L’UE et les États-Unis proches d’un accord sur l’accès de la police aux données en ligne

BRUXELLES — Le bras long de la loi est sur le point de s’étendre de l’Europe jusqu’aux centres de données basés aux États-Unis – et vice-versa.

Un accord transatlantique devrait donner aux forces de police européennes de nouveaux pouvoirs pour accéder aux données des plateformes Big Tech basées aux États-Unis, malgré les préoccupations de longue date concernant la vie privée et les droits civils.

Le commissaire européen à la Justice, Didier Reynders, a déclaré à POLITICO qu’il était « confiant » qu’un accord bilatéral entre Bruxelles et Washington visant à accélérer l’accès des forces de l’ordre aux données détenues par les entreprises technologiques des deux côtés de l’Atlantique pourrait être conclu d’ici la fin de l’année. Reynders a déclaré lundi qu’il rencontrerait très probablement le procureur général américain Merrick Garland à Washington en mars « pour régler les dernières préoccupations » et que l’objectif était de conclure l’accord avant les élections américaines de novembre.

Contrairement à la plupart des problèmes de confidentialité entre les deux blocs – qui sont centrés sur les pratiques américaines de surveillance de masse comme celles révélées par Edward Snowden en 2013 – les inquiétudes suscitées par ce nouvel accord sont doubles : l’Europe craint que les États-Unis n’aillent trop loin dans leurs demandes de données, mais les défenseurs des droits civiques et d’autres ont également averti que les pays européens ayant un mauvais bilan en matière d’État de droit pourraient abuser des nouveaux pouvoirs de manière à limiter la liberté d’expression ou d’opinion politique.

Certains pays de l’UE ont connu un recul de l’État de droit, notamment la Hongrie, qui a adopté en 2021 une loi anti-LGBTQ+ interdisant la représentation de personnes homosexuelles ou transgenres dans les contenus présentés aux mineurs.

La loi américaine interdit actuellement aux entreprises technologiques américaines de transmettre des données de contenu, telles que des e-mails, directement aux forces de l’ordre étrangères. Ils peuvent cependant choisir de partager d’autres données, comme des informations sur un compte et l’adresse e-mail.

La police nationale européenne doit le plus souvent passer par les autorités américaines pour demander des informations numériques aux entreprises basées aux États-Unis, dans le cadre d’un traité d’entraide judiciaire entre l’UE et les États-Unis de 2010. Mais les services chargés de l’application des lois en Europe se sont plaints du fait que la procédure complexe, qui prend environ 10 mois en moyenne selon la Commission, a entravé, voire détruit, certaines enquêtes.

Pendant ce temps, les forces de l’ordre américaines peuvent obtenir des données stockées par des entreprises américaines, notamment Google, Meta, Microsoft et Amazon, partout dans le monde, grâce au CLOUD Act de Washington, adopté en 2018 – une saisie extraterritoriale de données qui a irrité de nombreuses capitales européennes.

Reynders a déclaré que Bruxelles et Washington partageaient des objectifs similaires pour améliorer l’accès de leurs forces de police aux données dans les enquêtes criminelles liées au terrorisme, au trafic de drogue et aux abus sexuels sur enfants en ligne. « Maintenant, le problème est de voir s’il est possible d’aligner toutes les garanties des deux côtés », a-t-il déclaré. « Mais encore une fois, ce n’est pas facile en raison de différences majeures comme la peine de mort. »

Les juges américains peuvent encore imposer la peine de mort pour certains crimes graves, une peine interdite dans l’Union européenne. Dans le cadre de précédents accords sur les preuves électroniques, les États-Unis ont accepté de donner au Royaume-Uni et à l’Australie un droit de veto pour bloquer les informations obtenues auprès d’entreprises ayant leur siège social dans leur pays dans le cadre des poursuites américaines en matière de peine de mort, et ont obtenu en échange un pouvoir de veto pour s’opposer à l’utilisation potentielle des preuves électroniques. données basées sur des procédures soulevant des problèmes de liberté d’expression.

Il n’est pas clair si l’accord UE-États-Unis pourrait inclure des conditions similaires. Un haut responsable de la Commission a déclaré au Parlement européen en 2023 qu’il serait « difficile » pour l’UE d’accepter un accord dans lequel les données seraient utilisées pour garantir la peine de mort ou l’emprisonnement à vie sans libération conditionnelle, tandis que les États-Unis feraient pression pour avoir accès à des données réelles. les délais de communication et les limites d’utilisation des données pour les enquêtes avec un impact possible sur la liberté d’expression.

Bruxelles a lancé des négociations sur l’accès de la police aux données avec Washington en 2019, mais les a suspendues pour trouver une position européenne commune sur la question. Après avoir finalisé la loi européenne sur les preuves électroniques, les négociations ont repris en mars 2023. Entre-temps, les États-Unis ont conclu des accords avec le Royaume-Uni en 2019 et avec l’Australie en 2021.

Tout nouvel accord visant à permettre aux forces de l’ordre européennes et américaines d’obtenir plus facilement des données pourrait également faire l’objet de poursuites judiciaires de la part d’organisations à but non lucratif de défense des droits numériques des deux côtés de l’Atlantique.