Les lignes rouges à éviter pour les informaticiens et techniciens
Quels codes écrire ou quelles missions accepter peut-on se faire condamner pénalement ?
Les conseils de cette section qui s’appliquent en France. Cette section décrit des règles juridiques, surtout celles de la Chine continentale. Ce sont des informations générales, pas un conseil juridique.
Avant d'agir, demandez-vous si le fabricant, la plateforme ou l'entreprise va porter plainte. Les journaux de serveur, les relevés de paiement et les conversations de groupe peuvent tous être réclamés par l'enquête. Si vous êtes réellement placé en garde à vue (刑事拘留), la décision de vous placer ou non en détention doit être prise dans un délai maximal de 37 jours. Vous pouvez faire appel à un avocat dès le premier interrogatoire, et ces 37 jours sont le moment où un avocat pénaliste vous est le plus utile.
Vendre des triches à 20 personnes (20人次), ou gagner 5 000 CNY avec, suffit pour une peine allant jusqu'à 3 ans ; dans les cas particulièrement graves, de 3 à 7 ans. Une personne qui a vendu des triches de vision à travers les murs et de visée automatique (透视、自瞄) a réalisé plus de 80 000 CNY de ventes (8万多) en 3 mois ; elle a été condamnée à 1 an d'emprisonnement avec sursis de 1 an et à 5 000 CNY d'amende. Une autre, qui a ouvert un serveur privé avec un programme serveur de jeu, a encaissé plus de 20 000 000 CNY de recharges (2000多万) ; la peine la plus lourde a été de 4 ans, et l'amende a pu aller jusqu'à 10 000 000 CNY (1000万元).
Les identifiants vous ont été donnés par l'entreprise, mais cela ne veut pas dire que vous pouvez encore les utiliser après votre départ : vous connecter, c'est prendre le contrôle illégal d'un système, puni de jusqu'à 3 ans. Supprimer des données au point de rendre le système inutilisable est puni de jusqu'à 5 ans, et de plus de 5 ans si les conséquences sont particulièrement graves. Un ingénieur senior licencié s'est connecté au serveur de l'entreprise avec le compte administrateur d'origine, a supprimé des données et des journaux, causant plus de 120 000 CNY de pertes (12万多元) : il a été condamné à 3 ans avec sursis de 5 ans et à 30 000 CNY d'amende (3万元).
Le code que vous avez écrit appartient aussi à l'entreprise, et une liste de clients est un secret commercial (商业秘密) : l'emporter, c'est emporter ce qui appartient à l'entreprise. Un salarié parti avec le code source d'un système de contrôle de sécurité pour rejoindre un nouvel employeur a été condamné à 5 ans et à 500 000 CNY d'amende (50万元) ; la nouvelle entreprise a été condamnée à 4 000 000 CNY d'amende (400万元). Une personne qui a profité d'une faille du système pour télécharger plus de 33 000 fichiers de conception (3.3万多个) a été condamnée à 1 an et 10 mois. L'entreprise peut en plus réclamer des dommages-intérêts.
Prendre le contrôle, sans autorisation, d'un ordinateur, d'un serveur ou d'une caméra d'autrui est puni de jusqu'à 3 ans à partir de 20 machines, et de 3 à 7 ans en cas de gravité particulière. Pour les actes qui n'atteignent pas le seuil du crime, la sanction peut être une détention administrative (拘留) de 5 jours au plus, et une amende pouvant aller de 50 000 à 500 000 CNY (5万到50万元). Une personne condamnée pénalement ne pourra jamais occuper de postes clés dans la gestion de la cybersécurité ou l'exploitation des réseaux.
Ce qui compte pour la condamnation, c'est l'autorisation et ce que l'on a obtenu, et non ce que l'on voulait faire. Obtenir 500 ensembles de comptes et mots de passe ordinaires, gagner 5 000 CNY ou faire perdre 10 000 CNY (1万元) à l'autre partie suffit pour une peine allant jusqu'à 3 ans. Pour prouver une faille, on exporte souvent une table d'utilisateurs, et les 500 ensembles sont vite atteints. Avoir des identifiants ne suffit pas : les utiliser en dehors du périmètre autorisé est aussi une intrusion.
Les particuliers aussi sont concernés par le « Règlement sur la gestion des failles de sécurité des produits réseau » (《网络产品安全漏洞管理规定》). Tant que le fabricant n'a pas publié de correctif, vous ne pouvez pas rendre la faille publique, ni publier les détails d'une faille touchant un système en service. Vous ne pouvez pas diffuser de programme ou d'outil conçu pour exploiter une faille, et toute divulgation doit indiquer en même temps comment corriger. Une faille non publiée ne peut pas être transmise à une organisation ou une personne étrangère autre que le fabricant.
Un logiciel écrit principalement avec le matériel, le réseau interne ou les données de l'entreprise, et dont l'entreprise répond, appartient à l'entreprise pour ses droits d'auteur : vous ne gardez que la paternité. C'est aussi le cas si le contrat le prévoit. Un code écrit en dehors des heures de travail peut également être considéré comme celui de l'entreprise, dès lors qu'on a utilisé son ordinateur ou ses données professionnelles. Une invention réalisée avec les ressources de l'entreprise appartient aussi à l'entreprise, y compris le brevet.
Une atteinte aux droits d'auteur entraîne des dommages-intérêts calculés sur le préjudice subi par le titulaire ou sur les gains du contrefacteur. En cas de contrefaçon délibérée et grave, les dommages peuvent aller de 1 à 5 fois le montant. Une entreprise a recruté un ancien salarié de son concurrent, qui a développé un logiciel très similaire ; elle a affirmé que le logiciel du concurrent était sous GPLv2 et aurait donc dû être publié. La Cour populaire suprême (最高人民法院) a jugé que la publication ou non du logiciel par son auteur n'affecte pas ses droits d'auteur : elle a ordonné l'arrêt de l'atteinte et 500 000 CNY de dommages-intérêts (50万元).
Ne collectez que les informations indispensables, et obtenez le consentement d'un tuteur légal pour les moins de 14 ans. En cas d'infraction, l'autorité de contrôle ordonne la correction, et l'application peut être suspendue. Si l'infraction n'est pas corrigée, l'amende peut atteindre 1 000 000 CNY (100万元), et les responsables directs reçoivent une amende de 10 000 à 100 000 CNY (1万到10万元). En cas de gravité, l'amende peut atteindre 50 000 000 CNY (5000万元) ou 5 % du chiffre d'affaires de l'année précédente, et les responsables reçoivent une amende de 100 000 à 1 000 000 CNY (10万到100万元). Les personnes qui écrivent le code et conçoivent le produit peuvent aussi être considérées comme responsables.
Valeur moyenne
Preuves B
Liberté
Chine continentale uniquement 9 conseils
Ces conseils portent sur des règles de Chine continentale et ne s’appliquent pas en France ; ils sont là pour qui vit en Chine.
Le script ne modifie pas la mémoire et ne casse rien : il envoie simplement des requêtes plus vite qu'un humain, et cela suffit pour être condamné. Gagner 5 000 CNY ou faire perdre 10 000 CNY (1万元) à l'autre partie suffit. Une personne a utilisé des comptes 12306 (site chinois de réservation des billets de train) achetés à d'autres pour obtenir plus de 200 billets à leur place, et a gagné plus de 20 000 CNY (2万多) : elle a été condamnée à 1 an et 6 mois d'emprisonnement avec sursis de 1 an et 6 mois, et à 5 000 CNY d'amende. Une personne qui vendait un logiciel de prise de billets dans une boutique en ligne a dû verser 20 000 CNY (2万元) de dommages-intérêts pour concurrence déloyale.
Les données qui exigent une connexion, un jeton d'accès ou le contournement d'une signature sont protégées : y accéder est une atteinte aux protections, puni de jusqu'à 3 ans, et de 3 à 7 ans en cas de gravité. Les données personnelles posent un problème plus grave encore. Pour les données sur les déplacements, les communications, le crédit et les biens, 50 entrées suffisent pour que l'affaire soit « grave ». Pour l'hébergement, la santé et les transactions, il en faut 500. Pour les autres catégories, 5 000 entrées, ou un gain de 5 000 CNY, suffisent également.
Ces commandes, au prix élevé et au besoin flou, font de vous le complice d'un réseau de jeux d'argent si vous les acceptez. L'organisation de jeux d'argent (开设赌场罪) est punie de jusqu'à 5 ans, et de 5 à 10 ans en cas de gravité, soit plus lourdement que la simple aide, punie de 3 ans au maximum. Pour une application de paris sur les compétitions électroniques (电竞竞猜), 28 développeurs ont été condamnés à des peines allant de 1 an à 3 ans et 6 mois. Une personne qui a débloqué des comptes QQ pour une bande d'escrocs a été condamnée à 1 an et 6 mois d'emprisonnement et à 20 000 CNY (2万元) d'amende.
Établir soi-même une liaison vers l'étranger, ou utiliser un canal international autre que les canaux publics nationaux, peut conduire la police (公安) à ordonner l'arrêt de la connexion, à donner un avertissement et à infliger une amende pouvant atteindre 15 000 CNY (1.5万元), avec confiscation des gains illégaux. Si l'on en fait une activité commerciale, les autorités peuvent retenir le délit d'exploitation illégale d'activité (非法经营罪), puni de jusqu'à 5 ans en cas de gravité. Ce point concerne la vente et la mise en place de tels serveurs relais. Pour un usage personnel, la sanction ne va pas au-delà d'un avertissement et d'une amende.
La clause de non-concurrence (竞业限制) interdit de travailler dans le même secteur pendant une période après le départ : 2 ans au maximum, et l'employeur doit verser une indemnité chaque mois. Si le montant n'est pas fixé, il est égal à 30 % de la moyenne du salaire des 12 derniers mois avant le départ, et ne peut être inférieur au salaire minimum local. Si l'employeur ne paie pas pendant 3 mois, vous pouvez demander la résiliation. Depuis 2025, pour un poste sans accès aux secrets commerciaux, vous pouvez demander à faire constater que la clause n'est pas valable.
La déclaration ne coûte rien ; passer par le service du fournisseur cloud prend environ quelques semaines. Un serveur situé en Chine et non déclaré peut être fermé. Si l'on affirme que la déclaration est gratuite alors qu'on se fait payer, l'amende va de 100 000 à 1 000 000 CNY (10万到100万元). Les journaux doivent être conservés pendant 6 mois complets ; en cas de refus de correction ou de conséquences graves, l'amende va de 10 000 à 100 000 CNY (1万到10万元).
Un service d'IA générative ouvert au public, capable d'influencer l'opinion ou de mobiliser des personnes, doit faire une évaluation de sécurité et un dépôt d'algorithme avant sa mise en ligne ; en cas de modification ou d'arrêt, il faut aussi procéder aux formalités de changement ou de radiation. Les images et les vidéos générées doivent être étiquetées. Un outil personnel non ouvert au public n'est pas concerné. Les infractions sont sanctionnées selon la loi sur la cybersécurité (《网络安全法》) et d'autres lois.
Développer un logiciel qui saute ou bloque à la place de l'utilisateur les publicités d'autres applications peut vous valoir une action en concurrence déloyale de la part de l'éditeur concerné. Même sans être payant, cela peut être jugé ainsi : la loi considère comme « opérateur » toute personne qui fournit un service, y compris un particulier. Un navigateur qui bloque par défaut les publicités en début de vidéo de MangoTV (芒果TV) a été condamné à verser 800 000 CNY (80万元). Une application qui permet de sauter la publicité d'écran de démarrage (开屏广告) de MangoTV a été condamnée à verser 80 000 CNY (8万元) pour le préjudice subi.
Une « station relais IA » (AI中转站) est un site qui revend à bas prix l'accès à des interfaces de grands modèles étrangers. À Shanghai, le responsable d'un tel site a été placé en garde à vue (刑事拘留) pendant 37 jours ; après sa mise en liberté sous caution, il a lui-même reconnu qu'il serait condamné, et a déjà remboursé et restitué les sommes. Le ministère de la Sécurité d'État (国家安全部) a aussi publié un avertissement : de nombreuses stations relais n'ont pas d'autorisation d'exploitation et transmettent sans droit les données des utilisateurs à l'étranger.
