Conservation des données : le gouvernement demande au Conseil d’État d’ignorer la justice européenne

Conservation des données : le gouvernement demande au Conseil d’État d’ignorer la justice européenne

La France des Lumières et des interrupteurs

Avatar de l'auteur
Marc Rees

Publié dans

Droit

03/03/2021 12 minutes
17

Conservation des données : le gouvernement demande au Conseil d’État d’ignorer la justice européenne

L’exécutif ne veut pas entendre parler d’un encadrement européen de l’obligation de conservation des données de connexion. Devant le Conseil d’État, il redouble d’arguments pour considérer que la CJUE s’est plantée. Et qu’il convient de ne pas appliquer ses décisions. 

La question de la conservation des données de connexion est complexe pour le profane. Données de connexion ? Obligation de conservation ?

Derrière ces brumes, se cache une obligation pesant sur de nombreux intermédiaires techniques (plateformes, opérateurs, etc.) consistant à devoir stocker un an durant l’ensemble des données de trafic et de localisation des contenus utilisateurs. Ce sont les « qui », « quand », « quoi », « d’où », « comment » de *toutes* les communications électroniques, posts, commentaires en ligne, etc.

En France, cette obligation se manifeste juridiquement par un joli pied de nez. Si l'article L. 34-1 du Code des postes et des télécommunications consacre un principe d’effacement immédiat de ces données, c’est pour le réduire en poudre quelques lignes plus bas.

Ce même article prévoit en effet de multiples dérogations pour imposer cette conservation généralisée et indifférenciée aux opérateurs et prestataires, pour « les besoins de la recherche, de la constatation et de la poursuite des infractions pénales », la Hadopi, l’ANSSI ou encore les services du renseignement et d’autres administrations...

Selon leur champ de compétence, ces autorités peuvent dès lors remonter le passé numérique d’une personne, en quête d’éléments matériels ou de simples indices. Et sans surprise, services du renseignement, Hadopi, administrations, etc. défendent tous le privilège d’un tel droit d’accès quand les internautes ne s’imaginent pas vraiment que de ce sillage, peut être déduit un grand nombre d’informations sur la vie privée, et pas seulement le graphe social des individus.

Le 14 avril 2015, durant les débats autour de la loi Renseignement, la députée Isabelle Attard l’expliquait par l’exemple lorsqu’elle voulut témoigner de la sensibilité de ces données de trafic et localisation, face aux données de contenus :

« Vous vous êtes par exemple connectés à un site de rencontres échangiste ou fétichiste deux fois par jour pendant un mois, mais – nous dit-on – on ne sait pas du tout ce que vous avez écrit ou lu… Autre exemple, vous avez appelé Sida Info Service pendant douze minutes, puis un laboratoire d’analyses médicales pendant deux minutes. Une semaine plus tard, le laboratoire vous a rappelé. On ne sait pas ce que vous vous êtes dit, mais il vous a rappelé, et vous avez ensuite appelé votre médecin pendant quinze minutes, mais, encore une fois, on ne sait pas vraiment de quoi vous avez parlé. »

Dis-moi ce que tu métadonnes, je te dirai qui tu es

Les législations des États membres étant de plus en plus gourmandes d’exceptions en la matière, la Cour de justice de l’UE a tiré plusieurs coups de canon dans le ciel de l’UE.

Le 8 avril 2014 dans son arrêt fondamental « Digital Rights Ireland », elle devinait derrière cette obligation de conservation, une profonde ingérence dans la vie privée des millions de citoyens concernés.   

Et pour cause, de telles informations, « prises dans leur ensemble, sont susceptibles de permettre de tirer des conclusions très précises concernant la vie privée des personnes (…) telles que les habitudes de la vie quotidienne, les lieux de séjour permanents ou temporaires, les déplacements journaliers ou autres, les activités exercées, les relations sociales de ces personnes et les milieux sociaux fréquentés par celles-ci ».

Dans cet arrêt Digital Rights, la Cour de Justice de l’Union européenne ne rejetait pas cette conservation des données, mais exigeait des garanties solides, des textes clairs, outre que l’obligation soit réservée à la seule lutte contre les infractions graves, principe de proportionnalité faisant.

Pas d’open-bar donc, mais une définition sérieuse des durées de rétention variant selon les situations, outre une délimitation des accès des autorités compétentes en sus évidemment d’un haut niveau de sécurité chez les opérateurs.

Le 21 décembre 2016, nouveau coup de semonce. Avec l’affaire « Télé2 », la CJUE jugeait contraire au droit européen « une réglementation nationale prévoyant, à des fins de lutte contre la criminalité, une conservation généralisée et indifférenciée de l’ensemble des données relatives au trafic et des données de localisation de tous les abonnés et utilisateurs inscrits concernant tous les moyens de communication électronique ».

Par ces deux couches, le droit européen a donc généré d’une jurisprudence de plus en plus protectrice pour les uns, mais beaucoup trop restrictives aux yeux de certains États membres, et tout particulièrement la France.

Quand la France défend l’obligation de conservation indifférenciée

Déjà, dans l’affaire de 2016, l’avocat général de la CJUE relatait comment le pays des Droits de l’Homme avait multiplié d’arguments pour se libérer du joug européen et de ses multiples garanties.

Selon la grille de lecture de Paris, la directive de 2002 relative à la protection de la vie privée dans le secteur des communications électroniques exclut de cet encadrement européen les dispositions nationales régissant l’univers de la sécurité publique, la défense et la sûreté de l’État (article 1, paragraphe 3 de la directive).

Dit autrement, selon Paris, dans ce secteur, les autorités compétentes doivent pouvoir lire le passé, sans les embûches européennes. 

Des arguments qui n’ont pas convaincu la Cour de Luxembourg. Dans son arrêt de 2016, elle a relevé qu’au regard de l’économie générale de la directive de 2002, relèvent bien de ce texte, les lois des États membres imposant à des fournisseurs de conserver les données relatives au trafic et les données de localisation, « puisqu’une telle activité implique nécessairement un traitement, par ceux-ci, de données à caractère personnel ».

Contentieux de la conservation des données de connexion

Armées de ces deux arrêts, Privacy International FDN, FFDN, et la Quadrature du Net notamment ont attaqué plusieurs dispositions internes devant les juridictions nationales.

En juillet 2018, plutôt que de rendre un arrêt mettant un terme à cette conservation généralisée, le Conseil d’État, malcomprenant, a préféré réinterroger la Cour de justice de l’Union européenne. L’espoir ? Trouver de nouvelles exceptions justifiant cette obligation de conservation, en particulier dans le cadre de la loi Renseignement.  

Sans surprise, ce nouveau round européen a permis au gouvernement français de revenir à la charge devant la cour de Luxembourg. Selon la France, les dispositions de la loi Renseignement, « en ce qu’elles tiennent au maintien de l’ordre public ainsi qu’à la sauvegarde de la sécurité intérieure et de l’intégrité territoriale », relèveraient « des fonctions essentielles des États membres ». il existerait ainsi des secteurs où les jurisprudences européennes sur la conservation des données n’auraient pas droit de cité, ou si peu. 

Là encore, raté : « le seul fait qu’une mesure nationale a été prise aux fins de la protection de la sécurité nationale ne saurait entraîner l’inapplicabilité du droit de l’Union », lui a répondu la CJUE. Plus particulièrement, a-t-elle précisé, « l’ensemble des traitements de données à caractère personnel effectués par les fournisseurs de services de communications électroniques relève du champ d’application de ladite directive ».

Si « cette conservation ne saurait présenter un caractère systématique », la juridiction n’a pas totalement fermé les portes. Une obligation de conservation généralisée reste possible, mais seulement dans des cas spécifiques.

Des autorités peuvent donc parfaitement enjoindre aux fournisseurs de service de conserver l’ensemble des données de trafic et de localisation de l’ensemble des utilisateurs, mais uniquement  

  • Durant une période limitée,
  • En présence de circonstances suffisamment concrètes permettant de considérer l’existence d’une menace grave
  • Pour la sécurité nationale
  • Et d’une menace « réelle et actuelle ou prévisible »

Ces réponses ont été adressées au Conseil d’État qui va maintenant pouvoir rendre sa décision dans une série de requêtes en souffrance, et visant plusieurs textes relatifs à ce thème sensible (les décrets d’applications des articles 851-1 à 851-4 du Code de la sécurité intérieur, mais aussi l’article 10-13 du Code des postes et télécommunications et le décret 25 février 2012 relatif à la conservation des données).

La souveraineté nationale pour contourner la CJUE 

La juridiction administrative va-t-elle enfin tenir compte de cette jurisprudence dans son arrêt attendu dans quelques semaines ou mois ? Pas si sûr.

Selon nos informations, le gouvernement a invité le Conseil d’État à suivre une voie exceptionnelle : se draper derrière l’étendard de la souveraineté nationale et même de l’identité constitutionnelle de la France pour ne pas appliquer les mesures imposées par la CJUE. Il considère que ces juges ont fait une bien mauvaise application du traité de l’UE en allant au-delà de leurs compétences.

Pourquoi ? Toujours selon nos sources gouvernementales, l’exécutif estime que cette jurisprudence vient priver d’effectivité plusieurs principes constitutionnels français, dont le principe de sauvegarde des intérêts fondamentaux de la nation, l’objectif de prévention, de recherches des auteurs d’infraction pénale, et l’objectif de lutte contre le terrorisme.

Interdire la conservation généralisée des données de connexion, sauf dans quelques cas trop spécifiques, priverait finalement la France des moyens d’actions nécessaires pour assurer la mise en œuvre de ces principes fondateurs.

Un véritable « bras d’honneur » adressé à la CJUE qui ne surprend pas vraiment. Au même moment, le gouvernement milite aussi pour colmater cette brèche dans le futur, au travers du projet de règlement ePrivacy, comme l’a souligné le professeur Theodore Christakis le long d’un « thread » sur Twitter.

De même, à l’Assemblée nationale, le député Guillaume Larrivé a déjà dénoncé le « hold-up » des décisions de la CJUE en matière de conservation des données de connexion. Dans son rapport sur les cinq ans de la loi Renseignement, l’élu LR estime qu’« on n’aurait sans doute d’autre solution que de considérer que la primauté du droit européen cesse quand on se trouve au cœur du cœur de la souveraineté nationale et de notre droit constitutionnel ». 

Un quatrième arrêt de la CJUE

Pendant que la France gesticule pour éviter la régulation européenne, ce 2 mars, patatras : après Digital Rights, Télé2, la décision La Quadrature du Net, un quatrième arrêt a été rendu par la Cour de justice.

Dans cette affaire née en Estonie, une personne fut reconnue coupable des chefs de vol, d’utilisation de la carte bancaire d’un tiers et de violence à l’égard de personnes participant à une procédure en justice. Elle avait été identifiée par l’accès aux données conservées par les opérateurs. Des preuves recevables ?

La Cour européenne a une nouvelle fois jugé que le droit de l’UE s’oppose à une législation permettant l’accès d’autorités publiques aux données de connexion, si cet accès n’est pas « circonscrit à des procédures visant à la lutte contre la criminalité grave ou à la prévention de menaces graves contre la sécurité publique ».

En l’espèce surtout, elle a relevé que la réglementation estonienne était pour le moins fragile : elle ne prévoyait aucune limitation de la période pour laquelle l’accès auxdites données était sollicité, ni la quantité ou la nature des informations disponibles. Un bel accès open bar.

Mieux. Elle a jugé au passage que le droit européen tout comme la Charte des droits fondamentaux s’opposent aux réglementations qui donnent compétence au ministère public d’autoriser à la fois ces accès aux données tout en conduisant l’enquête pénale. Une double casquette qui s’oppose au principe d’indépendance qui vaut aussi en la matière.

Sur son compte personnel, Matthieu Audibert, doctorant en droit privé et sciences criminelles, anticipe en France un « gros problème parce que concrètement en flagrance et en préliminaire, c'est le parquet qui est à la manœuvre ». Il devance également une « avalanche des pourvois déposés à la Cour de cassation », notamment sur certaines affaires comme celle qui a conduit à la condamnation récente de Nicolas Sarkozy.

Me Alexandre Archambault rappelle pour sa part que plusieurs réformes législatives ont été entreprises ces dernières années sans que les rustines nécessaires n’aient été apposées, malgré les arrêts de la CJUE. « Les autorités françaises, en persistant dans leur refus de procéder aux adaptations qui s’imposent de la procédure pénale afin de la mettre en conformité, portent une lourde responsabilité dans le gel des enquêtes pénales à compter de ce jour ».

Écrit par Marc Rees

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Dis-moi ce que tu métadonnes, je te dirai qui tu es

Quand la France défend l’obligation de conservation indifférenciée

Contentieux de la conservation des données de connexion

La souveraineté nationale pour contourner la CJUE 

Un quatrième arrêt de la CJUE

Le brief de ce matin n'est pas encore là

Partez acheter vos croissants
Et faites chauffer votre bouilloire,
Le brief arrive dans un instant,
Tout frais du matin, gardez espoir.

Commentaires (17)



De même, à l’Assemblée nationale, le député Guillaume Larrivé a déjà dénoncé le « hold d’up » des décisions de la CJUE en matière de conservation des données de connexion. Dans son rapport sur les cinq ans de la loi Renseignement, l’élu LR estime qu’« on n’aurait sans doute d’autre solution que de considérer que la primauté du droit européen cesse quand on se trouve au cœur du cœur de la souveraineté nationale et de notre droit constitutionnel ».




LOL, tu fais un truc qui risque de pas plaire à l’UE, ou tu t’es fais taper sur les doigts récemment ? Souveraineté nationale !
Et quand c’est un autre pays qui le fera et que ça t’arrangera pas, ce sera criminel parce que contraire au droit européen.




« Les autorités françaises, en persistant dans leur refus de procéder aux adaptations qui s’imposent de la procédure pénale afin de la mettre en conformité, portent une lourde responsabilité dans le gel des enquêtes pénales à compter de ce jour ».




OSEF, la responsabilité, c’est pour les autres.


Tu parles de la Hongrie ou de la France?


Bon bah a ce tarif la quoi la justice me dit que je roule trop vite selon la loi en vigueur, ah bah non je paye pas souveraineté de ma personne !


on devrait appliquer “ce refus d’application’
à ’d’autres domaines’, p.c.q. bien souvent
on prend des décisions (au niveau National)
et elles sont retoquées par la ‘CJUE’ !



on est ‘pieds-et-points’ liés :langue:


Le problème c’est qu’avec la dérive autoritaire de nombreux états européens, dont la France, on est condamnés à les voir de plus en plus se torcher avec les droits fondamentaux et le principe de proportionnalité.



Si la France a tant de problèmes avec la CUEJ, elle peut toujours en sortir… Il me semble que c’était déjà un point du programme de François Fillon… au moins ça aura le mérite d’être clair sur le positionnement du pays sur les droits humains.



ragoutoutou a dit:


Le problème c’est qu’avec la dérive autoritaire de nombreux états européens, dont la France, on est condamnés à les voir de plus en plus se torcher avec les droits fondamentaux et le principe de proportionnalité.



Si la France a tant de problèmes avec la CUEJ, elle peut toujours en sortir… Il me semble que c’était déjà un point du programme de François Fillon… au moins ça aura le mérite d’être clair sur le positionnement du pays sur les droits humains.




Ils ne le feront pas, ils auraient trop à y perdre.



(reply:1857754:vizir67)*
….poinGs…




ragoutoutou a dit:


Le problème c’est qu’avec la dérive autoritaire de nombreux états européens, dont la France, on est condamnés à les voir de plus en plus se torcher avec les droits fondamentaux et le principe de proportionnalité.



Si la France a tant de problèmes avec la CUEJ, elle peut toujours en sortir… Il me semble que c’était déjà un point du programme de François Fillon… au moins ça aura le mérite d’être clair sur le positionnement du pays sur les droits humains.




Oui, enfin, se soumettre au droit européen n’est pas d’avantage gage de respect des droits humains. Pour rappel, cette Europe a été construite par les mêmes que ceux qui dirigent les pays, donc il ne doit pas y avoir de différences fondamentales sur la finalité, à savoir soumettre les peuples à des élites, qu’elles soient politiques, économiques ou idéologiques.



romu79 a dit:


Oui, enfin, se soumettre au droit européen n’est pas d’avantage gage de respect des droits humains. Pour rappel, cette Europe a été construite par les mêmes que ceux qui dirigent les pays, donc il ne doit pas y avoir de différences fondamentales sur la finalité, à savoir soumettre les peuples à des élites, qu’elles soient politiques, économiques ou idéologiques.




“elites”, “soumettre”… ça ne présage pas beaucoup de nuance dans l’argumentaire.



Si la France veut sortir du projet commun européen, elle peut le faire.



En attendant, elle devra respecter ses engagements et sa parole, et respecter les décisions d’une cour de justice indépendante qu’elle a choisi de reconnaître.



Si la France se met à brandir la carte du souverainisme pour essayer de s’affranchir d’une décision de justice protégeant le citoyen contre des dispositions disproportionnées et arbitraires, c’est son honneur et sa crédibilité qu’elle met dans la balance.


https://www.dalloz-actualite.fr/flash/l-apologie-du-terrorisme-ne-justifie-pas-revocation-du-statut-de-refugie



c’est vrai que c’est une décision de la “CNDA.” !
(mais bon : elles peuvent se donner-la-main’)



≠ Droits de l’Homme


Bravo bel article



Macqael a dit:


Bon bah a ce tarif la quoi la justice me dit que je roule trop vite selon la loi en vigueur, ah bah non je paye pas souveraineté de ma personne !




et pareil pour toute autre loi… C’est une balance délicate que de décider chacun, personne, entreprise, policier, juge, ou état, jusqu’à quel point une loi (ou sa vacuité) est applicable.



Si un processus foireux te dis de te jeter d’une falaise, le feras-tu ? Non bien sûr (j’espère pour toi). Si aucun processus ne t’interdit de sponsoriser la torture d’êtres innocents, es-tu dispensée de jugement moral ? Bien sûr que non.



Ce que je retiens de l’article, c’est une curieuse focalisation sur ce que font les états des données que nous avons déjà accepté contractuellement de céder sans limite à des entreprise privées non démocratiques.



olt01 a dit:


et pareil pour toute autre loi… C’est une balance délicate que de décider chacun, personne, entreprise, policier, juge, ou état, jusqu’à quel point une loi (ou sa vacuité) est applicable.



Si un processus foireux te dis de te jeter d’une falaise, le feras-tu ? Non bien sûr (j’espère pour toi). Si aucun processus ne t’interdit de sponsoriser la torture d’êtres innocents, es-tu dispensée de jugement moral ? Bien sûr que non.



Ce que je retiens de l’article, c’est une curieuse focalisation sur ce que font les états des données que nous avons déjà accepté contractuellement de céder sans limite à des entreprise privées non démocratiques.




La loi c’est pas facultatif, la France a deux choix : 1 elle suit les décision de loi, obligée via la justice ou second choix elle quite l’Europe.



La loi n’est pas une carte ou on fait du cherry picking !
C’est illégal ils change point barre !



ragoutoutou a dit:


c’est son honneur et sa crédibilité qu’elle met dans la balance.




L’honneur et la crédibilité sont décidés par les vainqueurs, ce ne sont que des mots.
Peut-être que les choses changeraient si la France était condamnée par la CUEJ à quelques millions d’euros d’amende, mais comme c’est le budget de l’état (donc les citoyens) qui paieraient et non les députés sur leur propre partimoine, ça ne changerais pas grand chose au final.
Le pire qu’il puisse arriver est qu’ils ne soient pas ré-élus dans 5 ans, mais comme à leur place on aura leurs clones…



Il me semble qu’aujourd’hui la vision d’après guerre d’une Europe unie dans l’économie comme dans les peuples est complètement galvaudée. A part des amendes que les peuples vont subir il n’y a pas grands moyens de pousser une vision commune.


Quand vous serez victimes d infractions graves mutilations meurtre acte de terrorisme escroquerie en b.o etc…et que la preuve ne sera pas disponible faute d avoir ete conservee pendant une periode prevue donc qu’ aucune enquête ne sera possible pour identifier et poursuivre le ou les auteurs car c est ça la réalité, vous battrez vous encore pour les droits fonda des mis en cause plutôt que pour les vôtres ?

Et considèrerez vous alors que l État, dont c est le rôle premier de protéger la société, aura rendu la Justice ? Rendre la Justice c est un pouvoir Regalien donc le premier acte de Souveraineté Nationale. On vous dira “rentrez chez vous il n y a rien à voir. On a fait du droit et c est juste” le Droit doit etre au service de l Homme et non du Droit.
La France se bat pour que ses victimes se voient rendre Justice. N’ oublions jamais que cela peut être chacun d entre nous. Et qu en l occurrence digital rights, tele2 et les autres nient les droits des victimes.
Cela vous fera une belle jambe quand votre enfant, votre frère père ou mère seront assassinés et qu on vous dira qu’ on peut garder certaines données temporairement pour l avenir sans pouvoir remonter dans le temps, pour savoir qui a fait quoi et comment ? C est cela être Souverain ? Revenons dans la réalité du monde et non des professeurs de Droit.



Cyberwoman a dit:


Quand vous serez victimes d infractions graves mutilations.. en b.o etc…et que la preuve ne sera pas disponible




Marrant, ça me fait penser à une certaine interdiction de filmer…



Pour le reste, c’est hillarant de voir des trucs comme “La France se bat pour que ses victimes se voient rendre Justice” … Vous avez vu combien la France dépense par tête d’habitant à ça justice? Comparé aux autres pays d’U.E. ? C’est la plus belle preuve du peu de cas que l’état français fait de l’accès et de la qualité de la justice.



Quand il y aura assez de vrais policiers (pas l’ersatz qu’est la BAC), correctement rémunérés, formés, avec une politique d’excellence, et une quantité suffisante de magistrats pour exercer une justice de qualité, à visage humain, et avec des délais raisonnables, on pourra se poser la question si l’U.E. est réellement un frein à la justice française ou si on est juste face à un trop classique “je peux pas madame, l’UE a mangé mon devoir”