Cour d\u2019appel de Paris<\/p>\n
p\u00f4le 4 \u2013 Ch. 10<\/p>\n
(6 pages)<\/p>\n
n\u00b0 RG 13\/4833<\/p>\n
Prononc\u00e9 publiquement le mercredi 5 f\u00e9vrier 2014, par le P\u00f4le 4 \u2013 Ch 10 des appels correctionnels,<\/p>\n
Sur appel d\u2019un jugement du tribunal de grande instance de Creteil \u2013 11\u00e8me chambre \u2013 du 23 avril 2013, (CI30720000059).<\/p>\n
PARTIES EN CAUSE\u00a0:<\/b><\/p>\n
Pr\u00e9venu<\/b><\/p>\n
X. Y.<\/p>\n
N\u00e9 le \u2026\u2026\u2026\u2026\u2026\u2026,\u00a0Demeurant \u2026\u00a0Pr\u00e9venu, non appelant,\u00a0Libre, comparant,\u00a0assist\u00e9 de Ma\u00eetre ITEANU Olivier, avocat au barreau de PARIS, vestiaire D\u00a01380<\/p>\n
Minist\u00e8re public<\/b><\/p>\n
appelant principal<\/p>\n
Composition de la cour<\/b><\/p>\n
lors des d\u00e9bats et du d\u00e9lib\u00e9r\u00e9\u00a0;<\/p>\n
pr\u00e9sident\u00a0: Bruno LAROCHE,<\/p>\n
conseillers\u00a0: Fran\u00e7oise MOLINA, pr\u00e9sidente de chambre<\/p>\n
Muriel JOSIE,<\/p>\n
Greffier<\/b><\/p>\n
Nathalie COCHAIN-ALIX aux d\u00e9bats et V\u00e9ronique RAYON au prononc\u00e9,<\/p>\n
Minist\u00e8re public<\/b><\/p>\n
repr\u00e9sent\u00e9 aux d\u00e9bats et au prononc\u00e9 de l\u2019arr\u00eat par Laurence VICHNIEVSKY,<\/p>\n
avocat g\u00e9n\u00e9ral.<\/p>\n
LA PROCEDURE\u00a0:<\/b><\/p>\n
La saisine du tribunal et la pr\u00e9vention<\/b><\/p>\n
X. Y. a \u00e9t\u00e9 convoqu\u00e9 le 11 f\u00e9vrier 2013 devant le tribunal de grande instance de Cr\u00e9teil par officier de police judiciaire sur instruction du procureur de la R\u00e9publique pour\u00a0:<\/p>\n
1\/ avoir \u00e0 Maisons-Alfort, Orl\u00e9ans, dans le d\u00e9partement du Val de Marne, du 1er<\/sup> ao\u00fbt 2012 au 3 septembre 2012, en tout cas sur le territoire national et depuis temps non prescrit, acc\u00e9d\u00e9 frauduleusement \u00e0 tout ou partie d\u2019un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es, en l\u2019esp\u00e8ce de l\u2019extranet de l\u2019Agence Nationale de S\u00e9curit\u00e9 Sanitaire de l\u2019Alimentation, de l\u2019Environnement et du Travail (ANSES),<\/p>\n infraction pr\u00e9vue par l\u2019article 323-1 AL 1 du Code p\u00e9nal et r\u00e9prim\u00e9e par les articles 323-1 al.1, 323-5 du Code p\u00e9nal,<\/p>\n 2\/ s\u2019\u00eatre \u00e0 Maisons-Alfort, Orl\u00e9ans, dans le d\u00e9partement du Val de Marne, du 1er<\/sup> ao\u00fbt 2012 au 3 septembre 2012, en tout cas sur le territoire national et depuis temps non prescrit, maintenu frauduleusement dans tout ou partie d\u2019un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es, en l\u2019esp\u00e8ce de l\u2019extranet de l\u2019Agence Nationale de S\u00e9curit\u00e9 Sanitaire de l\u2019Alimentation, de l\u2019Environnement et du Travail (ANSES),<\/p>\n infraction pr\u00e9vue par l\u2019article 323-1 AL.1 du Code p\u00e9nal et r\u00e9prim\u00e9e par les articles 323-1 AL.1, 323-5 du Code p\u00e9nal,<\/p>\n 3\/ avoir \u00e0 Maisons-Alfort, Orl\u00e9ans, dans le d\u00e9partement du Val de Marne, du 1er<\/sup> ao\u00fbt 2012 au 3 septembre 2012, en tout cas sur le territoire national et depuis temps non prescrit, frauduleusement soustrait des documents sur l\u2019extranet de l\u2019Agence Nationale de S\u00e9curit\u00e9 Sanitaire de l\u2019Alimentation, de l\u2019Environnement et du Travail (ANSES), donn\u00e9es t\u00e9l\u00e9charg\u00e9es puis fix\u00e9es et enregistr\u00e9es sur plusieurs supports (m\u00e9dia center et disque dur), au pr\u00e9judice de l\u2019ANSES,<\/p>\n infraction pr\u00e9vue par les articles 311-1, 311-3 du Code p\u00e9nal et r\u00e9prim\u00e9e par les articles 311-3, 311-14 1\u00b0, 2\u00b0, 3\u00b0, 4\u00b0, 6\u00b0 du Code p\u00e9nal.<\/p>\n Le jugement<\/b><\/p>\n Le tribunal de grande instance de Creteil \u2013 11eme chambre \u2013 par jugement contradictoire, en date du 23 avril 2013, a relax\u00e9 X. Y. \u00a0des fins de la poursuite.<\/p>\n L\u2019appel<\/b><\/p>\n Appel a \u00e9t\u00e9 interjet\u00e9 par M. le procureur de la R\u00e9publique, le 29 avril 2013 contre Monsieur X.Y.<\/p>\n DEROULEMENT DES DEBATS\u00a0:<\/b><\/p>\n A l\u2019audience publique du 18 d\u00e9cembre 2013, le pr\u00e9sident a constat\u00e9 l\u2019identit\u00e9 du pr\u00e9venu, assist\u00e9 de son avocat qui d\u00e9pose des conclusions vis\u00e9es du Pr\u00e9sident et du Greffier\u00a0:<\/p>\n L\u2019appelant a sommairement indiqu\u00e9 les motifs de son appel,<\/p>\n Fran\u00e7oise MOLINA a \u00e9t\u00e9 entendue en son rapport.<\/p>\n Le pr\u00e9venu a \u00e9t\u00e9 interrog\u00e9 et entendu en ses moyens de d\u00e9fense.<\/p>\n Ont \u00e9t\u00e9 entendus\u00a0:<\/p>\n Le minist\u00e8re public en ses r\u00e9quisitions\u00a0;<\/p>\n Ma\u00eetre ITEANU, avocat du pr\u00e9venu, en ses conclusions et plaidoirie\u00a0;<\/p>\n Le pr\u00e9venu qui a eu la parole en dernier.<\/p>\n Puis la cour a mis l\u2019affaire en d\u00e9lib\u00e9r\u00e9 et le pr\u00e9sident a d\u00e9clar\u00e9 que l\u2019arr\u00eat serait rendu \u00e0 l\u2019audience publique du 5 f\u00e9vrier 2014.<\/p>\n Et ce jour, le 5 f\u00e9vrier 2014, en application des articles 485, 486 et 512 du code de proc\u00e9dure p\u00e9nale, et en pr\u00e9sence du minist\u00e8re public et du greffier, Bruno LAROCHE, pr\u00e9sident ayant assist\u00e9 aux d\u00e9bats et au d\u00e9lib\u00e9r\u00e9, a donn\u00e9 lecture de l\u2019arr\u00eat.<\/p>\n DECISION\u00a0:<\/b><\/p>\n Rendue apr\u00e8s en avoir d\u00e9lib\u00e9r\u00e9 conform\u00e9ment \u00e0 la loi,<\/p>\n Statuant sur l\u2019appel r\u00e9guli\u00e8rement interjet\u00e9 par le minist\u00e8re public \u00e0 l\u2019encontre du jugement d\u00e9f\u00e9r\u00e9.<\/p>\n Les faits \u00e0 l\u2019origine des poursuites sont les suivants\u00a0:<\/p>\n Le 6 septembre 2012, l\u2019Agence Nationale de s\u00e9curit\u00e9 sanitaire de l\u2019alimentation, de l\u2019environnement et du travail (ANSES), op\u00e9rateur d\u2019importance vitale (OIV), d\u00e9posait une plainte aupr\u00e8s des services de police de Maisons-Alfort, apr\u00e8s la d\u00e9tection, le 3 septembre 2012, d\u2019un acc\u00e8s frauduleux sur son serveur extranet.<\/p>\n Cette d\u00e9tection faisait suite \u00e0 la d\u00e9couverte d\u2019un article relatif aux nano-mat\u00e9riaux mis en ligne sur le site d\u2019information alternatif \u00ab\u00a0reflets.info\u00a0\u00bb, article accompagn\u00e9 d\u2019un document de travail \u00abpowerpoint\u00a0\u00bb appartenant \u00e0 l\u2019agence destin\u00e9 uniquement \u00e0 un usage restreint.<\/p>\n Cet article consacr\u00e9 \u00e0 la dangerosit\u00e9 des nano-mat\u00e9riaux \u00e9tait sign\u00e9 d\u2019une personne utilisant le pseudonyme \u00ab\u00a0Yovan Menkevick\u00a0\u00bb,<\/p>\n Les enqu\u00eateurs relevaient qu\u2019un extranet constitue une extension d\u2019un r\u00e9seau interne \u00e0 une entit\u00e9, \u00e0 la diff\u00e9rence d\u2019un site internet, vers des partenaires situ\u00e9s hors du r\u00e9seau. Cet acc\u00e8s se fait via internet par une connexion s\u00e9curis\u00e9e avec un mot de passe dans la mesure o\u00f9 cela offre un acc\u00e8s au syst\u00e8me d\u2019information \u00e0 des personnes situ\u00e9es en dehors de l\u2019entit\u00e9, \u00e0 la diff\u00e9rence d\u2019un intranet.<\/p>\n L\u2019ANSES constatait que de nombreux documents (8.000 fichiers) situ\u00e9s dans un dossier \u00ab\u00a0lecture \u00a0\u00bb avaient \u00e9t\u00e9 exfiltr\u00e9s les 27 et 28 ao\u00fbt 2012 vers une adresse IP d\u2019un VPN (r\u00e9seau priv\u00e9 virtuel) localis\u00e9 au Panama. Leur auteur avait profit\u00e9 d\u2019une faille de s\u00e9curit\u00e9 dans les param\u00e8tres du serveur extranet concernant l\u2019identification en permettant l\u2019acc\u00e8s. L\u2019acc\u00e8s \u00e9tait ainsi rendu possible par l\u2019utilisation de l\u2019URL compl\u00e8te.<\/p>\n Les investigations men\u00e9es permettaient la d\u00e9couverte d\u2019un second article relatif \u00e0 la l\u00e9gionellose sign\u00e9 par un individu utilisant le surnom \u00ab\u00a0Bluetouff\u00a0\u00bb, accompagn\u00e9 d\u2019un fichier compress\u00e9 contenant des documents provenant dudit serveur extranet. Le m\u00eame \u00ab\u00a0Bluetouff\u00a0\u00bb indiquait aussi \u00eatre en possession de 7,7 gigaoctets de documents traitant de questions de sant\u00e9 publique.<\/p>\n L\u2019analyse des journaux de connexion du serveur extranet et du firewall de l\u2019ANSES confirmait la primo-analyse r\u00e9alis\u00e9e par l\u2019ANSES concernant la localisation des adresses IP ayant exfiltr\u00e9 un volume important de fichiers appartenant \u00e0 l\u2019agence. Si une adresse correspondait \u00e0 un service VPN su\u00e9dois dont le propri\u00e9taire ne pouvait \u00eatre identifi\u00e9, une seconde adresse IP ayant effectu\u00e9 un t\u00e9l\u00e9chargement de 8,2 Go de donn\u00e9es entre le 27 et le 28 ao\u00fbt 2012 \u00e9tait localis\u00e9e au Panama. Cette adresse IP provenait d\u2019un serveur informatique h\u00e9bergeant une solution VPN de la soci\u00e9t\u00e9 \u00ab\u00a0\u2026.net\u00a0\u00bb, fond\u00e9e et dirig\u00e9e par X.Y.<\/p>\n Celui-ci \u00e9tait par ailleurs identifi\u00e9e comme \u00e9tant l\u2019internaute utilisant l\u2019alias \u00ab\u00a0Bluetouff\u00a0\u00bb.<\/p>\n Lors de ses auditions par les enqu\u00eateurs, X.Y. reconnaissait avoir r\u00e9cup\u00e9r\u00e9 via son VPN panam\u00e9en l\u2019ensemble des donn\u00e9es litigieuses stock\u00e9es sur le serveur extranet de l\u2019ANSES, il d\u00e9clarait avoir d\u00e9couvert tous ces documents en libre acc\u00e8s apr\u00e8s une recherche complexe sur le moteur de recherche Google.<\/p>\n S\u2019il affirmait \u00eatre arriv\u00e9 \u00ab\u00a0par erreur\u00a0\u00bb au c\u0153ur de l\u2019extranet de l\u2019ANSES, il reconnaissait n\u00e9anmoins avoir parcouru l\u2019arborescence des r\u00e9pertoires de celui-ci et \u00eatre remont\u00e9 jusqu\u2019\u00e0 la page d\u2019accueil sur laquelle il avait constat\u00e9 la pr\u00e9sence de contr\u00f4les d\u2019acc\u00e8s (authentification par identifiant et mot de passe).<\/p>\n Il pr\u00e9cisait ne pas avoir diffus\u00e9 l\u2019archive de 7,7 gigaoctets qu\u2019il avait g\u00e9n\u00e9r\u00e9e et en avoir seulement fait une extraction de 250 m\u00e9gaoctets qu\u2019il avait utilis\u00e9e pour argumenter son article sur la l\u00e9gionellose.<\/p>\n Il admettait avoir communiqu\u00e9 des documents \u00e0 un autre r\u00e9dacteur du site \u00ab\u00a0Reflets.info\u00a0\u00bb, \u00e0 savoir \u00ab\u00a0Yovan Menkevick\u00a0\u00bb, identifi\u00e9 comme \u00e9tant W. Z.<\/p>\n Les investigations techniques men\u00e9es lors de la perquisition r\u00e9alis\u00e9e au domicile d\u2019X.Y. permettaient la r\u00e9cup\u00e9ration de l\u2019archive compl\u00e8te de 7,7 Go. Il acceptait par ailleurs de retirer les fichiers et liens de t\u00e9l\u00e9chargement en rapport avec les documents appartenant \u00e0 l\u2019ANSES sur l\u2019ensemble des serveurs et supports.<\/p>\n W.Z. confirmait avoir eu acc\u00e8s aux donn\u00e9es de l\u2019ANSES et avoir utilis\u00e9 un fichier sur la th\u00e9matique des \u00ab\u00a0nano-argent\u00a0\u00bb pour illustrer un article. Il reconnaissait en outre avoir rendu public ce fichier sur un site de t\u00e9l\u00e9chargement, sachant que les documents provenaient de la documentation de l\u2019ANSES. Mais il indiquait ignorer qu\u2019ils avaient \u00e9t\u00e9 collect\u00e9s sur un espace priv\u00e9. Il retirait le fichier \u00ab\u00a0Nano Etat des Lieux 2012\u00a0\u00bb de l\u2019espace d\u2019h\u00e9bergement en ligne utilis\u00e9.<\/p>\n A l\u2019audience publique de la Cour, X.Y. compara\u00eet assist\u00e9. Il indique vivre en concubinage, \u00eatre p\u00e8re d\u2019un enfant \u00e2g\u00e9 de 5 ans, percevoir, comme d\u00e9veloppeur informateur salari\u00e9 un revenu mensuel de 2011\u20ac.<\/p>\n Le minist\u00e8re public requiert l\u2019infirmation du jugement et la condamnation du pr\u00e9venu \u00e0 une peine d\u2019amende de 5000 euros en partie assortie du sursis.<\/p>\n Le conseil du pr\u00e9venu d\u00e9veloppe les conclusions de relaxe qu\u2019i a d\u00e9pos\u00e9es et qui ont \u00e9t\u00e9 vis\u00e9es par le pr\u00e9sident et le greffier. Il demande, estimant que les infractions ne sont pas caract\u00e9ris\u00e9es, de confirmer le jugement sur les relaxes prononc\u00e9es en premi\u00e8re instance, \u00e0 titre subsidiaire de prononcer un ajournement du prononc\u00e9 de la peine et, en cas de condamnation, de dire que la d\u00e9cision ne sera pas mentionn\u00e9e au casier judiciaire.<\/p>\n SUR CE,<\/strong><\/p>\n Consid\u00e9rant qu\u2019il n\u2019est pas \u00e9tabli suffisamment par les pi\u00e8ces de la proc\u00e9dure que le pr\u00e9venu s\u2019est rendu coupable d\u2019acc\u00e8s frauduleux dans un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es; que l\u2019acc\u00e8s, qu\u2019il ne conteste pas, lui a en fait \u00e9t\u00e9 permis en raison d\u2019une d\u00e9faillance technique concernant l\u2019identification existant dans le syst\u00e8me, d\u00e9faillance que reconna\u00eet l\u2019Agence Nationale de s\u00e9curit\u00e9 sanitaire de l\u2019alimentation, de l\u2019environnement et du travail\u00a0; que dans ces conditions l\u2019infraction n\u2019est pas caract\u00e9ris\u00e9e\u00a0; qu\u2019il y aura lieu de confirmer le jugement de ce chef.<\/p>\n Consid\u00e9rant, pour ce qui concerne les faits commis de maintien frauduleux dans un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es et de vol, qu\u2019il est constant que le syst\u00e8me extranet de l\u2019Agence Nationale de s\u00e9curit\u00e9 sanitaire de l\u2019alimentation, de l\u2019environnement et du travail n\u2019est normalement accessible qu\u2019avec un mot de passe dans le cadre d\u2019une connexion s\u00e9curis\u00e9e, que le pr\u00e9venu a parfaitement reconnu qu\u2019apr\u00e8s \u00eatre arriv\u00e9 \u00ab\u00a0par erreur\u00a0\u00bb au c\u0153ur de l\u2019extranet de l\u2019ANSES, avoir parcouru l\u2019arborescence des r\u00e9pertoires et \u00eatre remont\u00e9 jusqu\u2019\u00e0 la page d\u2019accueil, il avait constat\u00e9 la pr\u00e9sence de contr\u00f4les d\u2019acc\u00e8s et la n\u00e9cessit\u00e9 d\u2019une authentification par identifiant et mot de passe\u00a0; qu\u2019il est ainsi d\u00e9montr\u00e9 qu\u2019il avait conscience de son maintien irr\u00e9gulier dans le syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es visit\u00e9 o\u00f9 il a r\u00e9alis\u00e9 des op\u00e9rations de t\u00e9l\u00e9chargement de donn\u00e9es \u00e0 l\u2019\u00e9vidence prot\u00e9g\u00e9es, que les investigations ont d\u00e9montr\u00e9es que ces donn\u00e9es avaient \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es avant d\u2019\u00eatre fix\u00e9es sur diff\u00e9rents supports et diffus\u00e9es ensuite \u00e0 des tiers\u00a0; qu\u2019il est, en tout \u00e9tat de cause, \u00e9tabli qu\u2019X.Y. a fait des copies de fichiers informatiques inaccessibles au public \u00e0 des fins personnelles \u00e0 l\u2019insu et contre le gr\u00e9 de leur propri\u00e9taire\u00a0; que la culpabilit\u00e9 d\u2019X.Y. sera donc retenue des chefs de maintien frauduleux dans un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es et de vol de fichiers informatiques au pr\u00e9judice de l\u2019Agence Nationale de s\u00e9curit\u00e9 sanitaire de l\u2019alimentation, de l\u2019environnement et du travail (ANSES)\u00a0;<\/p>\n Consid\u00e9rant que tenant compte de la nature et de la gravit\u00e9 des faits commis, de l\u2019absence d\u2019ant\u00e9c\u00e9dent judiciaire du pr\u00e9venu et des \u00e9l\u00e9ments connus de sa personnalit\u00e9, la Cour prononcera \u00e0 son encontre une peine d\u00e9lictuelle de 3000 euros\u00a0;<\/p>\n Que la demande du pr\u00e9venu de non inscription au bulletin n\u00b02 de son casier judiciaire de la condamnation sera rejet\u00e9e, ce dernier ne justifiant pas actuellement de la n\u00e9cessit\u00e9 d\u2019une telle dispense\u00a0;<\/p>\n PAR CES MOTIFS<\/b><\/p>\n LA COUR,<\/p>\n Statuant publiquement et contradictoirement \u00e0 l\u2019encontre d\u2019X.Y., pr\u00e9venu,<\/p>\n D\u00e9clare recevable l\u2019appel du minist\u00e8re public,<\/p>\n Infirme partiellement le jugement sur la d\u00e9claration de culpabilit\u00e9,<\/p>\n D\u00e9clare X.Y. coupable des faits qui lui sont reproch\u00e9s de maintien frauduleux das un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es et de vol dans les termes de la pr\u00e9vention,<\/p>\n Confirme pour le surplus sur la culpabilit\u00e9,<\/p>\n En r\u00e9pression,<\/p>\n Le condamne \u00e0 une amende d\u00e9lictuelle de 3000 euros,<\/p>\n Rejette la demande de dispense d\u2019inscription de la pr\u00e9sente condamnation au bulletin n\u00b02 du casier judiciaire d\u2019X.Y.<\/p>\n","protected":false},"excerpt":{"rendered":" Cour d\u2019appel de Paris p\u00f4le 4 \u2013 Ch. 10 (6 pages) n\u00b0 RG 13\/4833 Prononc\u00e9 publiquement le mercredi 5 f\u00e9vrier 2014, par le P\u00f4le 4 \u2013 Ch 10 des appels correctionnels, Sur appel d\u2019un jugement du tribunal de grande instance de Creteil \u2013 11\u00e8me chambre \u2013 du 23 avril 2013, (CI30720000059). PARTIES EN CAUSE\u00a0: Pr\u00e9venu… Poursuivre la lecture CA Paris, ch. corr. 5 f\u00e9vrier 2014, RG n\u00b013\/4833<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":277,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-276","page","type-page","status-publish","hentry","entry"],"_links":{"self":[{"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/pages\/276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/comments?post=276"}],"version-history":[{"count":1,"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/pages\/276\/revisions"}],"predecessor-version":[{"id":282,"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/pages\/276\/revisions\/282"}],"up":[{"embeddable":true,"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/pages\/277"}],"wp:attachment":[{"href":"https:\/\/www.evematringe.eu\/bl0g\/wp-json\/wp\/v2\/media?parent=276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}