Počítačová kriminalita je „ trestný čin může být spáchán nebo prostřednictvím počítačového systému obecně připojen k síti “.
Jedná se tedy o novou formu kriminality a kriminality, která se liší od tradičních forem tím, že se nachází ve virtuálním prostoru, „ kyberprostoru “. V posledních letech byla při vývoji počítačové kriminality faktorem demokratizace přístupu k počítačům a globalizace sítí.
Počítačová kriminalita seskupuje tři typy trestných činů:
Ve Francii je počítačová kriminalita legálně zohledněna ze zákona o ochraně údajů (zákon o zpracování údajů, spisech a svobodách6. ledna 1978).
Kromě toho bylo přijato mnoho regulačních textů. Můžeme citovat například dekret z24. března 2006 o uchovávání provozních údajů stanovených zákonem o každodenní bezpečnosti.
Boj proti počítačové trestné činnosti se vyvíjí a je předmětem mnoha diskusí ve Francii. Například plán boje proti počítačové trestné činnosti, který byl představen v únoru 2008, obsahuje opatření zaměřená na modernizaci vyšetřovacích metod. Ve stejném roce, v říjnu, byl představen digitální plán z roku 2012, který obsahuje návrhy týkající se boje proti počítačové trestné činnosti.
Navzdory tomuto neustálému vývoji je francouzský legislativní systém týkající se počítačové kriminality „rozptýlen“ v různých textech. Není proto snadné, jak pro profesionály, tak pro laiky, přesně vědět, co je dnes podle francouzského práva uznáváno jako kyberkriminální čin. Myriam Quemener a Joël Ferry, v Cybercriminalité Defi Mondial ( 2 nd edition) popsat francouzskou právní a regulační systém jako „poněkud esoterické‚maquis‘“.
The 23. listopadu 2001členské státy Rady Evropy a také USA , Kanada , Japonsko a Jižní Afrika přijaly Úmluvu o počítačové kriminalitě , která je výsledkem dlouhého procesu jednání (dvacet sedm předchozích verzí a čtyři roky formálních jednání) . Jedná se o mezinárodní trestní úmluvu určenou k boji proti počítačové trestné činnosti. V roce 2007 ratifikovalo úmluvu ze čtyřiceti sedmi signatářů pouze čtrnáct států.
V roce 2003 byl navíc k podpisu otevřen dodatečný protokol k Úmluvě o počítačové kriminalitě, jehož cílem bylo rozšířit oblast působnosti Úmluvy na trestné činy rasistické nebo xenofobní propagandy páchané prostřednictvím internetových sítí. Tento protokol neratifikovaný Spojenými státy rovněž stanoví opatření usnadňující vydávání a vzájemnou právní pomoc.
France tyto dva texty zákonem ratifikována n o 2005-493 ze dne19. května 2005 kterým se schvaluje schválení Úmluvy Rady Evropy o kyberkriminalitě a dodatkového protokolu k této úmluvě.
Úmluva o kyberkriminalitě z roku 2001 má tři konkrétní cíle:
První osou je harmonizace vnitrostátních právních předpisů, pokud jde o definici trestných činů uvedených v úmluvě. Jde tedy o kriminalizaci čtyř sérií trestných činů, které jsou:
Druhá osa, procedurální povahy, pak definuje prostředky vyšetřování a trestního stíhání, které nejlépe vyhovují globalizaci internetové sítě. Úmluva stanoví pravidla zaručující práva jednotlivců, ale také usnadňující vedení vyšetřování. V tomto smyslu můžeme mimo jiné citovat pravidla upravující uchovávání uložených dat , uchovávání a rychlé zveřejňování provozních dat, vyhledávání počítačových systémů, zabavování počítačových dat, sběr dat v reálném čase. týkající se provozu a odposlechu dat týkajících se obsahu.
Třetí osa se nakonec týká zavedení rychlého a účinného systému mezinárodní spolupráce. Vedle tradičních forem mezinárodní spolupráce v trestních věcech stanovených zejména Evropskými úmluvami o vydávání a vzájemné právní pomoci stanoví Úmluva o kyberkriminalitě formy vzájemné pomoci odpovídající pravomocím dříve definovaným Úmluvou. Tyto podmínky jsou požadovány, aby soudní orgány a policejní služby členského státu mohly při hledání elektronických důkazů jednat jménem jiného státu , aniž by však prováděly přeshraniční vyšetřování nebo prohlídky. Kromě toho by všechny získané údaje měly být neprodleně sděleny dotyčnému státu.
Nepochybně tento mezinárodní text - představuje zásadní doplněk vnitrostátních zákonů, který obsahuje fenomén této nové „chameleonské“ kriminality, o které dosud neznáme - alespoň s jistotou - všechny „barvy“ a hrozby.
Navíc 17. ledna 2005Rada Evropské unie přijala rámcové rozhodnutí 2005/222 / SVV Rady „o útocích proti informačním systémům“ , která umožní harmonizaci trestních předpisů o závažné trestné činnosti proti informačním systémům, porušení integrity systému a porušení integrity dat.
Po mezinárodních útocích v roce 2017 (zejména NotPetya a WannaCry ) je kybernetické riziko druhým nejobávanějším rizikem společností z celého světa.
60% celosvětových kybernetických útoků v roce 2011 pocházelo ze Spojených států .
Počítačová trestná činnost je uznávána mnoha odborníky jako nové formy trestné činnosti v XXI th století. Z tohoto důvodu Francie zřídila mnoho bojových orgánů. Zde je několik příkladů kybernetického vyšetřování :
V roce 1998 bylo v rámci četnictva vytvořeno oddělení pro boj proti počítačové kriminalitě v rámci technické služby pro soudní výzkum a dokumentaci (STRJD, nyní SCRC ). Tato jednotka se vyvinula a stala se Divizí pro boj proti kyberkriminalitě (DLCC) složenou z odboru koordinace a digitální podpory (DCAN), odboru internetových vyšetřování (D2I), odboru prevence a monitorování jevů na internetu (DPSPI) ) a ministerstvo pro potlačování útoků na nezletilé na internetu (DRAMI), které integruje Národní středisko pro analýzu obrázků dětské pornografie (CNAIP).
The 15. května 2000V rámci ústředního ředitelství justiční policie na ministerstvu vnitra byl zřízen Ústřední úřad pro boj proti trestné činnosti související s informačními a komunikačními technologiemi ( OCLCTIC ) . Spojuje zejména platformu pro hlášení nelegálního obsahu na internetu. V témže roce bylo kromě činnosti OCLCTIC zřízeno Ředitelství územního dohledu (DST), které je odpovědné za soudní vyšetřování týkající se hackerských útoků na počítačové systémy, ustanovení omezujících režimů nebo utajovaná data obrany.
Kromě toho byl v roce 2006 vytvořen OCRVP, ústřední úřad pro potírání násilí páchaného na osobách, jehož posláním je koordinace boje proti násilným trestným činům na osobách, zejména pokud jde o dětskou pornografii na internetu , na národní úrovni. .
A konečně, národní policie má speciální služby, jako je SITT, služba IT a technologické stopy. Meziregionální a regionální útvary justiční policie mají ICC (CyberCriminality Investigators), dříve nazývané ESCI (Investigators Specialized in Computer Crime). Existují také různé specializované brigády, například Brigáda pro vyšetřování podvodů v oblasti informačních technologií (BEFTI).
The 30. června 2014, soudce Marc Robert předloží svou zprávu Bernardu Cazeneuvovi , Axelle Lemaire , Arnaudovi Montebourgovi a Christiane Taubirové , aby zavedli právní a technická opatření zaměřená na omezení rizik spojených s kybernetickou bezpečností a zlepšení ochrany uživatelů internetu. Marc Robert se zasazuje o vytvoření varovného centra, otevření internetu 17, zřízení mezirezortní delegace pro boj proti počítačové trestné činnosti, za kterou bude přímo odpovědný předseda vlády atd. .
Státy rychle pochopily, že aby byl boj proti počítačové trestné činnosti účinnější, musí být evropský. Kompetence v této oblasti pak byly rychle svěřeny INTERPOLU, jehož úlohou je usnadňovat výměnu informací za účelem účinného boje proti všem formám trestné činnosti, zejména proti počítačové trestné činnosti.
Europol je rovněž odpovědný za usnadnění výměny informací mezi vnitrostátními policejními silami, zejména v oblasti počítačové kriminality. Evropská unie (EU) vytvořila evropskou počítačové trestné činnosti střediska v rámci Europolu: EC3 ( evropský boj proti kyberkriminalitě Center ). EC3 je kompetentní podporovat vyšetřování specializovaných útvarů členských států EU v oblastech, jako jsou všechny podvody online, zejména podvody s kreditními kartami, online sexuální vykořisťování dětí (dětská pornografie na internetu), kybernetické útoky proti kritickým systémy infrastruktury v EU. EC3 rovněž poskytuje podporu členským státům, pokud jde o strategickou analýzu kriminality, zejména vypracováním tematických analýz hrozeb o nejnovějších trendech v počítačové kriminalitě.
EUROJUST, orgán Evropské unie, je odpovědný za zvyšování efektivity příslušných orgánů členských států v boji proti přeshraničnímu organizovanému zločinu, a tedy zejména nadnárodní počítačové trestné činnosti.
Kromě toho byla v roce 2004 vytvořena agentura ENISA , evropská agentura odpovědná za bezpečnost sítí a informací, která má různé mise, včetně zejména sběru a analýzy údajů týkajících se bezpečnostních incidentů nebo dalšího sledování vývoje standardů pro sítě produkty a služby informační bezpečnosti a také podpora činností v oblasti hodnocení a řízení rizik.
A konečně existuje evropský program Safer internet plus, který bojuje proti nelegálnímu obsahu, zacházení s nežádoucím a škodlivým obsahem a který podporuje bezpečnější prostředí.
Boj proti počítačové trestné činnosti bohužel není snadný. V tomto boji existuje několik právních a nelegálních překážek. Zaprvé je to obrovská povaha počítačových sítí, ale také rychlost páchání trestných činů, obtížnost shromažďování důkazů a nakonec metody vyšetřování a kontroly, které se mohou ukázat jako porušující základní práva , zejména právo. anonymita a svoboda projevu.
Na právní úrovni dnes představuje mnoho potíží skutečnost, že stejné chování ve Francii a v zahraničí není považováno stejným způsobem. Může to představovat trestný čin v jedné zemi, nikoli ve druhé. Můžeme citovat například „propagaci konopí“ nebo „provokaci k překvapení pedofilů“. To přináší další problém související s platným právem. Počítačová kriminalita „narušuje klasický princip teritoriality trestního práva“. Francouzské právo bude použitelné, jakmile ve Francii dojde k skutkové podstatě trestného činu ( TGI de Paris 17 e chambre,26. února 2002). Například pouhé přijetí uživatelem je podstatnou součástí protiprávního jednání. Pokud však ve Francii neexistuje skutková podstata trestného činu, francouzské právo se nepoužije.
Je proto nutné každý den bojovat proti legálním rájům „kybernetický ráj“, aby byla zajištěna lepší účinnost právních předpisů týkajících se počítačové kriminality.
Pro Jean-Loup Richet (vědecký pracovník ESSEC ISIS) je dalším problémem v boji proti počítačové kriminalitě rychlé šíření nových hackerských technik, snížení nákladů na trestnou činnost a nakonec snížení potřebných znalostí, aby se stal počítačovým zločincem. . Překážky vstupu skutečně nikdy nebyly tak sníženy: služby nabízené platformami cloud computingu lze přesměrovat na spouštění spamových kampaní s nižšími náklady, prolomení hesla nebo dokonce zvýšení výkonu botnetu. Podle Jean-Loup Richet již nemusíte být odborníkem na IT, abyste se stali kyberzločincem: black hat hacker community komunity market software, který umožňuje jejich uživatelům provádět kybernetické útoky bez jakýchkoli technických dovedností (Crimeware-as-a-service). Online komunity počítačových zločinců přispívají k rozvoji počítačové kriminality, poskytují tipy, techniky, nástroje na klíč a v některých případech dokonce nabízejí doučování začátečníkům, kteří se chtějí stát počítačovými zločinci.
Podle francouzského přehledu kriminologie a trestního práva spočívají potíže v boji proti počítačové trestné činnosti také ve nejednoznačnosti regulačního rámce. Pokud je cílem počítačové agrese počítačový systém protivníka, lze tento systém přirovnat k samotnému protivníkovi. Otázkou tedy je, zda vytvořit právní rámec mezi stroji a jejich vlastníky za účelem identifikace těchto trestných činů.
Náklady na počítačovou kriminalitu je obtížné posoudit, jsou uvedeny různé číselné údaje.
Podle dvou studií provedených FBI a IBM v roce 2006 stojí počítačová kriminalita pouze v USA 67 miliard dolarů ročně.
Podle šéfa Interpolu Khoo Boona Hui bylo 80% počítačové kriminality v roce 2012 spojeno s organizovanými přeshraničními gangy a představovalo finanční náklady ( v Evropě 750 miliard EUR ročně) vyšší než celkové náklady na obchodování s kokainem, marihuanou a heroinem. Podle zprávy Centra pro strategická a mezinárodní studia (CSIS) vydavatele zabezpečení McAfee stojí aktivity v oblasti počítačové kriminality ročně 375 až 575 miliard dolarů.
Kyberkriminalita a pirátství při vydání hry The Witness od Jonathana Blowa těžce ovlivnily natolik, že její tvůrce připustil, že by ho to vystavilo riziku, že ji poté omezí na vytvoření nové hry.
"Každý rok je více než 26 milionů Francouzů obětí počítačových zločinů, z čehož 9,17 milionu utrpí čistou finanční ztrátu." Kromě jednotlivců jsou francouzské společnosti stále více zaměřeny na škody ve výši 8,7 milionu EUR “ v roce 2019.
Hacking nebo počítačové kriminality jsou témata, hlavní, nebo ne, mnoho filmů, jako například: