Chaque jour, des milliers de Français sont victimes d'actes malveillants commis sur Internet. Harcèlement en ligne, fraude bancaire, usurpation d'identité numérique : le spectre des infractions numériques s'est considérablement élargi avec la généralisation d'Internet. Face à cette réalité, le cadre juridique français a évolué pour répondre à des menaces que le législateur n'avait pas anticipées il y a vingt ans. Comprendre ce cadre n'est pas réservé aux professionnels du droit : toute personne connectée est potentiellement concernée, que ce soit en tant que victime ou, parfois sans le savoir, en tant qu'auteur d'une infraction. Les chiffres parlent d'eux-mêmes : selon les données du Ministère de l'Intérieur, environ 1,5 million d'infractions numériques ont été signalées en France en 2025, avec une hausse de 30 % sur un an.
Comprendre la cybercriminalité et ses formes
La cybercriminalité désigne l'ensemble des infractions commises via Internet, incluant le piratage informatique, la fraude en ligne et le vol d'identité. Cette définition recouvre des réalités très différentes, allant d'un simple message injurieux sur un réseau social à une attaque coordonnée contre l'infrastructure d'une entreprise. La diversité de ces actes rend leur appréhension complexe, tant pour les victimes que pour les enquêteurs.
Parmi les infractions les plus répandues, le phishing occupe une place de premier rang. Cette technique consiste à usurper l'identité d'une entité de confiance — une banque, un service public, un opérateur téléphonique — pour soutirer des informations sensibles comme des mots de passe ou des coordonnées bancaires. Les victimes reçoivent un e-mail ou un SMS en apparence légitime, mais qui les redirige vers un site frauduleux conçu pour les tromper.
Les principales catégories d'infractions numériques reconnues par le droit français sont les suivantes :
- Les atteintes aux systèmes informatiques : accès non autorisé, sabotage, introduction de virus ou de logiciels malveillants
- Les fraudes en ligne : escroquerie par phishing, faux sites marchands, arnaques aux faux supports techniques
- Le cyberharcèlement : messages répétés à caractère menaçant ou humiliant, revenge porn, doxing
- La diffusion de contenus illicites : apologie du terrorisme, contenus pédopornographiques, incitation à la haine
- L'usurpation d'identité numérique : création de faux profils, utilisation frauduleuse de données personnelles
La frontière entre une maladresse en ligne et une infraction pénale peut paraître floue. Partager un contenu diffamatoire sans en être l'auteur, relayer une rumeur ou accéder à un espace numérique sans autorisation formelle sont des actes qui peuvent engager la responsabilité de leur auteur. La méconnaissance de la loi n'exonère personne.
Le cadre juridique qui encadre les infractions numériques
La France dispose d'un arsenal législatif structuré pour répondre aux infractions commises sur Internet. La loi Godfrain de 1988 constitue le texte fondateur en matière de criminalité informatique : elle a introduit dans le Code pénal les infractions liées aux atteintes aux systèmes de traitement automatisé de données, communément appelés STAD. Ces dispositions ont été régulièrement actualisées pour couvrir de nouvelles formes d'attaques.
Le RGPD, entré en application en 2018, représente une autre pierre angulaire du dispositif. Ce Règlement Général sur la Protection des Données impose aux organisations qui collectent et traitent des données personnelles des obligations strictes en matière de sécurité, de transparence et de consentement. Sa violation peut entraîner des sanctions financières massives, jusqu'à 4 % du chiffre d'affaires mondial d'une entreprise.
La loi pour la confiance dans l'économie numérique (LCEN) de 2004 a posé les bases de la responsabilité des hébergeurs et des éditeurs de contenus en ligne. Elle définit les obligations des plateformes face aux contenus manifestement illicites signalés par les utilisateurs. Plus récemment, le Digital Services Act européen (DSA) a renforcé ces obligations pour les grandes plateformes, les contraignant à agir plus rapidement contre les contenus illégaux sous peine de sanctions sévères.
Le harcèlement en ligne est quant à lui encadré par plusieurs textes, dont la loi du 3 août 2018 renforçant la lutte contre les violences sexuelles et sexistes. Cette loi a introduit le délit de cyberharcèlement de meute, qui sanctionne le fait d'inciter plusieurs personnes à harceler une même victime en ligne. Une avancée législative qui répond à une pratique malheureusement devenue courante sur les réseaux sociaux.
Les institutions qui traquent les cybercriminels
La lutte contre les infractions numériques mobilise plusieurs acteurs spécialisés dont les compétences se complètent. L'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, joue un rôle central dans la protection des infrastructures critiques et l'assistance aux victimes d'attaques informatiques de grande ampleur. Son expertise technique est régulièrement sollicitée lors d'incidents majeurs touchant des hôpitaux, des collectivités ou des entreprises stratégiques.
La CNIL, Commission nationale de l'informatique et des libertés, supervise l'application du RGPD en France. Elle reçoit les plaintes des particuliers dont les données personnelles ont été mal traitées ou volées, instruit les dossiers et peut prononcer des sanctions administratives. En 2023, la CNIL a infligé plusieurs amendes de plusieurs millions d'euros à des acteurs du numérique pour manquements à la protection des données.
Au niveau judiciaire, l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC) coordonne les enquêtes pénales sur les infractions numériques. Ses agents travaillent en lien étroit avec Interpol et Europol pour traquer les cybercriminels opérant depuis l'étranger, une réalité fréquente dans ce type de délinquance qui ne connaît pas de frontières.
Les victimes peuvent signaler les infractions sur la plateforme Pharos, gérée par le Ministère de l'Intérieur, ou déposer plainte directement auprès d'un service de police ou de gendarmerie spécialisé. Le site cybermalveillance.gouv.fr oriente également les particuliers et les entreprises vers les bons interlocuteurs selon la nature de l'incident subi.
Peines encourues et conséquences concrètes pour les auteurs
Les sanctions prévues par le droit français pour les infractions numériques sont loin d'être symboliques. L'accès frauduleux à un système informatique est puni de deux ans d'emprisonnement et de 60 000 euros d'amende. Lorsque cet accès entraîne une modification ou une suppression de données, la peine monte à trois ans d'emprisonnement et 100 000 euros d'amende. Ces peines peuvent être alourdies si l'infraction vise un système de l'État ou d'un opérateur d'importance vitale.
Le phishing est qualifié d'escroquerie par le Code pénal et puni de cinq ans d'emprisonnement et 375 000 euros d'amende. L'usurpation d'identité numérique est sanctionnée d'un an d'emprisonnement et 15 000 euros d'amende. Ces peines peuvent se cumuler lorsque plusieurs infractions sont commises simultanément, ce qui est fréquent dans les schémas de fraude organisée.
Le cyberharcèlement fait l'objet de dispositions spécifiques. Harceler une personne en ligne de manière répétée est puni de deux ans d'emprisonnement et 30 000 euros d'amende. La peine atteint trois ans d'emprisonnement et 45 000 euros d'amende lorsque la victime est mineure ou lorsque les faits ont conduit à une tentative de suicide. La loi ne distingue pas entre un message anonyme et un message identifié : l'anonymat en ligne ne protège pas de la justice.
Au-delà des sanctions pénales, les auteurs d'infractions numériques s'exposent à des actions civiles en réparation. Une victime peut réclamer des dommages et intérêts devant le tribunal civil, indépendamment des poursuites pénales. Pour les entreprises, une violation de données peut déclencher simultanément une enquête de la CNIL, des poursuites pénales et des actions collectives de clients lésés. La dimension juridique d'une infraction sur Internet dépasse donc largement le simple cadre pénal et peut avoir des répercussions durables sur la situation financière et la réputation de son auteur.
