Mais cette procédure a été très peu utilisée , raison pour laquelle le CCB a décidé d'inverser la logique et de finalement autoriser ces intrusions 'bienveillantes' même si elles sont à l'initiative des 'pirates' eux-mêmes . 'Ce cadre réglementaire ne leur donne évidemment pas un blanc-seing pour s'introduire de n'importe quelle manière dans les systèmes' précise néanmoins d'emblée Phedra Clouner , la directrice adjointe du Centre pour la cybersécurité Belgique ( CCB ) . 'Mais si certaines conditions très strictes sont respectées , alors là les personnes qui font part de vulnérabilités trouvées dans des systèmes qui ne leur appartiennent pas sont effectivement protégées' confirme-t-elle . Le principe de base étant que l'intrusion doit être 'proportionnée' , autrement dit se borner à prouver la faille sans aller plus loin ( en récoltant des données par exemple ) . Autre condition : le 'chercheur' doit impérativement informer au plus vite l'organisation concernée et le CCB de sa trouvaille . Celle-ci ne peut pas non plus être rendue publique et , évidemment , la démarche ne peut pas être monnayée . Elle doit être purement désintéressée . Le Code pénal reste d'ailleurs inchangé et toute tentative de piratage informatique qui ne remplit pas ces conditions reste passible d'une condamnation . Plutôt bonne élève en matière de cybersécurité , la Belgique espère ainsi renforcer encore un peu plus sa position . Plusieurs sociétés privées emploient déjà les talents d'anciens pirates repentis ou d'authentiques hackers éthiques pour aider les entreprises et les institutions à tester leurs défenses mais ce nouveau cadre juridique devrait donner un coup d'accélérateur au secteur . C'est en tout cas l'opinion de Youssef Bey , cogérant de la société Cresco Cybersecurity : 'ça va vraiment permettre à toutes ces sociétés qui ne veulent pas se faire tester , qui attendent les problèmes avant d'entamer des tests plus poussés , d'être challengée . Et donc de faire monter le niveau de cybersécurité en Belgique' avance-t-il .