Délits informatiques en Italie : l'attribution avant tout
Les dossiers informatiques partagent un point faible et une force. La force est la précision technique de ce qui est enregistré. Le point faible est l'attribution : une adresse IP identifie une connexion, non une personne, et c'est sur cette distinction que se joue presque toute la défense.
Les figures
| Infraction | Élément | Note |
|---|---|---|
| Accès abusif à un système informatique | Entrer ou se maintenir sans droit | Y compris en dépassant une autorisation |
| Détention et diffusion de codes d'accès | Autonome | Sans besoin d'accès effectif |
| Endommagement de données ou de systèmes | Avec des formes aggravées | Si l'intérêt public est visé |
| Fraude informatique | Manipuler le système, non une personne | Distincte de l'escroquerie |
| Interception de communications | Y compris télématiques | Avec un régime propre |
| Substitution de personne | Fréquente en ligne | Infraction autonome |
Ce qui doit être prouvé
- Qui utilisait la connexion à ce moment, dans un foyer, un bureau ou un réseau partagé.
- Si le réseau était ouvert ou protégé, et par quel moyen.
- Si l'appareil était partagé, et si les identifiants y étaient enregistrés.
- Ce que montrent réellement les horodatages, si l'horloge du système n'est pas vérifiée.
- Si l'adresse était une adresse de sortie partagée, ce qui rend l'attribution encore plus indirecte.
Aucun de ces éléments ne se présume, et c'est le terrain sur lequel ces dossiers se gagnent ou se perdent. Le matériel qui les établit se trouve dans des journaux de connexion conservés pour des durées limitées : demander leur conservation tôt est décisif.
L'accès abusif et l'autorisation dépassée
La figure la plus fréquente dans les affaires visant des salariés. Entrer dans un système auquel on a un accès légitime mais pour une finalité étrangère à ses fonctions peut relever de l'infraction : ce n'est pas seulement l'intrusion depuis l'extérieur qui est visée.
La défense porte alors sur l'étendue réelle de l'autorisation : ce que les règles internes prévoyaient, ce que la pratique tolérait, et si la limite alléguée était écrite quelque part.
La preuve et la copie
La copie des supports est un acte non répétable à l'identique, avec les conséquences décrites dans le guide sur les perquisitions. Et lorsque le matériel provient d'un autre pays, s'ajoutent les questions sur la base juridique du transfert.
Frequently asked questions
Une adresse IP suffit-elle à m'identifier ?
Non. Elle identifie une connexion, pas une personne. Qui l'utilisait, si le réseau était partagé et ce que montrent les horodatages doivent être établis.
J'avais un accès légitime au système.
L'accès abusif couvre aussi l'usage pour une finalité étrangère aux fonctions. La défense porte sur l'étendue réelle de l'autorisation.
Le réseau de la maison était partagé.
C'est précisément ce qui doit être établi : qui utilisait la connexion, si elle était protégée et quels appareils y étaient reliés.
La preuve vient d'un autre pays.
S'y ajoutent les questions sur la base juridique du transfert et sur ce qui a été remis à la défense pour la contrôler.
En cas de poursuite informatique
Les journaux de connexion se conservent pour des durées limitées et il faut les demander tôt. Le premier contact est gratuit et confidentiel.