Pour prémunir les systèmes d’information, et systèmes de traitement automatisé des données, contre la totalité des attaques intrusives, la législation prévoit des sanctions pénales, mais peut aussi engager la responsabilité civile délictueuse et quelques fois la responsabilité civile contractuelle.

Les amateurs du « full disclosure » (avertir le public d’une faille de sécurité) vont devoir réajuster leur pratique puisque la Cour de Cassation a condamné le fait de publier et d’expliquer une faille de sécurité dans un système de traitement automatisé de données.