L'accès, l'utilisation ou le maintien dans un système informatique, un réseau ou une ressource de données électroniques sans autorisation, ou au-delà de l'accès autorisé, avec l'intention d'obtenir, de modifier, d'endommager ou d'abuser des informations ou des fonctions du système.

Principe

L'infraction s'organise autour de (1) l'absence d'autorisation ou le dépassement des permissions accordées, (2) l'accès à un ordinateur ou système protégé et (3) un état d'esprit coupable quant à l'utilisation non autorisée ou à une finalité dommageable ; la responsabilité peut naître même sans dommage supplémentaire dès lors que l'accès non autorisé est établi.

Démonstration

Une personne exploite une vulnérabilité pour se connecter sans identifiants au serveur interne d'une entreprise et télécharge des fichiers clients ; elle est poursuivie pour accès non autorisé à un ordinateur et pour tout vol ou usage illicite de données qui suit.

Mauvaise application

Pénaliser l'utilisation courante d'un poste de travail partagé où les limites d'accès sont floues, ou considérer qu'une violation des conditions d'utilisation d'un site web constitue un accès non autorisé sans que les éléments légaux soient réunis ; poursuivre la recherche bienveillante ou l'erreur quand l'autorisation était raisonnablement présumée.

Conséquence

La condamnation peut entraîner des peines pénales, la confiscation de matériel, une responsabilité civile pour violations de données, des mesures injonctives et un préjudice réputationnel ; l'accès non autorisé favorise aussi l'usurpation d'identité, les pertes financières et compromet l'intégrité et la confidentialité des systèmes.

Inversion

Un accès effectué avec consentement exprès, en vertu d'un contrat valide ou dans le cadre d'un test de sécurité autorisé annule la qualification d'accès non autorisé ; la divulgation rapide et la coopération avec les titulaires du système peuvent atténuer les conséquences et, lorsque la loi le prévoit, éviter des poursuites.

Limite

Couvre l'accès à des systèmes restreints ou le dépassement de droits d'accès et exclut la consultation d'informations publiquement accessibles, l'utilisation de pages web ouvertes au public et certaines violations contractuelles ou civiles (comme des ToS) qui ne rencontrent pas les éléments légaux d'accès non autorisé.

Tension sémantique

Tension entre l'accès non autorisé et l'abus par des initiés autorisés : l'accès non autorisé se focalise sur l'entrée sans permission, tandis que l'abus interne implique l'utilisation légitime de droits pour des fins illicites ; d'autres tensions opposent la recherche de sécurité bienveillante au piratage malveillant.

Synthèse

L'accès non autorisé à un ordinateur est l'entrée consciente dans des ressources informatiques protégées sans permission ou au-delà des privilèges accordés, associée à une intention illicite ou préjudiciable ; le concept distingue l'intrusion non autorisée de l'activité de sécurité licite et vise à préserver la confidentialité, l'intégrité et la disponibilité des systèmes.