Utilisez-vous les ordinateurs de votre entreprise pour accéder à des fichiers confidentiels ?
Dans l'affaire Van Buren contre les États-Unis , récemment jugée , la Cour suprême des États-Unis a restreint la portée d'une loi anti-piratage informatique. En 1984, le Congrès a promulgué la première loi fédérale sur la cybercriminalité dans le cadre de la loi sur la lutte contre la criminalité (Comprehensive Crime Control Act), et en 1986, il a adopté la loi sur la fraude et les abus informatiques (Computer Fraud and Abuse Act, CFAA), qui comprenait les dispositions litigieuses dans cette affaire.
Dans cette affaire, un ancien policier nommé Nathan Van Buren a utilisé l'ordinateur de bord de sa voiture de patrouille pour effectuer une recherche de plaque d'immatriculation dans une base de données informatique des forces de l'ordre, en échange d'argent. Le gouvernement fédéral a ensuite inculpé Van Buren de violation grave de la loi CFAA, au motif que cette recherche constituait un dépassement des limites de l'accès autorisé.
La Cour suprême a jugé que Van Buren n'avait pas enfreint la loi CFAA. Elle a estimé que cette disposition vise ceux qui obtiennent des informations provenant de zones spécifiques de l'ordinateur (fichiers, dossiers ou bases de données) auxquelles leur accès informatique ne s'étend pas, et ne vise pas ceux qui (comme Van Buren) n'ont pas de motif légitime pour obtenir des informations qui leur sont par ailleurs accessibles.
Le gouvernement a tenté d'imposer son interprétation de la loi, mais la Cour l'a rejetée, déclarant : « L'interprétation proposée par le gouvernement pénaliserait un nombre impressionnant d'activités informatiques courantes. Si la clause de “dépassement d'accès autorisé” criminalise toute violation d'une politique d'utilisation d'un ordinateur, alors des millions de citoyens respectueux des lois seraient considérés comme des criminels. » Vous vous demandez peut-être ce qui constitue un dépassement d'accès autorisé. Eh bien, selon la Cour suprême dans cet arrêt, « une personne “dépasse l'accès autorisé” lorsqu'elle accède à un ordinateur avec autorisation, mais obtient ensuite des informations situées dans des zones spécifiques de l'ordinateur – telles que des fichiers, des dossiers ou des bases de données – auxquelles elle n'a pas accès. » Autrement dit, si vous utilisez un ordinateur au travail que vous êtes autorisé à utiliser et que vous accédez à des fichiers qui ne vous sont pas interdits, vous n'enfreignez pas cette loi. En revanche, si vous êtes autorisé à utiliser un ordinateur au travail mais que l'accès à certains fichiers vous est restreint, y accéder pourrait constituer une violation de la loi. En conclusion, les employés doivent être conscients des ressources auxquelles ils peuvent ou non accéder lorsqu'ils utilisent les appareils de leur employeur.
