La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.
La sénatrice Jacqueline Panis vient de faire une proposion de loi relative à la pénalisation de l'usurpation d'identité numérique. L'identité numérique est au coeur d'une réflexion, menée dans notre pays actuellement, visant à renforcer la confiance numérique. Le 20 octobre 2008, le secrétaire d'État auprès du Premier ministre chargé de la prospective et de l'évaluation a ainsi présenté un plan de développement de l'économie numérique, « France numérique 2012 ». Il lui « apparaît nécessaire de renforcer la qualité et la sécurisation des titres d'identité, mais également d'offrir de nouveaux services aux citoyens en leur donnant les moyens de prouver leur identité sur Internet et de signer électroniquement ».
Il s'agirait de mettre en place la carte nationale d'identité électronique « sur la base d'un standard de signature électronique fortement sécurisé, pour atteindre, à terme, un objectif de 100 % de citoyens titulaires d'une carte nationale d'identité électronique ». La sénatrice a donc décidé de s'attaquer au phishing, connu aussi sous le nom d'hameçonnage.
Dans son texte officiel, Mme Panis indique que "L'ampleur du phénomène, en hausse chaque année, est telle qu'une enquête faite par un cabinet privé, aux États-Unis, premier pays touché au monde, portant sur une année, entre 2006 et 2007, faisait état de 3,5 millions d'internautes piégés, pour un total de 3,2 milliards de dollars." La senatrice de parler de l'étude Gartner de décembre 2007 qui indiquait que les pertes du au phishing étaient passées de 2,3 à 3,6 millions de personnes touchées mais avec une baisse des montants détournés, passés de 1.244 dollars à 886 $.
Parmi les états de l'Union européenne, seul le Royaume-Uni, comporte une disposition spécifique au vol d'identité en ligne. Ainsi la fraude commise en ligne est un délit distinct, depuis le 15 janvier 2007, lourdement puni (10 ans maximum de prison) aux termes du « Fraud Act ». Dans la plupart des autres pays, elle relève de délits couverts par de nombreuses dispositions légales traitant la fraude, la falsification, l'accès illicite à des données, quand elle ne conduit pas à la commission d'infractions plus graves. Aux États-Unis, le vol d'identité est un délit en soi, puni d'une durée d'emprisonnement renforcée en 2005 pour les voleurs d'identité numérique ayant commis une infraction.
La sénatrice souhaite donc que le phishing et ses auteurs soient eux aussi punis en France. En France, l'usurpation d'identité en elle-même n'est pas un délit pénal, excepté s'il y a utilisation de fausse identité dans un acte authentique ou un document administratif destiné à l'autorité publique aux termes de l'articles 433-19 du code pénal, ou si, aux termes de l'article 781 du code pénal, un faux nom a été utilisé pour se faire établir un extrait de casier judiciaire.
L'usurpation d'identité devient un délit pénal, aux termes de l'article 434-23 du code pénal, lorsque le voleur d'identité a opéré « dans des circonstances qui ont déterminé ou auraient pu déterminer contre celui-ci (le tiers volé) des poursuites pénales », faisant ainsi passer le volé pour un délinquant. La peine encourue est de 5 ans d'emprisonnement et de 75 000 euros d'amende.
Le juge sanctionnera également lorsqu'il y aura fraude (escroquerie - article 313-1 du code pénal -, punie de cinq ans d'emprisonnement et de 375 000 euros d'amende) ou diffamation.
Enfin, dans l'arsenal répressif, le juge fait aussi appel aux articles 323-1 et suivants du code pénal relatifs aux atteintes aux systèmes automatisés de données, qui punissent notamment « le fait d'accéder ou de se maintenir, frauduleusement dans tout ou partie d'un système... », « le fait d'introduire frauduleusement des données dans un système de traitement automatisé... ». Les peines peuvent être assez lourdes.
Ainsi les conditions de poursuites et de sanctions de l'usurpation d'identité sont, en France, assez incertaines. Ce sont les conséquences de l'usurpation d'identité qui sont sanctionnées et non l'usurpation d'identité elle-même.
Jacqueline Panis propose donc d'insérer dans la loi, à la suite de l'article 323-7 : « Art. 323-8. - Est puni d'un an d'emprisonnement et de 15 000 euros d'amende, le fait d'usurper sur tout réseau informatique de communication l'identité d'un particulier, d'une entreprise ou d'une autorité publique. (...) Les peines prononcées se cumulent, sans possibilité de confusion, avec celles qui auront été prononcées pour l'infraction à l'occasion de laquelle l'usurpation a été commise. » (merci à David)
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Le pére et son fils pirataient des données bancaires. Ils risquent aujourd´hui la prison à vie.
Le TGI de Paris refuse que soit interdit la commercialisation de l'Phone 4S sur le territoire Francais.
Un espace Facebook s´amuse et diffuse des blagues autours d´actes pédophiles.
Le tribunal de Créteil juge, ce vendredi après-midi, des escrocs ayant proposé de récupérer des points de permis perdus lors d´un contrôle autoroutier.
La SOPA, nouvelle loi américaine en préparation. But avoué, contrer les pirates de film, musique. But inavoué, contrôler le web pour les dinosaures d´Hollywood qui n´ont pas évolué.
Un pirate informatique ayant attaqué plusieurs serveurs de la NASA arrêté.
Cinq sites Internet dédiés à la diffusion de films piratés fermés. Le webmasteur avait installé son business à Las Vegas.
Le parquet de Paris a ouvert une enquête préliminaire à la suite du piratage de données professionnelles et personnelles de plusieurs centaines de députés UMP.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]