La Computer Fraud and Abuse Act (CFAA) est une loi du gouvernement fédéral américain mise en vigueur en 1986 qui porte sur la sécurité des systèmes d'information. Il s'agit d'un amendement à une loi sur les fraudes informatiques : U. S. C., Title 18, Part I, Chapter 47, § 1030[1], qui fait maintenant partie du Comprehensive Crime Control Act of 1984 (en). Cette loi interdit tout accès à un ordinateur sans autorisation préalable ou tout accès qui excède les autorisations[2].