audience publique tenue au Palais de Justice PARIS, a rendu l'arrt suivant : Statuant sur le pourvoi form par : - M. Olivier Laurelli, contre l'arrt de la cour d'appel de PARIS, chambre 4-10, en date du 5 fvrier 2014, qui, pour maintien frauduleux dans un systme de traitement automatis de donnes et vol, l'a condamn 3 000 euros d'amende ;
1566
La COUR, statuant aprs dbats en l'audience publique du
11 mars 2015 o taient prsents dans la formation prvue l'article 567-1-1 du code de procdure pnale : M. Gurin, prsident, Mme Chaubon, conseiller rapporteur, Mme Nocquet, conseiller de la chambre ; Avocat gnral : M. Desportes ; Greffier de chambre : M. Btron ; Sur le rapport de Mme le conseiller CHAUBON, les observations de la socit civile professionnelle PIWNICA et MOLINI, avocat en la Cour, et les conclusions de M. l'avocat gnral DESPORTES, lavocat du demandeur a eu la parole en dernier ; Vu le mmoire produit ; Sur le premier moyen de cassation, pris de la violation des articles 323-1 et 323-5 du code pnal, 591 et 593 du code de procdure pnale, dfaut de motifs, manque de base lgale ; en ce que larrt infirmatif attaqu a dclar M. Laurelli coupable des faits qui lui sont reprochs de maintien frauduleux dans un systme de traitement automatis de donnes et la condamn une amende dlictuelle de 3 000 euros ; aux motifs quil nest pas tabli par les pices de procdure que le prvenu sest rendu coupable daccs frauduleux dans un systme de traitement automatis de donnes ; que laccs quil ne conteste pas, lui a, en fait, t permis en raison dune dfaillance technique concernant les certificats existants dans le systme, dfaillance que reconnat lAgence nationale de scurit sanitaire de lalimentation, de lenvironnement et du travail ; que dans ces conditions, linfraction nest pas caractrise ; quil y aura lieu de confirmer le fondement de ce chef ; que pour ce qui concerne les faits commis de maintien frauduleux dans un systme de traitement automatis de donnes et de vol, il est constant que le systme extranet de lAgence nationale de scurit sanitaire de lalimentation de lenvironnement et du travail nest normalement accessible quavec un mot de passe dans le cadre dune connexion scurise ; que le prvenu a parfaitement reconnu quaprs tre arriv par erreur au coeur de lextranet de lANSES, avoir parcouru larborescence des rpertoires et tre remont jusqu la page daccueil, il avait constat la prsence de contrles daccs et la ncessit dune authentification par identifiant et mot de passe ; quil est ainsi dmontr quil avait conscience de son maintien irrgulier dans le systme des traitement automatis de
1566
donnes visites o il a ralis des oprations de tlchargement de
donnes lvidence protges, que les investigations ont dmontr que ces donnes avaient t tlcharges avant dtre fixes sur diffrents supports et diffuses ensuite des tiers, quil est en tout tat de cause tabli que M. Laurelli a fait des copies de fichiers informatiques inaccessibles au public des fins personnelles, linsu et contre le gr de son propritaire ; que la culpabilit de M. Laurelli sera donc retenu des chefs de maintien frauduleux dans un systme de traitement automatis de donnes et de fichiers informatiques au prjudice de lAgence nationale de scurit sanitaire de lalimentation, de lenvironnement et du travail (ANSES) ; que tenant compte de la gravit des faits commis, de labsence dantcdents judiciaires du prvenu et des lments connus et sa personnalit, la cour prononcera son encontre une peine dlictuelle de 3 000 euros ; que la demande du prvenu de non inscription au casier judiciaire de la condamnation sera rejete, ce dernier ne justifiant pas actuellement de la ncessit dune telle dispense ; et aux motifs enfin que lors de ses auditions par les enquteurs, M. Laurelli reconnaissait avoir rcupr via son VPN panamen lensemble des donnes litigieuses stockes sur le serveur extranet de lANSES ; quil dclarait avoir dcouvert tous ces documents en libre accs aprs une recherche complexe sur le moteur de recherche Google ; que sil affirmait tre arriv par erreur au coeur de lextranet de lANSES, il reconnaissait nanmoins avoir parcouru larborescence des rpertoires de celle-ci et tre remont jusqu la page daccueil sur laquelle il avait constat la prestance de contrle daccs (authentification par identifiant et mot de passe) ; quil prcisait ne pas avoir diffus larchive de 7,7 Go quil avait gnr et en avoir seulement fait une extraction de 250 mgaoctets quil avait utiliss pour argumenter son article sur la lgionellose ; quil admettait avoir communiqu des documents un autre rdacteur du site reflet info savoir M. Yovan Menkevick identifi comme tant M. Pascal Hrard ; 1o) alors que ne commet pas le dlit de maintien frauduleux dans un systme automatis de donnes, linternaute qui utilise un logiciel grand public pour pntrer dans un systme non protg ; quen reprochant M. Laurelli de stre maintenu frauduleusement dans le systme automatis de lANSES, aprs avoir admis que ce dernier avait pu accder librement aux donnes non protges quil avait ensuite tlcharges au moyen dune recherche sur le site grand public Google, la cour dappel a viol larticle L. 323-1 du code pnal ;
1566
2o) alors que seul le maintien sans droit et en parfaite
connaissance de cause de son absence de possibilit daccs dans un systme de traitement automatis de donnes est frauduleux ; quen dcidant que la seule dcouverte par M. Laurelli de la prsence dun contrle daccs sur la page daccueil suffisait tablir que ce dernier avait conscience de son maintien irrgulier dans le systme linsu et contre le gr de son propritaire, la cour dappel a viol larticle 323-1 du code pnal ; 3o) alors quen labsence de dispositif de protection des donnes, la matre du systme doit manifester clairement et expressment manifester, par une mise en garde spciale, sa volont dinterdire ou de restreindre laccs aux donnes ; quen dduisant de la seule prsence dun contrle daccs sur la page daccueil du site de lANSES que M. Laurelli stait irrgulirement maintenu dans le systme contre le gr de son propritaire, la cour dappel a viol larticle 323-1 du code pnal ; 4o) alors que les informations contenues dans une partie dun site non protg sont rputes non confidentielles et publies avec laccord des intresss ; quen dcidant que la seule dcouverte par M. Laurelli de la prsence dun contrle daccs sur la page daccueil suffisait tablir que ce dernier avait conscience de son maintien irrgulier dans le systme linsu et contre le gr de son propritaire, la cour dappel qui a statu par des motifs impropres dmontrer les documents rendus librement accessibles par lANSES et tlchargs par M. Laurelli, taient, eux aussi confidentiels, la cour dappel na pas lgalement justifi sa dcision au regard de larticle 323-1 du code pnal ; 5o) alors quen reprochant M. Laurelli davoir ralis des oprations de tlchargement de donnes lvidence protges et fait des copies de fichiers informatiques inaccessibles au public aprs avoir admis que ce dernier avait pu accder librement ces donnes la suite dune dfaillance avre du systme de protection de lANSES, la cour dappel a entach sa dcision dune contradiction de motifs ; Sur le second moyen de cassation, pris de la violation des articles 111-4, 311-1, 311-3 et 311-14 1o 2o 3o 4o 6o du code pnal, 591 et 593 du code de procdure pnale, dfaut de motifs, manque de base lgale ;
1566
en ce que larrt infirmatif attaqu a dclar M. Laurelli
coupable des faits qui lui sont reprochs de vol dans les termes de la prvention et la condamn une amende dlictuelle de 3 000 euros ; aux motifs quil nest pas tabli par les pices de procdure que le prvenu sest rendu coupable daccs frauduleux dans un systme de traitement automatis de donnes ; que laccs quil ne conteste pas, lui a, en fait, t permis en raison dune dfaillance technique concernant les certificats existants dans le systme, dfaillance que reconnat lAgence nationale de scurit sanitaire de lalimentation, de lenvironnement et du travail ; que dans ces conditions, linfraction nest pas caractrise ; quil y aura lieu de confirmer le fondement de ce chef ; que pour ce qui concerne les faits commis de maintien frauduleux dans un systme de traitement automatis de donnes et de vol, il est constant que le systme extranet de lAgence nationale de scurit sanitaire de lalimentation de lenvironnement et du travail nest normalement accessible quavec un mot de passe dans le cadre dune connexion scurise ; que le prvenu a parfaitement reconnu quaprs tre arriv par erreur au coeur de lextranet de lANSES, avoir parcouru larborescence des rpertoires et tre remont jusqu la page daccueil, il avait constat la prsence de contrles daccs et la ncessit dune authentification par identifiant et mot de passe ; quil est ainsi dmontr quil avait conscience de son maintien irrgulier dans le systme des traitement automatis de donnes visites o il a ralis des oprations de tlchargement de donnes lvidence protges, que les investigations ont dmontr que ces donnes avaient t tlcharges avant dtre fixes sur diffrents supports et diffuses ensuite des tiers, quil est en tout tat de cause tabli que M. Laurelli a fait des copies de fichiers informatiques inaccessibles au public des fins personnelles, linsu et contre le gr de son propritaire ; que la culpabilit de M. Laurelli sera donc retenu des chefs de maintien frauduleux dans un systme de traitement automatis de donnes et de fichiers informatiques au prjudice de lAgence nationale de scurit sanitaire de lalimentation, de lenvironnement et du travail (ANSES) ; que tenant compte de la gravit des faits commis, de labsence dantcdents judiciaires du prvenu et des lments connus et sa personnalit, la cour prononcera son encontre une peine dlictuelle de 3 000 euros ; que la demande du prvenu de non inscription au casier judiciaire de la condamnation sera rejete, ce dernier ne justifiant pas actuellement de la ncessit dune telle dispense ; et aux motifs enfin que lors de ses auditions par les enquteurs, M. Laurelli reconnaissait avoir rcupr via son VPN panamen lensemble des donnes litigieuses stockes sur le serveur
1566
extranet de lANSES ; quil dclarait avoir dcouvert tous ces
documents en libre accs aprs une recherche complexe sur le moteur de recherche Google ; que sil affirmait tre arriv par erreur au coeur de lextranet de lANSES, il reconnaissait nanmoins avoir parcouru larborescence des rpertoires de celle-ci et tre remont jusqu la page daccueil sur laquelle il avait constat la prestance de contrle daccs (authentification par identifiant et mot de passe) ; quil prcisait ne pas avoir diffus larchive de 7,7 Go quil avait gnr et en avoir seulement fait une extraction de 250 mgaoctets quil avait utiliss pour argumenter son article sur la lgionellose ; quil admettait avoir communiqu des documents un autre rdacteur du site reflet info savoir M. Yovan Menkevick identifi comme tant M. Pascal Hrard (p. 4, alina 2) ; 1o) alors que la loi pnale et dinterprtation stricte ; que le vol est la soustraction frauduleuse de la chose dautrui ; que le seul tlchargement de fichiers informatiques mme linsu et contre la volont de leur propritaire, nest pas constitutif de vol sauf lorsquil est accompagn de lappropriation frauduleuse dune chose appartenant autrui ; quen se bornant affirmer, pour caractriser llment matriel du vol de fichiers informatiques prtendument commis par M. Laurelli, que celui-ci avait tlcharg les donnes litigieuses puis fixes celle-ci sur diffrents supports, la cour dappel qui a statu par des motifs impropres tablir une dpossession quelconque de lANSES, na pas lgalement justifi sa dcision au regard des articles 111-4 et 311-1 du code pnal ; 2o) alors quen tout tat de cause dfaut de soustraction intentionnelle de la chose dautrui, le dlit de vol nest pas caractris en tous ses lments ; quen dclarant M. Laurelli coupable de vol de fichiers informatiques appartenant lANSES, aprs avoir admis que ce dernier avait tlcharg sur le site de lANSES des donnes non protges, et accessibles au moyen dune simple recherche Google, ce qui excluait toute apprhension frauduleuse de ces documents, la cour dappel a viol larticle L 311-1 du code pnal ; 3o) alors que la cour dappel na pu, sans se contredire, pour dclarer M. Laurelli coupable de vol, considrer dun ct que les donnes tlcharges taient accessibles au public et non protges, et dun autre ct, quelles taient lvidence protges et inaccessibles au public ;
1566
Les moyens tant runis ;
Attendu qu'il rsulte de l'arrt attaqu et des pices de procdure que M. Laurelli, qui sest introduit sur le site extranet de l'Agence nationale de scurit sanitaire de l'alimentation, de l'environnement et du travail la suite d'une dfaillance technique, sy est maintenu alors quil avait constat lexistence dun contrle daccs, et a tlcharg des donnes qu'il a fixes sur diffrents supports et diffuses des tiers ; que, poursuivi des chefs d accs et de maintien frauduleux dans un systme de traitement automatis et de vol de donnes, il a t relax par le tribunal ; que le procureur de la rpublique a interjet appel ; Attendu que, pour dclarer le prvenu coupable de maintien frauduleux dans un tel systme et vol, l'arrt prononce par les motifs repris aux moyens ; Attendu qu'en l'tat de ces nonciations, dpourvues d'insuffisance comme de contradiction, et do il rsulte que M. Laurelli sest maintenu dans un systme de traitement automatis aprs avoir dcouvert que celui-ci tait protg et a soustrait des donnes quil a utilises sans le consentement de leur propritaire, la cour dappel, qui a caractris les dlits en tous leurs lments, a justifi sa dcision ; D'o il suit que les moyens doivent tre carts ; Et attendu que l'arrt est rgulier en la forme ; REJETTE le pourvoi ; Ainsi fait et jug par la Cour de cassation, chambre criminelle, et prononc par le prsident le vingt mai deux mille quinze ; En foi de quoi le prsent arrt a t sign par le prsident, le rapporteur et le greffier de chambre.