Le Contrôleur européen de la protection des données (CEPD), Wojciech Wiewiórowski, a vivement critiqué un accord-cadre prévu entre l'Union européenne et les États-Unis concernant l'accès en lecture seule aux bases de données policières nationales. Dans un avis publié le 27 octobre, l'autorité de surveillance a exigé des limites claires pour l'échange de données proposé et a mis en garde contre la transmission massive d'informations biométriques.
Le gouvernement américain a fait de la conclusion de ce « Partenariat renforcé pour la sécurité aux frontières » une nouvelle condition pour participer au Programme d'exemption de visa (VWP). Actuellement, plus de 40 pays participent au VWP, permettant à leurs citoyens d'entrer aux États-Unis sans visa pour une durée maximale de 90 jours dans des conditions réciproques. Les nations qui refusent ce nouveau partenariat risquent l'exclusion du programme. La date limite pour l'accord-cadre est fixée à la fin de 2026, après quoi les gouvernements individuels, y compris celui de l'Allemagne, devront finaliser des accords d'application spécifiques.
Un projet de cet accord sensible sur les données a déjà été négocié. Le 10 septembre, la Commission européenne a publié une version prête à être signée, qui est désormais disponible en allemand avec son annexe. En raison des délais imposés par les États-Unis, une procédure à deux volets est prévue : une fois signé par les États de l'UE et le gouvernement américain, l'accord sera appliqué provisoirement immédiatement. La légitimité démocratique par le biais du consentement du Parlement européen devrait être assurée ultérieurement en utilisant un projet identique.
La version finale de l'accord comporte des modifications par rapport aux projets antérieurs. Les requêtes américaines dans les bases de données européennes ne seraient autorisées qu'avec des données personnelles alphanumériques ou des empreintes digitales, excluant les images faciales pour la recherche initiale. Cependant, la réponse ultérieure envoyée aux autorités américaines pourrait inclure des photographies biométriques. Selon le côté américain, cet accès aux données est principalement destiné à la vérification d'identité et au dépistage de sécurité des voyageurs lors des procédures frontalières et des demandes de visa.
L'accord autorise les recherches s'il existe une « raison de croire » que l'entrée ou le séjour d'une personne constitue une « menace grave et réelle pour la sécurité publique ou l'ordre public ». Wiewiórowski insiste sur une interprétation stricte de ces termes, notant que « l'ordre public » n'est pas défini de manière uniforme dans le droit de l'UE et pourrait englober à la fois des infractions pénales et de simples violations réglementaires. La formulation large des objectifs dans le projet actuel accorde également aux États-Unis un accès pour enquêter sur les crimes graves et les actes terroristes.
Les critiques avertissent que ce cadre pourrait faciliter l'enquête sur les mouvements de gauche en Allemagne. L'année dernière, le président américain et son administration ont classé l'« Antifa Ost » allemande et ses membres ou sympathisants présumés comme une « Organisation terroriste étrangère », déclenchant la poursuite mondiale des groupes de gauche. Le CEPD souligne que l'inclusion d'« analyses de tendances » d'activités suspectes pourrait conduire à des enquêtes en filet basées sur des modèles comportementaux, entraînant un profilage et un traitement inégal injustifié.
Pour le premier processus de correspondance automatisé impliquant la transmission d'empreintes digitales, le CEPD exige une plus grande transparence, obligeant les autorités requérantes à préciser la base de leurs soupçons. De plus, l'accès devrait être restreint exclusivement aux bases de données nationales des États individuels. Ces bases contiennent souvent des données provenant de grandes plateformes de l'UE telles que le Système d'information Schengen (SIS), le Système d'information sur les visas (VIS) ou le Système européen d'information et d'autorisation de voyage (ETIAS). Wiewiórowski insiste sur le fait que les transferts indirects de ces données des systèmes de l'UE vers les autorités américaines doivent être exclus.
Une faiblesse significative identifiée par le CEPD, déjà notée par l'activiste pour la vie privée Max Schrems, concerne la surveillance indépendante. Bien que le projet de cadre prévoie la désignation mutuelle d'organismes de surveillance indépendants, il reste flou quelles agences américaines rempliraient ce rôle, les États-Unis ne disposant pas d'organismes indépendants comparables à ceux de l'UE. La Commission européenne semble satisfaite des unités internes au sein des autorités d'immigration américaines.
Wiewiórowski a également souligné que la simple présence de données dans une base de données policière européenne ne devrait pas servir de motif pour des actions ultérieures, car ces dossiers contiennent souvent des enregistrements de témoins et de victimes aux côtés des suspects. Cela s'applique au Système d'information de police (INPOL) de l'Allemagne, qui est géré par le Bureau fédéral de la police criminelle pour tous les États fédérés et sera probablement ouvert dans le cadre de l'accord d'application germano-américain.
Concernant l'accord d'application bilatéral, le ministère fédéral allemand de l'Intérieur en est responsable. Sous la pression de conclure des négociations cette année, le ministère dirigé par Alexander Dobrindt (CSU) a refusé de commenter ses préparatifs, répondant uniquement que le gouvernement prend toutes les mesures nécessaires. Le ministère des Affaires étrangères, dirigé par Johann Wadephul (CDU), a refusé de répondre à des questions de fond. De plus, une enquête parlementaire de la députée Clara Bünger (Die Linke) est restée sans réponse, invoquant le « domaine central de la responsabilité exécutive ».
Sources: netzpolitik.org.