Accès abusif à des systèmes informatiques : l'arrêt n° 27900 de 2023 et le cas Dropbox

L'arrêt n° 27900 du 22 février 2023 de la Cour de cassation offre une importante réflexion sur le thème de l'accès abusif à des systèmes informatiques, en particulier concernant les espaces de stockage virtuel comme Dropbox. Cette décision souligne qu'il est fondamental d'identifier le sujet titulaire de l'espace et son “ius excludendi alios” à l'accès, avant de pouvoir qualifier un accès d'abusif selon l'art. 615-ter du Code pénal.

Le contexte juridique

Selon l'art. 615-ter, alinéa premier, du Code pénal italien, l'accès abusif à un système informatique ou télématique est un délit qui nécessite une identification claire du sujet qui détient le droit d'accès. La Cour a établi que, dans le cas spécifique, il est nécessaire de vérifier si le dossier Dropbox en question était de la compétence exclusive des prévenus ou appartenait à la société pour laquelle ils travaillaient.

Accès abusif à un système informatique ou télématique – Espace dit “Dropbox” - Faits visés par l’art. 615 ter, alinéa premier, cod. pén. – Identification du sujet titulaire de l'espace et de son “ius excludendi alios” à l'accès – Nécessité – Existence - Faits. En matière d'accès abusif à un système informatique ou télématique, les faits visés par l'art. 615-ter, alinéa premier, cod. pén., reprochés en relation avec l'espace de stockage dit "Dropbox", postulent qu'il soit identifié le sujet titulaire de l'espace et de son “ius excludendi alios” à l'accès à ladite application. (Faits dans lesquels la Cour a annulé avec renvoi la décision, considérant qu'il était nécessaire de vérifier si le dossier dit "dropbox" était de la compétence exclusive des prévenus, qui l'avaient créé et temporairement mis à disposition de la société pour laquelle ils travaillaient, ou appartenait à la société susmentionnée, étant donné que, seulement dans ce dernier cas, leur accès pour modifier le compte, via le changement de l'adresse télématique, effectué après la rupture du contrat de travail, pouvait être considéré comme abusif).

Les implications de l'arrêt

Ce jugement représente un précédent important pour la jurisprudence italienne, car il clarifie que la notion d'accès abusif ne peut pas être appliquée de manière généralisée. Il est essentiel de déterminer qui a le droit d'accès aux espaces virtuels et quelles sont les conditions d'utilisation. Les considérations de la Cour mettent l'accent sur la nécessité d'une analyse détaillée de la situation spécifique, évitant des interprétations superficielles.

  • Identification du titulaire de l'espace : qui a créé le compte ?
  • Utilisation temporaire de l'espace par des tiers : quels droits restent ?
  • Les conséquences juridiques d'un accès non autorisé : quelles sanctions sont prévues ?

Conclusions

En conclusion, l'arrêt n° 27900 de 2023 offre des réflexions très pertinentes pour ceux qui opèrent dans le domaine du droit pénal informatique. L'importance de déterminer avec précision le titulaire d'un système informatique est cruciale pour la bonne application de la réglementation. Les entreprises, en particulier, doivent prêter attention à la façon dont elles gèrent les espaces virtuels et aux droits d'accès qu'elles accordent à leurs employés, afin d'éviter d'encourir de graves conséquences juridiques.

Cabinet d’Avocats Bianucci