La Cybercriminalité : quelle contre-attaque ?

Compte rendu de la conférence-débat du Club Audiovisuel et Multimédia du Grand Toulouse
qui s'est tenue dans le cadre de la "Mélêe Numérique" du 18 mars 2003 à Diagora - Labège:

Avec : PHILIPPE WALLAERT Avocat spécialisé dans le droit de l'informatique.
Pour la Police CHRISTINE DUFAU, Commissaire Principal de Police Chef de la Division Economique et Financière SRPJ Toulouse,
Lionel LARIVIERE Lieutenant de Police,
Bruno VALENTIN Officier de Police Judiciaire et Jacques CHAUCHET Attaché d'enquête,
Enquêteurs Spécialisés en Criminalité Informatiques (ESCI)
Pour la Gendarmerie Philippe HENRY Lieutenant-Colonel Commandant la Section de Recherches Gendarmerie de Toulouse, accompagné de
Philippe JARLOV Analyste Criminel Gendarmerie de Bordeaux,
de Fabrice CRASNIER Gendarme Spécialisé en Nouvelle Technologie. 1

• L'intervention de la Police Judiciaire :

La cybercriminalité est souvent définie comme l'ensemble des infractions pénales susceptibles de se commettre sur les réseaux de télécommunications. Désireuse de répondre au mieux à une nouvelle forme de délinquance et à l'essor de l'informatique dans nos sociétés et dans le milieu délinquant , la DIRECTION CENTRALE DE LA POLICE JUDICIAIRE a mis au point des formations spécifiques à la criminalité informatique depuis les années 1980. L'évolution logique de cette spécialisation, de la plus grande accessibilité à ces technologies et de la fragilisation des systèmes informatiques a été la création par décret du 15 Mai 2000, de l' OFFICE CENTRAL DE LUTTE CONTRE CONTRE LA CRIMINALITE LIEE AUX TECHNOLOGIES DE L'INFORMATON ET DE LA COMMUNICATION (O.C.L.C.T.I.C.). Cet Office central est une structure opérationnelle à vocation interministérielle (regroupant policiers, gendarmes, douaniers et technicien) et à compétence nationale. Il relève de la SOUS DIRECTION DES AFFAIRES ECONOMIQUES ET FINANCIERES de la D.C.P.J. et a des correspondants dans chaque SERVICE REGIONAL DE POLICE JUDICIAIRE (services territoriaux de la Direction Centrale de la Police Judiciaire), les Enquêteurs Spécialisés en Criminalité Informatique (E.S.C.I.), qui bénéficient d'une formation adéquate et sont dotés de matériels spécifiques.
L'O.C.L.C.T.I.C. a une double mission :
- une activité opérationnelle - la réalisation d'enquêtes judiciaires d'initiative ou à la demande de magistrats sur les infractions spécifiques à la criminalité liée aux technologies de l'information et de la communication, mais aussi sur les infractions dont la commission est facilitée ou liée à l'utilisation de ces technologies - l'assistance technique aux autres services (Divisions criminelles des S.R.P.J., Divisions Economiques et Financières, Commissariat de Police, autres services...)
- une activité stratégique - Il assure la formation, l'animation et la coordination d'actions vers les ESCI, et une veille technologique (suivi des produits informatiques et télécommunications, relations avec les éditeurs de logiciels, fournisseurs d'accès...) - il est chargé des relations internationales : OCLCTIC est un point de contact pour la FRANCE en matière de coopération européenne et institutionnelle (c'est à dire la gestion des échanges internationaux relatifs à la criminalité TIC au sein d'INTERPOL, suivi des travaux dans le cadre du G8, formation de policiers étrangers...). Son action est complétée par celle d'autres services au sein de la Préfecture de Police de PARIS, ou des services de la Gendarmerie. Si peu d'entreprises déposent actuellement plainte pour des atteintes à leur système de traitement automatisé de données (S.T.A.D.), il faut savoir que plusieurs infractions sont prévues dans le CODE PENAL aux articles 323-1 et suivants, comme l'accès et le maitien frauduleux dans un système, le fait de fausser ou d'entraver le fonctionnement d'un STAD…en précisant que la tentative de ces délits est également punissable, et qu'il est possible de mettre en cause la responsabilité pénale des personnes morales. Pour toutes les formes d'attaque ou d'actes malveillants à l'égard des STAD, une analyse détaillée du problème sera effectuée par les services spécialisés (POLICE JUDICIAIRE) qui trouveront la solution judiciaire la mieux adaptée. Lorsqu'une entreprise (ou une école, une association.. ) est victime d'une telle atteinte, elle doit, avant de se rendre dans un service de police pour déposer plainte, prendre des précautions, et conserver une copie des traces informatiques de l'attaque dont elle a été victime.
Les services spécialisés peuvent être contactés aux adresses suivantes :
La Division Economique et Financière du SRPJ de TOULOUSE, compétente pour toutes fraudes aux T.I.C. commises sur les départements 09, 31, 32, 46, 47, 81 et 82 : ESCI.SRPJ31@interieur.gouv.fr
L'Office central : OCLCTIC@interieur.gouv.fr 3 -

• L'intervention de la Gendarmerie :

Remarquable démonstration de Philippe JARLOV d'un logiciel dont il est le créateur, pour la lutte contre la pédophilie. Logiciel utilisé en Europe et par la Police Américaine.
Le Colonel Philippe HENRY a pour sa part montré à quel point Police et Gendarmerie avaient des missions similaires et travaillaient ensemble.