพศเด็ก หรือการขายยาเสพติด หากเนื้อหายังคงอยู่เป็นเวลา 24 ชั่วโมง ผู้ให้บริการการเข้าถึงต้องปิดกั้นที่อยู่ดังกล่าวโดยไม่ชักช้า กฎหมาย SREN ลงวันที่ 21 พฤษภาคม 2024 เพิ่มอำนาจของ Arcom ซึ่งเป็นหน่วยงานกำกับดูแลสื่อโสตทัศน์และดิจิทัล และแก้ไขมาตรา 10 ของ LCEN

ตามรายงานข่าว ในเดือนพฤษภาคม 2025 ศาลยุติธรรมกรุงปารีสมีคำสั่งให้ผู้ให้บริการ VPN ห้ารายปิดกั้นโดเมน 203 แห่งที่ใช้ถ่ายทอดกีฬาผิดกฎหมาย ตามคำขอของ Canal+ และลีก Ligue 1

ได้ กฎหมายว่าด้วยสื่อมวลชนลงวันที่ 29 กรกฎาคม 1881 ถือว่าวิธีการสื่อสารทางอิเล็กทรอนิกส์ต่อสาธารณะทุกประเภทเป็นการสื่อสารต่อสาธารณะ (มาตรา 23) กฎหมายกำหนดโทษการยุยงโดยตรงให้ใช้ความรุนแรงและการยกย่องอาชญากรรมต่อมนุษยชาติเป็นโทษจำคุกห้าปีและปรับ €45,000 และกำหนดโทษการยุยงให้เกิดการเลือกปฏิบัติ ความเกลียดชัง หรือความรุนแรงด้วยเหตุ เช่น ถิ่นกำเนิด ศาสนา หรือเพศ เป็นโทษจำคุกหนึ่งปีและปรับ €45,000 (มาตรา 24)

การหมิ่นประมาทบุคคลทั่วไปมีโทษปรับ €12,000 ส่วนการหมิ่นประมาทหรือดูหมิ่นกลุ่มบุคคลด้วยเหตุเหล่านั้นมีโทษจำคุกหนึ่งปีและปรับ €45,000 (มาตรา 32–33) การยุยงหรือยกย่องการก่อการร้ายเป็นความผิดตาม มาตรา 421-2-5 ของประมวลกฎหมายอาญา การระบุตัวบุคคลอาศัยข้อมูลที่ผู้ให้บริการต้องเก็บไว้ตาม LCEN

ศาลฝรั่งเศสมีคำวินิจฉัยต่อรัฐไปทั้งสองแนวทาง ศาลยุติธรรมแห่งสหภาพยุโรปมีคำวินิจฉัยเมื่อวันที่ 6 ตุลาคม 2020 (La Quadrature du Net) ว่า การเก็บข้อมูลการเชื่อมต่อแบบครอบคลุมอาจกำหนดได้เฉพาะเมื่อมีภัยคุกคามร้ายแรงต่อความมั่นคงแห่งชาติ

เมื่อวันที่ 21 เมษายน 2021 Conseil d’Etat (French Data Network) วินิจฉัยว่ามีภัยคุกคามดังกล่าวอยู่จริง แต่สั่งให้รัฐบาลประเมินภัยคุกคามดังกล่าวใหม่เป็นระยะ และกำหนดให้การใช้ข้อมูลเพื่อข่าวกรองต้องได้รับอนุญาตจากหน่วยงานอิสระ

Conseil constitutionnel มีคำวินิจฉัยเมื่อวันที่ 25 กุมภาพันธ์ 2022 (2021-976/977 QPC) ให้ถ้อยคำในมาตรา L. 34-1 III ของประมวลกฎหมายไปรษณีย์และการสื่อสารทางอิเล็กทรอนิกส์ที่อนุญาตให้เก็บข้อมูลเพื่อการสอบสวนคดีอาญาตกไป CNCTR ซึ่งเป็นหน่วยงานอิสระที่จัดตั้งขึ้นในปี 2015 ตรวจสอบความชอบด้วยกฎหมายของเทคนิคด้านข่าวกรองล่วงหน้า และตรวจสอบการใช้งานภายหลัง ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ