Porter plainte pour détérioration de données en Suisse

Le Code pénal suisse qualifie de détérioration de données (art. 144bis CP) le fait de modifier, d'effacer ou de rendre inutilisables des données enregistrées ou transmises électroniquement, sans en avoir le droit. Cette infraction englobe une grande variété d'actes malveillants, allant du sabotage interne par un employé mécontent au blocage de fichiers par un rançongiciel (ransomware).

Circonstances aggravantes

Le régime de poursuite dépend de la gravité de l'impact. Si l'auteur a causé un « dommage majeur », l'infraction devient un délit poursuivi d'office, sanctionné plus lourdement. La jurisprudence apprécie ce dommage majeur en fonction de la valeur intrinsèque des données, du coût technique de leur restauration et de l'impact financier direct sur l'entreprise, comme la paralysie totale de l'exploitation commerciale.

Dans le cas de base (dommage simple), l'infraction est poursuivie sur plainte : vous devez agir dans un délai strict de 3 mois dès que vous avez connaissance de l'identité de l'auteur. Si ce délai est dépassé, votre droit s'éteint. En revanche, si le préjudice est qualifié de dommage majeur (par exemple, des pertes économiques substantielles pour votre société), la poursuite s'effectue d'office et aucune échéance de 3 mois ne s'applique.

Qui a le droit de porter plainte

Toute personne physique ou morale (entreprise, fondation, association) titulaire des données lésées est en droit d'agir. Lorsqu'il s'agit d'une entreprise, les organes habilités à la représenter légalement (le directeur, les membres du conseil d'administration) doivent formellement signer la plainte.

Peut-on retirer sa plainte ?

Oui, si l'infraction relève du cas de base poursuivi sur plainte, le retrait est possible tant qu'un jugement de deuxième instance n'a pas été rendu (art. 33 CP). Ce retrait est définitif. Cependant, si l'auteur a causé un dommage majeur entraînant une poursuite d'office, le retrait de votre plainte n'arrêtera pas la procédure dirigée par le procureur.

Une fois la plainte pénale enregistrée, les autorités de poursuite effectuent des investigations techniques approfondies, souvent avec l'aide de brigades spécialisées en cybercriminalité.

• Ouverture formelle d'une instruction si des indices suffisants sont réunis.
• Mesures de contrainte, comme la saisie de matériel informatique au domicile du suspect.
• Condamnation de l'auteur par ordonnance pénale ou devant un tribunal de première instance.
• Classement de la procédure si l'auteur, souvent localisé à l'étranger derrière des réseaux anonymes, ne peut être identifié.

En vous constituant partie plaignante, vous pouvez réclamer le remboursement de vos frais de restauration informatique et de votre perte de gain directement dans la procédure pénale.