L'acte d'accéder à un système informatique, un réseau ou une ressource de données désignée comme protégée sans autorisation valide, ou en dépassant l'autorisation accordée; implique généralement la contournement d'authentification, l'exploitation de vulnérabilités ou l'utilisation d'identifiants volés.

Principe

Les systèmes et données protégés exigent un consentement explicite ou une autorité légale pour l'accès; la sécurité des ressources informatiques se maintient par le contrôle des points d'entrée et la traçabilité de l'usage.

Démonstration

Une personne exploite une injection SQL pour pénétrer dans le panneau d'administration d'un serveur universitaire interdit au public, télécharge les dossiers d'étudiants et les copie hors site sans aucun compte ni permission.

Mauvaise application

Qualifier de 'non autorisé' un test de sécurité de routine, un scan de vulnérabilité effectué avec permission ou une administration à distance légitime quand un consentement ou un lien légal existe.

Conséquence

Appliqué correctement, le concept permet des poursuites pénales ou des recours civils contre les intrus, dissuade l'abus des systèmes et justifie des mesures de correction par les propriétaires de systèmes.

Inversion

L'accès autorisé ou l'utilisation dûment déléguée, comme un administrateur se connectant avec des identifiants valides ou un auditeur opérant sous contrat explicite, contraste avec l'accès non autorisé.

Limite

Exclut l'accès consenti ou expressément permis par le propriétaire, les interceptions légales autorisées par la loi ou mandat, et le simple intrus physique sans lien avec l'entrée au système électronique; la portée d'«ordinateur protégé» varie selon les juridictions et peut exclure les systèmes entièrement publics.

Tension sémantique

Tension avec des notions proches comme «dépassement d'accès autorisé» (où l'accès commence légitime puis est détourné) et avec le terme culturel «hacking», qui peut être non criminel selon le contexte.

Synthèse

L'accès non autorisé à un ordinateur protégé désigne la transgression juridiquement significative des barrières techniques et de politique pour pénétrer une ressource numérique désignée sans permission valide, distinguée par la méthode employée et le statut protégé de la cible.