Convention de Budapest
Traité du Conseil de l’Europe sur la cybercriminalité : harmonisation, procédures d’enquête, coopération.
Article dédié
Point de départ
Le droit international s’applique au cyberespace
Il est largement admis que le droit international existant — à commencer par la Charte des Nations Unies — s’applique aux activités des États dans le cyberespace.
Son application concrète soulève toutefois des questions complexes : comment qualifier une cyberopération, comment l’attribuer à un État, et quelles règles invoquer ? Cette page pose des repères, sans prétendre trancher des débats encore ouverts.
Principes fondamentaux
La Charte de l’ONU & les grands principes
2.4
Art. 2 §4 — Recours à la force
Interdiction de la menace ou de l’emploi de la force contre l’intégrité ou l’indépendance d’un État.
51
Art. 51 — Légitime défense
Droit de légitime défense en cas d’agression armée, dans les conditions de la Charte.
SV
Souveraineté
Chaque État exerce sa souveraineté, y compris sur les infrastructures situées sur son territoire.
NI
Non-ingérence
Interdiction de l’intervention dans les affaires intérieures d’un autre État.
RP
Règlement pacifique
Obligation de régler les différends par des moyens pacifiques.
AR
Attribution & responsabilité
Un fait illicite imputable à un État engage sa responsabilité — encore faut-il l’attribuer.
Diligence due :
Les États sont attendus pour ne pas laisser sciemment leur territoire servir à des actes portant atteinte à d’autres États. Ce principe est discuté mais souvent invoqué dans le débat sur la responsabilité.
Doctrine
Le Manuel de Tallinn 2.0
Le Manuel de Tallinn 2.0 examine comment le droit international s’applique aux cyberopérations : souveraineté, non-ingérence, attribution, responsabilité, recours à la force et légitime défense.
Ce n’est pas un traité contraignant : il s’agit d’une référence doctrinale influente, non d’une source de droit obligatoire. Sa valeur tient à sa rigueur d’analyse.
Lire l’article Tallinn
Instruments
Coopération, cybercriminalité & données
Convention ONU contre la cybercriminalité
Adoptée fin 2024 et ouverte à la signature en 2025 ; vise un cadre mondial de coopération.
Convention de Malabo (UA)
Convention de l’Union africaine sur la cybersécurité et la protection des données.
Conventions 108 / 108+
Instruments du Conseil de l’Europe sur la protection des données ; 108+ modernise les principes.
RGPD
Règlement de l’UE sur les données personnelles, à forte portée extraterritoriale.
Directive NIS2
Directive de l’UE renforçant les obligations de cybersécurité de nombreux secteurs.
Instruments & intérêt pour le cyberespionnage
| Instrument | Nature juridique | Objet principal | Intérêt pour le cyberespionnage |
|---|---|---|---|
| Charte des Nations Unies | Traité fondamental | Paix et sécurité internationales | Cadre du recours à la force et de la souveraineté |
| Manuel de Tallinn 2.0 | Doctrine non contraignante | Application du droit aux cyberopérations | Grille d’analyse des opérations étatiques |
| Convention de Budapest | Traité (Conseil de l’Europe) | Cybercriminalité, coopération | Enquête et entraide sur les intrusions |
| Convention ONU contre la cybercriminalité | Traité (adopté en 2024) | Coopération mondiale | Cadre futur d’entraide pénale |
| Conventions 108 / 108+ | Traité (Conseil de l’Europe) | Protection des données | Encadre les données captées |
| RGPD | Règlement de l’UE | Données personnelles | Obligations en cas de violation |
| Normes OEWG / GGE | Normes non contraignantes | Comportement responsable des États | Attentes communes face aux opérations |
À vérifier :
La nature et la portée exactes de chaque instrument doivent être confirmées dans les textes de référence avant citation.