QPC : réquisition de données informatiques dans le cadre d'une information judiciaire

Le Conseil constitutionnel a jugé conforme à la Constitution les dispositions législatives relatives à la réquisition de données informatiques dans le cadre d'une information judiciaire.Le Conseil constitutionnel a été saisi d'une question prioritaire de constitutionnalité (QPC) relative à la conformité à la Constitution :- de l'article 99-3 du code de procédure pénale, dans sa rédaction résultant de la loi n° 2016-731 du 3 juin 2016 renforçant la lutte contre le crime organisé, le terrorisme et leur financement, et améliorant l'efficacité et les garanties de la procédure pénale ;- de l'article 99-4 du même code, dans sa rédaction issue de la loi n° 2004-204 du 9 mars 2004 portant adaptation de la justice aux évolutions de la criminalité.

L'article 99-3 du code de procédure pénale permet au juge d'instruction ou à un officier de police judiciaire commis par lui, dans le cadre d'une information judiciaire, de requérir par tout moyen des documents intéressant l'instruction détenus par toute personne publique ou privée, y compris ceux issus d'un système informatique ou d'un traitement de données nominatives, sans que puisse lui être opposée, sans motif légitime, l'obligation au secret professionnel. L'article 99-4 du même code prévoit notamment que, pour les nécessités de l'exécution d'une commission rogatoire, un officier de police judiciaire peut requérir d'un organisme public ou de certaines personnes morales de droit privé, par voie télématique ou informatique, la mise à disposition d'informations utiles à la manifestation de la vérité non protégées par un secret prévu par la loi, contenues dans un système informatique ou un traitement de données nominatives. En permettant de requérir des informations issues d'un système informatique ou d'un traitement de données nominatives, les dispositions contestées de ces articles autorisent le juge d'instruction ainsi que l'officier de police judiciaire à se faire communiquer des données de connexion ou à y avoir accès. Les données de connexion comportent notamment les données relatives à l'identification des personnes, à leur localisation et à leurs contacts téléphoniques et numériques ainsi qu'aux services de communication au public en ligne qu'elles consultent. Compte tenu de leur nature, de leur diversité et des traitements dont elles peuvent faire l'objet, les données de connexion fournissent sur les personnes en cause ainsi que, le cas échéant, sur des tiers, des informations nombreuses et précises, particulièrement attentatoires à leur vie privée. Toutefois, en premier lieu, en adoptant les dispositions contestées, le législateur a poursuivi l'objectif de valeur constitutionnelle de recherche des auteurs d'infractions. En second lieu, la réquisition de données de connexion intervient à l'initiative du juge d'instruction, magistrat du siège dont l'indépendance est garantie par la Constitution, ou d'un officier de police judiciaire qui y a été autorisé par une commission rogatoire délivrée par ce magistrat. D'une part, ces dispositions ne permettent la réquisition de données de connexion que dans le cadre d'une information judiciaire, dont l'ouverture n'est obligatoire qu'en matière criminelle et pour certains délits. Si une information peut également être ouverte pour les autres infractions, le juge d'instruction ne peut informer, en tout état de cause, qu'en vertu d'un réquisitoire du procureur de la République ou, en matière délictuelle et dans les conditions prévues aux articles 85 et suivants du code de procédure pénale, à la suite d'une plainte avec constitution de partie civile. D'autre part, dans le cas où la réquisition de données de connexion est mise en œuvre par un officier de police judiciaire en exécution d'une commission rogatoire, cette commission rogatoire, datée et signée par le magistrat, précise la nature de l'infraction, objet des poursuites, et fixe le délai dans lequel elle doit être retournée avec les procès-verbaux dressés pour son exécution par l'officier de police judiciaire. Ces réquisitions doivent se rattacher directement à la répression de cette infraction et sont, conformément à l'article 152 du code de procédure pénale, mises en œuvre sous la direction et le contrôle du juge d'instruction. En outre, conformément aux articles 175-2 et 221-1 du code de procédure pénale, la durée de l'information ne doit pas, sous le contrôle de la chambre de l'instruction, excéder un délai raisonnable au regard de la gravité des faits reprochés à la personne mise en examen, de la complexité des investigations nécessaires à la manifestation de la vérité et de l'exercice des droits de la défense. Dès lors, les dispositions contestées opèrent une conciliation équilibrée entre l'objectif de valeur constitutionnelle de recherche des auteurs d'infractions et le droit au respect de la vie privée. Par conséquent, le Conseil constitutionnel juge, dans une décision n° 2022-1000 QPC du 17 juin 2022, que ces dispositions, qui ne méconnaissent pas les droits de la défense et le droit à un recours juridictionnel effectif ni aucun autre droit ou liberté que la Constitution garantit, doivent être déclarées conformes à la Constitution.