**Note de lecture :** Bien que les métadonnées de la saisine mentionnent une date en 2025, le texte intégral versé aux débats et analysé ci-après est le jugement n° 2154/2012 rendu le 14 juin 2012 par le Tribunal d’arrondissement de Luxembourg. *** **Synthèse doctrinale** Par cette décision de principe en matière de cybercriminalité, la 18ème chambre correctionnelle du Tribunal d’arrondissement de Luxembourg précise les contours de l’intention coupable face au sabotage informatique commis par un ancien collaborateur. Le litige met en scène un ingénieur réseau ayant, le jour de son licenciement, créé un accès occulte (« backdoor ») pour s’introduire ultérieurement dans le système de son ex-employeur et paralyser l’intégralité de son infrastructure, entraînant l’immobilisation au sol d’une flotte aérienne. Le Tribunal rejette fermement la thèse de l’exécution accidentelle d’un script de maintenance (« double-clic » involontaire), privilégiant une analyse contextuelle de la malveillance. En condamnant le prévenu sur le fondement des articles 509-1 à 509-3 du Code pénal, les juges luxembourgeois consacrent une interprétation rigoureuse de l’accès frauduleux : celui-ci est caractérisé dès lors que le maintien dans le système s’opère contre le gré, même présumé, de l’administrateur. Cette décision souligne l’importance de la preuve numérique (logs de connexion, adresses IP, numéros de série de terminaux) pour renverser les dénégations techniques du prévenu et sanctionner l’entrave au fonctionnement d’un système de traitement automatisé de données (STAD). ## I. Faits et procédure Le prévenu, X.), ingénieur informatique hautement qualifié, a été recruté par la société SOC1.) S.A., prestataire de services informatiques pour le secteur aérien. Le 11 octobre 2010, jour de la notification de son licenciement en période d’essai, le prévenu a créé, à l’insu de sa hiérarchie, un compte administrateur privilégié dénommé « network2 ». Le 10 novembre 2010, alors qu’il était dispensé de prestation de travail, X.) s’est connecté à huit reprises au réseau de l’entreprise via une connexion VPN depuis son domicile. Suite à ces accès, l’intégralité des routeurs et commutateurs (switches) de la société a été rendue inopérante par l’effacement systématique de leurs configurations et de leurs systèmes d’exploitation. Ce sabotage a provoqué une interruption totale des services de la société, paralysant notamment l’activité de la compagnie nationale SOC2.) S.A. et clouant ses avions au sol jusqu’au rétablissement du réseau le lendemain après-midi. Le Ministère Public a poursuivi X.) pour accès et maintien frauduleux dans un STAD (art. 509-1), entrave au fonctionnement dudit système (art. 509-2) et introduction, suppression ou modification frauduleuse de données (art. 509-3). La société SOC1.) S.A. s’est constituée partie civile. ## II. Problème de droit et motifs de la décision Le Tribunal devait répondre à une triple problématique : l’accès au système par un ancien employé via un compte créé durant le contrat est-il frauduleux ? L’altération massive des configurations réseau constitue-t-elle une entrave intentionnelle ? Et enfin, la thèse de l’erreur technique (le script défectueux) est-elle de nature à exclure l’élément moral de l’infraction ? **Sur l’accès et le maintien frauduleux (Art. 509-1) :** Le Tribunal retient que si le prévenu disposait initialement d’un accès légitime, la création occulte du compte « network2 » le jour de son licenciement démontre une volonté de s’assurer un accès futur non autorisé. L’utilisation de ce compte après la rupture du lien de confiance, confirmée par la concordance entre l’adresse IP de son domicile et le numéro de série de son ordinateur personnel saisi en perquisition, caractérise l’accès frauduleux. Le motif de « simple curiosité » invoqué par le prévenu est inopérant pour écarter l’infraction. **Sur l’entrave au fonctionnement et l