Le développement des nouvelles technologies de l'information et de la communication et la

vulgarisation d'Internet ont provoqué des bouleversements majeurs, tant au niveau de la

communication à l'échelle mondiale qu'au niveau du droit applicable. On voit émerger de
nouveaux modes de communication, révolutionnés par cette possibilité de connecter le
monde entier en permanence, et notamment de nouveaux modes d'échanges, comme le
commerce en ligne, ou commerce électronique. Il est désormais possible de conclure une
transaction à des milliers de kilomètres de distance de son interlocuteur et par un simple clic.
Néanmoins, ce développement a aussi ses revers, et parmi eux on note l'apparition d'une
nouvelle menace : la cybercriminalité.
La cybercriminalité est une notion polymorphe qui peut concerner les infractions classiques
commises par le biais des nouvelles technologies, comme de nouvelles infractions, nées de
l'essence même de ces nouvelles technologies.
Aujourd'hui, cette menace se fait de plus en plus insidieuse, les enjeux n'en sont plus les
mêmes, et elle devient un risque majeur, en particulier pour des acteurs donc les réseaux sont
susceptibles de contenir des informations monnayables, comme les entreprises ou les Etats,
qui présentent l'avantage de fournir des blocs entiers d'informations potentielles,
contrairement au piratage d'entités individuelles. En effet, de plus en plus, la
cybercriminalité, à l'origine conçue comme une succession de défis à la sécurité des réseaux,
qualifiée de proof-of-concept par de nombreux auteurs1(*), se teinte d'une coloration mafieuse,
donnant naissance à de véritables « marchés noirs » d'informations piratées, allant des
atteintes à la propriété intellectuelle et artistique au vol d'identité, en passant par les fraudes à
la carte bancaire. Ces informations se vendent de moins en moins cher, signe qu'elles sont de
plus en plus faciles à voler, et à trouver, les pirates étant protégés d'une part par l'utilisation
de pseudonymes et d'autre part par leur nombre croissant. On parle de véritables réseaux
underground, développés en Europe de l'Est, mais aussi aux Etats-Unis, en Chine, et en
Allemagne.
Face à cette professionnalisation du vol de données, nous avons choisi de nous demander
quels sont les nouveaux enjeux de la protection des données, notamment pour des structures
comme les entreprises (I) ou les Etats (II).