Réforme de la loi sur la cybercriminalité au Royaume-Uni

Introduction

Alors que le monde numérique évolue à un rythme effréné, les lois conçues à une époque bien antérieure peinent à suivre. Cela est particulièrement vrai pour le Royaume-Uni, où le Computer Misuse Act (CMA) fête ses 35 ans en 2025. Largement considéré comme obsolète par les experts en cybersécurité, ce texte de loi a récemment fait l’objet d’une promesse de réforme par le gouvernement britannique. Cet article examine les raisons de cette réforme, son contexte et ce que cela signifie pour les professionnels de la cybersécurité.

Pourquoi une réforme est-elle nécessaire ?

Le CMA, adopté en 1990, visait à aborder les problèmes liés au piratage informatique à une époque où Internet n’était qu’à ses balbutiements. Or, en 2025, le paysage numérique a changé de manière radicale. De nouvelles formes de cybercriminalité, comme le ransomware et le phishing, n’existaient même pas à l’époque. En conséquence, le CMA est devenu un obstacle pour les chercheurs en cybersécurité, qui peuvent être poursuivis pour avoir détecté des vulnérabilités sans autorisation explicite.

Le rôle des autres pays

Le Royaume-Uni n’est pas seul dans sa démarche. Le Portugal, par exemple, a récemment modifié sa législation pour offrir des protections limitées aux chercheurs en cybersécurité. Cette mesure permet aux experts d’identifier et de signaler les vulnérabilités à condition que leurs actions soient “strictement proportionnées” et servent l’intérêt public.

Un modèle à suivre ?

Ces actions, comme celle du Portugal, mettent en lumière l’importance de créer un “port sûr” pour les professionnels de la cybersécurité. Cela permettrait de distinguer clairement entre les activités malveillantes et les recherches bénéfiques, protégeant ainsi les chercheurs contre d’éventuelles poursuites. La réforme du CMA s’inspirera-t-elle de cette approche ?

Quels sont les avantages pour la cybersécurité ?

Mettre à jour des lois obsolètes comme le CMA apportera plusieurs avantages :

• Encouragement à signaler les vulnérabilités.
• Meilleure collaboration entre le gouvernement et les experts.
• Renforcement de la position du Royaume-Uni en tant que leader mondial en cybersécurité.

Les défis à venir

Néanmoins, toute réforme sera confrontée à des défis. Des lignes directrices claires doivent être établies pour garantir que les actions des chercheurs restent dans des limites éthiques et juridiques.

Conclusion

La réforme du Computer Misuse Act est un pas en avant nécessaire pour renforcer la cybersécurité dans un monde de plus en plus numérique. En s’inspirant des meilleures pratiques à l’échelle mondiale, le Royaume-Uni peut établir un cadre juridique qui protège non seulement les données des citoyens mais aussi les professionnels indispensables qui les sécurisent.