2. Des distinctions subtiles selon le lieu et la technologie utilisée
Dans une note publique au ministre de l'intérieur, la CNIL a récemment exposé son analyse relative aux autorités compétentes en matière de vidéosurveillance.
a) Les systèmes numériques : qui est compétent ?
Quelques points ne semblent pas prêter à discussion.
-> La CNIL est compétente lorsqu'un dispositif de vidéosurveillance est installé dans un lieu non accessible au public (entrepôts, réserves, bureaux fermés au public) et que les images sont enregistrées ou conservées sur un support informatisé de type disque dur ou enregistreur numérique, ce qui est le cas de la quasi-totalité des systèmes actuellement dans le commerce.
On précisera que conformément à l'article 2 de loi du 6 janvier 1978, les traitements mis en oeuvre pour l'exercice d'activités exclusivement personnelles ne sont pas soumis à cette législation. Il en résulte que l'installation par un particulier d'un système de vidéosurveillance filmant l'intérieur de son domicile privé ou l'intérieur des limites de sa propriété n'est pas soumise à déclaration préalable auprès de la CNIL.
Elle est également compétente dans tous les cas et quel que soit le lieu lorsqu'une technique biométrique est couplée à un système de vidéosurveillance.
-> L'autorité préfectorale est compétente pour l'ensemble des systèmes analogiques. Ceux-ci sont toutefois en voie de disparition.
De même, les systèmes prévoyant uniquement la visualisation sans enregistrement d'images de la voie publique ou d'un lieu ouvert au public, que ces systèmes soient numériques ou analogiques, relèvent de la compétence du préfet. La CNIL ne considère pas la seule visualisation d'images comme un traitement automatisé au sens de la loi « informatique et libertés ».
En revanche, les systèmes numériques de vidéosurveillance avec enregistrement sur la voie publique ou dans les lieux ouverts au public suscitent une controverse importante.
La CNIL estime qu'un système de vidéosurveillance, dès lors qu'il est numérique , entre dans le champ d'application de la loi « informatique et libertés ».
Cette analyse se fonde sur la nouvelle définition des « données à caractère personnel » et des « traitements automatisés » issue de la loi du 6 août 2004. Tout système numérique répondrait ainsi à la qualification de « traitement automatisé » et devrait faire l'objet d'une déclaration à la CNIL.
Vos co-rapporteurs ont interrogé les différentes personnes auditionnées sur cette interprétation de la CNIL.
Force est de reconnaître que les avis sont très divergents, le ministère de l'intérieur la rejetant 32 ( * ) .
Plusieurs remarques peuvent toutefois être faites.
Tout d'abord, le législateur a clairement souhaité que la loi du 21 janvier 1995 prévoyant la compétence du préfet s'applique aux systèmes de vidéosurveillance de la voie publique et des lieux ouverts au public, sans considération de la technologie utilisée.
L'exception disposant que les enregistrements visuels de vidéosurveillance utilisés dans des traitements automatisés ou contenus dans des fichiers structurés relèvent de la loi du 6 janvier 1978 est peut-être mal rédigée, mais il est certain que la volonté du législateur n'était pas d'exclure la compétence du préfet dès qu'un système est numérique. Cette exception ne vise que le cas où un système de vidéosurveillance est couplé à un véritable fichier permettant d'identifier, directement ou indirectement, les personnes filmées.
Par ailleurs, tout en reconnaissant la validité des arguments de la CNIL quant à sa compétence, celle-ci ne peut écarter la compétence du préfet. Si la loi « informatique et libertés » est une loi générale, la loi du 21 janvier 1995 modifiée est une loi spéciale et l'emporte donc.
Pour concilier ces différents points de vue, on peut admettre une compétence conjointe. Autrement dit, une personne souhaitant installer un système de vidéosurveillance numérique dans un espace public doit, d'une part, obtenir l'autorisation du préfet et, d'autre part, déclarer ce système à la CNIL.
Sans trancher définitivement le débat, il faut souligner, à la suite de la CNIL au demeurant, « l'extrême gravité du problème posé, compte tenu du fait que la concurrence des deux régimes juridiques conduit à rendre le cadre légal de la vidéosurveillance extrêmement complexe, flou et aléatoire, dans un domaine touchant aux libertés publiques fondamentales. »
A cet égard, la CNIL est de plus en plus saisie par des citoyens et des responsables de traitement de la question de savoir si les dispositifs de vidéosurveillance doivent également lui être soumis, si elle est exclusivement compétente, ou s'il est nécessaire de saisir les commissions départementales.
b) Le problème des lieux mixtes
La loi du 21 janvier 1995 est relative à la vidéosurveillance sur la voie publique et dans les lieux et établissements ouverts au public.
La définition jurisprudentielle des lieux ouverts au public est relativement claire. Un jugement du Tribunal de grande instance de Paris du 13 octobre 1986 confirmé par la Cour d'appel le définit comme « un lieu accessible à tous, sans autorisation spéciale de quiconque, que l'accès en soit permanent et inconditionnel ou subordonné à certaines conditions » comme un droit d'entrée.
Un véhicule pourra être considéré comme tel. C'est le cas des bus des lignes de transport public. Par contre, les cars des lignes à longue distance seront considérés comme des lieux non ouverts au public, parce qu'il faut généralement réserver et acquitter le prix du voyage à l'avance. Un établissement scolaire est également considéré comme un lieu non ouvert au public.
Toutefois, cette distinction entre les lieux ouverts et non ouverts au public aboutit dans de nombreux cas à appliquer deux régimes juridiques -loi du 21 janvier 1995 et loi du 6 janvier 1978- à un même système de vidéosurveillance.
En effet, de nombreux bâtiments ou espaces sont des lieux mixtes : une partie des locaux est ouverte au public, une autre ne l'est pas.
Or, le responsable de ce bâtiment prévoira généralement un système de vidéosurveillance à la fois dans une zone ouverte au public et dans une ou plusieurs zones non accessibles au public.
Il en est ainsi pour les grandes surfaces de distribution, au sein desquelles un même système de caméras surveille à la fois une zone ouverte au public (les rayons de la surface de vente), et des zones non accessibles au public (réserves, quais de déchargement) accessibles uniquement aux employés.
Chaque zone obéit alors à des régimes juridiques distincts.
* 32 La circulaire du 22 octobre 1996 relative à l'application de la loi du 21 janvier 1995 dans sa version initiale écarte clairement la compétence de la CNIL. Elle mériterait néanmoins une mise à jour étant donné qu'elle ne tient pas du tout compte des modifications consécutives à la loi du 6 août 2004.