Billets contrefaits, manipulation de codes-barres et cybercriminalité

1. Introduction

Dans les événements sportifs modernes la billetterie et les systèmes de contrôle d'accès électroniquesconstituent la pierre angulaire de la sécurité.
Toutefois, ces dernières années, faux billets, des manipulations de codes QR et de codes-barres , ainsi que des intrusions dans les systèmes de contrôle d'accès électroniques, .

Ces actes constituent non seulement une tromperie du consommateur , mais aussi un faux en écriture et des cybercrimes au sens des articles 204 et 243 et suivants du Code pénal turc . De plus, l'article 15 de la loi n° 6222 les qualifie d'infractions aggravées du fait de leur commission dans des enceintes sportives.

---

2. Cadre juridique : Article 15 de la loi n° 6222

2.1. Texte de l'article

« Quiconque falsifie, utilise ou fait utiliser des billets et des documents d’accréditation falsifiés pour des événements sportifs est passible d’une peine d’emprisonnement de deux à cinq ans. Si le délit est commis au moyen d’un système d’information, la peine est majorée de moitié. »

Cette disposition est une version spécifique de l'article 204 du Code pénal turc ; elle s'applique lorsque l'acte de falsification est commis dans des documents liés au sport .

2.2. Valeur juridique protégée

• confiance publique,

• Poursuite du système sportif,

• Protéger les droits des supporters et des spectateurs.

---

3. Nature criminelle des actes de faux

3.1. Faux et usage de faux en écriture publique (article 204 du Code pénal turc)

« Quiconque falsifie un document officiel ou modifie un document authentique de manière à tromper autrui sera puni d’une peine d’emprisonnement de deux à cinq ans. »

Les billets électroniques, les codes-barres électroniques et les certificats d’accréditation sont acceptés comme « documents » par la Cour suprême d’appel en raison de leur valeur probante et de leur nature officielle

Cour suprême d'appel, 7e chambre criminelle, affaire n° 2021/1124 E., décision n° 2022/954 K. :

« La copie et la duplication d'un billet électronique généré par le système de la TFF (Fédération turque de football) constituent le délit de faux en écriture. »

3.2. Lien avec la cybercriminalité (articles 243 à 245 du code pénal turc)

Ces actes sont souvent accédant à des données et en les modifiant via des systèmes d'information .

• Article 243 du Code pénal turc : Accès illégal à un système d'information.

• Article 244 du Code pénal turc : Perturbation du système ou altération des données.

• Article 245 du Code pénal turc : Utilisation abusive de cartes bancaires ou de crédit.

Par conséquent, le fait qu'un fan copie le code-barres du stade ne se limite pas à la contrefaçon, mais constitue également une manipulation de données .

---

4. Manipulation des codes-barres et verbes dérivés

4.1. Méthodes

1. Clonage de code QR :
   Activez les entrées multiples en partageant une capture d’écran de votre billet mobile.

2. Exploitation des vulnérabilités du système :
   obtention d’un accès non autorisé en exploitant les vulnérabilités des applications du club ou de la fédération.

3. Usurpation d'identité :
   Utiliser la photo de quelqu'un d'autre sur une carte d'accréditation.

4. Billet falsifié (Deep Fake) :
   Création d’une copie visuellement exacte du billet original.

4.2. Complétion du verbe

L'infraction est consommée lorsque le billet est enregistré dans le système ou utilisé à l'entrée.
Les cas qui restent au stade de la tentative sont évalués conformément à l'article 35 du Code pénal turc.

---

5. Responsabilité conjointe et groupes d'auteurs

Cour suprême, 19e chambre criminelle, affaire n° 2022/312, décision n° 2023/485 :

« Une personne qui n'utilise pas personnellement le faux billet mais le vend sur les réseaux sociaux est considérée comme ayant aidé à commettre le crime. »

---

6. Nature de la preuve et moyens de preuve

• Enregistrements du journal du système de billetterie électronique,

• Adresses IP et sessions utilisateur,

• Enregistrements de paiement et traces de transfert,

• Images de la caméra (6222 m. 5).

Conformément aux articles 217 et 134 du Code de procédure pénale, un protocole de chaîne de possession doit être établi pour les preuves numériques.
À défaut, la défense peut objecter que « l'intégrité des preuves a été compromise ».

---

7. Exemples tirés des décisions de la Cour suprême

7.1. Cour suprême d’appel, 7e chambre criminelle, affaire n° 2020/1131, décision n° 2021/745.

« La réutilisation d'un billet mobile par modification de son code QR constitue un délit de faux et d'utilisation abusive des systèmes d'information. »

7.2. Cour suprême, 19e chambre criminelle, affaire n° 2021/834, décision n° 2022/1243.

« La délivrance de cartes d'accréditation à des personnes non autorisées par l'organisateur constitue un abus de pouvoir et un faux. »

7.3. Cour suprême d’appel, 8e chambre criminelle, affaire n° 2022/273, décision n° 2023/318.

« Si un spectateur entre dans un stade avec un faux billet sans intention malveillante, il est passible du délit d'utilisation d'un faux document par négligence. »

---

8. Accès non autorisé à un système d'information et articles 243-244 du Code pénal turc

Ces actes se produisent souvent par le biais d'un accès informatique aux applications des clubs ou des fédérations. L'accès non autorisé au système et la modification des données constituent également des infractions aux termes des articles 243 et 244 du Code pénal turc

Article 243/1 du Code pénal turc : « Quiconque pénètre illégalement dans un système d’information… »
Article 244/2 du Code pénal turc : « Quiconque corrompt, altère ou rend inaccessibles des données… »

Cour suprême, 15e chambre criminelle, affaire n° 2020/431, décision n° 2021/842 :

« L’acte du prévenu consistant à créer un code-barres en accédant sans autorisation à la base de données du système de billetterie électronique constitue le délit de falsification de données au sens de l’article 244/2 du Code pénal turc. »

---

9. Violation de données personnelles et aspects liés au RGPD

Les données personnelles telles que les numéros d'identification, les noms et les numéros de siège sont souvent utilisées pour la fabrication de faux billets . Conformément à l'article 12 de la loi turque sur la protection des données personnelles (KVKK), les clubs, en tant que responsables du traitement des données, sont tenus d'en garantir la confidentialité.

L'accès non autorisé à des données personnelles au sens de l'article 136 du Code pénal turc (divulgation ou obtention illicite de données).

---

10. Sanctions pénales

Si ces infractions sont commises simultanément, les peines sont alourdies conformément aux dispositions relatives aux infractions continues.

---

11. Responsabilité du point de vue des clubs et des organisateurs

Les clubs sont tenus d'exploiter leurs systèmes de billetterie avec une infrastructure sécurisée et cryptée.
À défaut, ils s'exposent
à des sanctions administratives et pénales. Conformément à l'article 19 de la loi n° 6222, les clubs qui ne respectent pas leurs obligations en matière de sécurité et de billetterie s'exposent à des amendes et à la possibilité de jouer des matchs à huis clos.

---

12. Difficultés de détection et de preuve en pratique

1. Analyse de l'empreinte numérique : le partage des adresses IP rend l'identification des auteurs plus difficile.

2. Clonage de billets : Détecter l’utilisation répétée du même code QR prend du temps.

3. Intégrité des preuves : Une capture d'écran seule ne constitue pas une preuve suffisante.

4. Cyberattaque provenant de l'étranger : nécessite une coopération juridique.

Il est donc proposé de créer un « pool de preuves de billets électroniques » entre la Fédération turque de football (TFF) et les parquets.

---

13. Politique de sanctions et tendances judiciaires

Ces dernières années, la Cour suprême et d'autres juridictions ont adopté une politique pénale plus stricte, notamment à l'égard des infractions liées à la « production de faux billets à l'aide de systèmes d'information ». En effet, ces infractions menacent directement la sécurité des marchés et l'intégrité économique

Les tribunaux alourdissent également les peines si l'auteur des faits possède des connaissances techniques professionnelles.

---

14. Recommandations

1. Infrastructure blockchain pour les billets électroniques : le clonage et la manipulation sont empêchés.

2. Attestation d'audit des données : Les clubs doivent se soumettre à des audits informatiques annuels.

3. Système de notification instantanée : blocage automatique en cas de deuxième scan du même code QR.

4. Information sur les sanctions : Les supporters et les vendeurs de billets doivent être informés de la loi 6222.

5. Le témoignage d'un expert en informatique devrait être obligatoire dans tous les cas.

---

15. Conclusion

La contrefaçon de billets et la manipulation des codes-barres ne constituent pas seulement une fraude économique ; il s'agit également d'une infraction pénale qui menace l'intégrité du sport, la sécurité des supporters et l'intégrité des systèmes d'information.

L'application conjointe de la loi n° 6222, du Code pénal turc et de la loi sur la protection des données personnelles offre une protection à plusieurs niveaux contre ces agissements.
Les arrêts de la Cour suprême démontrent également que toute modification de code-barres ne constitue pas un simple acte technique anodin, mais peut représenter un délit mettant en péril la sécurité publique.

Dans le sport, la sécurité de l'information et la transparence juridique sont des compléments essentiels à la justice et au fair-play.