Usage criminalisé de techniques qui saturent, dégradent ou empêchent l’accès à des services, systèmes ou ressources en réseau — par exemple en inondant la bande passante, en épuisant les ressources ou en exploitant des faiblesses de protocole — avec l’intention de perturber la disponibilité ou de causer un préjudice.

Principe

Règle organisatrice : l’atteinte à la disponibilité — nuire intentionnellement à un service ou système pour empêcher les utilisateurs autorisés d’accéder aux fonctionnalités attendues.

Démonstration

Un auteur contrôle un botnet qui envoie un trafic volumétrique vers les serveurs d’un site e‑commerce pendant une promotion, provoquant des pannes et des pertes financières, puis revendique l’attaque pour intimider.

Mauvaise application

Qualifier toute panne de service d’attaque DoS sans distinguer un pic de charge accidentel, une mauvaise configuration ou une forte demande légitime ; ou poursuivre pénalement un test de charge autorisé.

Conséquence

Appliqué correctement, le droit pénal permet la poursuite des responsables, des actions civiles en réparation, des injonctions d’urgence pour bloquer le trafic et des ordres visant à désactiver l’infrastructure d’attaque.

Inversion

Si le trafic est généré dans le cadre d’un test de capacité autorisé, d’une maintenance programmée ou d’une action légalement sanctionnée, les mêmes techniques ne constituent pas une infraction pénale.

Limite

Couvre les actes intentionnels de déni ou de dégradation de la disponibilité ; exclut les pannes accidentelles, la gestion réseau légitime, la congestion due à des utilisateurs valides et, selon le droit applicable, certaines formes de protestation numérique qui n’utilisent pas d’ingérence technique.

Tension sémantique

Tension entre la qualification du DoS comme cybercriminalité et des actes présentés comme protestation numérique ou désobéissance civile ; tension aussi entre DoS criminel et ingénierie du trafic légitime.

Synthèse

L’attaque par déni de service pénale est l’utilisation délibérée et injustifiée de moyens techniques pour nuire à la disponibilité d’un service ou système, appréciée selon l’intention et l’absence d’autorisation légale.