L'accès, l'utilisation ou l'interaction avec un système informatique — matériel, environnement d'exploitation ou application — sans autorisation, en dépassant l'accès autorisé ou après révocation des privilèges, que des données soient modifiées ou volées ou non.

Principe

Protection de l'intégrité informationnelle et de la vie privée : l'infraction porte sur les bornes du consentement et de l'autorisation plutôt que seulement sur le résultat de l'accès, reconnaissant l'intrusion non autorisée comme préjudiciable en elle‑même.

Démonstration

Une personne obtient des identifiants valides pour le système d'un employeur, les utilise après révocation des accès pour consulter des dossiers du personnel, ou exploite un service non corrigé pour ouvrir une session interactive sur un serveur sans compte.

Mauvaise application

Confondre l'indexation automatique légitime de pages web publiques par des moteurs de recherche avec l'accès non autorisé à un système interne protégé ; ou pénaliser l'utilisation innocente de terminaux publics sans preuve d'intrusion en zone restreinte.

Conséquence

Bien appliquées, les dispositions sur l'accès non autorisé permettent aux forces de l'ordre et aux organisations de dissuader, enquêter et sanctionner les intrusions, d'exiger la correction des vulnérabilités et de protéger les systèmes et les données utilisateur même lorsqu'aucun vol n'a lieu.

Inversion

Inverser le concept autoriserait l'entrée et l'utilisation des systèmes sans consentement tant qu'aucun dommage ne se manifeste ; cette inversion privilégierait l'accès sur le consentement et saperait les normes de confidentialité et de sécurité.

Limite

Couvre l'accès dépourvu de consentement ou dépassant les privilèges accordés à un système informatique ; exclut l'interaction avec des informations entièrement publiques, l'utilisation autorisée par un tiers avec consentement explicite et les activités permises par la loi (par exemple accès ordonné par un tribunal), sous réserve des définitions légales de système et d'autorisation.

Tension sémantique

Tension entre cette infraction et des doctrines connexes comme l'accès non autorisé aux réseaux, l'atteinte aux biens ou l'utilisation abusive d'identifiants ; les juridictions débattent si le dépassement d'accès autorisé exige une contournement technique ou suffit à violer les politiques d'utilisation.

Synthèse

L'accès non autorisé à un système informatique désigne toute entrée ou utilisation de ressources informatiques au-delà d'une permission légale, évaluée selon le statut d'autorisation et l'intention, et réprimée même en l'absence de manipulation ou de vol de données.