CC, 3 décembre 2021, n° 2021-952 QPC

1. La question prioritaire de constitutionnalité doit être considérée comme portant sur les dispositions applicables au litige à l'occasion duquel elle a été posée. Dès lors, le Conseil constitutionnel est saisi de l'article 77-1-1 du code de procédure pénale, dans sa rédaction résultant de la loi du 24 décembre 2020 mentionnée ci-dessus, et de l'article 77-1-2 du même code, dans sa rédaction résultant de la loi du 23 mars 2019 mentionnée ci-dessus.

2. L'article 77-1-1 du code de procédure pénale, dans sa rédaction résultant de la loi 24 décembre 2020, prévoit :
« Le procureur de la République ou, sur autorisation de celui-ci, l'officier ou l'agent de police judiciaire, peut, par tout moyen, requérir de toute personne, de tout établissement ou organisme privé ou public ou de toute administration publique qui sont susceptibles de détenir des informations intéressant l'enquête, y compris celles issues d'un système informatique ou d'un traitement de données nominatives, de lui remettre ces informations, notamment sous forme numérique, le cas échéant selon des normes fixées par voie réglementaire, sans que puisse lui être opposée, sans motif légitime, l'obligation au secret professionnel. Lorsque les réquisitions concernent des personnes mentionnées aux articles 56-1 à 56-5, la remise des informations ne peut intervenir qu'avec leur accord.
« En cas d'absence de réponse de la personne aux réquisitions, les dispositions du second alinéa de l'article 60-1 sont applicables.
« Le dernier alinéa de l'article 60-1 est également applicable.
« Le procureur de la République peut, par la voie d'instructions générales prises en application de l'article 39-3, autoriser les officiers ou agents de police judiciaire, pour des catégories d'infractions qu'il détermine, à requérir de toute personne, de tout établissement ou organisme privé ou public ou de toute administration publique, de leur remettre des informations intéressant l'enquête qui sont issues d'un système de vidéoprotection. Le procureur est avisé sans délai de ces réquisitions. Ces instructions générales ont une durée qui ne peut excéder six mois. Elles peuvent être renouvelées ».

3. L'article 77-1-2 du même code, dans sa rédaction résultant de la loi du 23 mars 2019, prévoit :
« Sur autorisation du procureur de la République, l'officier ou l'agent de police judiciaire peut procéder aux réquisitions prévues par le premier alinéa de l'article 60-2.
« Sur autorisation du juge des libertés et de la détention saisi à cette fin par le procureur de la République, l'officier ou l'agent de police peut procéder aux réquisitions prévues par le deuxième alinéa de l'article 60-2.
« Les organismes ou personnes concernés mettent à disposition les informations requises par voie télématique ou informatique dans les meilleurs délais.
« Le fait de refuser de répondre sans motif légitime à ces réquisitions est puni conformément aux dispositions du quatrième alinéa de l'article 60-2 ».

4. Le requérant reproche à ces dispositions de permettre au procureur de la République d'autoriser, sans contrôle préalable d'une juridiction indépendante, la réquisition d'informations issues d'un système informatique ou d'un traitement de données nominatives, qui comprennent les données de connexion. Il en résulterait une méconnaissance, d'une part, du droit de l'Union européenne et, d'autre part, du droit au respect de la vie privée, ainsi que des droits de la défense et du droit à un recours juridictionnel effectif. Pour les mêmes motifs, le législateur aurait en outre méconnu l'étendue de sa compétence dans des conditions affectant les droits précités.

5. Par conséquent, la question prioritaire de constitutionnalité porte sur les mots « , y compris celles issues d'un système informatique ou d'un traitement de données nominatives, » figurant à la première phrase du premier alinéa de l'article 77-1-1 du code de procédure pénale et « aux réquisitions prévues par le premier alinéa de l'article 60-2 » figurant au premier alinéa de l'article 77-1-2 du même code.

- Sur le fond :

6. Aux termes de l'article 2 de la Déclaration des droits de l'homme et du citoyen de 1789 : « Le but de toute association politique est la conservation des droits naturels et imprescriptibles de l'homme. Ces droits sont la liberté, la propriété, la sûreté, et la résistance à l'oppression ». La liberté proclamée par cet article implique le droit au respect de la vie privée.

7. En vertu de l'article 34 de la Constitution, il appartient au législateur de fixer les règles concernant les garanties fondamentales accordées aux citoyens pour l'exercice des libertés publiques. Il lui incombe d'assurer la conciliation entre, d'une part, l'objectif de valeur constitutionnelle de recherche des auteurs d'infraction et, d'autre part, le droit au respect de la vie privée.

8. L'article 77-1-1 du code de procédure pénale permet au procureur de la République ou, sur son autorisation, à un officier ou à un agent de police judiciaire, dans le cadre d'une enquête préliminaire, de requérir, par tout moyen, des informations détenues par toute personne publique ou privée y compris celles issues d'un système informatique ou d'un traitement de données nominatives, sans que puisse lui être opposée, sans motif légitime, l'obligation au secret professionnel.

9. L'article 77-1-2 prévoit que, sur autorisation du procureur de la République, l'officier ou l'agent de police judiciaire peut requérir d'un organisme public ou de certaines personnes morales de droit privé, par voie télématique ou informatique, la mise à disposition d'informations non protégées par un secret prévu par la loi, contenues dans un système informatique ou un traitement de données nominatives.

10. En permettant de requérir des informations issues d'un système informatique ou d'un traitement de données nominatives, les dispositions contestées autorisent ainsi le procureur de la République et les officiers et agents de police judiciaire à se faire communiquer des données de connexion ou à y avoir accès.

11. D'une part, les données de connexion comportent notamment les données relatives à l'identification des personnes, à leur localisation et à leurs contacts téléphoniques et numériques ainsi qu'aux services de communication au public en ligne qu'elles consultent. Compte tenu de leur nature, de leur diversité et des traitements dont elles peuvent faire l'objet, les données de connexion fournissent sur les personnes en cause ainsi que, le cas échéant, sur des tiers, des informations nombreuses et précises, particulièrement attentatoires à leur vie privée.

12. D'autre part, en application des dispositions contestées, la réquisition de ces données est autorisée dans le cadre d'une enquête préliminaire qui peut porter sur tout type d'infraction et qui n'est pas justifiée par l'urgence ni limitée dans le temps.

13. Si ces réquisitions sont soumises à l'autorisation du procureur de la République, magistrat de l'ordre judiciaire auquel il revient, en application de l'article 39-3 du code de procédure pénale, de contrôler la légalité des moyens mis en œuvre par les enquêteurs et la proportionnalité des actes d'investigation au regard de la nature et de la gravité des faits, le législateur n'a assorti le recours aux réquisitions de données de connexion d'aucune autre garantie.

14. Dans ces conditions, le législateur n'a pas entouré la procédure prévue par les dispositions contestées de garanties propres à assurer une conciliation équilibrée entre, d'une part, le droit au respect de la vie privée et, d'autre part, la recherche des auteurs d'infractions.

15. Par conséquent, sans qu'il soit besoin de se prononcer ni sur le grief tiré de la méconnaissance du droit de l'Union européenne qu'il n'appartient pas, au demeurant, au Conseil constitutionnel d'examiner, ni sur les autres griefs, les dispositions contestées doivent être déclarées contraires à la Constitution.

- Sur les effets de la déclaration d'inconstitutionnalité :

16. Selon le deuxième alinéa de l'article 62 de la Constitution : « Une disposition déclarée inconstitutionnelle sur le fondement de l'article 61-1 est abrogée à compter de la publication de la décision du Conseil constitutionnel ou d'une date ultérieure fixée par cette décision. Le Conseil constitutionnel détermine les conditions et limites dans lesquelles les effets que la disposition a produits sont susceptibles d'être remis en cause ». En principe, la déclaration d'inconstitutionnalité doit bénéficier à l'auteur de la question prioritaire de constitutionnalité et la disposition déclarée contraire à la Constitution ne peut être appliquée dans les instances en cours à la date de la publication de la décision du Conseil constitutionnel. Cependant, les dispositions de l'article 62 de la Constitution réservent à ce dernier le pouvoir tant de fixer la date de l'abrogation et de reporter dans le temps ses effets que de prévoir la remise en cause des effets que la disposition a produits avant l'intervention de cette déclaration. Ces mêmes dispositions réservent également au Conseil constitutionnel le pouvoir de s'opposer à l'engagement de la responsabilité de l'État du fait des dispositions déclarées inconstitutionnelles ou d'en déterminer les conditions ou limites particulières.

17. En l'espèce, l'abrogation immédiate des dispositions contestées entraînerait des conséquences manifestement excessives. Par suite, il y a lieu de reporter au 31 décembre 2022 la date de l'abrogation des dispositions contestées. D'autre part, les mesures prises avant cette date ne peuvent être contestées sur le fondement de cette inconstitutionnalité.

LE CONSEIL CONSTITUTIONNEL DÉCIDE :

Article 1^er. - Les mots «, y compris celles issues d'un système informatique ou d'un traitement de données nominatives, » figurant à la première phrase du premier alinéa de l'article 77-1-1 du code de procédure pénale, dans sa rédaction résultant de la loi n° 2020-1672 du 24 décembre 2020 relative au Parquet européen, à la justice environnementale et à la justice pénale spécialisée, et « aux réquisitions prévues par le premier alinéa de l'article 60-2 » figurant au premier alinéa de l'article 77-1-2 du même code, dans sa rédaction résultant de la loi n° 2019-222 du 23 mars 2019 de programmation 2018-2022 et de réforme pour la justice, sont contraires à la Constitution.

Article 2. - La déclaration d'inconstitutionnalité de l'article 1^er prend effet dans les conditions fixées au paragraphe 17 de cette décision.

Article 3. - Cette décision sera publiée au Journal officiel de la République française et notifiée dans les conditions prévues à l'article 23-11 de l'ordonnance du 7 novembre 1958 susvisée.