Délits informatiques en Italie : l'attribution avant tout

Remettre ses codes, laisser copier ses appareils, expliquer qui se connectait : les choix qui pèsent le plus

Dans un dossier informatique, les décisions qui comptent se prennent souvent au moment de la perquisition ou de la convocation, avant que quiconque ait expliqué la technique. Chacune a un prix.

Donner ou refuser un mot de passe. Les enquêteurs demandent l'accès aux téléphones, aux ordinateurs, aux comptes en ligne. Livrer un code donne accès à toute une vie privée, bien au-delà de ce qui intéresse l'enquête : messages, photographies, échanges avec l'avocat, données médicales. Refuser peut être mal interprété et conduire à une saisie plus large. La voie prudente est de demander que l'accès soit encadré et que les échanges avec le défenseur soient séparés avant toute lecture.

Accepter la copie des appareils ou exiger des garde-fous. Une copie fidèle du contenu permet de rendre l'appareil et de poursuivre l'activité. Mais il faut savoir qui effectue la copie, avec quel outil, comment l'intégrité est vérifiée, et ce qu'on en fait. Une copie mal documentée est plus difficile à contester ensuite. Demandez que la procédure soit consignée.

Expliquer qui se connectait à quoi. L'attribution est le point faible de l'accusation : une adresse IP identifie une connexion, non une personne. Expliquer que plusieurs membres de la famille, des collègues ou des invités utilisaient le même réseau peut éclairer le dossier, mais fournit aussi des noms. Le prix est d'engager d'autres personnes. La réponse dépend de ce que le dossier contient, et seul l'avocat peut l'évaluer.

Qui est concerné par ces dossiers

Les affaires informatiques ne concernent pas seulement des pirates. Elles touchent des personnes ordinaires qui ont utilisé un réseau, un compte ou un outil d'une manière que quelqu'un a jugée abusive.

• L'ancien salarié. Il a gardé un accès à la messagerie ou aux fichiers de l'entreprise après son départ, ou a copié des documents avant de partir, et son ancien employeur dépose plainte.
• Le titulaire d'une connexion. L'adresse de son réseau figure dans une enquête, parce qu'un voisin, un invité ou un membre de la famille s'en est servi, et il doit prouver qu'il n'est pas l'auteur.
• Le titulaire d'un compte bancaire utilisé par d'autres. Il a prêté ses identifiants ou accepté de recevoir des fonds, et se retrouve cité dans une affaire de fraude informatique.
• Le parent d'un adolescent. L'enfant a joué avec des outils trouvés en ligne, l'enquête vise la connexion de la famille, et c'est à elle qu'on s'adresse.
• Le salarié ou le prestataire de passage en Italie. Il a utilisé un système pour lequel son autorisation s'arrêtait à un certain point.

Dans toutes ces situations, la question est de savoir ce qui peut être prouvé sur la personne, et non sur la machine. La police dispose de journaux de connexion précis, mais ils ne disent pas qui avait les mains sur le clavier. C'est sur cet écart que se joue la défense, et c'est pourquoi les heures initiales, où l'on décide de ce que l'on dit et de ce que l'on remet, sont déterminantes.

Ce qu'une enquête informatique change dans la vie de tous les jours

La conséquence la plus immédiate est matérielle : l'appareil saisi ne vous est pas rendu avant des semaines, parfois des mois. Un téléphone, un ordinateur portable, une tablette contiennent aujourd'hui l'essentiel d'une vie : contacts, agenda, comptes bancaires, authentification des services, photographies de famille. Perdre l'accès à cela, c'est perdre la possibilité de travailler, de payer, de se connecter à son compte. Il faut donc, dès que possible, sauvegarder ce qui peut l'être, changer les mots de passe depuis un autre appareil et prévenir ceux qui comptent sur vous.

L'enquête touche ensuite le travail. Un salarié dont l'employeur est la partie plaignante peut être suspendu ou licencié. Un indépendant dont les outils sont saisis cesse de travailler. Une personne qui administre des systèmes pour d'autres perd la confiance de ses clients, même si rien n'est prouvé. Pour un étranger, une procédure peut avoir des effets sur un permis de séjour ou sur un visa de travail.

La vie privée est exposée : les enquêteurs peuvent lire des échanges sans rapport avec les faits. La famille, les amis et les collègues découvrent des éléments intimes, ce qui crée de la honte et des conflits. Les voyages deviennent incertains, parce qu'un signalement peut exister. Enfin, la réputation numérique est touchée, car un article de presse locale ou un message sur un forum suffit à fixer une étiquette durable.

Les réflexes qui abîment la preuve numérique

• N'effacez rien, ne réinitialisez pas vos appareils. Ce geste, souvent fait par panique, est repéré par l'analyse technique et lu comme une tentative de dissimulation.
• N'accédez pas de nouveau au compte ou au système en cause pour « voir ce qui s'est passé ». Chaque connexion ajoute une ligne aux journaux et peut aggraver la situation.
• Ne prévenez pas la personne qui s'est plainte. Un message d'excuse ou d'explication peut être lu comme un aveu.
• Ne donnez pas vos mots de passe sans avoir parlé à votre avocat. Ils ouvrent bien plus que le dossier.
• Ne signez pas un procès-verbal technique que vous ne comprenez pas. Demandez qu'il soit lu et traduit, et faites ajouter vos réserves.
• Ne demandez pas à un ami informaticien de « nettoyer ». Il peut devenir témoin, voire mis en cause.
• Ne parlez pas de l'affaire sur les forums ni dans les groupes de messagerie. Les pseudonymes se retrouvent.

Ces interdits protègent le dossier contre vos propres réflexes. Face à un appareil saisi, on a envie d'agir : changer un mot de passe, supprimer un compte, avertir un contact. Mais chaque opération laisse une trace datée dans les journaux, et ces traces sont examinées. Si vous devez impérativement protéger un accès, par exemple parce que de l'argent est en jeu, demandez d'abord à l'avocat comment procéder sans compromettre les preuves. Il existe presque toujours une manière de faire qui évite le risque.

Les pièces et les traces à conserver

• La liste de tous vos appareils, comptes et services en ligne, avec les noms d'utilisateur. Elle sert à savoir ce qui a été saisi et ce qui reste exposé.
• Le procès-verbal de saisie ou de perquisition, avec l'inventaire des appareils emportés, leurs numéros de série et la description de ce qui a été copié.
• Un schéma de votre réseau domestique ou de l'entreprise : qui y accède, quels appareils, quel type de protection. Il aide à contester l'attribution.
• Les contrats de travail, accords de confidentialité et règles internes qui définissent les autorisations d'accès accordées.
• Les échanges qui montrent qu'un accès était autorisé, toléré ou fourni par l'entreprise, y compris d'anciens courriels de consignes.
• Les journaux et les messages d'alerte reçus de vos services, qui peuvent établir une connexion non reconnue.
• La liste des personnes qui ont eu accès à vos appareils ou à votre réseau, avec les dates, notamment les invités et les techniciens.
• Les éléments de contexte de vos déplacements, pour vérifier où vous étiez au moment des connexions reprochées.

Conservez aussi une trace de ce que vous ne possédez plus : si un appareil est saisi, notez sa description, sa marque et ce que vous y avez installé. Ces éléments aideront à vérifier plus tard que la copie correspond bien à l'original.

Quand les serveurs, les comptes et les personnes ne sont pas dans le même pays

Les affaires informatiques ignorent les frontières. Un serveur peut être situé dans un pays, la personne concernée dans un autre, la victime ailleurs encore. Les journaux de connexion, les données des fournisseurs d'accès et les informations des plateformes sont réclamés à des opérateurs étrangers, par des demandes de coopération qui peuvent prendre du temps. Pour la défense, cela signifie que la preuve arrive parfois en désordre, avec des dates qui ne coïncident pas, et qu'il faut les examiner avec soin.

Un point souvent négligé est le décalage horaire dans les journaux. Une connexion enregistrée à une heure dans un fuseau n'est pas à la même heure dans un autre. Les conversions mal faites ont déjà conduit à attribuer à une personne des actes commis alors qu'elle dormait. La défense demande donc de vérifier le fuseau utilisé par chaque source, et de retraduire les horaires.

Les documents techniques sont rédigés en italien, avec un vocabulaire spécialisé, et nécessitent une traduction rigoureuse. Pour une personne qui vit en France, en Belgique ou en Suisse, les actes sont notifiés à son adresse, et les avocats des différents pays doivent se coordonner sur les pièces à produire et sur la façon de contester la collecte de données à l'étranger. Le consulat n'intervient pas dans la défense. Les originaux voyagent lentement, mais les copies numériques doivent être manipulées avec précaution pour ne pas altérer leur valeur de preuve. Un transfert maladroit peut modifier les métadonnées.

Comment le cabinet aborde un dossier informatique

Le cabinet commence par lire les actes pour repérer comment l'accusation attribue les connexions à la personne : par l'adresse IP, par les appareils saisis, par les comptes, par des témoignages. Il identifie ensuite ce qui peut être discuté : l'écart entre la connexion et l'utilisateur, la régularité de la copie, l'étendue de l'autorisation. Lorsque la technique est déterminante, il propose de faire appel à un consultant informatique de confiance, dont le rôle est de lire les journaux et d'évaluer les hypothèses.

Pour donner mandat, vous pouvez écrire à avvmassimoromano@gmail.com ou appeler le cabinet. Une procuration est signée à distance et le cabinet demande l'accès aux actes. La conversation initiale fixe la liste des appareils saisis, les accès en cours, les personnes qui partageaient votre réseau et les dates à retenir. Elle se déroule en français, en italien ou en anglais, avec les termes techniques expliqués simplement.

Les sièges de Rome, Milan et Naples permettent de rencontrer rapidement les autorités compétentes. Quand les données se trouvent à l'étranger, le cabinet s'appuie sur un confrère local pour les demandes de pièces ou la vérification des journaux. Vous recevez des comptes rendus écrits et un calendrier des étapes. Le cabinet n'annonce jamais d'issue et ne promet pas la restitution rapide de vos appareils.

Chaque étape est expliquée en termes accessibles, même quand elle est technique.

Les questions sur l'attribution, la copie et l'autorisation

• Sur quoi repose l'attribution des connexions à ma personne : une adresse IP, un appareil, un compte, autre chose ?
• Qu'est-ce qui est reproché exactement : un accès sans droit, un dépassement d'autorisation, la détention de codes, un dommage, une fraude ?
• Comment la copie de mes appareils a-t-elle été réalisée, et peut-on en contester la fiabilité ?
• Mon autorisation d'accès était-elle écrite, tacite ou limitée, et comment le prouver ?
• Faut-il désigner un consultant informatique, et à quel moment ?
• Mes échanges avec vous ont-ils été séparés du reste avant l'examen des appareils ?
• Quand les appareils me seront-ils rendus, et puis-je en demander une copie ?
• Les autres personnes qui utilisaient mon réseau doivent-elles être informées ou entendues ?
• Que dois-je faire de mes comptes en attendant ?

Demandez à l'avocat de traduire en mots simples chaque notion technique qui apparaît dans votre dossier, comme les journaux de connexion, les empreintes ou les métadonnées. Vous devez comprendre ce qui est reproché pour pouvoir décider de ce que vous dites. Si un consultant informatique est désigné, demandez qui le paie, quelle sera sa mission exacte et comment ses conclusions seront utilisées. Demandez enfin si les échanges avec lui sont protégés au même titre que ceux avec l'avocat : la réponse varie selon la manière dont il est engagé, et il vaut mieux la connaître avant de lui confier quoi que ce soit.

Le vocabulaire de l'accès abusif et de l'adresse IP

• Accès abusif à un système informatique : fait d'entrer ou de se maintenir sans droit, y compris en dépassant une autorisation.
• Détention et diffusion de codes d'accès : infraction autonome, qui n'exige pas d'accès effectif.
• Endommagement de données ou de systèmes : atteinte au contenu ou au fonctionnement, avec des formes aggravées si l'intérêt public est visé.
• Fraude informatique : manipulation du système pour en tirer un profit, distincte de l'escroquerie qui vise une personne.
• Interception : captation de communications informatiques, qui suppose des règles précises.
• Adresse IP : numéro qui identifie une connexion, non une personne.
• Attribution : opération qui consiste à relier une connexion ou une action à un individu précis.

Ce vocabulaire technique recouvre des notions distinctes que la presse et les enquêteurs confondent souvent. Entrer sans droit dans un système, détenir des codes, endommager des données et manipuler un système pour un profit sont des faits différents, qui n'obéissent pas aux mêmes conditions. Dans votre dossier, le mot employé détermine ce que l'accusation doit prouver. Demandez à l'avocat de vous montrer lequel de ces termes figure dans l'acte, et quels éléments il faut établir pour le retenir. C'est souvent l'écart entre le mot choisi et les faits décrits qui ouvre la discussion.

Gardez ces définitions à portée de main pendant les entretiens avec l'avocat et le consultant : une confusion de vocabulaire peut conduire à répondre à une question qui n'a pas été posée.