La fraude numérique en Égypte : une priorité juridique croissante
La loi égyptienne sur la cybercriminalité reflète la prise de conscience par les pouvoirs publics que la fraude financière et les infractions liées à l'identité commises par voie numérique nécessitent des sanctions pénales spécifiques. Pour les expatriés, qui peuvent être ciblés précisément parce qu'ils sont perçus comme moins familiers des voies de recours juridiques locales, la connaissance de ces dispositions constitue à la fois une nécessité défensive et pratique.
Principales infractions de fraude et d'usurpation d'identité prévues par la loi
Utilisation non autorisée d'identifiants de paiement (Article 23)
L'article 23 vise spécifiquement la cybercriminalité financière. Il incrimine l'utilisation d'un réseau d'information ou de tout moyen technologique informatique pour accéder, sans autorisation, à :
- Des numéros ou données de cartes bancaires
- Des identifiants de services
- Des informations relatives à des instruments de paiement électronique
La peine prévue est :
- Emprisonnement d'une durée minimale de 3 mois
- Amende comprise entre 30 000 EGP et un plafond légal fixé
Cette disposition couvre les scénarios classiques, notamment l'utilisation en ligne de données obtenues par écrémage de cartes, les attaques par bourrage d'identifiants ciblant les portails bancaires, ainsi que l'utilisation d'informations de paiement volées pour effectuer des achats non autorisés.
Pour les expatriés victimes : Si votre carte bancaire ou vos identifiants de paiement en ligne ont été utilisés frauduleusement en Égypte ou via des infrastructures numériques égyptiennes, vous avez le droit de déposer une plainte pénale en vertu de cet article. Conservez toutes les preuves — relevés de transactions, notifications par SMS, relevés de compte — et signalez les faits immédiatement à votre banque ainsi qu'à la police égyptienne.
Création de faux comptes et de faux sites web (Article 24)
L'article 24 incrimine la création d'une adresse électronique, d'un site web ou d'un compte privé fictifs se réclamant faussement d'une personne physique ou morale réelle. Sont notamment visés :
- Les comptes d'usurpation d'identité sur les réseaux sociaux imitant de vraies personnes
- Les faux sites web d'entreprises conçus pour tromper des clients ou des partenaires
- Les courriels d'hameçonnage conçus pour se faire passer pour des institutions légitimes
La peine de base est un emprisonnement d'une durée minimale de 3 mois et une amende comprise entre 10 000 EGP et 30 000 EGP. Toutefois, si le faux compte ou le faux site web est utilisé pour commettre une infraction supplémentaire — telle qu'une fraude ou une diffamation — les peines augmentent substantiellement en fonction de la nature de l'infraction additionnelle.
Pour les expatriés victimes d'usurpation d'identité : Si quelqu'un a créé un faux compte se faisant passer pour vous, ou un faux site web usurpant l'identité de votre entreprise, cela est directement sanctionnable en vertu du droit pénal égyptien. Il n'est pas nécessaire d'être ressortissant égyptien pour déposer une plainte.
Bénéfice non autorisé de services de télécommunications (Article 13)
L'article 13 vise toute personne qui bénéficie illicitement de services de télécommunications ou de chaînes de diffusion audiovisuelle via un réseau d'information. Sont notamment visés le piratage de services de streaming payants, l'utilisation non autorisée de comptes de télécommunications et le contournement des systèmes de paiement pour des contenus numériques.
Peine : Emprisonnement d'une durée minimale de 3 mois et amendes comprises entre 10 000 EGP et 50 000 EGP.
Les expatriés doivent éviter d'utiliser des applications de streaming non officielles, des services IPTV piratés ou des canaux de télécommunications non autorisés — il s'agit d'infractions pénales en Égypte, et non de simples questions civiles relevant du droit d'auteur.
Cybercriminalité financière impliquant des réseaux (Article 21)
L'article 21 incrimine le fait de provoquer intentionnellement l'arrêt, la perturbation ou le brouillage d'un réseau d'information — y compris le traitement électronique illicite de données de réseau. Cette disposition peut s'appliquer dans des schémas frauduleux consistant à perturber délibérément des réseaux bancaires ou de paiement afin d'exploiter la confusion qui en résulte. Les peines débutent à 6 mois d'emprisonnement et des amendes comprises entre 100 000 EGP et un plafond légal fixé.
Obligations des prestataires de services : implications pour vos données
En vertu de l'article 2, tous les prestataires de services égyptiens — notamment les fournisseurs d'accès à Internet, les opérateurs de téléphonie mobile et les plateformes numériques — sont légalement tenus de conserver les journaux de données des utilisateurs pendant une période continue de 180 jours. Cela signifie que votre activité numérique, vos adresses IP et vos données de connexion sont stockées et accessibles aux enquêteurs. Si vous êtes victime d'une fraude, ces données peuvent être utilisées pour identifier les auteurs. Si vous faites l'objet d'une enquête, ces données peuvent être utilisées comme éléments de preuve à votre encontre.
La preuve numérique devant les juridictions égyptiennes (Article 11)
L'article 11 confirme que les preuves issues d'appareils électroniques, de supports de données, de systèmes d'information ou de programmes informatiques ont la même valeur probante que les preuves matérielles dans le cadre des procédures pénales égyptiennes, sous réserve que les conditions techniques requises soient remplies. Cela signifie que :
- Les captures d'écran, les métadonnées et les journaux de serveur constituent des preuves recevables
- Les relevés de transactions électroniques peuvent établir la culpabilité ou l'innocence
- Les expatriés doivent conserver toutes les preuves numériques s'ils sont victimes d'une fraude
Démarches à suivre par les expatriés victimes de fraude en ligne
- Préserver immédiatement toutes les preuves — captures d'écran, historiques de transactions, échanges de courriels, journaux d'activité de compte.
- Contacter votre banque ou votre prestataire de paiement et bloquer les comptes concernés.
- Déposer une plainte auprès de la police au commissariat de police égyptien le plus proche — des unités spécialisées en cybercriminalité opèrent sous l'autorité du ministère de l'Intérieur.
- Consulter un avocat pénaliste égyptien qui pourra déposer une plainte formelle auprès du Parquet en vertu des articles pertinents de la loi n° 175 de 2018.
- Signaler les faits à la NTRA (Autorité nationale de régulation des télécommunications) si la fraude impliquait des services de télécommunications ou des services Internet.
Se prémunir contre toute mise en cause pénale
- Ne jamais accéder à des systèmes de paiement ou à des comptes qui ne vous appartiennent pas, même si quelqu'un vous en communique les identifiants.
- Éviter les outils permettant de contourner les systèmes de vérification des paiements — la détention de tels outils est incriminée par l'article 22.
- Veiller à ce que votre site web professionnel et vos comptes soient clairement identifiés afin d'écarter tout soupçon d'usurpation d'identité.
- Conserver les justificatifs de toutes vos transactions numériques autorisées effectuées en Égypte, au cas où votre activité viendrait à être remise en question.
Synthèse
La loi égyptienne sur la cybercriminalité offre de solides voies de recours pénales aux victimes de fraude en ligne et d'usurpation d'identité, et impose de lourdes sanctions aux auteurs de ces infractions. Les expatriés doivent connaître leurs droits en tant que victimes potentielles et comprendre les limites légales claires qui leur évitent de commettre par inadvertance une infraction connexe.