VPN có máy chủ tại Côte d’Ivoire

Các nhà cung cấp dịch vụ phải lưu giữ dữ liệu thuê bao, với tính toàn vẹn được bảo vệ, trong mười năm (điều 72); nếu không thể truy tìm người gửi vì thiếu dữ liệu đó, nhà cung cấp sẽ bị phạt từ 10 đến 50 triệu franc CFA. Theo yêu cầu của công tố viên hoặc lệnh của thẩm phán điều tra, các nhà cung cấp phải hỗ trợ thu thập dữ liệu lưu lượng hoặc nội dung theo thời gian thực (điều 77); việc từ chối bị phạt tù từ ba đến sáu tháng và phạt tiền (điều 78).

Các nhà cung cấp quyền truy cập internet cũng phải cung cấp một kênh báo cáo dễ thấy về hoạt động bất hợp pháp và nhanh chóng thông báo cho cơ quan chức năng về các báo cáo đó (điều 51). Chưa xác lập việc một nhà vận hành VPN có thuộc các nhóm này hay không.

Theo điều 45, nhà cung cấp quyền truy cập các dịch vụ liên lạc trực tuyến hoặc lưu trữ nội dung phải ngay lập tức đình chỉ quyền truy cập vào các dịch vụ hoặc nội dung theo quyết định của thẩm phán có thẩm quyền. Các nhà cung cấp quyền truy cập phải thông báo cho thuê bao rằng có các phương tiện kỹ thuật để hạn chế hoặc lựa chọn dịch vụ, đồng thời cung cấp ít nhất một phương tiện như vậy (điều 44–45). Quyền truy cập internet tại một quán cà phê internet dành cho người chưa đủ mười tám tuổi không được bao gồm các trang web khiêu dâm, bạo lực, phân biệt chủng tộc hoặc hạ thấp nhân phẩm (điều 43).

Người sử dụng dịch vụ truy cập internet phải bảo đảm dịch vụ này không được dùng cho các mục đích rõ ràng là bất hợp pháp, đặc biệt là sao chép tác phẩm trái phép, và có thể bị truy tố với tư cách đồng phạm vì cung cấp phương tiện thực hiện (điều 36). Đánh bạc trực tuyến là một hoạt động được Nhà nước nhượng quyền (điều 37), và việc vận hành hoạt động này không có autorización sẽ bị trừng phạt (điều 38).

Khi được thực hiện thông qua một hệ thống thông tin, luật năm 2013 trừng phạt tài liệu phân biệt chủng tộc hoặc bài ngoại (điều 58, từ mười đến hai mươi năm), lời đe dọa giết người hoặc bạo lực (điều 59, từ hai đến năm năm), lời lẽ xúc phạm hoặc chửi bới không quy kết sự việc nào (điều 60, từ một đến mười năm kể từ luật sửa đổi ngày 7 tháng 6 năm 2023), phủ nhận tội diệt chủng (điều 61, từ ba đến năm năm) và tin báo giả về việc phá hủy hoặc gây thiệt hại (điều 65, từ sáu tháng đến hai năm).

Một tài khoản được truy tìm thông qua dữ liệu nhận dạng được lưu giữ theo điều 53 và dữ liệu thuê bao được lưu giữ theo điều 72; cơ quan có thẩm quyền có thể yêu cầu nhà cung cấp giao nộp các dữ liệu này theo yêu cầu của công tố viên hoặc lệnh của thẩm phán điều tra (điều 74).

Việc thu thập dữ liệu lưu lượng hoặc nội dung theo thời gian thực cần có yêu cầu của công tố viên hoặc lệnh của thẩm phán điều tra (điều 77), và Nhà nước bồi thường các chi phí phát sinh có thể xác định của nhà cung cấp. Dữ liệu được lưu trữ ở nước ngoài nhưng có thể truy cập từ một hệ thống đang bị khám xét sẽ được thu thập tuân theo các cam kết quốc tế (điều 75). Luật không lập một cơ quan giám sát riêng cho các biện pháp này.

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.