Le cadre juridique de la cybercriminalité en Algérie : du Code pénal à la preuve

L’architecture juridique : la loi 09-04 et le Code pénal

Le cadre juridique de la cybercriminalité en Algérie repose sur deux piliers principaux : la loi 09-04 du 5 août 2009, portant règles particulières relatives à la prévention et à la lutte contre les infractions liées aux technologies de l’information et de la communication, et les dispositions spécifiques du Code pénal introduites par la loi 04-15 du 10 novembre 2004. Ensemble, ils forment l’un des cadres juridiques les plus complets de lutte contre la cybercriminalité en Afrique du Nord — du moins sur le papier.

La loi 09-04 a établi l’architecture fondamentale de la réponse à la cybercriminalité. Elle a créé la base juridique de la surveillance électronique des cybercriminels présumés (avec autorisation judiciaire), imposé la conservation des données par les fournisseurs d’accès Internet pour une durée minimale, permis la coopération internationale dans les enquêtes sur la cybercriminalité, et défini le cadre institutionnel de la réponse nationale algérienne. La loi a été renforcée par la loi 16-02 du 19 juin 2016, qui a davantage défini les infractions informatiques et établi un comité national de prévention et de lutte contre la criminalité liée aux TIC (ONPLCITIC). De manière cruciale, ces lois ont également établi l’obligation pour les FAI et les hébergeurs de coopérer avec les forces de l’ordre et de préserver les preuves numériques sur demande judiciaire — une disposition devenue de plus en plus importante alors que la pénétration Internet en Algérie atteignait environ 77 % début 2025, avec 36,2 millions d’utilisateurs en ligne selon DataReportal.

Les dispositions spécifiques du Code pénal, articles 394bis et suivants (introduits par la loi 04-15 en 2004 et élargis par la loi 16-02 en 2016), incriminent les infractions fondamentales : l’accès non autorisé aux systèmes d’information (394bis), le maintien dans un système après un accès accidentel (394ter), et l’introduction ou la modification frauduleuse de données (394quater). Les peines pour l’accès non autorisé dans sa forme simple vont de trois mois à un an d’emprisonnement et des amendes de 50 000 à 100 000 DZD. Pour les atteintes délibérées aux données, les peines augmentent à six mois à trois ans d’emprisonnement et des amendes de 500 000 à 2 000 000 DZD. Les circonstances aggravantes — ciblage des systèmes de défense nationale ou des infrastructures critiques — peuvent doubler les peines. Les dispositions ajoutées par la loi 16-02 prévoient des amendes allant jusqu’à 10 000 000 DZD. Les dispositions concernant la création, la possession ou la distribution d’outils de piratage ont fait l’objet de critiques de la communauté de recherche en cybersécurité pour leur effet dissuasif potentiel sur la recherche légitime en sécurité.

La preuve numérique : collecte, chaîne de traçabilité et admissibilité devant les tribunaux

Lorsqu’un cybercrime se produit en Algérie, la chaîne probatoire commence avec les unités spécialisées de la Direction Générale de la Sûreté Nationale (DGSN — police nationale) ou de la Gendarmerie Nationale. Toutes deux maintiennent des unités d’enquête dédiées à la cybercriminalité : le Service Central de Lutte Contre la Cybercriminalité (SCLCC) de la DGSN, qui a inauguré un siège élargi à Alger en octobre 2023, et l’Institut National de Criminalistique et de Criminologie (INCC) de la Gendarmerie, qui comprend’une section dédiée aux technologies de l’information et à l’électronique. Ces unités gèrent la collecte de preuves, l’analyse criminalistique initiale et la préparation des dossiers pour les poursuites.

L’admissibilité des preuves numériques devant les tribunaux algériens est régie par le cadre probatoire général du Code de procédure pénale, complété par les dispositions spécifiques de la loi 09-04. Le droit algérien suit le principe de la libre évaluation des preuves (intime conviction) — les juges apprécient la valeur probante des preuves numériques en fonction de leur authenticité, intégrité et fiabilité. Le niveau d’exigence pratique est élevé : les preuves numériques doivent être collectées selon des procédures qui préservent la chaîne de traçabilité, et la méthodologie criminalistique doit être défendable lors d’un contre-interrogatoire. Adopter formellement les normes ISO 27037/27042 au niveau national est une opportunité d’extension claire du cadre algérien : cela consoliderait une base procédurale commune à toutes les unités, en s’appuyant sur les normes internationales déjà référencées dans la pratique.

L’opportunité d’extension se situe à l’intersection des dispositions légales et des outils criminalistiques. L’extraction de preuves à partir d’appareils chiffrés, de services hébergés dans le cloud (souvent sur des serveurs hors de la juridiction algérienne) et de plateformes de messagerie éphémère nécessite à la fois des outils techniques et une coopération internationale. Le SCLCC a investi dans des postes de travail et des outils criminalistiques, et le volume d’affaires de cybercriminalité connaît une croissance rapide, ouvrant une opportunité d’extension proportionnelle de la capacité criminalistique. La DGSN a enregistré environ 500 cas de cybercriminalité en 2015 et 5 200 en 2020 — une multiplication par dix en cinq ans — tandis que la Gendarmerie a séparément enregistré 1 362 infractions de cybercriminalité en 2020. Des chiffres désagrégés plus récents ne sont pas disponibles publiquement, mais l’évaluation 2025 de la cybercriminalité en Afrique d’INTERPOL a identifié l’Algérie parmi les principales cibles de cyberattaques dans la région, et Kaspersky a détecté plus de 70 millions de tentatives de cyberattaques bloquées ciblant l’Algérie en 2024 — un signal fort que l’investissement proportionnel dans les outils et les effectifs criminalistiques aurait un effet composé rapide.

Poursuites et capacité judiciaire

Les poursuites en matière de cybercriminalité en Algérie pointent vers une prochaine étape claire : approfondir la filière technique au sein de la magistrature pour qu’elle évolue au même rythme que la filière d’investigation au sein des forces de l’ordre. La formation spécialisée des procureurs et juges algériens à l’interprétation des preuves numériques est un investissement à fort effet de levier, et créer des chambres dédiées à la cybercriminalité dans les juridictions clés (Alger, Oran, Constantine) constitue une étape à fort impact pour concentrer cette expertise là où la densité des affaires est la plus élevée. Le programme CyberSouth du Conseil de l’Europe a soutenu des modules de formation de formateurs en Algérie, et le ministère de la Justice a co-organisé une conférence nationale sur la cybercriminalité avec le Conseil de l’Europe en septembre 2023 — des fondations solides sur lesquelles s’appuyer.

Des données détaillées de condamnation pour cybercriminalité ne sont pas publiées de manière désagrégée par le ministère de la Justice, laissant place à un reporting public plus riche à mesure que le cadre se consolide. Les sources judiciaires indiquent que la majorité des affaires poursuivies impliquent des infractions relativement simples : diffamation et harcèlement en ligne (poursuivis en vertu du Code pénal et des amendements d’avril 2020 criminalisant la diffusion de fausses informations), fraude et escroqueries financières, et accès non autorisé aux comptes de réseaux sociaux. Les données de la Gendarmerie montrent que la diffamation et l’injure via les plateformes numériques représentent plus de 55 % des cybercrimes enregistrés, suivies des crimes contre la sûreté publique et des violations de la vie privée. Bâtir la capacité de poursuite pour les affaires techniquement complexes — vol de données d’entreprise, menaces persistantes avancées, attaques contre les infrastructures — est l’étape à plus fort effet de levier : l’attribution est réellement difficile, les auteurs se trouvent fréquemment hors de la juridiction algérienne, et le seuil probatoire criminalistique est exigeant. Investir ici débloque le reste de la chaîne.

La coopération internationale est l’autre grande opportunité d’extension. Rejoindre la Convention de l’Union Africaine sur la Cybersécurité et la Protection des Données à Caractère Personnel (Convention de Malabo, en vigueur depuis juin 2023) et la Convention de Budapest sur la cybercriminalité donnerait aux procureurs algériens accès au réseau 24/7 d’assistance juridique mutuelle et aux canaux internationaux de partage de preuves — les principaux mécanismes de coopération transfrontalière en matière de cybercriminalité. Ce sont des opportunités à fort effet de levier pour le prochain cycle législatif. L’Algérie préside déjà le Comité ad hoc des Nations Unies sur la cybercriminalité, qui négocie une convention onusienne distincte — un leadership multilatéral fort que l’ajout d’instruments bilatéraux amplifierait. Comme les attaques sophistiquées transitent presque toujours par des infrastructures étrangères ou des auteurs basés à l’étranger, étendre la boîte à outils algérienne de coopération internationale accélérerait significativement l’investigation et les poursuites dans les affaires transfrontalières.

Priorités de réforme et perspectives

Le cadre juridique algérien de la cybercriminalité couvre déjà l’essentiel — les dispositions pénales sont globalement adéquates et comparables aux pairs régionaux. Les prochaines étapes à fort impact sont institutionnelles et procédurales. Quatre priorités se distinguent pour renforcer la chaîne juridique complète, de l’incident à la condamnation.

Premièrement, la standardisation de la criminalistique numérique. L’adoption des normes ISO 27037 et ISO 27042 comme références nationales pour le traitement des preuves numériques renforcerait la chaîne probatoire et réduirait les contestations d’admissibilité des preuves. L’Institut Algérien de Normalisation (IANOR) pourrait développer des normes algériennes (NA) alignées sur ces cadres internationaux, comme il l’a fait pour d’autres domaines techniques. Le Référentiel National de Sécurité de l’Information de l’Algérie (publié en 2020 et aligné sur le RGPD, NIST 800-53 et ISO/IEC 27002) fournit une base solide sur laquelle ajouter des normes dédiées à la criminalistique numérique. Deuxièmement, la spécialisation judiciaire. La création de chambres dédiées à la cybercriminalité au sein des tribunaux d’Alger, Oran et Constantine — les trois plus grands districts judiciaires — concentrerait l’expertise technique et améliorerait la qualité des décisions. Les pairs internationaux qui ont investi dans des unités spécialisées en cybercriminalité — dont le réseau CyberSouth du Conseil de l’Europe et la Joint Cybercrime Action Taskforce de l’UE — offrent un modèle clair pour l’investissement institutionnel qui paie en débit de dossiers.

Troisièmement, l’adhésion à la Convention de Budapest. Rejoindre la Convention de Budapest donnerait à l’Algérie accès au mécanisme international le plus efficace de coopération transfrontalière en matière de cybercriminalité, incluant les demandes accélérées de conservation et l’assistance juridique mutuelle. L’adhésion brancherait directement les procureurs algériens sur le réseau de coopération internationale dont dépend pratiquement toute affaire transfrontalière sérieuse, en complément de la présidence algérienne actuelle des négociations du Comité ad hoc de l’ONU. Quatrièmement, des dispositions protectrices pour les chercheurs en sécurité. L’amendement des dispositions du Code pénal sur les outils de piratage pour inclure des clauses de protection explicites pour la recherche en sécurité de bonne foi alignerait l’Algérie sur le consensus international croissant (reflété dans les directives de poursuite CFAA 2022 du DOJ américain et la directive NIS2 de l’UE, qui encourage les États membres à adopter des directives de non-poursuite pour les chercheurs en sécurité) selon lequel la recherche de vulnérabilités menée de bonne foi ne devrait pas faire l’objet de poursuites pénales.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Law 09-04 of August 5, 2009 — Prevention and Combating of ICT Offenses — WIPO Lex
• Law 09-04 — Digital Watch Observatory
• Algeria Cybersecurity Profile — Council of Europe Octopus Community
• Budapest Convention on Cybercrime — Council of Europe
• African Union Malabo Convention — Ratification Status
• SCLCC New Headquarters Inaugurated — APS (October 2023)
• Algeria Cybersecurity and Governance — State of Software Engineering in Algeria
• Digital 2025: Algeria — DataReportal
• Algeria Criminalises Fake News (April 2020) — Al Jazeera
• INTERPOL Africa Cyberthreat Assessment Report 2025
• ISO 27037: Guidelines for Digital Evidence Handling
• U.S. DOJ 2022 CFAA Prosecution Guidelines
• EU NIS2 Directive — Article 12 on Vulnerability Disclosure
• IANOR — Algerian Institute of Standardization