Évalué par Wichuda Atthamethakon, LL.M., titulaire de la licence de l’Ordre des avocats thaïlandais 3149/2556, pour ThaiLawOnline, un cabinet d’avocats thaïlandais œuvrant pour des étrangers depuis 2006.
Dernière mise à jour :
Le Loi sur la cybercriminalité (พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์, Loi sur la criminalité liée à l'informatique, CCA) est la loi thaïlandaise de 2550 BE (2007), modifiée en 2560 BE (2017), qui criminalise les attaques contre les systèmes informatiques et l'introduction de contenus faux ou nuisibles dans ceux-ci, et donne aux fonctionnaires le pouvoir d'exiger des données et de bloquer des sites Web. Elle est surtout connue à l'étranger pour son article 14, qui a été utilisé contre la liberté d'expression en ligne. Pour un étranger en Thaïlande, elle importe car presque tout litige débutant en ligne, d'une escroquerie à un mauvais avis, est poursuivi en vertu de cette loi ainsi que du Code pénal.
Table des matières
Ce que la loi interdit et les sanctions
Les articles 5 à 13 sont les infractions techniques suivantes : accès sans autorisation à un système ou à des données (articles 5 et 7), interception de données (article 8), altération ou modification de données ou de systèmes (articles 9 et 10), et envoi de spam qui perturbe le destinataire (article 11, désormais une amende administrative pouvant atteindre 200 000 bahts en vertu de la loi sur les amendes administratives de 2022, non une peine pénale).
L'article 14 concerne l'infraction liée au contenu. Il punit d'une peine pouvant aller jusqu'à 5 ans de prison ou d'une amende pouvant aller jusqu'à 100 000 bahts, ou des deux, l'introduction dans un système informatique de données falsifiées ou fausses susceptibles de causer un préjudice au public, de fausses données portant atteinte à la sécurité nationale ou provoquant la panique publique, de données constituant une infraction contre la sécurité du Royaume, ou de données obscènes. L'article 14(1) a été réécrit en 2017 pour exiger une intention malhonnête ou trompeuse et pour stipuler qu'il ne couvre pas diffamation en vertu du Code pénal. L'article 16, concernant les images truquées qui portent atteinte à la réputation d'une personne, prévoit une peine pouvant aller jusqu'à 3 ans d'emprisonnement et 200 000 bahts d'amende, et constitue une infraction passible de conciliation. L'article 15 rend tout prestataire de services qui consent à une infraction visée à l'article 14 passible de la même peine, à moins qu'il ne se conforme à la procédure de notification et de retrait.
Comment les étrangers se trouvent confrontés à la loi sur la criminalité informatique
L’accusation arrive généralement attachée à quelque chose d’autre. Une plainte concernant une publication sur Facebook constitue une diffamation en vertu de l’article 328, et les plaignants essaient souvent d’ajouter l’article 14(1), bien que depuis 2017 cet article exclue expressément la diffamation ; une arnaque commerciale en ligne devient fraude en vertu des articles 341 ou 343 et de l’article 14(1) ; une publication sur la monarchie relève de l’article 112 et de l’article 14(3). L’article 17 étend la compétence aux infractions commises à l’étranger lorsqu’un ressortissant thaïlandais en est l’auteur et que l’État étranger ou la victime demande une sanction, ou lorsqu’un étranger en est l’auteur et que le gouvernement thaïlandais ou une personne thaïlandaise est la partie lésée et demande une sanction, de sorte que les publications rédigées à l’étranger font l’objet de poursuites.
Les plaintes sont déposées auprès de la Division de répression des crimes technologiques ou dans n'importe quel poste de police et, le contenu pouvant être lu partout, le plaignant choisit la province. L'article 18 permet aux autorités d'exiger des mots de passe, des copies de données et des journaux de trafic, et l'article 26 oblige les fournisseurs de services à conserver les données de trafic pendant au moins 90 jours. L'erreur fréquente est de supprimer la publication après la convocation : la preuve a déjà été enregistrée, et la suppression est perçue comme un aveu plutôt que comme un recours.
Comparaison entre la loi et le Code pénal
| Comportement | Code pénal | Loi sur la cybercriminalité |
|---|---|---|
| Publication préjudiciable concernant une personne | Article 328, jusqu'à 2 ans, passible de transaction | Pas en cas de diffamation, qui est exclue par l’article 14(1) depuis 2017 ; article 16 si le message utilise une image retouchée |
| Fausse boutique en ligne | Article 343, jusqu'à 5 ans | Article 14(1), jusqu'à 5 ans |
| Publication sur la monarchie | Article 112, 3 à 15 ans | Article 14(3), jusqu'à 5 ans |
| Piratage d'un compte | Aucune disposition spécifique | Articles 5 à 9, jusqu'à 5 ans |
Les infractions à l’encontre du public prévues à l’article 14 ne peuvent pas faire l’objet d’une transaction, mais lorsque les données fausses nuisent uniquement à une personne, le deuxième alinéa de l’article 14 réduit la peine à 3 ans d’emprisonnement ou 60 000 bahts au plus et permet la transaction, de sorte qu’un arrangement avec le plaignant peut mettre fin à ce chef d’accusation.
Dernière révision : 29 septembre 2026. Les articles 11, 14, 15, 16, 17 et 26 de la loi sur la criminalité informatique B.E. 2550 ont été lus en thaïlandais tels qu’amendés par la loi n° 2 B.E. 2560, avec l’article 7 du Code pénal. Les peines citées pour les articles 112, 328 et 343 du Code pénal sont celles généralement citées et n’ont pas été relues lors de cette révision.
Foire aux questions
Quelle est la peine prévue à l'article 14 de la loi sur la criminalité informatique ?
Jusqu’à 5 ans d’emprisonnement, une amende allant jusqu’à 100 000 bahts, ou les deux, pour chaque chef d’accusation ; lorsque de fausses données relevant de l’article 14(1) nuisent à une personne plutôt qu’au public, jusqu’à 3 ans d’emprisonnement ou 60 000 bahts, et l’infraction peut faire l’objet d’une transaction. Chaque publication, partage ou mise en ligne peut être considéré comme une infraction distincte, et la charge prévue par la loi sur la criminalité informatique s’ajoute à la charge prévue par le Code pénal pour les mêmes faits, tels que la fraude ou le crime de lèse-majesté.
La loi sur la criminalité informatique couvre-t-elle la diffamation en Thaïlande ?
Plus depuis la modification de 2017. L'article 14(1) ne s'applique désormais qu'aux données falsifiées ou fausses saisies malhonnêtement et stipule qu'il ne s'agit pas d'une infraction de diffamation en vertu du Code pénal. Une publication diffamatoire est poursuivie en vertu de l'article 328 du Code pénal, bien que les plaignants essaient toujours d'ajouter des chefs d'accusation relevant de la loi sur la criminalité informatique lorsque la publication est prétendument fausse.
Un étranger peut-il être poursuivi en vertu de la loi sur la criminalité informatique pour des publications faites à l'étranger ?
Oui. L’article 17 rend punissable en Thaïlande une infraction à la loi commise à l’étranger par un étranger lorsque le gouvernement thaïlandais ou une personne thaïlandaise est la partie lésée et demande une sanction, et l’article 7 du Code pénal fait de même pour les infractions contre la sécurité du Royaume, qui incluent le crime de lèse-majesté. L’accusation est généralement mise en œuvre lors de la prochaine entrée de la personne en Thaïlande.
Voir aussi : diffamation, fraude, lèse-majesté, PDPA, et les guides diffamation en ligne et sur les réseaux sociaux en Thaïlande et lois sur la fraude et les escroqueries en Thaïlande.
Actualités juridiques thaïlandaises, gratuites par courriel
Des mises à jour en anglais simple sur les changements législatifs thaïlandais concernant les étrangers : propriété, visas, mariage, affaires et testaments. Un court courriel par mois, envoyé par un cabinet d’avocats établi depuis 2006. Zéro spam, désabonnement possible à tout moment.