Article considérant 17

(17) La présente directive n’impose pas de responsabilité pénale lorsque les critères objectifs constitutifs des infractions mentionnées dans la présente directive sont remplis, mais que les actes sont commis sans intention délictueuse, par exemple lorsqu’une personne ne sait pas que l’accès n’était pas autorisé ou dans le cas d’interventions obligatoires visant à tester ou à protéger un système d’information, par exemple lorsqu’une personne est chargée par une entreprise ou un vendeur de tester la résistance de son système de sécurité. Dans le cadre de la présente directive, les obligations contractuelles ou les conventions visant à limiter l’accès à des systèmes d’information par des conditions d’utilisation ou des conditions générales, ainsi que les conflits du travail concernant l’accès aux systèmes d’information d’un employeur et leur utilisation à des fins privées ne devraient pas engager de responsabilité pénale lorsque l’accès effectué dans ces conditions serait réputé non autorisé et constituerait donc la seule motivation des poursuites pénales. La présente directive est sans préjudice du droit d’accès à l’information tel que déterminé par le droit national et le droit de l’Union, et ne peut pas non plus servir pour justifier un accès illicite ou arbitraire à l’information.