Vous êtes sur la page 1sur 7

No Y 14-81.

336 F-P+B

No 1566

SC2

20 MAI 2015

REJET

M. GURIN prsident,

RPUBLIQUE

FRANAISE

________________________________________

AU NOM DU PEUPLE FRANAIS


_________________________

LA COUR DE CASSATION, CHAMBRE CRIMINELLE, en son


audience publique tenue au Palais de Justice PARIS, a rendu l'arrt
suivant :
Statuant sur le pourvoi form par :
- M. Olivier Laurelli,
contre l'arrt de la cour d'appel de PARIS, chambre 4-10, en date du 5 fvrier
2014, qui, pour maintien frauduleux dans un systme de traitement
automatis de donnes et vol, l'a condamn 3 000 euros d'amende ;

1566

La COUR, statuant aprs dbats en l'audience publique du


11 mars 2015 o taient prsents dans la formation prvue l'article 567-1-1
du code de procdure pnale : M. Gurin, prsident, Mme Chaubon,
conseiller rapporteur, Mme Nocquet, conseiller de la chambre ;
Avocat gnral : M. Desportes ;
Greffier de chambre : M. Btron ;
Sur le rapport de Mme le conseiller CHAUBON, les
observations de la socit civile professionnelle PIWNICA et MOLINI,
avocat en la Cour, et les conclusions de M. l'avocat gnral DESPORTES,
lavocat du demandeur a eu la parole en dernier ;
Vu le mmoire produit ;
Sur le premier moyen de cassation, pris de la violation des
articles 323-1 et 323-5 du code pnal, 591 et 593 du code de procdure
pnale, dfaut de motifs, manque de base lgale ;
en ce que larrt infirmatif attaqu a dclar M. Laurelli
coupable des faits qui lui sont reprochs de maintien frauduleux dans
un systme de traitement automatis de donnes et la condamn une
amende dlictuelle de 3 000 euros ;
aux motifs quil nest pas tabli par les pices de
procdure que le prvenu sest rendu coupable daccs frauduleux
dans un systme de traitement automatis de donnes ; que laccs
quil ne conteste pas, lui a, en fait, t permis en raison dune
dfaillance technique concernant les certificats existants dans le
systme, dfaillance que reconnat lAgence nationale de scurit
sanitaire de lalimentation, de lenvironnement et du travail ; que dans
ces conditions, linfraction nest pas caractrise ; quil y aura lieu de
confirmer le fondement de ce chef ; que pour ce qui concerne les faits
commis de maintien frauduleux dans un systme de traitement
automatis de donnes et de vol, il est constant que le systme extranet
de lAgence nationale de scurit sanitaire de lalimentation de
lenvironnement et du travail nest normalement accessible quavec un
mot de passe dans le cadre dune connexion scurise ; que le prvenu
a parfaitement reconnu quaprs tre arriv par erreur au coeur de
lextranet de lANSES, avoir parcouru larborescence des rpertoires et
tre remont jusqu la page daccueil, il avait constat la prsence de
contrles daccs et la ncessit dune authentification par identifiant
et mot de passe ; quil est ainsi dmontr quil avait conscience de son
maintien irrgulier dans le systme des traitement automatis de

1566

donnes visites o il a ralis des oprations de tlchargement de


donnes lvidence protges, que les investigations ont dmontr
que ces donnes avaient t tlcharges avant dtre fixes sur
diffrents supports et diffuses ensuite des tiers, quil est en tout tat
de cause tabli que M. Laurelli a fait des copies de fichiers
informatiques inaccessibles au public des fins personnelles, linsu
et contre le gr de son propritaire ; que la culpabilit de M. Laurelli
sera donc retenu des chefs de maintien frauduleux dans un systme de
traitement automatis de donnes et de fichiers informatiques au
prjudice de lAgence nationale de scurit sanitaire de lalimentation,
de lenvironnement et du travail (ANSES) ; que tenant compte de la
gravit des faits commis, de labsence dantcdents judiciaires du
prvenu et des lments connus et sa personnalit, la cour prononcera
son encontre une peine dlictuelle de 3 000 euros ; que la demande
du prvenu de non inscription au casier judiciaire de la condamnation
sera rejete, ce dernier ne justifiant pas actuellement de la ncessit
dune telle dispense ;
et aux motifs enfin que lors de ses auditions par les
enquteurs, M. Laurelli reconnaissait avoir rcupr via son VPN
panamen lensemble des donnes litigieuses stockes sur le serveur
extranet de lANSES ; quil dclarait avoir dcouvert tous ces
documents en libre accs aprs une recherche complexe sur le moteur
de recherche Google ; que sil affirmait tre arriv par erreur au coeur
de lextranet de lANSES, il reconnaissait nanmoins avoir parcouru
larborescence des rpertoires de celle-ci et tre remont jusqu la
page daccueil sur laquelle il avait constat la prestance de contrle
daccs (authentification par identifiant et mot de passe) ; quil prcisait
ne pas avoir diffus larchive de 7,7 Go quil avait gnr et en avoir
seulement fait une extraction de 250 mgaoctets quil avait utiliss pour
argumenter son article sur la lgionellose ; quil admettait avoir
communiqu des documents un autre rdacteur du site reflet info
savoir M. Yovan Menkevick identifi comme tant M. Pascal Hrard ;
1o) alors que ne commet pas le dlit de maintien
frauduleux dans un systme automatis de donnes, linternaute qui
utilise un logiciel grand public pour pntrer dans un systme non
protg ; quen reprochant M. Laurelli de stre maintenu
frauduleusement dans le systme automatis de lANSES, aprs avoir
admis que ce dernier avait pu accder librement aux donnes non
protges quil avait ensuite tlcharges au moyen dune recherche
sur le site grand public Google, la cour dappel a viol larticle L. 323-1
du code pnal ;

1566

2o) alors que seul le maintien sans droit et en parfaite


connaissance de cause de son absence de possibilit daccs dans un
systme de traitement automatis de donnes est frauduleux ; quen
dcidant que la seule dcouverte par M. Laurelli de la prsence dun
contrle daccs sur la page daccueil suffisait tablir que ce dernier
avait conscience de son maintien irrgulier dans le systme linsu et
contre le gr de son propritaire, la cour dappel a viol larticle 323-1
du code pnal ;
3o) alors quen labsence de dispositif de protection des
donnes, la matre du systme doit manifester clairement et
expressment manifester, par une mise en garde spciale, sa volont
dinterdire ou de restreindre laccs aux donnes ; quen dduisant de
la seule prsence dun contrle daccs sur la page daccueil du site de
lANSES que M. Laurelli stait irrgulirement maintenu dans le
systme contre le gr de son propritaire, la cour dappel a viol
larticle 323-1 du code pnal ;
4o) alors que les informations contenues dans une partie
dun site non protg sont rputes non confidentielles et publies
avec laccord des intresss ; quen dcidant que la seule dcouverte
par M. Laurelli de la prsence dun contrle daccs sur la page
daccueil suffisait tablir que ce dernier avait conscience de son
maintien irrgulier dans le systme linsu et contre le gr de son
propritaire, la cour dappel qui a statu par des motifs impropres
dmontrer les documents rendus librement accessibles par lANSES et
tlchargs par M. Laurelli, taient, eux aussi confidentiels, la cour
dappel na pas lgalement justifi sa dcision au regard de larticle
323-1 du code pnal ;
5o) alors quen reprochant M. Laurelli davoir ralis
des oprations de tlchargement de donnes lvidence protges
et fait des copies de fichiers informatiques inaccessibles au public
aprs avoir admis que ce dernier avait pu accder librement ces
donnes la suite dune dfaillance avre du systme de protection
de lANSES, la cour dappel a entach sa dcision dune contradiction
de motifs ;
Sur le second moyen de cassation, pris de la violation des
articles 111-4, 311-1, 311-3 et 311-14 1o 2o 3o 4o 6o du code pnal, 591 et
593 du code de procdure pnale, dfaut de motifs, manque de base
lgale ;

1566

en ce que larrt infirmatif attaqu a dclar M. Laurelli


coupable des faits qui lui sont reprochs de vol dans les termes de la
prvention et la condamn une amende dlictuelle de 3 000 euros ;
aux motifs quil nest pas tabli par les pices de
procdure que le prvenu sest rendu coupable daccs frauduleux
dans un systme de traitement automatis de donnes ; que laccs
quil ne conteste pas, lui a, en fait, t permis en raison dune
dfaillance technique concernant les certificats existants dans le
systme, dfaillance que reconnat lAgence nationale de scurit
sanitaire de lalimentation, de lenvironnement et du travail ; que dans
ces conditions, linfraction nest pas caractrise ; quil y aura lieu de
confirmer le fondement de ce chef ; que pour ce qui concerne les faits
commis de maintien frauduleux dans un systme de traitement
automatis de donnes et de vol, il est constant que le systme extranet
de lAgence nationale de scurit sanitaire de lalimentation de
lenvironnement et du travail nest normalement accessible quavec un
mot de passe dans le cadre dune connexion scurise ; que le prvenu
a parfaitement reconnu quaprs tre arriv par erreur au coeur de
lextranet de lANSES, avoir parcouru larborescence des rpertoires et
tre remont jusqu la page daccueil, il avait constat la prsence de
contrles daccs et la ncessit dune authentification par identifiant
et mot de passe ; quil est ainsi dmontr quil avait conscience de son
maintien irrgulier dans le systme des traitement automatis de
donnes visites o il a ralis des oprations de tlchargement de
donnes lvidence protges, que les investigations ont dmontr
que ces donnes avaient t tlcharges avant dtre fixes sur
diffrents supports et diffuses ensuite des tiers, quil est en tout tat
de cause tabli que M. Laurelli a fait des copies de fichiers
informatiques inaccessibles au public des fins personnelles, linsu
et contre le gr de son propritaire ; que la culpabilit de M. Laurelli
sera donc retenu des chefs de maintien frauduleux dans un systme de
traitement automatis de donnes et de fichiers informatiques au
prjudice de lAgence nationale de scurit sanitaire de lalimentation,
de lenvironnement et du travail (ANSES) ; que tenant compte de la
gravit des faits commis, de labsence dantcdents judiciaires du
prvenu et des lments connus et sa personnalit, la cour prononcera
son encontre une peine dlictuelle de 3 000 euros ; que la demande
du prvenu de non inscription au casier judiciaire de la condamnation
sera rejete, ce dernier ne justifiant pas actuellement de la ncessit
dune telle dispense ;
et aux motifs enfin que lors de ses auditions par les
enquteurs, M. Laurelli reconnaissait avoir rcupr via son VPN
panamen lensemble des donnes litigieuses stockes sur le serveur

1566

extranet de lANSES ; quil dclarait avoir dcouvert tous ces


documents en libre accs aprs une recherche complexe sur le moteur
de recherche Google ; que sil affirmait tre arriv par erreur au coeur
de lextranet de lANSES, il reconnaissait nanmoins avoir parcouru
larborescence des rpertoires de celle-ci et tre remont jusqu la
page daccueil sur laquelle il avait constat la prestance de contrle
daccs (authentification par identifiant et mot de passe) ; quil prcisait
ne pas avoir diffus larchive de 7,7 Go quil avait gnr et en avoir
seulement fait une extraction de 250 mgaoctets quil avait utiliss pour
argumenter son article sur la lgionellose ; quil admettait avoir
communiqu des documents un autre rdacteur du site reflet info
savoir M. Yovan Menkevick identifi comme tant M. Pascal Hrard
(p. 4, alina 2) ;
1o) alors que la loi pnale et dinterprtation stricte ; que
le vol est la soustraction frauduleuse de la chose dautrui ; que le seul
tlchargement de fichiers informatiques mme linsu et contre la
volont de leur propritaire, nest pas constitutif de vol sauf lorsquil
est accompagn de lappropriation frauduleuse dune chose
appartenant autrui ; quen se bornant affirmer, pour caractriser
llment matriel du vol de fichiers informatiques prtendument
commis par M. Laurelli, que celui-ci avait tlcharg les donnes
litigieuses puis fixes celle-ci sur diffrents supports, la cour dappel
qui a statu par des motifs impropres tablir une dpossession
quelconque de lANSES, na pas lgalement justifi sa dcision au
regard des articles 111-4 et 311-1 du code pnal ;
2o) alors quen tout tat de cause dfaut de soustraction
intentionnelle de la chose dautrui, le dlit de vol nest pas caractris
en tous ses lments ; quen dclarant M. Laurelli coupable de vol de
fichiers informatiques appartenant lANSES, aprs avoir admis que ce
dernier avait tlcharg sur le site de lANSES des donnes non
protges, et accessibles au moyen dune simple recherche Google, ce
qui excluait toute apprhension frauduleuse de ces documents, la cour
dappel a viol larticle L 311-1 du code pnal ;
3o) alors que la cour dappel na pu, sans se contredire,
pour dclarer M. Laurelli coupable de vol, considrer dun ct que les
donnes tlcharges taient accessibles au public et non protges,
et dun autre ct, quelles taient lvidence protges et
inaccessibles au public ;

1566

Les moyens tant runis ;


Attendu qu'il rsulte de l'arrt attaqu et des pices de
procdure que M. Laurelli, qui sest introduit sur le site extranet de l'Agence
nationale de scurit sanitaire de l'alimentation, de l'environnement et du
travail la suite d'une dfaillance technique, sy est maintenu alors quil avait
constat lexistence dun contrle daccs, et a tlcharg des donnes qu'il
a fixes sur diffrents supports et diffuses des tiers ; que, poursuivi des
chefs d accs et de maintien frauduleux dans un systme de traitement
automatis et de vol de donnes, il a t relax par le tribunal ; que le
procureur de la rpublique a interjet appel ;
Attendu que, pour dclarer le prvenu coupable de maintien
frauduleux dans un tel systme et vol, l'arrt prononce par les motifs repris
aux moyens ;
Attendu qu'en l'tat de ces nonciations, dpourvues
d'insuffisance comme de contradiction, et do il rsulte que M. Laurelli sest
maintenu dans un systme de traitement automatis aprs avoir dcouvert
que celui-ci tait protg et a soustrait des donnes quil a utilises sans le
consentement de leur propritaire, la cour dappel, qui a caractris les dlits
en tous leurs lments, a justifi sa dcision ;
D'o il suit que les moyens doivent tre carts ;
Et attendu que l'arrt est rgulier en la forme ;
REJETTE le pourvoi ;
Ainsi fait et jug par la Cour de cassation, chambre criminelle,
et prononc par le prsident le vingt mai deux mille quinze ;
En foi de quoi le prsent arrt a t sign par le prsident, le
rapporteur et le greffier de chambre.