L’animateur de Kitetoa.com, site qui dénonce régulièrement les sites peu sécurisés, vient d’être condamné à 1 000 euros d’amende avec sursis, sur le fondement de la fraude informatique (article L. 323-1 du code pénal), par la 13ème chambre du TGI de Paris.
A l’occasion d’une visite sur le site www.tati.fr, le journaliste avait pu accéder aux répertoires informatiques qu’il contenait, et notamment la base de données des clients de la société qui avaient répondu en ligne à un questionnaire. Pour y parvenir, il avait utilisé les fonctionnalités du navigateur Netscape qui permettent d’accéder à l’index des fichiers présents sur le site, sans manipulation particulière ni utilisation d’outil spécifique. Malgré l’avertissement adressé au responsable technique du site de la chaîne de magasins, le problème n’a pas été traité. C’est un an après le constat de la faille de sécurité que le journaliste la révélera dans un article publié sur www.kitetoa.com. Bien que nous ne disposions pas encore du texte définitif de la décision, on peut s’interroger sur la nature de l’élément frauduleux de l’accès ou du maintien reproché. On peut également se demander si cette décision ne remet pas en cause une certaine forme de journalisme d’investigation.