03. Vol de données
Objectifs
Ce chapitre vise l’apprentissage des éléments suivants :
Comprendre ce qu’est un vol ou une fuite de données (accidentel ou intentionnel).
Identifier les impacts juridiques, humains et éthiques d’un vol de données.
Réfléchir au rôle et à la responsabilité des professionnels de l’informatique face à ces situations.
Accroche - Discussion
Un élève d’une autre école a trouvé le mot de passe d’un enseignant et a téléchargé la base de notes. Il n’a rien modifié, juste regardé. Est-ce grave ?
Qu’est-ce que le vol de données
Le vol de données désigne l’accès, la copie ou l’extraction non autorisée de données stockées sur un support ou dans un système informatique, avec ou sans intention de les utiliser ou de les diffuser.
En Suisse, ces actes peuvent relever de l’art. 143, 143bis et 144bis du Code pénal, qui sanctionnent l’accès illicite à un système informatique, l’utilisation abusive de données et le sabotage de systèmes.
D’un point de vue éthique, le vol de données est une violation de la confiance : il consiste à accéder ou utiliser des informations qui ne nous appartiennent pas, sans consentement, même si cela ne cause pas de dommage immédiat.
Sur le plan éthique, il questionne le respect de la vie privée, la responsabilité professionnelle et la limite entre curiosité et intrusion.
Etude de cas pratique
Cas 1 : Curieux mais pas méchant
Un technicien réseau de SX-Technologie découvre qu’il peut consulter les e-mails de ses collègues. Il ne vole rien, mais regarde “par curiosité”. → Est-ce un vol ? Une faute éthique ?
Cas 2 : Je protège mon entreprise
Un employé découvre qu’un collègue sauvegarde des données clients sur une clé USB personnelle. Il décide de les copier pour “se protéger” en cas de problème. → Est-ce défendable ? → Jusqu’où va la légitimité de la “prévention” ?
Cas 3 : Le lanceur d’alerte
Un développeur découvre que SX-Technologie collecte plus de données que ce qui est indiqué aux utilisateurs. Il décide d’en parler publiquement. → Est-il un héros ou un traître ?
Conséquences d’un vol de données
Pour les individus : perte de confiance, atteinte à la vie privée, chantage, usurpation d’identité.
Pour l’entreprise : réputation détruite, perte de clients, amendes, désengagement des employés.
Pour la société : banalisation de la surveillance ou du piratage.
Ce n’est pas parce que c’est possible techniquement que c’est moralement acceptable.