Accéder à la messagerie d'autrui est illégal : CFAA et lois d'État poursuivent l'accès non autorisé même avec un mot de passe connu
Accéder au compte de messagerie d'une autre personne sans son consentement explicite et éclairé constitue un crime fédéral et étatique aux États-Unis — et est illégal dans la plupart des juridictions à travers le monde.
Principaux textes législatifs américains
- Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030 : Interdit « d'accéder intentionnellement à un ordinateur sans autorisation ou en dépassant les accès autorisés. » Les tribunaux considèrent systématiquement que l'utilisation des identifiants d'autrui sans permission viole le CFAA. Peines : jusqu'à 10 ans de prison (première infraction), amendes, réparations.
- Stored Communications Act (SCA), 18 U.S.C. § 2701 : Accès non autorisé au stockage électronique (serveurs de messagerie). Recours civils et pénaux.
- Lois d'État : Les 50 États disposent de lois sur la cybercriminalité (ex. Code pénal CA §502, Loi pénale NY §156). Souvent plus larges que le CFAA.
- Usurpation d'identité / Fraude électronique : Si l'accès facilite d'autres crimes.
Responsabilité civile
La victime peut poursuivre pour dommages (réels + punitifs), injonction, frais d'avocat sous CFAA §1030(g), SCA §2707, et délits de vie privée d'État.
« Mais je connaissais le mot de passe » n'est pas une défense
L'autorisation repose sur la permission, non sur la possession d'identifiants. Partager un mot de passe pour un usage précis (ex. « vérifie mon itinéraire ») n'accorde pas un accès général.
Conséquences éthiques et professionnelles
- Licenciement (règlements intérieurs interdisent l'accès non autorisé).
- Révocation de licence (avocats, médecins, experts-comptables).
- Perte d'habilitation de sécurité.
- Destruction de réputation.
Si vous suspectez une compromission de compte, sécurisez-le (réinitialisez le mot de passe, activez la 2FA, vérifiez l'activité de connexion) et signalez au fournisseur/aux autorités — pas d'auto-justice par piratage.