Contre toute attente, le gouvernement a laissé faire, et même savoir que l’Agence nationale de sécurité des systèmes d’information (ANSSI) et la gendarmerie y étaient favorables. Jeudi, la secrétaire d’État au numérique Axelle Lemaire a donné son blanc-seing à l’adoption par l’Assemblée nationale d’un amendement à la loi numérique qui exonère de peine les pirates informatiques qui se font lanceurs d’alerte.
Le texte adopté indique que toute personne qui est poursuivie pour le fait « d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données » sera « exempte de peine si elle a immédiatement averti l’autorité administrative ou judiciaire ou le responsable du système de traitement automatisé de données en cause d’un risque d’atteinte aux données ou au fonctionnement du système ».
Une assurance pour les traqueurs de failles de sécurité
Baptisé « amendement Bluetouff », le texte vise à répondre aux préoccupations des hackers et chercheurs en sécurité informatique suite à la condamnation du journaliste hacker, qui avait découvert via Google des documents mis en ligne sur son serveur par l’Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail (ANSES), et les avait téléchargés et en partie publiés. La cour de cassation avait estimé qu’il s’agissait d’un vol de documents, et confirmé la condamnation par la cour d’appel de Paris, notamment pour l’accès « frauduleux » et le « maintien » dans un système de traitement de données.
Le texte n’aurait peut-être rien changé à l’affaire Bluetouff, qui a fait utilisation des documents téléchargés, mais il aura l’avantage d’apporter une petite assurance à ceux qui se font une spécialité de traquer les failles de sécurité et de prévenir les organisations concernées qu’elles sont vulnérables.
Dès lors qu’elles auront immédiatement alerté les autorités ou les personnes piratées, ces « gentils hackers » seront exemptés de peine. Le texte ne va toutefois pas jusqu’à parler d’exonération de poursuites ou de condamnation.
« Il faut une exonération pénale des informaticiens lorsque leurs recherches ont permis de mieux sécuriser les systèmes informatiques », a convenu Axelle Lemaire. En revanche, l’amendement n’exonère évidemment pas les hackers « black hat » qui ne se contentent pas d’alerter des failles de sécurité, mais qui rendent cette faille publique ou qui l’exploitent à des fins personnelles.
Article mis à jour. Nous avions écrit à tort que les documents découverts par Bluetouff étaient confidentiels.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
