Hackers éthiques : Berlin interpellé

• •La Gesellschaft für Informatik demande au gouvernement fédéral allemand de réformer le code pénal pour protéger légalement les hackers éthiques qui signalent des failles
• •Les articles 202a à 202c du StGB, en vigueur depuis 2007, criminalisent des outils et pratiques indispensables à la recherche en sécurité, créant un effet dissuasif documenté sur
• •Le livre blanc préconise d'inscrire l'intention de nuire comme critère pénal, d'adapter les droits connexes et de s'inspirer de modèles déjà en place en Pologne, en Belgique et au

En Allemagne, quiconque découvre une faille informatique et la signale de bonne foi s'expose encore aujourd'hui à des poursuites pénales. Pour mettre fin à cette situation jugée intenable, la Gesellschaft für Informatik (GI) — la principale association allemande d'informaticiens — a publié un livre blanc cosigné par des partenaires issus de l'industrie, de la recherche en cybersécurité et d'organisations non gouvernementales spécialisées en politique numérique. Le document interpelle directement le gouvernement fédéral et l'enjoint à honorer les engagements formulés dans son accord de coalition en matière de sécurité juridique pour la recherche en sécurité informatique.

Des paragraphes hérités de 2007 qui pénalisent les chercheurs de bonne foi

Au cœur du problème figurent les articles 202a à 202c du code pénal allemand (StGB), introduits en 2007 et communément désignés sous le nom de Hackerparagrafen. Le paragraphe 202c est particulièrement critiqué : il criminalise la simple mise à disposition et l'utilisation d'outils qui sont pourtant indispensables à toute analyse sérieuse de sécurité informatique. Selon l'analyse portée par le livre blanc, la loi ne distingue pas suffisamment entre l'intention délictuelle et le travail légitime des hackers dits white-hat. La condamnation survenue dans l'affaire liée au logiciel Modern Solutions est citée comme illustration concrète de cet effet pervers : des chercheurs ayant signalé des vulnérabilités se sont retrouvés sur le banc des accusés. Ce risque judiciaire crée un effet dissuasif documenté — des alertes de sécurité précieuses restent sans suite, ou doivent transiter par des intermédiaires anonymes, au détriment de la protection collective.

Un cadre législatif à reconstruire de fond en comble

Les auteurs du livre blanc soulignent qu'un simple ajustement ponctuel du code pénal ne suffirait pas. Ils appellent à une approche globale, articulée autour de plusieurs axes : inscrire l'intention de nuire comme élément constitutif de l'infraction, exonérer de toute sanction pénale quiconque signale une faille de manière appropriée à l'éditeur concerné ou aux autorités compétentes, et adapter des pans entiers du droit connexe — droit d'auteur, protection des secrets d'affaires, réglementation sur la protection des données. Des pratiques courantes dans le domaine, telles que le décompilage de code ou l'examen de connexions radio non chiffrées, ne devraient plus, selon le document, être assimilées à des infractions. La GI observe que des pays voisins comme la Pologne, la Belgique et le Portugal ont déjà su définir un cadre juridique sécurisant pour le hacking éthique, sans pour autant entraver la répression de la cybercriminalité.

Vers une culture du signalement et une reconnaissance institutionnelle

Au-delà de la réforme législative, la GI plaide pour l'instauration d'une véritable culture du signalement. Plutôt que d'accabler de plaintes les chercheurs bénévoles, entreprises et administrations devraient considérer la découverte de failles comme un service gratuit rendu à leur propre sécurité. Des processus standardisés — mise à disposition d'un contact via le fichier security.txt, procédures de Coordinated Vulnerability Disclosure (CVD) — faciliteraient cette coopération. Des dispositifs de reconnaissance publique, tels que les Halls of Fame ou des programmes de bug bounty étatiques, contribueraient à rehausser le statut social des experts en sécurité informatique. L'entrée en vigueur prochaine de nouvelles réglementations européennes, dont le Cyber Resilience Act (CRA), rend cette réforme particulièrement urgente selon la GI, qui appelle le gouvernement à engager sans délai un processus inclusif associant l'ensemble des parties prenantes. Dans un contexte où, comme le rappelle l'intensification des cyberattaques assistées par l'IA le démontre, la menace informatique s'accélère, laisser les chercheurs en sécurité sans protection juridique constitue une fragilité que l'Allemagne ne peut plus se permettre.

More in Technologie

→

Technologie Serveurs Nvidia : neuf inculpés à Taïwan Technologie Tiangong Ultra bat le record de Bolt Technologie La Chine expose 3 000 robots à Pékin Technologie Des robots humanoïdes battent le record de Bolt au 100 mètres Technologie GrapheneOS arrive sur les smartphones Motorola dès 2026 Technologie Raspberry Pi publie un guide officiel pour créer un cyberdeck maison

← Home