Durée :1h15 Aspects juridiques liés à la SSI 2019-2020

Examen

Problème
L’Algérie a décidé de revoir et d’améliorer ses environnements juridique, organisationnel et
technique liés à la sécurité des systèmes d’information. L’institution en charge de ce chantier
vous invite à un entretien d’embauche. Lors de l’entretien le recruteur vous pose la question
suivante :
 Q) Sur une échelle de 1 à 5 quel niveau de complexité attribuerez-vous à un tel projet ?
justifier votre réponse. (0,25 + 1 pt)
 R) Réponses acceptées 3 à 5
 R) La complexité du problème est dans son énoncé la mise à niveau de
l’environnement juridique nécessite l’étude de tous les textes existant, l’identification
des problèmes et la proposition de solutions tout en garantissant des compromis entre
toutes les parties prenantes. Le processus d’adoption d’une loi étant un processus
long et laborieux. Dans un second temps il sera nécessaire de s’attaquer au plan
organisationnel par la mise en place de nouvelles entités ou la révision des missions
d’entités déjà existantes. Ceci doit se faire via des lois ou des decrèts et nécessitera des
fonds, des financements et une ressource humaine hautement qualifiée. Le plan
technique viendra en dernier et ne représentera que l’application des lois et des
recommandations des organes mis en place.
 Vos réponses ayant convaincu le recruteur, vous avez intégrez cette institution et on
vous a chargé de faire une étude comparative de l’environnement organisationnel et
juridique algérien en matière de SSI et de celui du pays X. X étant le pays qui vous a
été attribué le jour de l’exposé. (06 pts)
Suite à votre étude il a été proposé d’enrichir les textes législatifs et réglementaires
nationaux avec les thématiques suivantes :
 Protection des enfants en ligne
 Gestion de l’identité numérique
 Les drogues électroniques
 Création d’une agence nationale de sécurité des systèmes d’information
 La vente et l’achat en ligne
 Protection des données personnelles sur internet
 L’importation et l’exportation des logiciels
 Droit à la propriété intellectuelle
 Gestion des OID sur internet
 Qualité de service des opérateurs de données
 Protection des transactions électroniques
 La souveraineté numérique
Vous devez justifier l’opportunité d’inclure ou d’exclure chacune des propositions précitées
(9 pts)
Durée :1h15 Aspects juridiques liés à la SSI 2019-2020

N° Prise en charge Justification

0,25 par réponse 0,5 par réponse
1 Oui La prévention fait partie de la SSI
2 Oui L’identité numérique représente la base des mécanismes de sécurité
3 Non Cybercriminalité
4 Oui C’est elle qui doit gérer la SSI
5 Non C’est du commerce électronique rien à voir avec la SSI
6 Non La protection des données personnelles nécessite une loi à part car
elle touche aux droit des personnes et ne se limite pas aux questions
de sécurité
7 Non L’import et l’export est un problème purement économique. Si on
s’intéresse à la sécurité des logiciels il faudra parler d’homologation
ou de test voir même de critères à respecter dans des domaines
particuliers
8 Non La propriété intellectuelle n’a rien à voir avec la sécurité. Le vol de
propriété intellectuelle sur internet est lié à la cybercriminalité
9 Non La gestion des identificateurs d’objets sur internet n’est pas un pb lié
à la SSI
10 Oui Il s’agit de définir comment protéger toutes les transactions
commerciales, financières, administrative, ….
11 Oui Avant de décider de se protéger sur internet il faut définir ce qui nous
appartient et ce qui ne nous appartient pas. Dans le monde matériel
l’Etat définit sa souveraineté terrestre, aérienne et maritime. Certains
pays ont défini leur domaine de souveraineté numérique

Exercice
Amine et maya ont décidé de commettre le piratage du siècle en détournant les flux monétaires
de la banque d’Algérie. Malheureusement pour eux ils ont été arrêtés avant de commettre leur
crime. De quoi peuvent-ils être inculpés et quelle peine de prison risque-t-ils sachant qu’Amine
n’a pas commis son crime car il y a eu une coupure d’internet due à une panne d’Algérie
Telecom et que maya a eu des remords à la dernière seconde et elle a formaté tous ses PC.
Justifier votre réponse (03,75 pts)
Amine est coupable (1pt) car l’interruption de son action malveillante n’était pas préméditée
(coupure d’internet indépendante de sa volonté) dans ce cas la tentative est assimilée au
crime lui-même(1pt)
Maya ne peut être jugée coupable (1pt) car selon le code pénal algérien toute personne qui
avait préparé un crime ou un délit et qui y renonce de son propre chef ne peut être jugé pour
ce crime ou délit (0,75)