Pourquoi les infractions d'accès informatique concernent-elles les expatriés ?
Nombreux sont les expatriés travaillant en Égypte qui occupent des fonctions impliquant l'accès à des réseaux d'entreprise, des bases de données partagées, des comptes clients ou des portails gouvernementaux. La loi égyptienne relative à la cybercriminalité établit des distinctions rigoureuses entre l'accès autorisé, l'accès excédant les limites de l'autorisation et l'accès non autorisé — chacun entraînant des sanctions pénales spécifiques. La loi s'applique également à l'accès involontaire dès lors que la personne se maintient dans un système après avoir pris conscience qu'elle n'était pas habilitée à y rester.
Les trois infractions d'accès principales
1. Accès non autorisé (article 14)
L'article 14 vise deux situations :
- L'accès non autorisé intentionnel à un site web à accès restreint, à un compte privé ou à un système d'information.
- L'accès non intentionnel dans lequel la personne se maintient illégalement dans le système après avoir réalisé qu'elle n'était pas autorisée à y accéder.
Les sanctions prévues sont :
- Emprisonnement d'un an minimum
- Amende comprise entre 50 000 et 100 000 livres égyptiennes
- Ou l'une de ces deux peines
Il s'agit de l'une des dispositions les plus importantes que les expatriés doivent connaître. Si vous accédez accidentellement à un système pour lequel vous n'êtes pas habilité — par exemple en suivant un lien mal configuré ou en utilisant des identifiants mis en cache — l'infraction ne réside pas dans l'accès initial, mais dans le maintien dans le système une fois que vous avez conscience de ne pas y être autorisé.
2. Dépassement des limites de l'accès autorisé (article 15)
L'article 15 vise une infraction plus subtile : l'accès à un système que vous êtes légitimement autorisé à utiliser, mais en outrepassant les limites de cette autorisation — soit en y accédant pendant une durée supérieure à celle permise, soit en accédant à des zones bénéficiant de privilèges supérieurs à ceux couverts par votre habilitation.
Les sanctions prévues sont :
- Emprisonnement de six mois minimum
- Amende comprise entre 30 000 et 100 000 livres égyptiennes
- Ou l'une de ces deux peines
Cette disposition concerne tout particulièrement les salariés expatriés. Si votre contrat de travail ou votre politique d'accès informatique limite votre accès aux systèmes à des modules spécifiques, le dépassement de ces limites — même involontairement — peut constituer une infraction pénale et non un simple manquement aux règles internes de l'entreprise.
3. Atteintes aux systèmes appartenant à l'État ou qui lui sont liés (article 20)
L'article 20 s'applique à toute personne qui, intentionnellement ou par inadvertance (et sans justification légale), accède, se maintient ou dépasse les niveaux d'accès autorisés sur tout site web, compte de messagerie électronique, compte ou système d'information qui est :
- Géré par l'État ou pour le compte de l'État
- Détenu par l'État ou qui lui est rattaché
Les sanctions prévues à l'article 20 sont nettement plus sévères que celles des articles 14 et 15. Cette disposition concerne particulièrement les expatriés travaillant avec des ministères, des entreprises publiques ou des services publics réglementés en Égypte.
Interception de données et de communications (article 16)
Au-delà des infractions d'accès, l'article 16 érige en infraction pénale l'interception illicite de toute information, donnée ou communication transmise via un réseau informatique ou un dispositif informatique. Cela comprend notamment :
- L'analyse de paquets sur un réseau partagé
- L'interception de courriers électroniques ou de messages en transit
- La surveillance du trafic réseau sans autorisation
La sanction est un emprisonnement d'un an minimum et des amendes comprises entre 50 000 et 250 000 livres égyptiennes. Les expatriés exerçant des fonctions d'administration de réseaux ou de cybersécurité doivent s'assurer que toutes les activités de surveillance sont expressément autorisées par écrit.
Endommagement ou perturbation des systèmes et des comptes (articles 17 à 19)
- Article 17 : destruction, perturbation ou suppression intentionnelles de logiciels ou de données sur un système d'information — emprisonnement de deux ans minimum.
- Article 18 : endommagement, perturbation ou piratage du compte de messagerie électronique ou du compte privé d'une personne — emprisonnement d'un mois minimum, amende comprise entre 50 000 et 100 000 livres égyptiennes.
- Article 19 : dégradation ou altération d'un site web appartenant à une société ou à un particulier — emprisonnement de trois mois minimum, amende comprise entre 20 000 et 100 000 livres égyptiennes.
Détention d'outils de piratage (article 22)
L'article 22 érige en infraction pénale le fait de détenir, importer, fabriquer, vendre ou diffuser tout :
- Dispositif ou équipement conçu pour permettre un accès non autorisé
- Logiciel, code d'accès, mot de passe ou clé de chiffrement utilisé pour commettre des infractions au titre de cette loi
- Tout outil destiné à faciliter des infractions à la cybersécurité
Les expatriés exerçant des fonctions en cybersécurité doivent s'assurer de disposer d'une autorisation écrite expresse délivrée par l'autorité égyptienne compétente pour tout outil susceptible de relever de cette définition. Les activités de test d'intrusion ou d'évaluation des vulnérabilités en Égypte nécessitent une habilitation juridique préalable rigoureuse.
Conseils pratiques pour les expatriés exerçant des fonctions informatiques et commerciales
- Documentez vos habilitations d'accès par écrit. Une instruction verbale d'un responsable ne constitue pas un moyen de défense valable en droit égyptien.
- Déconnectez-vous immédiatement de tout système auquel vous n'êtes pas autorisé à accéder. La loi sanctionne le maintien dans un système non autorisé ; quittez-le sans délai et consignez l'incident par écrit.
- Vérifiez les clauses relatives à l'accès informatique dans votre contrat de travail. Tout accès excédant les limites de votre fonction pourrait constituer une infraction au titre de l'article 15.
- N'utilisez jamais les identifiants de vos collègues, même pour les aider. Cela constitue un accès non autorisé.
- Les professionnels de la cybersécurité doivent obtenir une habilitation juridique locale avant de procéder à tout test d'intrusion ou à toute surveillance de réseau en Égypte.
- Considérez que les preuves électroniques pourront être utilisées contre vous. L'article 11 confère à la preuve numérique la même valeur probante que la preuve matérielle dans les procédures pénales égyptiennes.
Récapitulatif
Le cadre juridique égyptien relatif aux infractions d'accès est détaillé et rigoureux. Tant les pirates informatiques intentionnels que les employés négligents s'exposent à des poursuites pénales. Les expatriés doivent considérer l'accès numérique en Égypte comme une activité strictement réglementée et veiller à ce que toutes leurs habilitations soient à jour, documentées et respectées.