Législation française et Cybercriminalité (2)

02.02.2006

DANS LE CODE DE PROCEDURE PENALE (2)

A. LES Perquisitions en milieu électronique

1. Perquisition d'un système informatique

Article 57-1 (inséré par Loi nº 2003-239 du 18 mars 2003 art. 17 1º Journal Officiel du 19 mars 2003)
Les officiers de police judiciaire ou, sous leur responsabilité, les agents de police judiciaire peuvent, au cours d'une perquisition effectuée dans les conditions prévues par le présent code, accéder par un système informatique implanté sur les lieux où se déroule la perquisition à des données intéressant l'enquête en cours et stockées dans ledit système ou dans un autre système informatique, dès lors que ces données sont accessibles à partir du système initial ou disponibles pour le système initial.
S'il est préalablement avéré que ces données, accessibles à partir du système initial ou disponibles pour le système initial, sont stockées dans un autre système informatique situé en dehors du territoire national, elles sont recueillies par l'officier de police judiciaire, sous réserve des conditions d'accès prévues par les engagements...

Article 76 (Loi nº 2004-204 du 9 mars 2004 art. 14 II, art. 79 II Journal Officiel du 10 mars 2004 en vigueur le 1er octobre 2004)
Les perquisitions, visites domiciliaires et saisies de pièces à conviction ne peuvent être effectuées sans l'assentiment exprès de la personne chez laquelle l'opération a lieu.
Cet assentiment doit faire l'objet d'une déclaration écrite de la main de l'intéressé ou, si celui-ci ne sait écrire, il en est fait mention au procès verbal ainsi que de son assentiment.
Les dispositions prévues par les articles 56 et 59 (premier alinéa) sont applicables.
Si les nécessités de l'enquête relative à un délit puni d'une peine d'emprisonnement d'une durée égale ou supérieure à cinq ans l'exigent, le juge des libertés et de la détention du tribunal de grande instance peut, à la requête du procureur de la République, décider, par une décision écrite et motivée, que les opérations prévues au présent article seront effectuées sans l'assentiment de la personne chez qui elles ont lieu. A peine de nullité, la décision du juge des libertés et de la détention précise la qualification de l'infraction dont la preuve est recherchée ainsi que l'adresse des lieux dans lesquels ces opérations peuvent être effectuées ; cette décision est motivée par référence aux éléments de fait et de droit justifiant que ces opérations sont nécessaires. Les opérations sont effectuées sous le contrôle du magistrat qui les a autorisées, et qui peut se déplacer sur les lieux pour veiller au respect des dispositions légales. Ces opérations ne peuvent, à peine de nullité, avoir un autre objet que la recherche et la constatation des infractions visées dans la décision du juge des libertés et de la détention. Toutefois, le fait que ces opérations révèlent des infractions autres que celles visées dans la décision ne constitue pas une cause de nullité des procédures incidentes.

Article 76-3 (inséré par Loi nº 2003-239 du 18 mars 2003 art. 17 2º Journal Officiel du 19 mars 2003)
L'officier de police peut, pour les nécessités de l'enquête, dans les conditions prévues à l'article 76, recourir aux opérations prévues par l'article 57-1.

Article 77-1 (Loi nº 85-1407 du 30 décembre 1985 art. 12 et 94 Journal Officiel du 31 décembre 1985 en vigueur le 1er février 1986 ; Loi nº 99-515 du 23 juin 1999 art. 12 Journal Officiel du 24 juin 1999)
S'il y a lieu de procéder à des constatations ou à des examens techniques ou scientifiques, le procureur de la République ou, sur autorisation de celui-ci, l'officier de police judiciaire, a recours à toutes personnes qualifiées.
Les dispositions des deuxième, troisième et quatrième alinéas de l'article 60 sont applicables.

2. Injonction de produire

Article 60-1 (Loi nº 2003-239 du 18 mars 2003 art. 18 1º Journal Officiel du 19 mars 2003 ; Loi nº 2004-204 du 9 mars 2004 art. 80 I Journal Officiel du 10 mars 2004 ; Loi nº 2004-204 du 9 mars 2004 art. 80 II Journal Officiel du 10 mars 2004)
L'officier de police judiciaire peut requérir de toute personne, de tout établissement ou organisme privé ou public ou de toute administration publique qui sont susceptibles de détenir des documents intéressant l'enquête, y compris ceux issus d'un système informatique ou d'un traitement de données nominatives, de lui remettre ces documents, sans que puisse lui être opposée, sans motif légitime, l'obligation au secret professionnel. Lorsque les réquisitions concernent des personnes mentionnées aux articles 56-1 à 56-3, la remise des documents ne peut intervenir qu'avec leur accord.
A l'exception des personnes mentionnées aux articles 56-1 à 56-3, le fait de s'abstenir de répondre dans les meilleurs délais à cette réquisition est puni d'une amende de 3 750 Euros. Les personnes morales sont responsables pénalement, dans les conditions prévues par l'article 121-2 du code pénal, du délit prévu par le présent alinéa.

Article 60-2 (Loi nº 2004-204 du 9 mars 2004 art. 80 I Journal Officiel du 10 mars 2004 ; Loi nº 2004-575 du 21 juin 2004 art. 56 Journal Officiel du 22 juin 2004 en vigueur le 1er août 2004 ; Loi nº 2004-801 du 6 août 2004 art. 18 II Journal Officiel du 7 août 2004)
Sur demande de l'officier de police judiciaire, intervenant par voie télématique ou informatique, les organismes publics ou les personnes morales de droit privé, à l'exception de ceux visés au deuxième alinéa du 3º du II de l'article 8 et au 2º de l'article 67 de la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, mettent à sa disposition les informations utiles à la manifestation de la vérité, à l'exception de celles protégées par un secret prévu par la loi, contenues dans le ou les systèmes informatiques ou traitements de données nominatives qu'ils administrent.
L'officier de police judiciaire, intervenant sur réquisition du procureur de la République préalablement autorisé par ordonnance du juge des libertés et de la détention, peut requérir des opérateurs de télécommunications, et notamment de ceux mentionnés au 1 du I de l'article 6 de la loi 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, de prendre, sans délai, toutes mesures propres à assurer la préservation, pour une durée ne pouvant excéder un an, du contenu des informations consultées par les personnes utilisatrices des services fournis par les opérateurs.
Les organismes ou personnes visés au présent article mettent à disposition les informations requises par voie télématique ou informatique dans les meilleurs délais.
Le fait de refuser de répondre sans motif légitime à ces réquisitions est puni d'une amende de 3 750 Euros. Les personnes morales peuvent être déclarées responsables pénalement dans les conditions prévues par l'article 121-2 du code pénal de l'infraction prévue au présent alinéa. La peine encourue par les personnes morales est l'amende, suivant les modalités prévues par l'article 131-38 du code pénal.
Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les catégories d'organismes visés au premier alinéa ainsi que les modalités d'interrogation, de transmission et de traitement des informations requises.
S'il y a lieu de procéder à des constatations ou à des examens techniques ou scientifiques, le procureur de la République ou, sur autorisation de celui-ci, l'officier de police judiciaire, a recours à toutes personnes qualifiées.
Les dispositions des deuxième, troisième et quatrième alinéas de l'article 60 sont applicables.

Article 77-1-1 (Loi nº 2003-239 du 18 mars 2003 art. 18 2º Journal Officiel du 19 mars 2003 ; Loi nº 2004-204 du 9 mars 2004 art. 80 III Journal Officiel du 10 mars 2004 ; Loi nº 2004-204 du 9 mars 2004 art. 80 IV Journal Officiel du 10 mars 2004)
Le procureur de la République ou, sur autorisation de celui-ci, l'officier de police judiciaire, peut requérir de toute personne, de tout établissement ou organisme privé ou public ou de toute administration publique qui sont susceptibles de détenir des documents intéressant l'enquête, y compris ceux issus d'un système informatique ou d'un traitement de données nominatives, de lui remettre ces documents, sans que puisse lui être opposée, sans motif légitime, l'obligation au secret professionnel. Lorsque les réquisitions concernent des personnes mentionnées aux articles 56-1 à 56-3, la remise des documents ne peut intervenir qu'avec leur accord.
En cas d'absence de réponse de la personne aux réquisitions, les dispositions du second alinéa de l'article 60-1 sont applicables

Article 77-1-2 (inséré par Loi nº 2004-204 du 9 mars 2004 art. 80 III Journal Officiel du 10 mars 2004)
Sur autorisation du procureur de la République, l'officier de police judiciaire peut procéder aux réquisitions prévues par le premier alinéa de l'article 60-2.
Sur autorisation du juge des libertés et de la détention saisi à cette fin par le procureur de la République, l'officier de police peut procéder aux réquisitions prévues par le deuxième alinéa de l'article 60-2.
Les organismes ou personnes concernés mettent à disposition les informations requises par voie télématique ou informatique dans les meilleurs délais.
Le fait de refuser de répondre sans motif légitime à ces réquisitions est puni conformément aux dispositions du quatrième alinéa de l'article 60-2.

3. La remise des clés de chiffrement

Article 230-1 (Loi nº 2001-1062 du 15 novembre 2001 art. 30 Journal Officiel du 16 novembre 2001 ; Loi nº 2004-575 du 21 juin 2004 art. 38 Journal Officiel du 22 juin 2004)

Sans préjudice des dispositions des articles 60, 77-1 et 156, lorsqu'il apparaît que des données saisies ou obtenues au cours de l'enquête ou de l'instruction ont fait l'objet d'opérations de transformation empêchant d'accéder aux informations en clair qu'elles contiennent ou de les comprendre, le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire peut désigner toute personne physique ou morale qualifiée, en vue d'effectuer les opérations techniques permettant d'obtenir la version en clair de ces informations ainsi que, dans le cas où un moyen de cryptologie a été utilisé, la convention secrète de déchiffrement, si cela apparaît nécessaire.
Si la personne ainsi désignée est une personne morale, son représentant légal soumet à l'agrément du procureur de la République ou de la juridiction saisie de l'affaire le nom de la ou des personnes physiques qui, au sein de celle-ci et en son nom, effectueront les opérations techniques mentionnées au premier alinéa. Sauf si elles sont inscrites sur une liste prévue à l'article 157, les personnes ainsi désignées prêtent, par écrit, le serment prévu au premier alinéa de l'article 160.
Si la peine encourue est égale ou supérieure à deux ans d'emprisonnement et que les nécessités de l'enquête ou de l'instruction l'exigent, le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire peut prescrire le recours aux moyens de l'Etat soumis au secret de la défense nationale selon les formes prévues au présent chapitre.

Article 230-2 (inséré par Loi nº 2001-1062 du 15 novembre 2001 art. 30 Journal Officiel du 16 novembre 2001)
Lorsque le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire décident d'avoir recours, pour les opérations mentionnées à l'article 230-1, aux moyens de l'Etat couverts par le secret de la défense nationale, la réquisition écrite doit être adressée au service national de police judiciaire chargé de la lutte contre la criminalité liée aux technologies de l'information, avec le support physique contenant les données à mettre au clair ou une copie de celui-ci. Cette réquisition fixe le délai dans lequel les opérations de mise au clair doivent être réalisées. Le délai peut être prorogé dans les mêmes conditions de forme. A tout moment, l'autorité judiciaire requérante peut ordonner l'interruption des opérations prescrites.

Le service de police judiciaire auquel la réquisition a été adressée transmet sans délai cette dernière ainsi que, le cas échéant, les ordres d'interruption, à un organisme technique soumis au secret de la défense nationale, et désigné par décret. Les données protégées au titre du secret de la défense nationale ne peuvent être communiquées que dans les conditions prévues par la loi nº 98-567 du 8 juillet 1998 instituant une Commission consultative du secret de la défense nationale.

Article 230-3 (inséré par Loi nº 2001-1062 du 15 novembre 2001 art. 30 Journal Officiel du 16 novembre 2001)
Dès l'achèvement des opérations ou dès qu'il apparaît que ces opérations sont techniquement impossibles ou à l'expiration du délai prescrit ou à la réception de l'ordre d'interruption émanant de l'autorité judiciaire, les résultats obtenus et les pièces reçues sont retournés par le responsable de l'organisme technique au service de police judiciaire qui lui a transmis la réquisition. Sous réserve des obligations découlant du secret de la défense nationale, les résultats sont accompagnés des indications techniques utiles à la compréhension et à leur exploitation ainsi que d'une attestation visée par le responsable de l'organisme technique certifiant la sincérité des résultats transmis.
Ces pièces sont immédiatement remises à l'autorité judiciaire par le service national de police judiciaire chargé de la lutte contre la criminalité liée aux technologies de l'information.
Les éléments ainsi obtenus font l'objet d'un procès-verbal de réception et sont versés au dossier de la procédure.

Article 230-4 (inséré par Loi nº 2001-1062 du 15 novembre 2001 art. 30 Journal Officiel du 16 novembre 2001)
Les décisions judiciaires prises en application du présent chapitre n'ont pas de caractère juridictionnel et ne sont susceptibles d'aucun recours.

Article 230-5 (inséré par Loi nº 2001-1062 du 15 novembre 2001 art. 30 Journal Officiel du 16 novembre 2001)
Sans préjudice des obligations découlant du secret de la défense nationale, les agents requis en application des dispositions du présent chapitre sont tenus d'apporter leur concours à la justice.

B. LES Saisies en milieu électronique

Article 97 (ordonnance nº 58-1296 du 23 décembre 1958 art. 1 Journal Officiel du 24 décembre 1958 ; ordonnance nº 60-121 du 13 février 1960 art. 13 Journal Officiel du 14 février 1960 ; ordonnance nº 60-529 du 4 juin 1960 art. 2 Journal Officiel du 8 juin 1960 ; loi nº 85-1407 du 30 décembre 1985 art. 3 et art. 4 Journal Officiel du 31 décembre 1985 en vigueur le 1er février 1986 ; Loi nº 91-646 du 10 juillet 1991 art. 2 Journal Officiel du 13 juillet 1991 en vigueur le 1er octobre 1991 ; Loi nº 93-2 du 4 janvier 1993 art. 164 et 224 Journal Officiel du 5 janvier 1993 en vigueur le 1er mars 1993 ; Loi nº 2001-1168 du 11 décembre 2001 art. 18 Journal Officiel du 12 décembre 2001 ; Loi nº 2004-575 du 21 juin 2004 art. 43 Journal Officiel du 22 juin 2004) Lorsqu'il y a lieu, en cours d'information, de rechercher des documents ou des données informatiques et sous réserve des nécessités de l'information et du respect, le cas échéant, de l'obligation stipulée par l'alinéa 3 de l'article précédent, le juge d'instruction ou l'officier de police judiciaire par lui commis a seul le droit d'en prendre connaissance avant de procéder à la saisie.
Tous les objets, documents ou données informatiques placés sous main de justice sont immédiatement inventoriés et placés sous scellés. Cependant, si leur inventaire sur place présente des difficultés, l'officier de police judiciaire procède comme il est dit au quatrième alinéa de l'article 56.
Il est procédé à la saisie des données informatiques nécessaires à la manifestation de la vérité en plaçant sous main de justice soit le support physique de ces données, soit une copie réalisée en présence des personnes qui assistent à la perquisition.
Si une copie est réalisée dans le cadre de cette procédure, il peut être procédé, sur ordre du juge d'instruction, à l'effacement définitif, sur le support physique qui n'a pas été placé sous main de justice, des données informatiques dont la détention ou l'usage est illégal ou dangereux pour la sécurité des personnes ou des biens.
Avec l'accord du juge d'instruction, l'officier de police judiciaire ne maintient que la saisie des objets, documents et données informatiques utiles à la manifestation de la vérité.
Lorsque ces scellés sont fermés, ils ne peuvent être ouverts et les documents dépouillés qu'en présence de la personne, assistée de son avocat, ou eux dûment appelés. Le tiers chez lequel la saisie a été faite est également invité à assister à cette opération.
Si les nécessités de l'instruction ne s'y opposent pas, copie ou photocopie des documents ou des données informatiques placés sous main de justice peuvent être délivrées à leurs frais, dans le plus bref délai, aux intéressés qui en font la demande.
Si la saisie porte sur des espèces, lingots, effets ou valeurs dont la conservation en nature n'est pas nécessaire à la manifestation de la vérité ou à la sauvegarde des droits des parties, il peut autoriser le greffier à en faire le dépôt à la Caisse des dépôts et consignations ou à la Banque de France.
Lorsque la saisie porte sur des billets de banque ou pièces de monnaie libellés en euros contrefaits, le juge d'instruction ou l'officier de police judiciaire par lui commis doit transmettre, pour analyse et identification, au moins un exemplaire de chaque type de billets ou pièces suspectés faux au centre d'analyse national habilité à cette fin. Le centre d'analyse national peut procéder à l'ouverture des scellés. Il en dresse inventaire dans un rapport qui doit mentionner toute ouverture ou réouverture des scellés. Lorsque les opérations sont terminées, le rapport et les scellés sont déposés entre les mains du greffier de la juridiction compétente. Ce dépôt est constaté par procès-verbal.
Les dispositions du précédent alinéa ne sont pas applicables lorsqu'il n'existe qu'un seul exemplaire d'un type de billets ou de pièces suspectés faux, tant que celui-ci est nécessaire à la manifestation de la vérité.

Article 97-1 (inséré par Loi nº 2003-239 du 18 mars 2003 art. 17 3º Journal Officiel du 19 mars 2003 )
L'officier de police judiciaire peut, pour les nécessités de l'exécution de la commission rogatoire, procéder aux opérations prévues par l'article 57-1.