Précisions sur la conservation des données de connexion aux fins de la sauvegarde de la sécurité nationale et de la lutte contre la criminalité grave

Le droit de l'Union s'oppose à une conservation généralisée et indifférenciée des données relatives au trafic et des données de localisation, sauf en cas de menace grave pour la sécurité nationale.

Pour lutter contre la criminalité grave, les États membres peuvent toutefois, dans le strict respect du principe de proportionnalité, prévoir notamment une conservation ciblée et/ou rapide de telles données ainsi qu'une conservation généralisée et indifférenciée des adresses IP.

Par un arrêt rendu le 20 septembre 2022, la Cour de justice confirme sa jurisprudence antérieure selon laquelle le droit de l'Union s'oppose à une législation nationale prévoyant, à titre préventif, aux fins de la lutte contre la criminalité grave et de la prévention des menaces graves contre la sécurité publique, une conservation généralisée et indifférenciée des données relatives au trafic et des données de localisation.

En revanche, le droit de l'Union ne s'oppose pas à une législation nationale qui :
- permet, aux fins de la sauvegarde de la sécurité nationale, d'enjoindre aux fournisseurs de services de communications électroniques de procéder à une conservation généralisée et indifférenciée des données relatives au trafic et des données de localisation, dans des situations où l'État membre concerné fait face à une menace grave pour la sécurité nationale qui s'avère réelle et actuelle ou prévisible. Une telle injonction peut être contrôlée soit par une juridiction, soit par une entité administrative indépendante. Elle ne peut être émise que pour une période temporellement limitée au strict nécessaire, mais qui est renouvelable en cas de persistance de cette menace ;
- prévoit, aux fins de la sauvegarde de la sécurité nationale, de la lutte contre la criminalité grave et de la prévention des menaces graves contre la sécurité publique, une conservation ciblée des données relatives au trafic et des données de localisation qui soit délimitée, sur la base d'éléments objectifs et non discriminatoires, en fonction de catégories de personnes concernées ou au moyen d'un critère géographique. Ce, pour une période temporellement limitée au strict nécessaire, mais qui est renouvelable ;
- prévoit, aux mêmes fins, une conservation généralisée et indifférenciée des adresses IP attribuées à la source d'une connexion, pour une période temporellement limitée au strict nécessaire ;
- prévoit, aux fins de la sauvegarde de la sécurité nationale, de la lutte contre la criminalité et de la sauvegarde de la sécurité publique, une conservation généralisée et indifférenciée des données relatives à l'identité civile des utilisateurs de moyens de communications électroniques, et ;
- permet, aux fins de la lutte contre la criminalité grave et, a fortiori, de la sauvegarde de la sécurité nationale, d'enjoindre les fournisseurs de services de communications électroniques, de procéder, pour une durée déterminée, à la conservation rapide des données relatives au trafic et des données de localisation dont disposent ces fournisseurs de services.

Une telle législation nationale doit, par ailleurs, assurer, par des règles claires et précises, que la conservation des données en cause est subordonnée au respect des conditions matérielles et procédurales y afférentes, et que les personnes concernées disposent de garanties effectives contre les risques d'abus.