Résumé

La Loi n° 2008-11 du 25 janvier 2008 relative à la cybercriminalité a été adoptée par l'Assemblée nationale du Sénégal le 30 novembre 2007 et promulguée le 25 janvier 2008. Elle vise à adapter le système pénal sénégalais aux spécificités de la délinquance numérique, tant en droit substantiel qu'en droit procédural, en réponse à l'émergence de la cybercriminalité caractérisée par sa transnationalité, son immatérialité et son anonymat.

Points clés

• La loi introduit des infractions spécifiques liées aux technologies de l'information et de la communication (TIC), notamment les atteintes aux systèmes informatiques, aux données informatisées et aux droits de la personne.
• Elle modifie le Code pénal en insérant un titre III intitulé « Des infractions liées aux technologies de l'information et de la communication » (articles 431-7 à 431-61).
• La loi adapte également la procédure pénale pour les infractions commises via les TIC, en insérant un titre XVI dans le Code de procédure pénale (articles 677-34 à 677-43).
• Elle définit des termes clés tels que « communication électronique », « données informatisées », « système informatique », « pornographie infantile » et « mineur ».
• La responsabilité pénale des personnes morales est engagée pour les infractions prévues par cette loi.
• Des peines spécifiques sont prévues pour les infractions commises par le biais de systèmes informatiques, incluant des amendes et des peines d'emprisonnement.

Détails et éléments notables

• Références légales :
  • Modification du Code pénal (insertion des articles 431-7 à 431-61).
  • Modification du Code de procédure pénale (insertion des articles 677-34 à 677-43).
  • Référence à la loi sur les transactions électroniques et à la loi sur les données à caractère personnel.
• Infractions et peines :
  • Atteintes à la confidentialité, à l'intégrité et à la disponibilité des systèmes informatiques (emprisonnement de 6 mois à 5 ans et amendes de 1 000 000 à 10 000 000 FCFA).
  • Atteintes aux données informatisées, y compris la collecte frauduleuse ou le traitement illicite de données personnelles (emprisonnement de 1 an à 7 ans et amendes de 500 000 à 10 000 000 FCFA).
  • Pornographie infantile (emprisonnement de 5 à 10 ans et amendes de 5 000 000 à 15 000 000 FCFA).
  • Infractions racistes ou xénophobes commises via des systèmes informatiques (emprisonnement de 6 mois à 7 ans et amendes de 1 000 000 à 10 000 000 FCFA).
  • Atteintes à la défense nationale (peines allant jusqu'à la perpétuité).
• Procédures spécifiques :
  • Conservation rapide de données informatisées archivées (article 677-35).
  • Perquisition et saisie informatique (article 677-36).
  • Interception des données informatisées (article 677-38).
  • Preuve électronique en matière pénale (article 677-40).
• Responsabilité des personnes morales :
  • Amendes pouvant atteindre le quintuple de celles prévues pour les personnes physiques.
  • Sanctions complémentaires : dissolution, interdiction d'exercer certaines activités, exclusion des marchés publics, etc.
• Acteurs et institutions :
  • Assemblée nationale du Sénégal (XIème législature).
  • Commission des Lois, de la Décentralisation, du Travail et des Droits humains.
  • Ministre d'État, Garde des Sceaux, Ministre de la Justice (Monsieur Cheikh Tidiane SY).
  • Commission des Données Personnelles (CDP).