Article considérant 16

(16) Compte tenu des différentes façons dont les attaques peuvent être menées et de l’évolution rapide des équipements et des logiciels, la présente directive fait référence à des outils qui peuvent être utilisés pour commettre les infractions prévues dans la présente directive. Ces outils pourraient comprendre des logiciels malveillants, notamment ceux qui sont capables de créer des réseaux zombies, utilisés pour lancer des cyberattaques. Même si cet outil est adapté ou particulièrement adapté pour commettre l’une des infractions prévues dans la présente directive, il se peut qu’il ait été produit à des fins légitimes. Dès lors qu’il faut éviter d’ériger en infractions la production et la commercialisation de ces outils à des fins légitimes, par exemple pour tester la fiabilité de produits relevant des technologies de l’information ou la sécurité des systèmes d’information, il faut, pour qu’il y ait infraction, outre une intention générale, une intention spécifique d’utiliser ces outils afin de commettre l’une ou plusieurs des infractions prévues dans la présente directive.