Первый спорный законопроект связан с поправкой к французскому закону Narcotrafic, который обязывает сервисы зашифрованной связи предоставлять правоохранительным органам расшифрованные сообщения подозреваемых в течение 72 часов с момента запроса. За несоблюдение требований предусмотрены штрафы — до 1,5 миллиона евро для физических лиц и до 2% от годового мирового оборота для компаний. Хотя закон ещё не вступил в силу, он уже прошёл Сенат Франции и движется на рассмотрение в Национальное собрание.
Tuta призвала депутатов отклонить поправку, аргументируя это тем, что ослабление шифрования создаст уязвимости не только для преступников, но и для обычных пользователей. В компании подчёркивают, что даже если бэкдор создаётся в интересах правоохранительных органов, он может быть использован киберпреступниками и правительственными хакерами. В Tuta отметили, что подобные инициативы идут вразрез с законодательством ЕС о защите данных (GDPR), а также нарушают нормы кибербезопасности Германии.
Параллельно во Франции рассматривается ещё одно нововведение — требование к VPN-сервисам блокировать доступ к пиратским сайтам. С соответствующей инициативой выступили медиахолдинг Canal+ и Французская футбольная лига (LFP), требуя от интернет-провайдеров и VPN-сервисов ограничить доступ к определённым веб-ресурсам.
VPN Trust Initiative (VTI), в которую входят AWS, Google, Cloudflare, Namecheap, OVH, IPVanish VPN, Ivacy VPN, NordVPN, PureVPN и ExpressVPN, осудила такой шаг, заявив, что борьба с пиратством не должна приводить к цензуре и нарушению прав пользователей. В своём открытом письме организация провела параллели между данной инициативой и интернет-ограничениями в других странах, в том числе в Китае, Мьянме и Иране, отметив, что такие меры создают прецедент для массовой цензуры.