Article 323-1 à 323-7 du code pénal, ça concerne les délits informatiques je crois.
Grosso modo (c'est la peine la plus lourde hein, ce n'est pas forcément celle là que tu auras): 5 ans de prison et 75.000 € d'amendes.
Après ça ce n'est qu'un chef d'inculpation, si ils veulent que tu plonges on te trouvera d'autres chefs tel que par exemple "Association de malfaiteurs", "Atteinte à la vie privée" etc etc.
Pour info le hacker Sabu risquait sur papier jusqu'à 124 ans de prison (et remarque noire du jour; on te relâche une charogne à la moitié de sa peine alors qu'elle a laissé crever plusieurs gosses. Va chercher l'erreur...). Donc bref, ça peut être quasi une condamnation à perpétuité (mais encore une fois comme dit plus haut, ça dépend du cas !)