Une collecte massive et indifférenciée débouche inéluctablement sur une surveillance généralisée de la société

Monsieur le président, madame la garde des sceaux, monsieur le ministre, mes chers collèges, l’un des principaux reproches formulé par notre groupe à l’encontre du projet de loi est qu’il reste encore profondément déséquilibré entre les nécessités opérationnelles des services et les exigences de protection des libertés, notamment celles qui ont trait à la vie privée. En outre, nous estimons que la légalisation de nouvelles techniques de recueil de renseignements, avec un champ de collecte qui n’a cessé de s’élargir, porte en elle le risque de dérives vers une collecte massive. À cet égard, le régime de renouvellement des autorisations mériterait d’être plus strictement encadré.

Une collecte massive et indifférenciée débouche inéluctablement sur une surveillance généralisée de la société. Cela est d’autant plus dangereux que le monde du renseignement est, par nature, comme on le sait, tenté d’obéir à ses propres règles et de s’affranchir d’un véritable contrôle politique. Ce sont autant de risques contre lesquels il faut se prémunir, ce que le projet de loi ne fait pas suffisamment.

À la suite des avis, pour le moins réservés, rendus par quelques autorités administratives indépendantes, en particulier celui de la Commission nationale de l’informatique et des libertés, les risques de surveillance massive ont certes été atténués, aussi bien dans le projet de loi initial que par les travaux de l’Assemblée nationale, mais ils n’ont pas totalement disparu, loin s’en faut. L’ensemble du dispositif a néanmoins été affiné et plus strictement encadré. Il est par exemple positif que l’usage de ce qu’on appelle dans le langage courant les « boîtes noires » ait été réservé au seul objectif de la lutte contre le terrorisme. De la même façon, avec une définition plus précise de la notion d’entourage des personnes susceptibles de faire l’objet d’une surveillance, il est appréciable que le périmètre des écoutes téléphoniques ait été limité.

Pour ce qui est du contrôle des services, un premier pas dans l’harmonisation des modalités de contrôle de la CNCTR a aussi été effectué. En revanche, il reste beaucoup à faire sur la composition de cette commission pour éviter qu’elle soit pratiquement entre les seules mains du Premier ministre.

Le point sur lequel j’insisterai plus précisément concerne le déséquilibre sur lequel repose le système de collecte de renseignements qui sera mis en place.

Dans une démocratie telle que la nôtre, lorsque l’on introduit de nouvelles techniques de renseignement en décuplant leurs capacités, il est nécessaire de mettre en place des garde-fous démocratiques. Ces garde-fous résident dans l’accroissement des modalités de contrôle de ces techniques. Faute d’un tel contrôle par des institutions garantes du respect des lois votées au nom du peuple français, les organismes qui les mettent en œuvre continueront, à coup sûr, de fonctionner suivant leur logique propre.

La marque de ce déséquilibre est ainsi très nette en ce qui concerne la collecte du renseignement lui-même. Si celle-ci est précisément encadrée en amont, bien que certains critères de sélection soient contestables, les choses sont en revanche très floues sur la manière dont ces données alimenteront par la suite divers fichiers. Par qui et avec quels moyens ces fichiers seront-ils concrètement contrôlés ? C’est l’une des grandes faiblesses du projet de loi.

À cet égard je partage pleinement, et je les reprends à mon compte, les critiques pertinentes faites sur cette question par la présidente de la CNIL, Mme Falque-Pierrotin. En l’état actuel du texte, il n’existe, par exemple, aucun moyen de vérifier avec exactitude que ces fichiers seront tenus conformément aux objectifs et à la durée de conservation fixés par la loi. Il est d’ailleurs significatif que le texte lui-même ne fasse pas référence au rôle que devrait jouer la CNIL dans ce domaine. En effet, à la différence du régime auquel sont actuellement soumis tous les autres fichiers, qu’ils soient publics, privés ou de police, il n’est pas envisagé que la CNIL puisse exercer des pouvoirs d’inspection et de contrôle sur ces nouveaux fichiers.

Le contrôle effectif de la destination des renseignements recueillis dans ces fichiers est donc une question fondamentale. Ce contrôle doit aussi s’exercer sur la problématique de la durée de conservation des données. Ainsi, pour apprécier de façon crédible le respect de la durée définie par la loi, il serait nécessaire d’en confier la vérification à un organisme qui ait de réels moyens en la matière.

De la même façon, comment vérifier efficacement que les renseignements obtenus sur les téléphones mobiles à partir des IMSI catchers se limiteront bien à ce qui aura été prévu par la loi ?

Ce sont autant de questions auxquelles le projet de loi n’apporte pas de réponses. À l’heure où les parlementaires des États-Unis s’interrogent eux-mêmes sur le bien-fondé de la surveillance de masse opérée par l’une de leurs agences de renseignement, il serait paradoxal que nous n’en tirions pas tous les enseignements.