Informatique : Cass. crim., 8 juin 2021, n° 20-85.853

1N° H 20-85.853 F-P

2N° 00699

3GM

48 JUIN 2021

5REJET

6M. SOULARD président,

7R É P U B L I Q U E F R A N Ç A I S E

8________________________________________

9AU NOM DU PEUPLE FRANÇAIS

10_________________________

11ARRÊT DE LA COUR DE CASSATION, CHAMBRE CRIMINELLE,

12DU 8 JUIN 2021

13REJET du pourvoi formé par M. [P] [B] contre l'arrêt de la cour d'appel d'Agen, chambre correctionnelle, en date du 10 septembre 2020, qui, pour atteinte à un système de traitement automatisé de données, l'a condamné à 15 000 euros d'amende et à six mois d'interdiction professionnelle.

14Un mémoire a été produit.

15Sur le rapport de M. Violeau, conseiller référendaire, les observations de la SCP Waquet, Farge et Hazan, avocat de M. [P] [B], et les conclusions de M. Aldebert, avocat général, après débats en l'audience publique du 11 mai 2021 où étaient présents M. Soulard, président, M. Violeau, conseiller rapporteur, M. Bonnal, conseiller de la chambre, et M. Maréville, greffier de chambre,

16la chambre criminelle de la Cour de cassation, composée en application de l'article 567-1-1 du code de procédure pénale, des président et conseillers précités, après en avoir délibéré conformément à la loi, a rendu le présent arrêt.

17Faits et procédure

181. Il résulte de l'arrêt attaqué et des pièces de procédure ce qui suit.

192. M. [P], greffier du tribunal de commerce d'Agen, a dénoncé au ministère public la disparition d'un jugement, tant dans l'historique informatique du greffe du tribunal de commerce que dans le minutier, qu'il a imputée à son associé, M. [B].

203. Une enquête a été diligentée à l'issue de laquelle ce dernier a été cité devant le tribunal correctionnel notamment du chef de suppression de données résultant d'un accès frauduleux à un système de traitement automatisé de données (STAD).

214. Le tribunal correctionnel, après avoir requalifié ces faits en suppression frauduleuse de données contenues dans un STAD, l'en a déclaré coupable.

225. Appel a été interjeté à titre principal par M. [B] et par le procureur de la République à titre incident.

23Examen du moyen

24Enoncé du moyen

256. Le moyen critique l'arrêt attaqué en ce qu'il a déclaré M. [B] coupable du délit de suppression frauduleuse de données contenues dans un système de traitement automatisé, alors :

26« 1°/ que les atteintes aux systèmes de traitement automatisé de données prévues aux articles 323-1 à 323-3 du code pénal ne sauraient être reprochées à la personne qui, bénéficiant des droits d'accès et de modification des données, procède à des suppressions de données, sans le dissimuler à d'éventuels autres utilisateurs du système (Crim. 7 janvier 2020, pourvoi n° 18-84.755, PB); que le délit de suppression frauduleuse de données dans un système de traitement automatisé prévu par l'article 323-3 du code pénal est une infraction instantanée ; que, dans ses conclusions régulièrement visées, M. [B] faisait valoir qu'il bénéficiait des droits d'accès et de modification des données et que « la condition supplémentaire posée par l'arrêt du 7 janvier 2020 et tenant à une absence de dissimulation à d'éventuels autres utilisateurs du système ne pose pas de difficulté, les faits ayant été commis au vu et au su de Mme [A], commis-greffière assermentée » ; qu'en se bornant à affirmer que M. [B] avait agi « sur un autre poste que le sien (?) en dissimulant son acte (?) à Maître [P], autre utilisateur du système » sans rechercher, comme elle y était invitée si M. [B] bénéficiait des droits d'accès et de modification des données et si, au moment de la suppression litigieuse, il avait agi au vu et au su de Mme [A], utilisatrice du système, circonstance suffisante pour exclure le caractère frauduleux de la suppression, la cour d'appel n'a pas légalement justifié sa décision et a violé les textes précités ;

272°/ qu'en se fondant sur la circonstance inopérante que la suppression litigieuse aurait été dissimulée à d'autres « rédacteurs signataires du jugement définitif » que Maître [P] sans constater qu'ils auraient été utilisateurs du système de traitement de données, la cour d'appel n'a pas justifié sa décision au regard de l'article 323-3 du code pénal. »

28Réponse de la Cour

297. L'article 323-3 du code pénal réprime notamment le fait de modifier ou supprimer frauduleusement les données contenues dans un STAD.

308. La chambre criminelle de la Cour de cassation juge que le seul fait de modifier ou supprimer, en violation de la réglementation en vigueur, de telles données caractérise le délit précité, sans qu'il soit nécessaire que ces modifications ou suppressions émanent d'une personne n'ayant pas un droit d'accès au système, ni que leur auteur soit animé de la volonté de nuire (Crim., 8 décembre 1999, pourvoi n°98-84.752, Bull. crim. 1999, n°296).

319. Dans l'hypothèse où de telles opérations sont effectuées par le seul titulaire des droits d'accès et de modification des données, sans dissimulation à d'éventuels autres utilisateurs du système, l'infraction ne peut être constituée (Crim., 7 janvier 2020, pourvoi n°18-84.755, en cours de publication).

3210. En revanche, des modifications ou suppressions de données sont nécessairement frauduleuses dès lors qu'elles ont été sciemment dissimulées à au moins un autre utilisateur d'un tel système, même s'il n'est pas titulaire de droits de modification.

3311. Pour retenir la culpabilité de M. [B] du chef précité, l'arrêt attaqué énonce que la suppression, en toute connaissance de cause, de la minute numérisée du jugement et des mentions informatiques relatives au dossier concerné, a été faite à l'insu de M. [P], autre utilisateur du système.

3412. En l'état de ces seules énonciations, la cour d'appel a justifié sa décision.

3513. Dès lors, le moyen, dont la seconde branche critique un motif surabondant de l'arrêt, doit être écarté.

3614. Par ailleurs l'arrêt est régulier en la forme.

37PAR CES MOTIFS, la Cour :

38REJETTE le pourvoi.

39Ainsi fait et jugé par la Cour de cassation, chambre criminelle, et prononcé par le président le huit juin deux mille vingt et un.