Preuve numérique, surveillance et Convention de Budapest

Droit pénal & criminologie · Master 2

Perquisition de données, surveillance des télécommunications et coopération internationale.

Introduction

Les enquêtes sur la cybercriminalité reposent largement sur la preuve numérique : journaux de connexion, contenus de messageries, données de localisation, disques durs, téléphones. Cette preuve est volatile, facilement modifiable et souvent hébergée à l'étranger, ce qui exige des méthodes rigoureuses de préservation et une base légale claire pour chaque mesure.

En procédure pénale suisse, la saisie et la perquisition de supports de données relèvent du CPP, avec la possibilité de la mise sous scellés pour protéger les secrets (art. 248 CPP). La surveillance de la correspondance par poste et télécommunication (art. 269 ss CPP) est soumise à des conditions strictes : soupçon grave, catalogue d'infractions, subsidiarité, et autorisation du tribunal des mesures de contrainte. La loi fédérale sur la surveillance de la correspondance par poste et télécommunication (LSCPT) règle les obligations des fournisseurs et le rôle du service fédéral compétent.

Sur le plan international, la Convention du Conseil de l'Europe sur la cybercriminalité, dite Convention de Budapest, harmonise les infractions, prévoit des mesures procédurales comme la conservation rapide des données et organise la coopération. La Suisse l'a ratifiée et applique ses mécanismes d'entraide, mais l'accès à des données stockées à l'étranger reste juridiquement délicat.

Objectifs d'apprentissage

Décrire les mesures de contrainte applicables aux données et supports numériques
Expliquer le rôle de la mise sous scellés et de la protection des secrets
Présenter les conditions de la surveillance des télécommunications
Identifier les principes de préservation de l'intégrité de la preuve numérique
Situer le rôle de la Convention de Budapest dans la coopération internationale

Concepts clés

Perquisition et séquestre de données: Les supports de données (ordinateurs, téléphones, serveurs) peuvent être perquisitionnés et séquestrés selon le CPP. L'ampleur des données contenues impose un tri respectant le principe de proportionnalité et la protection de la sphère privée.
Mise sous scellés (art. 248 CPP): Le détenteur peut demander la mise sous scellés pour protéger certains secrets (secret professionnel, sphère privée). Le tribunal des mesures de contrainte décide ensuite du tri. Cette procédure est cruciale pour l'examen de supports contenant des données mixtes.
Surveillance des télécommunications (art. 269 ss CPP): Elle suppose de graves soupçons d'une infraction du catalogue légal (art. 269 CPP), la gravité de l'infraction, la subsidiarité de la mesure et l'autorisation du tribunal des mesures de contrainte. La LSCPT organise la mise en oeuvre avec les fournisseurs de services.
Intégrité de la preuve numérique: La copie forensique bit à bit, le calcul de valeurs de hachage et la documentation des opérations permettent de démontrer que la preuve n'a pas été modifiée. Les principes de la chaîne de possession s'appliquent aux données comme aux objets.
Convention de Budapest et coopération: Elle prévoit notamment la conservation rapide des données, la production de données et l'accès transfrontalier limité aux données accessibles au public ou avec le consentement légal. Pour le reste, l'entraide judiciaire reste la voie normale, souvent lente.

Conclusion

La preuve numérique exige à la fois des garanties techniques (copie forensique, hachage) et un cadre légal précis (perquisition, scellés, surveillance autorisée). Le respect de ces règles conditionne l'utilisabilité des éléments recueillis.

Dans un environnement transfrontalier, la Convention de Budapest et l'entraide judiciaire fournissent les outils de coopération, mais ne dispensent pas de respecter les limites de souveraineté et de protection des droits fondamentaux.

Cartes

Pourquoi la preuve numérique est-elle délicate ?: Elle est volatile, modifiable, souvent volumineuse et fréquemment hébergée à l'étranger.
Qu'est-ce qu'une copie forensique ?: Une copie bit à bit d'un support qui conserve l'intégralité des données, utilisée pour travailler sans altérer l'original.
À quoi sert une valeur de hachage ?: À prouver que les données n'ont pas été modifiées entre deux moments.
Que permet la mise sous scellés ?: De protéger des secrets en suspendant l'exploitation des données jusqu'à décision du tribunal des mesures de contrainte.
Quel article du CPP règle la mise sous scellés ?: L'art. 248 CPP.
Qui autorise la surveillance de la correspondance par télécommunication ?: Le tribunal des mesures de contrainte, sur demande du ministère public.
Quelle condition de subsidiarité s'applique à la surveillance ?: Les mesures d'instruction antérieures doivent être restées sans succès, ou l'enquête serait sans cela vaine ou excessivement difficile.
Quelle loi organise la mise en oeuvre de la surveillance auprès des fournisseurs ?: La LSCPT.
Qu'est-ce qu'un programme informatique spécial de surveillance ?: Un logiciel introduit dans un système pour intercepter des communications chiffrées, utilisable à des conditions strictes.
Qu'est-ce que la Convention de Budapest ?: Une convention du Conseil de l'Europe sur la cybercriminalité qui harmonise les infractions et la coopération.
Qu'est-ce que la conservation rapide de données ?: Un mécanisme demandant à un fournisseur de préserver des données en attendant une demande formelle d'entraide.
L'accès direct à des données stockées à l'étranger est-il libre ?: Non, il est limité à des cas précis ; sinon l'entraide judiciaire est nécessaire.

Glossaire

Preuve numérique: Donnée électronique pouvant servir de moyen de preuve dans une procédure.
Copie forensique: Duplication fidèle d'un support pour exploitation sans altération de l'original.
Valeur de hachage: Empreinte numérique d'un fichier permettant de vérifier qu'il n'a pas été modifié.
Mise sous scellés: Procédure suspendant l'exploitation d'un objet ou de données pour protéger des secrets.
Surveillance des télécommunications: Mesure secrète d'interception de communications soumise à autorisation judiciaire.
Convention de Budapest: Traité sur la cybercriminalité du Conseil de l'Europe.