Utilisez-vous les ordinateurs de votre entreprise pour accéder à des fichiers confidentiels ?
Dans une affaire récemment jugée, Van Buren c.États-UnisLa Cour suprême des États-Unis a limité la portée d'une loi anti-piratage informatique. En 1984, le Congrès a promulgué la première loi fédérale sur la cybercriminalité dans le cadre de la loi sur la lutte contre la criminalité (Comprehensive Crime Control Act), et en 1986, il a adopté la loi sur la fraude et les abus informatiques (Computer Fraud and Abuse Act, CFAA), qui comprenait les dispositions litigieuses dans cette affaire.
Dans cette affaire, un ancien policier nommé Nathan Van Buren a utilisé l'ordinateur de bord de sa voiture de patrouille pour effectuer une recherche de plaque d'immatriculation dans une base de données informatique des forces de l'ordre, en échange d'argent. Le gouvernement fédéral a ensuite inculpé Van Buren de violation grave de la loi CFAA, au motif que cette recherche constituait un dépassement des limites de l'accès autorisé.
La Cour suprême a jugé que Van Buren n'avait pas enfreint la loi CFAA. Elle a estimé que cette disposition vise ceux qui obtiennent des informations provenant de zones spécifiques de l'ordinateur (fichiers, dossiers ou bases de données) auxquelles leur accès informatique ne s'étend pas, et ne vise pas ceux qui (comme Van Buren) n'ont pas de motif légitime pour obtenir des informations qui leur sont par ailleurs accessibles.
Le gouvernement a tenté d'imposer son interprétation de la loi, mais la Cour l'a rejetée en déclarant que «L'interprétation que le gouvernement fait de cette loi pénaliserait un nombre ahurissant d'activités informatiques courantes. Si la clause de « dépassement des autorisations d'accès » criminalise toute violation d'une politique d'utilisation informatique, alors des millions de citoyens respectueux des lois seraient considérés comme des criminels. » Vous vous demandez peut-être ce qui constitue un dépassement des droits d'accès autorisés. Eh bien, selon la Cour suprême dans cet arrêt, «Une personne « dépasse les limites de son accès autorisé » lorsqu'elle accède à un ordinateur avec autorisation mais obtient ensuite des informations situées dans des zones spécifiques de l'ordinateur, telles que des fichiers, des dossiers ou des bases de données. interdits pour lui.En d'autres termes, si vous utilisez un ordinateur professionnel auquel vous êtes autorisé à accéder et que vous consultez des fichiers qui ne vous sont pas interdits, vous n'enfreignez pas la loi. En revanche, si vous êtes autorisé à utiliser un ordinateur professionnel mais que l'accès à certains fichiers vous est restreint, y accéder pourrait constituer une infraction à la loi. En conclusion, les employés doivent être conscients des ressources auxquelles ils peuvent ou non accéder lorsqu'ils utilisent les appareils de leur employeur.
