Loi du 23 janvier 2006 relative à la lutte contre le terrorisme

En ajoutant un article au Code des postes et des communications électroniques, la loi prévoit que l'accès aux données de connexion par les autorités policières ne soit plus soumis à l'autorisation d'un magistrat — et donc effectué sous contrôle judiciaire — mais simplement à celle d'un haut fonctionnaire de la police nommé par la Commission nationale de contrôle des interceptions de sécurité (CNCIS), une autorité administrative indépendante chargée de veiller au respect de la réglementation en matière d'interceptions de communications privées, comme les écoutes téléphoniques[7]. La conservation de ces données était obligatoire depuis la loi sur la sécurité quotidienne de 2001[8].

En raison de ce passage du contrôle judiciaire au simple contrôle administratif, le groupe socialiste a saisi le Conseil constitutionnel, qui a néanmoins déclaré valide cet article[7]. Le Conseil Constitutionnel a simplement rappelé, par sa décision du 19 janvier 2006, que la prévention du terrorisme relevait de l'autorité administrative et la répression de l'autorité judiciaire, rappel qui, selon le Syndicat de la magistrature, n'a rien modifié sur le fond, ne faisant que rappeler l'exigence de forme de la séparation des pouvoirs — précisément menacé selon les auteurs de la saisine[7].

Initialement valide jusqu'à fin 2008, cet article a été prorogé jusqu'en 2012 par l'unique article de la loi n^o 2008-1245 du 1^er décembre 2008, déposée par le gouvernement Fillon.

Selon la CNIL qui émettait son avis sur le projet de loi, celui-ci prévoyait que « les services de police et de gendarmerie anti-terroristes pourront accéder à certains fichiers administratifs gérés par le ministère de l’Intérieur (fichiers des immatriculations, des permis de conduire, des cartes nationales d’identité, des passeports, des ressortissants étrangers en France, des demandes de visas et de titres de séjour) »[3] À la suite de l'avis de la CNIL, le projet de loi a été modifié, afin que l'accès aux fichiers de l'Intérieur ne puissent intervenir que dans les conditions fixées par la loi Informatique et libertés de 1978[3].

De plus, le décret n° 2007-86 du 23 janvier 2007, « relatif à l’accès à certains traitements automatisés mentionnés à l’article 9 de la loi n° 2006-64 du 23 janvier 2006 relative à la lutte contre le terrorisme et portant dispositions diverses relatives à la sécurité et aux contrôles frontaliers », qui a largement étendu l'accès au fichier national des immatriculations réglementé par l'article L330-2 du Code de la route, en ajoutant, outre les agents policiers, judiciaires et militaires directement concernés par la sécurité routière, « les agents des services de la direction générale de la police nationale et de la direction générale de la Gendarmerie nationale chargés des missions de prévention et de répression des actes de terrorisme », ainsi que les « agents des services de renseignement du ministère de la Défense chargés des missions de prévention des actes de terrorisme » (R330-2). Cette disposition, ajoutée en 2007, devait prendre fin le 31 décembre 2008, mais le gouvernement François Fillon en a prorogé l'application jusqu'en 2012, par un décret du 30 décembre 2008. Ces informations peuvent également être communiquées, sous certaines conditions, à des autorités étrangères.

La CNIL (Commission nationale de l'informatique et des libertés) a émis un avis le 10 octobre 2005 concernant cette loi[9]. Si certaines de ses préoccupations ont pu être prise en compte, celle-ci rappelle que d'autres ont été ignorées par le législateur. Ainsi, la prolifération de finalités attachés au dispositif, la lutte anti-terrorisme n'étant qu'un motif parmi d'autres donnant droit à l'accès aux bases de données mentionnés dans le texte[10]. Elle a aussi regretté :

• la « prise systématique de photographie des occupants de l’ensemble des véhicules empruntant certains axes de circulation » (que le Conseil constitutionnel a validé)[10];
• l'absence de définition des personnes offrant un accès à internet et chargées de conserver trace des données de l’ensemble des connexions[10];
• enfin, la constitution d’un fichier central de contrôle des déplacements en provenance ou à destination d’États situés en dehors de l’Union européenne, aux contours mal définis[10].

Commentant cette loi, la CNIL déclarait en octobre 2005 que « cet objectif [la lutte contre le terrorisme] conduit à mettre à la disposition des services de police et de gendarmerie, dans le cadre de leurs missions de police administrative, des fichiers et enregistrements vidéo susceptibles de "tracer" de façon systématique et permanente une très grande partie de la population, dans ses déplacements et dans certains actes de la vie quotidienne (le lieu où l'on se trouve à tel moment, l'heure d'une connexion internet, le lieu d'où l'on passe un appel depuis un mobile, le passage à tel péage d'autoroute, la destination d’un voyage, etc.) »[3].

Certaines dispositions (dont ce qui relève des données de connexion), initialement prévues pour une durée limitée à trois ans (notamment à la demande de la CNIL[3]), ont été prorogées l'échéance venue, par la loi du 1^er décembre 2008 déposée par le gouvernement Fillon, et ce jusqu'en 2012.

Enfin, la loi diminue les pouvoirs de la CNIL, puisqu'elle « permet désormais de limiter, sous certaines conditions, l’information communiquée à la CNIL lorsqu’elle rend un avis sur les fichiers intéressant la sûreté de l’État, la défense ou la sécurité publique. »[10]^,[11]

Cette loi contraint les compagnies ferroviaires, aériennes, maritimes à transmettre les données APIS (Advance Passenger Information System (en)) à la police et à la gendarmerie, données qui peuvent être comparées avec le fichier des personnes recherchées (FPR)[3] ainsi qu'avec le système d'information Schengen (SIS)[12].

En vertu de l'article 7 de la loi du 23 janvier 2006, un arrêté du 28 janvier 2009 a créé un système de traitement automatisé de données à caractère personnel concernant « les provenances et les destinations, situées dans des États n'appartenant pas à l'Union européenne, des passagers aériens »[12]. Les données sont conservées pendant cinq ans, sauf celles concernant le FPR ou le SIS, qui ne seraient conservées que 24 heures[12]. Par ailleurs, ce nouveau fichier ayant une double finalité de prévention et répression d'actes de terrorisme d'une part, et d'autre part de « lutte contre l'immigration clandestine », ces données ne peuvent être consultées, dans ce dernier cas, « que dans les vingt-quatre heures qui suivent leur transmission »[12].