Europol : les pouvoirs de surveillance considérablement étendus

Europol : les pouvoirs de surveillance considérablement étendus

Un règlement de l’UE est entré en vigueur mardi dernier qui permet à Europol d’évaluer également les données des non-suspects à grande échelle. En fait, une légalisation – également du passé – de la surveillance de masse s’opère de cette manière.

Le traitement des données personnelles est facilité

Le cœur du nouveau règlement est l’élargissement significatif des pouvoirs d’Europol en matière de traitement des données à caractère personnel. Désormais, l’autorité de l’UE peut traiter « des données personnelles sans catégoriser la personne concernée » si cela apparaît nécessaire dans le cadre d’une enquête. Concrètement, cela signifie que l’autorité n’est plus limitée aux données des suspects lors de l’évaluation des données. Ce qui est censé faciliter le travail de la police signifie également une intrusion massive dans la vie privée d’innombrables particuliers : si vos données se retrouvent accidentellement à Europol, elles pourraient y être évaluées et utilisées.

Ce n’est pas improbable : le règlement permet également à Europol d’enregistrer, de stocker et d’évaluer les données de grandes entreprises telles que Facebook ou Google, de banques et de compagnies aériennes. Cette autorité s’applique également explicitement aux données provenant de pays tiers, à condition que ces règles de protection des données existent.

Globalement, la protection des données personnelles et de la vie privée des particuliers est massivement mise à mal par la nouvelle réglementation. Alors qu’auparavant, seuls les suspects dans le cadre d’enquêtes devaient craindre une atteinte à l’autonomie de leurs données, cela s’applique désormais à absolument tout le monde dans l’UE et dans divers pays tiers.

La réglementation transitoire légalise les évaluations de données passées

Un règlement transitoire indique qu’Europol l’a déjà fait dans la pratique par le passé : les États membres de l’UE, le parquet de l’UE et l’autorité judiciaire de l’UE Eurojust peuvent déclarer que le règlement peut également être appliqué aux anciennes bases de données. Ceci, à son tour, a suscité des critiques : le nouveau règlement pourrait immédiatement légaliser la collecte et le traitement illégaux des données du passé – et les bases de données correspondantes pourraient continuer à être évaluées et stockées.

Le délégué européen à la protection des données, Wojciech Wiewiórowski, a déjà souligné en 2020 que les employés d’Europol dépassaient considérablement leurs compétences et pouvoirs avec la collecte et l’évaluation massives de données. Il a également souligné que les victimes et les témoins d’actes criminels, par exemple, couraient le risque d’être « illégalement associés à des activités criminelles dans toute l’UE ». Celui de Wiewiórowski est désormais légal – également rétrospectivement.

Le délégué à la protection des données a des doutes sur la légalité

Wiewiórowski a également exprimé des doutes sur la légalité de la légalisation rétrospective. En outre, Wiewiórowski voit sa position de délégué européen à la protection des données minée : ce n’est qu’au début de l’année en cours qu’il a ordonné qu’Europol supprime les données collectées auprès de personnes non suspectées dans un délai de six mois et ne puisse plus les traiter. Cette disposition est désormais obsolète. En conséquence, sa capacité à contrôler Europol s’est considérablement réduite. Wiewiórowski voit également une restriction des droits fondamentaux dans le nouveau règlement. Les problèmes mentionnés avaient déjà été discutés lors de la présentation du règlement qui est maintenant entré en vigueur. La critique du nouveau règlement fait désormais partie d’autres allégations contre Europol. Par exemple, dans le cadre du piratage des Enchrochats, la mesure dans laquelle l’autorité de l’UE violait l’État de droit par ses actions a été discutée.

D’autres développements, du moins en ce qui concerne la légalisation rétroactive des données stockées et évaluées illégalement, restent à voir.