Jeudi, à 22h30, le Conseil constitutionnel a donc rendu sa décision. Sur les 27 articles du projet de loi Renseignement, 3 ont été censurés, les 24 autres ont été publiés samedi au Journal officiel. C’est clairement une victoire pour le gouvernement, mais pas nécessairement un échec pour les adversaires du texte tant les points noirs restent nombreux. C’est ce que nous allons vous expliquer par un jeu de questions-réponses.

Avant de répondre à ces questions, revenons sur l’histoire de la loi Renseignement. Elle a été définitivement adoptée le 24 juin dernier. Le lendemain, trois saisines étaient adressées au Conseil constitutionnel : celle de François Hollande, celle de Gérard Larcher et celle d’une centaine de députés, portée par Laure de La Raudière. Si la saisine présidentielle est très vaste et celle du président du Sénat qualifiée de « blanche », en ce sens qu’aucun reproche n’y a été épinglé, les députés ont analysé plusieurs strates de problèmes.

Reprenons maintenant la logique du texte. Sous couvert d’une série de finalités parfois très amples comme la défense ou la promotion des intérêts majeurs de la politique étrangère, des intérêts économiques, industriels et scientifiques français, ou la lutte contre les violences collectives et le terrorisme, les services du renseignement se voient reconnaître le droit de déployer une armada de mesures de surveillance. Problème : faute de définitions exactes données par le législateur à plusieurs de ces finalités, les députés ont craint que le gouvernement ne dispose d’une marge de manœuvre trop importante. Or, plus l’exécutif peut surveiller, plus il peut empiéter sur les droits et libertés fondamentaux, alors que la Constitution confie ce pouvoir au seul législateur.

Une fois la finalité justifiée, l’Intérieur, les ministères de Bercy et la Défense peuvent requérir une autorisation de surveillance auprès du Premier ministre. Celui-ci doit cependant recueillir l’avis préalable de la CNCTR, Commission nationale du contrôle des techniques du renseignement. Si celle-ci ne répond pas dans les 24 heures, son avis est réputé favorable. Si ses neuf membres (dont quatre parlementaires) l’estiment nécessaire, ils peuvent saisir le Conseil d’État, qui tranche alors le différend dans une procédure secrète. Dans tous les cas, l’avis de la CNCTR ne lie pas le Premier ministre, qui peut donc l’ignorer.

L’autorisation et l’avis en poche, les services peuvent alors déployer quantité de mesures de surveillance : alpaguer des données de connexion directement dans les mains des acteurs de l’internet, installer des outils aptes à deviner une menace terroriste par examen algorithmique, mettre en place (même à distance) des mouchards dans les ordinateurs, aspirer des métadonnées via de fausses antennes-relais, ou pourquoi pas procéder à la surveillance d’avocats, magistrats, parlementaires, journalistes, etc.

Dans le projet, à l’échelle internationale, la marge de manœuvre est encore plus ample puisque le Premier ministre n’a pas à requérir l’avis préalable de la CNCTR. Ajoutons que ces mêmes services seront gratifiés d’une excuse pénale totale en cas de piratage informatique en dehors de nos frontières. Là, ils pourront donc hacker tel serveur pour y installer une série de logiciels de surveillance sans craindre de retombées issues de notre Code pénal.

Passons aux questions réponses.

Le Conseil constitutionnel a validé une (grosse) partie des articles de la loi, que se passe-t-il maintenant ?

Parmi les 27 articles du texte, les 3 articles censurés sont expurgés du projet de loi. Les auteurs du texte pourront maintenant corriger le tir en tenant compte des critiques du juge, mais il faudra repasser par une autre loi, et donc un nouveau vote et éventuellement un passage devant le même juge. Pour les 24 autres, le gouvernement a pu finaliser la publication du texte au Journal officiel. C’est d’ailleurs ce qu’il a fait samedi.

Seulement, tout n’est pas encore joué. D’abord, une ribambelle de décrets d’application sont attendus pour rendre applicable ces dispositions. Il faudra en effet des décrets pour :

• Désigner les services spécialisés de renseignement (L811-2).
• Désigner les autres services qui peuvent être autorisés à recourir aux techniques du renseignement (L811-4).
• Désigner le président de la CNCTR (L831-1).
• Lister les traitements intéressant la sûreté de l’État dont le contentieux sera réservé au Conseil d’État (L.841 - 2)
• Définir les modalités d’application des sondes permettant l’accès administratif direct aux données de connexion d’une personne désignée ou d’une série de sites (L. 851 - 1)
• Désigner les agents qui pourront utiliser de solutions pour capter, fixer, transmettre et enregistrer « des paroles prononcées à titre privé ou confidentiel, ou d’images dans un lieu privé » (L.853 - 1), installer et utiliser des logiciels mouchards (853 - 2), s’introduire dans un véhicule ou un lieu privé pour placer des outils espions (L853-3)
• Organiser les échanges des données des administrations de l’État, les collectivités territoriales, la Sécurité sociale, les établissements publics administratifs, avec les services du renseignement. (L. 863 - 2)
• Organiser la section du contentieux du Conseil d’État qui viendra gérer les affaires relevant de la loi Renseignement (L773-2).
• Définir les modalités d’application du fichier judiciaire national automatisé des auteurs d'infractions terroristes (706-25-14 du Code de procédure pénale), et la gestion des délais des procédures entourant ce fichier (706-25-14 II.B du CPP)
• Décrire les modalités d’accès par les services du renseignement au fichier de la police et de la gendarmerie organisé par l’article 230 - 6 du Code de procédure pénale (L234-4)
• Désigner, parmi les services, ceux qui peuvent faire usage d’une identité d’emprunt ou d’une fausse qualité (L861-2)

Ce n’est pas tout ! La quasi-totalité des articles validés est suspendue à la publication du décret nommant le président de la Commission nationale de contrôle des techniques de renseignement. C’est donc cette désignation qui lancera la grande course à la surveillance 2.0.

Donc rien n’est appliqué en attendant ?

Pas tout à fait. Il y a une série d’exceptions à ce report qui permettent à plusieurs articles de la loi d’entrer directement en application. Il s’agit principalement des articles 3 (préparation de la désignation du président de la CNCTR), 4 (doublement des peines au titre du droit pénal de l’informatique, sans lien donc avec le renseignement), 9 (demande d’entraide internationale émanant d’une autorité judiciaire étrangère concernant des faits relatifs aux services du renseignement), 16 et 17 (identification de ceux qui font appel à des prestataires de transport, et sanction pénale en cas de défaut de réponse), 18 (dépénalisation du piratage informatique international par les agents du renseignement), 19 à 22 (l’organisation du fichier judiciaire national automatisé des auteurs d'infractions terroristes). Tous sont d’ores et déjà applicables.

Pourquoi le Conseil constitutionnel a censuré la surveillance internationale ?

La première disposition annulée concerne en effet les mesures de surveillance internationale. Dans la version non encore censurée, le projet de loi offrait un pont d’or au Premier ministre, avec une marge de manœuvre très ample. Comme expliqué, il n’avait pas à soumettre la technique de surveillance envisagée à l’avis préalable de la CNCTR comme dans le cadre des mesures franco-françaises.

Cette CNCTR n’intervenait donc que tardivement, après les éventuels dommages collatéraux ou directs à la vie privée. Autre chose, les définitions données par le législateur pour qualifier d’internationale une communication permettait finalement de surveiller les échanges entre un Français et un étranger. Ce point a été reconnu par le Conseil, qui n’a pas relevé cependant que cette définition permettait aussi de surveiller ceux en France qui utiliseraient des services en ligne étrangers, identifiés donc par une IP non géolocalisée à l’intérieure de nos frontières (Google, Twitter, Facebook, etc.). Cette analyse a été contestée par le gouvernement dans ses échanges (PDF) avec le Conseil constitutionnel : « comme il a été dit très clairement lors des débats parlementaires, si une communication entre deux personnes résidant sur le territoire national transite par un serveur situé à l’étranger, elle ne pourra pas être regardée comme ayant été émise ou reçue à l’étranger ». Quoi qu’en dise l'exécutif, face à un échange utilisant un service étranger, la seule IP de façade visible est bien celle du service.

L’article censuré renvoyait de plus à un décret en Conseil d’État le soin notamment de définir les modalités d’exploitation, de conservation et de destruction des renseignements collectés. Pour le juge constitutionnel, le législateur s’est montré ici trop généreux avec l’exécutif, il a ignoré sa compétence définie par l’article 34 de la Constitution. La disposition a donc été déclarée non conforme, pour incompétence négative, comme on dit dans le jargon.

C’est une bonne nouvelle alors, non ?

Les opposants pourront applaudir, le gouvernement grimacer. Mais regardons de plus près. Avant le projet de loi, ces mesures de surveillances internationales étaient qualifiées d’ « alégales ». Le projet de loi a donc tenté de les rendre légales mais le Conseil a censuré cette tentative.

Résultat ? De deux choses l’une. Soit on considère que ces mesures deviennent désormais inconstitutionnelles, en partie au moins. Et c’est peu reluisant. Soit on considère que la surveillance internationale est désormais placée dans le giron du régime national : un service qui veut placer une boite noire ou une sonde chez tel opérateur étranger doit réclamer d’abord l’autorisation du Premier ministre, lequel doit solliciter l’avis préalable de la CNCTR, et hop !

Seulement, ce deuxième scénario est techniquement peu crédible. On voit en effet mal la Défense, l’Intérieur ou les ministères de Bercy demander même poliment à un opérateur cubain, syrien ou mexicain la possibilité d’aspirer les métadonnées dans leurs tuyaux. C’est d’ailleurs ce que le gouvernement reconnait, dans ses commentaires complémentaires au Conseil constitutionnel : « Par construction, il est effet impossible aux pouvoirs publics français de procéder à des réquisitions légales à l’égard des opérateurs auprès desquels les cibles de la surveillance sont abonnées. Ces opérateurs ne sont en effet pas soumis à la loi française ».

Le gouvernement révèle à cette occasion l’étendue de son appétit en dehors de nos frontières : « Les mesures ne visent par ailleurs pas seulement des cibles nominativement désignées mais aussi – pour les autorisations d’interception – des systèmes de communication, et pour les autorisations d’exploitation des correspondances, des zones géographiques, des organisations ou des groupes de personne. »

De plus, juridiquement, cette voie est contrariée par l’article L.821 - 1 qui veut que « la mise en œuvre sur le territoire national des techniques de recueil de renseignement (…) est soumise à autorisation préalable du Premier ministre, délivrée après avis de la Commission nationale de contrôle des techniques de renseignement ». Sur le territoire non national, on nage donc en pleine incertitude.

Le hic est que d’autres articles de la loi, qui n’ont pas été censurés, donnent clairement compétence à ces services d’agir à l’étranger. C’est le cas de l’article L. 811 - 2 du Code de la sécurité intérieure selon lequel « les services spécialisés de renseignement sont désignés par décret en Conseil d'État. Ils ont pour missions, en France et à l'étranger, la recherche, la collecte, l'exploitation et la mise à disposition du Gouvernement des renseignements relatifs aux enjeux géopolitiques et stratégiques ainsi qu'aux menaces et aux risques susceptibles d'affecter la vie de la Nation ».

De même, le nouvel article 694-4-1 du Code de procédure pénale vient encadrer les pots cassés. Il prévoit en effet que « si une demande d'entraide émanant d'une autorité judiciaire étrangère concerne des faits commis hors du territoire national susceptibles d'être en lien avec les missions réalisées (…) par un service spécialisé de renseignement, etc. » Parfait témoignage d’une action possible à l’étranger, non ?

Ajoutons que les magistrats, avocats, journalistes et parlementaires pourront être surveillés à l’international même dans l’exercice de leur mandat ou leur profession (L. 821 - 7).

Le Conseil constitutionnel n’a pas cru bon examiner d’office l’article 18 de la loi, article qui organise pourtant une dépénalisation des actes de piratage informatique mené par les services au-delà de nos frontières.

On en arrive donc à une situation exotique où l’encadrement de la surveillance internationale est inconstitutionnel, mais les services peuvent agir à ce niveau, et même pirater tout et n’importe quoi à cette échelle, même les magistrats, avocats, parlementaires, journalistes. Le sujet est pourtant une fontaine à questions : où commence « l’international » dans l’univers du piratage ? Doit-on par exemple retenir le lieu de localisation du propriétaire du serveur ou de celui des installations informatiques, ou le lieu où sont commis les faits ? La décision du Conseil manque cruellement de détail et d’épaisseur sur ces points.

Le Conseil constitutionnel a également sanctionné une des deux mesures d’urgence, pourquoi ?

Lorsque l’incendie menace une habitation, les pompiers ne vont pas rentrer dans un round d’autorisation auprès du syndic, du propriétaire, etc. Ils viennent éteindre le feu le plus rapidement possible, point. Le gouvernement et le législateur ont repris cette logique en matière de renseignement en instaurant deux types de procédures d’urgence.

La première est « l’urgence absolue », validée par le Conseil. Dans ce cadre, qui n’est pas définie par le législateur, le Premier ministre autorise les services à surveiller telle ou telle cible, site, communication, etc. sans passer par l’avis préalable de la CNCTR, qui n’intervient qu’a posteriori.

La seconde est l’urgence opérationnelle. La dérogation était encore plus forte : « en cas d'urgence liée à une menace imminente ou à un risque très élevé de ne pouvoir effectuer l'opération ultérieurement », les services pouvaient installer, utiliser, exploiter des dispositifs techniques de localisation en temps réel d'une personne, d'un véhicule ou d'un objet, voire encore identifier un équipement terminal ou un numéro d'abonnement ou encore intercepter les correspondances émises ou reçues, etc. L’autorisation du Premier ministre ne serait finalement intervenue qu’après coup, dans les 48 h, après avis rendu par la CNCTR. Le Conseil constitutionnel a cependant jugé qu’il y avait là « atteinte manifestement disproportionnée au droit au respect de la vie privée et au secret des correspondances » et a censuré cette disposition.

Le juge a également torpillé une question budgétaire...

L'article L. 832 - 4 du Code de la sécurité intérieure, injecté par la toute récente loi, concerne les moyens accordés à la Commission nationale de contrôle des techniques de renseignement. Sous peine de réduire à néant l’ampleur de ses missions, celle-ci doit en effet être armée d’un budget conséquent pour pouvoir mener à bien ses contrôles, de l’autorisation à la mise en œuvre du renseignement.

On savait déjà que l’étude d’impact du gouvernement avait été silencieuse sur l’ampleur de son budget ou celui des outils à déployer. Au Parlement, un amendement fut adopté pour adosser son budget sur ses crédits au programme « Protection des droits et libertés » de la mission « Direction de l'action du Gouvernement », laquelle est « rattachée au périmètre budgétaire du Premier ministre, sous la responsabilité du secrétaire général du gouvernement » rappelle la Cour des comptes.

Selon les neuf Sages, reléguer ces questions au Premier ministre « empiète sur le domaine exclusif d'intervention des lois de finances » estime-t-il. En clair, pour le Conseil constitutionnel, il y a un problème de fléchage : le budget de la CNCTR doit impérativement relever du domaine de la seule loi de finances, conformément là encore à l’article 34 de la Constitution, et pas d’une loi ordinaire ou d’un vague arbitrage administratif. Ce recadrage présente un intérêt indéniable puisque les députés et sénateurs vont pouvoir décider des moyens alloués à la CNCTR, avec la transparence normalement attendue des débats budgétaires qui débuteront à la rentrée. On verra si la majorité décidera de mettre la CNCTR au pain sec ou au contraire, préfèrera dorer ses murs.

Qu’en est-il des finalités qui justifient le renseignement, qui ont été si critiquées ?

Comme nous l’avons vu, les services du renseignement ne peuvent surveiller telle cible plus ou moins précises, ou amples, qu’en justifiant de la poursuite d’une des finalités définies par la loi. Elles correspondent à « la défense et la promotion » d’une série d’ « intérêts fondamentaux de la Nation », à savoir :

• L'indépendance nationale, l'intégrité du territoire et la défense nationale ;
• Les intérêts majeurs de la politique étrangère, l'exécution des engagements européens et internationaux de la France et la prévention de toute forme d'ingérence étrangère ;
• Les intérêts économiques, industriels et scientifiques majeurs de la France ;
• La prévention du terrorisme ;
• La prévention des atteintes à la forme républicaine des institutions, des actions tendant au maintien ou à la reconstitution de groupements dissous, des violences collectives de nature à porter gravement atteinte à la paix publique ;
• La prévention de la criminalité et de la délinquance organisées ;
• La prévention de la prolifération des armes de destruction massive

Pour faire court, les députés qui ont saisi le Conseil ont considéré que ces dispositions étaient trop floues, faisant la part belle au gouvernement. Le Conseil constitutionnel n’a pas retenu cette analyse, mais il a cependant injecté plusieurs précisions afin d’imposer une grille de lecture de ces notions, exercice qui lui a permis de les valider sans pour autant les censurer.

Il a raccroché chacune de ces mesures à plusieurs dispositions du Code pénal, par exemple les violences collectives avec les articles 431 - 1 et suivants du Code pénal. Ce périmètre devrait sur le papier éviter les débordements, cependant il faut prendre conscience d’une chose : alors qu’un magistrat va consacrer des mois pour qualifier et jauger des faits, là les services agiront dans leur coin pour mener à bien ce même travail. Certes, leurs qualifications des faits seront chapeautées par la CNCTR qui comprend en son sein 4 magistrats, 4 parlementaires et un spécialiste des réseaux désignés par l’ARCEP. Mais ce verrou est évidemment conditionné à leur expertise, attendue dans des temps très courts. Rappelons que la CNCTR a 24 h pour rendre son avis (L. 821 - 3).

Et s’agissant des fameuses boîtes noires ?

Le Conseil constitutionnel a validé cette disposition sans sourciller d’un poil. Il s’est contenté de reprendre le descriptif de la loi, soit des traitements automatisés destinés « à détecter des connexions susceptibles de révéler une menace terroriste » à partir des métadonnées moissonnées sur les réseaux dans un périmètre inconnu. Pour conclure que « ces dispositions ne portent pas une atteinte manifestement disproportionnée au droit au respect de la vie privée » compte tenu des différentes garanties prévues par la loi (autorisation du premier ministre, contrôle de la CNCTR, levée conditionnelle de l’anonymat, etc.).

Le Conseil ne s’est pas posé la moindre question sur la capacité effective pour un traitement algorithmique de détecter une menace terroriste, ni de la question des faux positifs. Ce n'est pas sans doute son job de détailler ces questions techniques, mais les risques sont pourtant évidents.

Et quelle a été son analyse sur les mesures de surveillance face aux journalistes, magistrats, parlementaires, avocats ?

Là encore, c’est le minimum syndical qui a guidé chaque pas de la décision. Selon le Conseil, le fait que la CNCTR puisse exercer « un examen systématique » d'une demande de mise en œuvre « d'une technique de renseignement concernant un membre du Parlement, un magistrat, un avocat ou un journaliste ou leurs véhicules, bureaux ou domiciles » est une garantie là encore suffisante. C'est d'autant plus vrai que cette technique ne pourra concerner l'exercice du mandat ou de la profession de ces quatre personnes.

Il note aussi que la CNCTR « est destinataire de l'ensemble des transcriptions de renseignements collectés dans ce cadre » et sera même chargée « de veiller, sous le contrôle juridictionnel du Conseil d'État, à la proportionnalité tant des atteintes portées au droit au respect de la vie privée que des atteintes portées aux garanties attachées à l'exercice de ces activités professionnelles ou mandats ». Bref : pas d’atteinte « manifestement disproportionnée au droit au respect de la vie privée, à l'inviolabilité du domicile et au secret des correspondances ». En creux, il indique là qu'il n'existe aucun secret particulier pour les journalistes et avocats, ce qu'il consacrera dans la QPC Quadrature du Net et FDN (voir plus bas).

Cette approche est pour le moins hasardeuse. Comme exposé dans cette actualité, le texte lu a contrario autorise la surveillance des magistrats, journalistes, avocats, parlementaire s'il s'agit d'alpaguer les échanges étrangers à leur mandat ou profession. Question : comment les services pourront par définition anticiper qu’une communication qu’ils projettent de surveiller répondra à cette qualité ? C’est tout bonnement impossible ! Il y a aura nécessairement des atteintes au moins accidentelles à ces secrets. De plus, le Conseil constitutionnel souligne que la CNCTR sera destinataire « des transcriptions de renseignements collectés ». Ce sont donc les seuls renseignements transcrits qui seront contrôlés par ses soins, pas ce qui aurait été oubliés sous le stylo des services.

Plus grave, le Conseil n’a pas pipé mot sur le fait que ces opérations ne concernent que le périmètre français. À l’étranger, avocats, journalistes, magistrats et parlementaires pourront être surveillés même s’agissant des échanges concernant leur mandat ou profession.

Par contre, il a estimé que « le principe d'indépendance des enseignants-chercheurs n'implique pas que les professeurs d'université et maîtres de conférences » puissent « bénéficier d'une protection particulière en cas de mise en œuvre à leur égard de techniques de recueil de renseignement dans le cadre de la police administrative ». Ces professions pourront donc être surveillées, dans le spectre des finalités de la loi.

Qu’a dit le Conseil constitutionnel à propos des agents qui voudraient devenir lanceurs d’alerte ?

Il n’a rien soulevé d’office à l’égard de ces personnes (article L.861 - 3). Comme nous l'avons vu, les agents qui voudraient se transformer en lanceurs d’alerte pourraient théoriquement révéler à la CNCTR des « faits susceptibles de constituer une violation manifeste » de la loi.

Et cette Commission pourrait saisir le Conseil d’État voire alerter le Premier ministre des abus vérifiés. Seulement, suite à un amendement en dernière minute présenté par le gouvernement, ces mêmes agents ne peuvent plus faire état d’éléments couvert par le secret de la défense nationale, alors même que la CNCTR est habilitée à les recevoir. Ils pourront donc conter fleurette, évoquer la pluie ou le beau temps, mais pas plus. C’est très confortable pour le gouvernement qui sait que toute l’activité du renseignement est couverte par le sceau du secret défense.

Sera-t-il possible pour un citoyen d’attaquer devant le Conseil constitutionnel les articles qu’il a validés ?

Non. L’ensemble des articles jugés « conformes » par le juge sont par définition inattaquables à sa porte, par la seule voie qui aurait permis d’attaquer une loi publiée au Journal officiel, la question prioritaire de constitutionnalité. Nous avons fait le tour des dispositions, voilà les dispositions déclarées conformes :

• L. 811 - 3 : les finalités
• L. 811 - 4 : désignation des services du renseignement habilités à surveiller, autres que les services spécialisés
• L. 821 - 1 : le principe de l’autorisation du Premier ministre et l’avis de la CNCTR
• L. 821 - 5 : l’urgence absolue
• L. 821 - 7 : surveillance des magistrats, avocats, journalistes, parlementaires
• L. 822 - 2 : durée de collecte des renseignements (30 jours pour les interceptions administratives à 6 ans pour les données chiffrées)
• L. 831 - 1 : composition de la CNCTR
• L. 841 - 1 : compétence du Conseil d’État
• L. 851 - 1 : réquisition administratives des données de connexion et autres « informations et documents » chez les opérateurs, FAI et services de communication (sites, hébergeurs, etc.)
• L. 851 - 2 : sondes directes installées chez ces mêmes personnes pour butiner ces mêmes informations
• L. 851 - 3 : les boîtes noires
• L. 851 - 4 : réquisition sur « sollicitation du réseau »
• L. 851 - 5 : localisation en temps réel d'une personne, d'un véhicule ou d'un objet
• L. 851 - 6 : ISMI catcher et autres dispositifs de proximité
• L. 852 - 1 : interception des correspondances
• L. 853 - 1 : captation, fixation, transmission et enregistrement de paroles et d'images à titre privé ou confidentiel.
• L. 853 - 2 : piratage informatique administratif, mouchards sur ordinateur, même à distance.
• L. 853 - 3 : possibilité de s’introduire dans un lieu privé, une voiture, etc. pour y mettre des micros, caméras, etc.
• L. 773 - 2 : le contentieux du Renseignement au Conseil d’État
• L. 773 - 3 : principe du contradictoire raboté par le secret de la défense national dans ces procédures
• L. 773 - 4 : huis-clos de ces procédures
• L. 773 - 5 : possibilité pour la formation de jugement de relever d’office un moyen
• L. 773 - 6 : si elle est saisie par une personne qui s’estime surveillée, en l’absence d’illégalité, la formation de jugement lui dira seulement « qu'aucune illégalité n'a été commise, sans confirmer ni infirmer la mise en œuvre d'une technique »
• L. 773 - 7 : si une illégalité a été commise, le Conseil d’État « peut » annuler la décision et ordonner la destruction des renseignements collectés.

Les voies de recours sont-elles dans l’impasse ?

Pour tous ces articles, il n’est donc plus possible de faire une QPC. Heureusement, tout n’est pas perdu pour les opposants, mais la démarche va être nettement plus longue et complexe. Il sera en effet possible d’agir devant la Cour de justice de l’Union européenne ou la Cour européenne des droits de l’Homme. Cependant, ces procédures prendront plusieurs années avant d’aboutir, pour un résultat évidemment... incertain.

Vendredi, le Conseil constitutionnel a aussi rejeté la QPC de la Quadrature du Net, FDN et FFDN, pourquoi ?

Les requérants estimaient que la loi de programmation militaire votée fin 2013 définissait mal le périmètre des données que les services du renseignement pouvaient aspirer. Le Code de la sécurité intérieure évoque en effet l’expression d’ « informations et documents », qu’il range dans la catégorie des données de connexion. La Quadrature et FDN jugent les termes trop flous laissant du même coup trop d’amplitude au gouvernement pour aspirer ce qu’il juge nécessaire chez les opérateurs, FAI, sites et hébergeurs.

Le Conseil constitutionnel a jugé au contraire que le législateur avait bien défini ces dispositions et que les pouvoirs d’aspiration du gouvernement ne visaient que les données hors contenus.

Et les journalistes et avocats ?

Pour le CC, ces opérations de surveillance, encadrées formellement, ne malmènent en rien les dispositions fondamentales puisque le droit au secret des correspondances et à la liberté d’expression sont respectés.

C’est un choix très dangereux puisqu’il est par définition simple de connaître les sources d’un journaliste en consultant, pour des motifs liés à la prévention du terrorisme, de la criminalité organisée, etc., l’ensemble de ses appels ou ses communications électroniques. Cette solution s'explique toutefois : les neuf sages n'ont pas voulu consacrer au plus haut rang la protection de ces professionnels : « aucune disposition constitutionnelle ne consacre spécifiquement un droit au secret des échanges et correspondances des avocats et un droit au secret des sources des journalistes ».