Voici les réponses aux interrogations les plus fréquentes sur la cybercriminalité et le droit pénal de l'informatique au Maroc, les démarches légales applicables, les droits des parties et les recours
devant les juridictions compétentes.
C'est quoi la cybercriminalité et quelle est sa définition exacte ?
La cybercriminalité désigne l'ensemble des infractions pénales qui sont commises
à l'aide d'outils informatiques ou qui ciblent des réseaux et systèmes d'information. Elle englobe un très
large éventail de délits : du piratage informatique et vol de données à la fraude bancaire, en passant par
le cyber-harcèlement et la diffusion de fausses informations sur internet.
Quelle est la loi qui lutte contre la cybercriminalité au Maroc ?
Au Maroc, la cybercriminalité est principalement réprimée par la loi 07-03
relative aux infractions liées aux systèmes de traitement automatisé des données (qui modifie le Code
pénal), ainsi que par la loi 09-08 relative à la protection des personnes physiques à l'égard du
traitement des données à caractère personnel, sans oublier les dispositions générales du Code pénal.
Que dit le Code pénal marocain concernant l'accès frauduleux à un système ?
L'article 607-3 du Code pénal marocain punit sévèrement le fait d'accéder
frauduleusement à tout ou partie d'un système de traitement automatisé de données. Les sanctions sont
encore plus lourdes si cet accès a entraîné la suppression, la modification ou l'altération de données, ou
une altération du fonctionnement du système informatique visé.
Quelles sont les causes majeures de la cybercriminalité aujourd'hui ?
Les causes de l'augmentation fulgurante de la cybercriminalité incluent la
numérisation croissante de l'économie, l'appât du gain (rançongiciels, revente de données), l'anonymat
facile offert par internet, et parfois un manque de sensibilisation ou de protection des utilisateurs face
aux techniques de plus en plus sophistiquées des pirates informatiques (hackers).
Quelles sont les conséquences de la cybercriminalité pour les victimes ?
Les conséquences peuvent être dévastatrices. Pour une entreprise, cela se
traduit souvent par des pertes financières massives, l'arrêt des opérations commerciales, le vol de
secrets industriels, et une grave atteinte à sa réputation. Pour un particulier, cela implique le vol
d'argent, l'usurpation de son identité, ainsi que des répercussions psychologiques importantes (stress,
harcèlement).
Comment lutter contre la cybercriminalité et trouver des solutions ?
La lutte efficace repose sur la prévention (formation des employés, mots de
passe complexes, logiciels à jour), sur l'aspect technique (firewalls, chiffrement), mais aussi sur le
volet juridique. Il est indispensable de s'entourer d'un avocat spécialisé pour réaliser des audits
légaux, rédiger des chartes informatiques robustes et agir rapidement en cas d'attaque avérée.
Qu'est-ce qu'une infraction informatique selon la loi marocaine ?
Une infraction informatique est une action illégale visant un appareil
numérique, un réseau ou des données virtuelles. Cela inclut l'accès illégal (hacking), l'entrave au
fonctionnement (attaques DDoS), l'interception illicite de communications, l'altération de données
(effacement, modification), ainsi que la fraude ou la falsification informatique au moyen de la
technologie.
Quels sont les 4 types d'attaques les plus fréquentes dans le cyber monde ?
Les quatre attaques les plus courantes sont : 1) Le Phishing (hameçonnage pour
voler des identifiants), 2) Les Ransomwares (rançongiciels qui bloquent vos données en échange d'argent),
3) Les attaques par Déni de Service (DDoS visant à rendre un site indisponible), et 4) L'ingénierie
sociale (manipulation psychologique pour obtenir des accès confidentiels).
Quels sont les 4 piliers fondamentaux de la cybersécurité ?
Les piliers de la sécurité de l'information (souvent résumés par l'acronyme DIC)
sont : la Disponibilité (accès garanti aux données pour les utilisateurs légitimes), l'Intégrité (les
données ne doivent pas être altérées), la Confidentialité (seuls les ayants droit y accèdent), auxquels on
ajoute la Traçabilité (savoir qui a fait quoi et quand sur le système).
Quelle est la différence entre cybersécurité et sécurité informatique ?
Bien que souvent utilisés comme synonymes, la sécurité informatique se concentre
généralement sur la protection de l'infrastructure interne d'une organisation (les serveurs, les
ordinateurs, le réseau local). La cybersécurité englobe un périmètre beaucoup plus large, incluant la
protection contre les menaces externes provenant du cyberespace (internet) et visant l'écosystème
numérique global.
Comment se déroule un dépôt de plainte pour cybercriminalité au Maroc ?
La plainte doit être déposée auprès du Procureur du Roi ou directement devant
les brigades spécialisées (Brigade Nationale de la Police Judiciaire - BNPJ, ou Gendarmerie Royale). Il
est crucial d'être accompagné par un avocat expert pour rédiger la plainte en qualifiant juridiquement
l'infraction et en présentant des preuves admissibles (constats d'huissier, rapports d'experts).
Comment prouver légalement une cyber-infraction (diffamation, piratage) ?
Sur internet, les preuves sont hautement volatiles. Dès qu'une infraction est
constatée, il ne faut surtout pas effacer les messages ou modifier le système. Il faut immédiatement faire
appel à un huissier de justice (souvent assisté d'un expert informaticien) pour dresser un procès-verbal
de constat horodaté, qui constituera une preuve irréfutable devant les tribunaux marocains.
Que prévoit la loi 09-08 concernant la protection des données au Maroc ?
La loi 09-08 oblige toute entreprise ou personne traitant des données
personnelles au Maroc à obtenir le consentement des personnes concernées, à garantir la sécurité de ces
données, et à déclarer ces traitements à la CNDP (Commission Nationale de Contrôle de la Protection des
Données Personnelles). Tout manquement est passible de lourdes sanctions pénales et financières.
Quels sont des conseils de base pour assurer la cybersécurité de son
entreprise ?
Appliquez strictement les mises à jour de sécurité, utilisez des mots de passe
robustes couplés à l'authentification à double facteur (2FA), formez régulièrement vos employés au
phishing, sauvegardez vos données hors ligne, chiffrez vos disques durs, et encadrez vos prestataires
informatiques par des contrats de confidentialité rigoureux rédigés par un avocat.
Quel est le rôle d'un avocat expert en droit pénal de l'informatique ?
L'avocat spécialisé en cybercriminalité intervient en amont (rédaction de
contrats informatiques, audit de conformité légale) et en aval (dépôt de plainte, suivi des investigations
techniques avec la police, constitution de partie civile, défense de personnes accusées de piratage). Il
assure la traduction d'une réalité technique complexe en arguments juridiques pertinents.
