Malgré les sévères sanctions prévues pour les crimes informatiques, celles-ci sont rarement mises en oeuvre. En effet la sentence est en général un an d'emprisonnement.
Voyons quelques cas:

Après avoir violé la sécurité de plusieurs entreprises (opérateurs de télécommunication ...), John Lee, un étudiant New-Yorkais a été jugé puis écroué un an et un jour dans une prison fédérale.

Mark Abene, un jeune New-Yorkais, après s'être infiltré dans les réseaux de compagnies de téléphone et de télévision a été condamné en Janvier 1994 à un mois de prison ferme, ainsi que ses partenaires.

La peine la plus longue infligée jusqu'ici aux Etats-Unis est celle qui a été prononcée contre Kevin Poulsen.

Comme dit le proverbe latin: "Dura lex, sed lex" ce qui signifie: "La loi est dure mais c'est la loi.", mais dans le cas des crimes informatiques, les tribunaux semblent (pour l'instant) ne pas vouloir infliger les peines maximales dans de nombreux cas. On ne peut effectivement pas punir de façon aussi véhémente un crime de sang et un crime informatique, ce dernier relève plutôt du vol à l'étalage ou de l'infraction physique.