Fraude interne et malveillance CLUSIF 2009 B. POIDEVIN, Avocat

Transcription

1 Fraude interne et malveillance CLUSIF 2009 B. POIDEVIN, Avocat

2 I. PROCEDURE Plainte pénale : - plainte simple / avec constitution de partie civile (délai de trois ( presse mois sauf infractions de - consignation - attention aux délais de prescription (notamment en matière ( presse d'infractions de

3 I. PROCEDURE Ordonnance sur requête : - décret du 24 mars 2006 «conservation des données relatives au trafic» - demande de communication des informations détenues par les FAI, opérateurs de téléphonie fixe et mobile, hébergeurs, éditeurs de forums etc. - durée de conservation d'un an maximum - frais liés à la fourniture des données P

4 I. PROCEDURE La constitution des preuves : - constat d'huissier TGI Nanterre, 24 mai 2000, UEFJ c/ Multimania, Légipresse : Simple constatation matérielle Constat objectif sans aucun avis L ordinateur ne doit pas être en réseau Mémoire cache de l ordinateur, lecteur Cd-rom et disquette vidés ; Effacer les fichiers Internet temporaires, cookies, historique des navigateurs... de navigation

5 I. PROCEDURE La constitution des preuves : - constat d'huissier Vérifier l adresse IP du site consulté Vérifier la connexion à un serveur Proxy Description du cheminement de la page d accueil du site jusqu à la page litigieuse (sans passer par les liens hypertextes profonds) TGI Paris, 3ème Ch. Sect. 1, 4 mars 2003, Milliot c/ Ziff Davis / Effectuer le constat à partir d un ordinateur situé dans les locaux de l'huissier d

6 I. PROCEDURE La constitution des preuves : - constat d'huissier TGI Mulhouse, 7 février 2007 : défaut de force probante d'un constat. L'huissier n avait pas cliqué sur le lien affiché dans la page de résultats (qui renvoyait en fait à un site n ayant aucun rapport avec la société défenderesse), ne précisait pas comment il avait trouvé et imprimé deux pages mises en annexe et n'avait pas vidé la mémoire cache.

7 I. PROCEDURE La constitution des preuves : - les contrôles sur le poste du salarié Information préalable des salariés sur les dispositifs de contrôle ( salariés mis en oeuvre (CE, DP, Finalités du contrôle et durée de conservation

8 II. CONTROLES EN ENTREPRISE Evolution de la jurisprudence : Arrêt NIKON 2001 «l employeur ne peut prendre connaissance des messages personnels émis par le salarié et reçus par lui grâce à un outil informatique mis à sa disposition pour son travail et ceci même au cas où l employeur aurait interdit une utilisation non professionnelle de l ordinateur» Arrêt Cathnet 17 mai 2005 «sauf risque ou événement particulier, l employeur ne peut ouvrir les fichiers identifiés par le salarié comme personnels contenus sur le disque dur de l ordinateur mis à sa disposition qu en présence de ce dernier ou celui-ci dûment appelé».

9 II. CONTROLES EN ENTREPRISE Evolution de la jurisprudence : Cass. Soc. 9 juillet 2008 «les connexions établies par un salarié sur des sites Internet pendant son temps de travail grâce à l'outil informatique mis à sa disposition par son employeur pour l'exécution de son travail sont présumées avoir un caractère professionnel de sorte que l'employeur peut les rechercher aux fins de les identifier, hors de sa présence».

10 II. CONTROLES EN ENTREPRISE - existence et contenu de la charte informatique Cass. Soc. 21 décembre 2006 : constitue une faute grave le fait pour un salarié de se connecter sur le poste informatique du directeur de la société, par emprunt du mot de passe d'un autre salarié. Comportement contraire à l'obligation posée dans la charte informatique en vigueur dans l'entreprise.

11 II. CONTROLES EN ENTREPRISE - rôle de l'administrateur réseau Assurent le fonctionnement normal et la sécurité du système informatique. Accès à des informations personnelles relatives aux utilisateurs (messageries, logs de connexion, etc.). S'interdisent toute divulgation d informations connues dans le cadre de leur mission (vie privée, secret correspondances), dès lors qu elles ne remettent pas en cause le fonctionnement technique ou la sécurité des applications, ou l intérêt de l employeur. Obligation de confidentialité rappelée dans contrat de travail et charte informatique.

12 II. CONTROLES EN ENTREPRISE - charte éthique quelles clauses? respect par les collaborateurs des lois et règlements (boycott, (... concurrence conflits d intérêts délits d initié et détention d informations privilégiées transparence et exactitude des données transmises par le collaborateur protection des informations et de la propriété intellectuelle utilisation des actifs de l entreprise

13 II. CONTROLES EN ENTREPRISE - charte éthique quelles clauses? liens de dépendance avec les fournisseurs / clients, notamment les règles concernant l offre ou l acceptation de cadeaux, les invitations... corruption, notamment les relations avec la sphère politique au regard du financement des partis et la sphère publique, en particulier les relations spécifiques avec les administrations Caractère obligatoire ou non?

14 II. CONTROLES EN ENTREPRISE - alerte professionnelle Des choix à faire : anonymat? Caractère obligatoire de l'alerte? devoirs et protection du lanceur d'alerte périmètre de l'alerte destinataire de l'alerte : légitimité, place hiérarchique... suites réservées à l'alerte, dénonciation abusive? SOA 30 juillet 2002 : application territoriale à toutes les entreprises cotées à la Bourse de NY

15 II. CONTROLES EN ENTREPRISE - responsabilité de l'employeur L'entreprise est responsable des conséquences de l'usage, même à des fins personnelles, de son système informatique par ses préposés (un site internet créé par un salarié pendant les heures de travail engage la responsabilité de l'entreprise, CA AIX EN PROVENCE, 13 mars 2006).

16 III. CONSERVATION DES TRACES - Données de connexion : déclaration normale CNIL - adresse IP : donnée à caractère personnel? Avis du 20 juin 2007 du Groupe article 29 : OUI, possibilité d'identification, notamment par le biais des FAI, des utilisateurs Internet auxquels sont attribuées les adresses IP Cass. Crim., 13 janvier 2009 : NON

17 IV. PERSPECTIVES - Projet de loi «sécurité intérieure» présenté le 27 mai 2009 création d un délit d usurpation d identité sur internet qui pourra être réprimé pour préjudice moral même en l absence de dommage financier. Possibilité de mise en place par les entreprises de systèmes de vidéosurveillance pour prévenir les atteintes aux biens dans des lieux particulièrement exposés même s ils ne sont pas particulièrement menacés par des actes de terrorisme.

18