M. Jean Desessard. Oui !
M. Éric Besson, ministre. Or la position du Conseil d'État est constante.
Dans son rapport public de 2001, consacré aux autorités administratives indépendantes, le Conseil d’État présentait les conclusions suivantes :
« Si les autorités administratives indépendantes méritent d’exercer leur mission en toute liberté, en particulier lorsque des décisions individuelles sont en cause, l’unité de l’État et la cohérence de l’action publique doivent en effet être préservées.
« Cela passe notamment par une présence mieux organisée du Gouvernement auprès de certaines autorités administratives indépendantes. […]
« À mesure que le nombre d’autorités administratives indépendantes s’accroît, il est, en effet, essentiel que le Gouvernement ait la possibilité de faire valoir, au-delà des approches sectorielles, les orientations générales de l’action publique. »
Car c’est bien le Gouvernement qui répond juridiquement et politiquement de l’action de l’État, y compris devant le Parlement, mesdames, messieurs les sénateurs !
Troisièmement, en proposant la création d’une fonction de commissaire du Gouvernement auprès de l’ARCEP, le Gouvernement est parfaitement respectueux du droit européen.
L’unique fonction du commissaire du Gouvernement est de présenter aux membres de l’autorité les orientations de la politique du Gouvernement dans le secteur et de leur faire part, le cas échéant, de ses préoccupations et interrogations.
Le commissaire du Gouvernement ne dispose d’aucune prérogative lui permettant de contraindre en quoi que ce soit l’autorité ou ses membres. Il ne peut leur donner aucune instruction. Il ne participe pas aux délibérations. Il se retire lorsque le collège délibère. Il n’est pas issu du service chargé des participations de l’État. Il respecte l’exigence de « séparation structurelle effective » requise par le droit européen.
Une telle proposition est donc parfaitement conforme aux directives européennes, aux termes desquelles les États membres « veillent à ce que les Autorités nationales de régulation exercent leurs pouvoirs de manière proportionnée, impartiale et transparente ».
J’ai donc répondu très longuement. J’ai fait parvenir à chacune et à chacun d’entre vous la lettre que j’ai adressée à Mme Neelie Kroes.
Je vous indique simplement que le Parlement français n’est pas obligé d’obtempérer instantanément à toute injonction et de se laisser dicter son calendrier et ses méthodes ! Je respecte la Commission européenne, qui est gardienne des traités, mais elle n’a pas à influer sur l’ordre du jour de vos délibérations. Là aussi, je vous suggère d’y réfléchir plus avant.
Quatrièmement, la plupart des autorités administratives indépendantes dotées d’un pouvoir réglementaire dans la sphère économique sont d’ores et déjà dotées d’un commissaire du Gouvernement sans que leur indépendance et leur impartialité soient contestées.
Ainsi, la Commission de régulation de l’énergie, l’Autorité des marchés financiers, l’Autorité de la concurrence, l’Autorité de contrôle prudentiel et la Commission nationale de l’informatique et des libertés, qui toutes exercent dans des secteurs d’activité où l’État peut être actionnaire, partenaire ou acteur lui-même, sont toutes dotées d’un commissaire du Gouvernement, et nul ne conteste leur indépendance ou leur impartialité !
Mesdames, messieurs les sénateurs, alors que vous vous apprêtez à supprimer l’article 13, avez-vous pour nouvelle doctrine de supprimer également les commissaires du Gouvernement dans toutes les autorités indépendantes chargées d’une compétence économique que je viens d’évoquer ?
D’ailleurs, j’ai noté que Michel Teston n’en était pas loin. Citant de nouveau Mme Neelie Kroes, il a suggéré que la suppression du commissaire du Gouvernement pourrait également concerner la Commission de régulation de l’énergie. Comme je ne suis pas certain d’avoir bien compris sa position, j’aimerais qu’il nous apporte quelques précisions…
Cinquièmement, la loi donne au Gouvernement et à l’ARCEP des pouvoirs réglementaires qui sont de plus en plus imbriqués et qui rendent indispensable un tel dialogue renforcé et quotidien. Je vous donnerai trois exemples, concernant respectivement les fréquences, le déploiement du très haut débit fixe et la protection du consommateur.
D’abord, l’ARCEP propose les conditions d’attribution des fréquences, tandis que le ministre chargé des communications électroniques les fixe par voie d’arrêté.
Ensuite, l’ARCEP définit les conditions techniques et tarifaires pour les déploiements de la fibre optique dans les immeubles anciens, tandis que le ministre chargé des communications électroniques fixe les obligations dans les immeubles neufs. Dans ces conditions, comment pourrions-nous ne pas communiquer et échanger quotidiennement, ce qui est l’objet de la présence d’un commissaire du Gouvernement ?
Enfin, l’ARCEP vient de publier trente mesures relatives à protection du consommateur dont la mise en œuvre relève en grande partie de la loi ou du pouvoir réglementaire du Gouvernement, par exemple les conditions de résiliation des abonnements ou le déverrouillage des téléphones mobiles.
La présence d’un commissaire du Gouvernement est un gage de transparence. Elle permet aux membres du collège de bénéficier d’un avis complémentaire, outre celui des services, qu’il est libre de suivre ou non.
Vous rendez-vous compte de ce que vous voulez empêcher ?
L’objet du dispositif prévu à l’article 13 est simple. Nous voulons que les membres du collège puissent simplement entendre l’avis du Gouvernement ou des fonctionnaires de Bercy ; ensuite, le commissaire du Gouvernement se retire et les membres du collège délibèrent seuls.
Êtes-vous si gênés que le Gouvernement puisse exprimer sa vision sur des sujets auxquels vous êtes tous attachés ? Pourquoi voulez-vous priver le collège de l’ARCEP de la possibilité d’entendre la position du Gouvernement ? Pensez-vous vraiment que l’expression d’opinions différentes remette en cause l’indépendance des décisions ?
Au nom de quel principe l’opinion du Gouvernement, qui assume le moment venu la responsabilité politique des décisions prises – dois-je vous rappeler que l’ARCEP n’aura de compte à rendre ni aux électeurs ni au Parlement ? –, ne devrait-elle pas être présentée aux membres du collège ?
Oui, mesdames, messieurs les sénateurs, je m’exprime avec passion, car il est des procès d’intention que je trouve particulièrement injustes !
D’ailleurs, je suis extrêmement surpris devant certaines positions. Vous savez tous combien les marges de manœuvre de l’exécutif et du législatif sont, compte tenu des règles européennes, de la globalisation et du poids des autorités indépendantes, réduites. Je ne vois pas pourquoi vous voulez aggraver le phénomène en supprimant la possibilité pour le Gouvernement de donner simplement son point de vue, le commissaire du Gouvernement se retirant avant le début des délibérations !
M. Pierre Hérisson, vice-président de la commission de l'économie, du développement durable et de l'aménagement du territoire. Très bien !
M. le président. La parole est à M. Michel Teston, pour explication de vote.
M. Michel Teston. M. le ministre nous a indiqué avec beaucoup de fougue que le Parlement n’avait pas à obéir aux injonctions de la Commission européenne.
Dois-je lui rappeler que nous sommes dans un régime de séparation des pouvoirs entre l’exécutif, le législatif et le judiciaire, et que le Parlement n’a pas non plus à obéir aux injonctions du Gouvernement ?
M. Michel Teston. Par ailleurs, j’ai trouvé assez amusant que M. le ministre reproche en quelque sorte au groupe socialiste de se laisser aller au libéralisme. De tels propos me semblent particulièrement intéressants dans sa bouche ! (Sourires sur les travées du groupe socialiste et du groupe CRC-SPG.)
M. le président. La parole est à M. Jean Desessard, pour explication de vote.
M. Jean Desessard. M. le ministre est habile. Il trouve « savoureux » que les parlementaires de gauche ne souhaitent pas renforcer la présence de l’État au sein de l’ARCEP, ce qui peut sembler effectivement contradictoire.
Mais, monsieur le ministre, nous avons constaté que votre gouvernement avait abandonné l’idée de service public, prônant les privatisations et la mise en concurrence au sein de l’Union européenne.
Par conséquent, nous sommes méfiants quand vous prétendez vouloir instituer un commissaire du Gouvernement pour « assurer la mission de service public », mission que vous avez précisément abandonnée ! Pour notre part, nous pensons que votre objectif est en réalité de favoriser les intérêts d’entreprises proches du Gouvernement ou de l’Élysée !
Vous nous accusez de vous faire un procès d’intention ? Montrez-nous donc qu’il n’y a pas de conflit d’intérêt ! Car, aujourd'hui, on constate, au fil des scandales, de multiples conflits d’intérêt au niveau de l’État et des grandes entreprises. Nous voulons que ce ne soit plus le cas !
Mais faisons un peu d’anticipation, monsieur le ministre, puisque vous nous y invitez.
L’État est actionnaire de La Poste. S’il est présent au sein de l’ARCEP, les autres opérateurs estimeront être défavorisés par rapport à La Poste, ce qui entraînera des contentieux.
Lors de la privatisation du service public de la poste, des engagements avaient tout de même été pris en faveur du maintien de certaines missions, notamment en matière d’aménagement du territoire.
Mais les plaintes des autres opérateurs amèneront l’Union européenne à intervenir et à constater que l’État, représenté au sein de l’ARCEP et actionnaire de La Poste, est à la fois juge et partie. L’Europe imposera alors une clarification et obligera le Gouvernement à choisir. Si l’État décide de rester au sein de l’ARCEP, il devra abandonner ses responsabilités à l’égard de La Poste, ce qui conduira à l’abandon des missions dont le maintien avait été promis lors de la privatisation. Et tout cela pourrait se produire d’ici à deux ou trois ans seulement !
Il faut donc choisir dès maintenant ! Nous aurions préféré que des missions de service public demeurent. Toutefois, nous avons compris que cela n’était plus possible. Nous affirmons que si vous installez un commissaire du Gouvernement auprès de l’ARCEP, La Poste deviendra forcément une entreprise comme les autres. L’État devra par conséquent, à terme, se défaire de ses participations et la privatiser totalement.
Voilà ce que nous craignons, du fait de cette contradiction, pour les deux ou trois ans à venir.
M. le président. La parole est à M. Hervé Maurey, pour explication de vote.
M. Hervé Maurey. Je souhaite répondre à M. le ministre.
Premièrement, les rapports que cite le ministre sont tous, par définition, antérieurs à la transposition de la directive qui nous réunit ce soir et qui a pour objet précisément de renforcer l’autonomie du régulateur. Ces rapports valaient donc dans un contexte aujourd’hui dépassé. Cela est particulièrement vrai pour le rapport du Conseil d’État, qui date de 2001, c’est-à-dire avant même l’adoption du premier « paquet télécoms ».
Deuxièmement, monsieur le ministre, parmi les autorités que vous avez citées et qui sont pourvues de régulateur, aucune, à part la Commission de régulation de l’énergie, la CRE, ne dispose d’un pouvoir réglementaire asymétrique. Nous savons bien que la CRE n’a pas de régulateur depuis deux ans, et son fonctionnement n’en est pas affecté.
Troisièmement, s’agissant de la généralisation du commissaire du Gouvernement auprès de toutes les autorités, pourquoi ne pas réfléchir à une réorganisation, à une réforme, à des regroupements, voire à des remises en cause de ces autorités administratives ? Pourquoi se jeter soudainement sur l’ARCEP, qui n’est certainement pas l’autorité administrative indépendante qui fait le plus mal son travail ? Pourquoi ce « coup de force », cette volonté d’imposer un commissaire du Gouvernement ?
Quatrièmement, vous avez dit que nous n’étions pas obligés d’obtempérer à chaque fois que l’Europe nous le demandait. Je suis bien d’accord avec vous, raison pour laquelle je n’ai toujours pas compris pourquoi il était si urgent d’augmenter la TVA sur l’offre triple play dès réception du premier courrier de la Commission…
Enfin, vous nous avez expliqué que le commissaire du Gouvernement permettrait un dialogue entre l’ARCEP et l’État. Est-ce à dire que, depuis quatorze ans, l’État ne dialogue pas avec le régulateur ? Ce serait particulièrement inquiétant.
M. le président. La parole est à M. Pierre Hérisson, vice-président de la commission de l’économie, du développement durable et de l'aménagement du territoire.
M. Pierre Hérisson, vice-président de la commission de l'économie, du développement durable et de l'aménagement du territoire. C’est en effet au nom de la commission de l’économie - je remplace ce soir le président Emorine -, que j’invite les uns et les autres à faire preuve d’un minimum de réalisme.
L’amendement de Bruno Retailleau a été adopté par notre commission au motif qu’il permettait d’assouplir le dispositif de l’article 13, introduit par voie d’amendement à l’Assemblée nationale.
Il nous apparaissait en effet, après avoir entendu les uns et les autres – y compris le président de l’ARCEP –, que le partage du pouvoir réglementaire pouvait se faire, sans inconvénient majeur, entre le président de l’ARCEP et le commissaire du Gouvernement.
Il me semble donc plus raisonnable, mes chers collègues, de confirmer en séance le vote que nous avons émis en commission sur l’article 13 et donc de rejeter l’amendement du Gouvernement, pour parvenir sur cet article à un compromis avec l’Assemblée nationale dans le cadre de la commission mixte paritaire. La rédaction votée par le Sénat pourrait ainsi être consacrée dans la loi en lieu et place de celle de l’Assemblée nationale, puisqu’il y a concurrence entre les deux.
Pour clore un débat qui nous occupe depuis près d’une heure, mes chers collègues, je précise que, si nous adoptons les amendements identiques de suppression et supprimons le texte de la commission, nous n’aurons plus de marge de négociation pour la commission mixte paritaire et l’Assemblée nationale maintiendra son dispositif, à savoir la création d’un commissaire du Gouvernement sans l’encadrement strict que nous avons prévu.
Je vous invite donc à repousser tant les amendements de suppression que l’amendement du Gouvernement et à respecter le vote de la commission. Cela peut, à l’avenir, nous être très utile.
M. le président. Je mets aux voix les amendements identiques nos 8 rectifié, 19, 40 rectifié et 44 rectifié tendant à supprimer l’article 13.
J'ai été saisi d'une demande de scrutin public émanant du groupe socialiste.
Je rappelle que l'avis de la commission est défavorable, de même que l’avis du Gouvernement.
Il va être procédé au scrutin dans les conditions fixées par l'article 56 du règlement.
Le scrutin est ouvert.
(Le scrutin a lieu.)
M. le président. Personne ne demande plus à voter ?…
Le scrutin est clos.
J'invite Mmes et MM. les secrétaires à procéder au dépouillement du scrutin.
(Il est procédé au dépouillement du scrutin.)
M. le président. Voici le résultat du dépouillement du scrutin n° 159 :
| Nombre de votants | 337 |
| Nombre de suffrages exprimés | 336 |
| Majorité absolue des suffrages exprimés | 169 |
| Pour l’adoption | 184 |
| Contre | 152 |
Le Sénat a adopté.
En conséquence, l’article 13 est supprimé.
L'amendement n° 74, présenté par le Gouvernement, était ainsi libellé :
Alinéas 3 et 4
Remplacer ces alinéas par un alinéa ainsi rédigé :
« Il peut faire inscrire à l'ordre du jour de la commission toute question intéressant la politique en matière postale ou de communications électroniques ou entrant dans les compétences de l'autorité. L'examen de cette question ne peut être refusé. »
Cet amendement n’a plus d’objet.
Article 13 bis (nouveau)
L’Autorité de régulation des communications électroniques et des postes remet au Gouvernement et au Parlement, au plus tard un an suivant la promulgation de la présente loi, un rapport portant sur :
– les instruments et les procédures de suivi de la qualité de service de l’accès à l’internet,
– la situation des marchés de l’interconnexion de données et leurs perspectives d’évolution,
– les pratiques de gestion de trafic mises en œuvre par les opérateurs de communications électroniques. – (Adopté.)
Articles additionnels après l’article 13 bis
M. le président. L'amendement n° 45 rectifié, présenté par M. Détraigne, Mmes Escoffier et Morin-Desailly et M. Cointat, est ainsi libellé :
Après l'article 13 bis, insérer un article additionnel ainsi rédigé :
I. - La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est ainsi modifiée :
1° Le deuxième alinéa de l'article 2 est complété par une phrase ainsi rédigée :
« Tout numéro identifiant le titulaire d'un accès à des services de communication au public en ligne est visé par le présent alinéa. » ;
2° Le 1° du I de l'article 13 est complété par les mots : «, de manière à assurer une représentation pluraliste » ;
3° Le dernier alinéa du I de l'article 23 est ainsi rédigé :
« Le demandeur peut mettre en œuvre le traitement dès réception de la preuve du dépôt de la déclaration ; il n'est exonéré d'aucune de ses responsabilités. » ;
4° L'article 70 est ainsi modifié :
a) Au premier alinéa, les mots : « délivre le récépissé avec mention » sont remplacés par les mots : « informe le demandeur » ;
b) À la deuxième phrase du second alinéa, les mots : « délivre le récépissé et » sont supprimés ;
5° Après le chapitre IV, il est inséré un chapitre IV bis ainsi rédigé :
« Chapitre IV bis
« Le correspondant "informatique et libertés"
« Art. 31-1. - Lorsqu'une autorité publique ou un organisme privé recourt à un traitement de données à caractère personnel qui relève du régime d'autorisation en application des articles 25, 26 ou 27 ou pour lequel plus de cent personnes y ont directement accès ou sont chargées de sa mise en œuvre, ladite autorité ou ledit organisme désigne, en son sein ou dans un cadre mutualisé, un correspondant "informatique et libertés". Toute autorité publique ou organisme privé qui ne remplit pas les conditions précédentes peut toutefois désigner un tel correspondant, y compris dans un cadre mutualisé.
« Le correspondant est chargé d'assurer, d'une manière indépendante, le respect des obligations prévues dans la présente loi et d'informer et de conseiller l'ensemble des personnes travaillant pour le compte de l'autorité ou de l'organisme sur l'ensemble des questions de protection des données à caractère personnel.
« Le correspondant bénéficie des qualifications requises pour exercer ces missions. Il tient une liste des traitements effectués, régulièrement mise à jour et immédiatement accessible à toute personne en faisant la demande. Il ne peut faire l'objet d'aucune sanction de la part de l'employeur du fait de l'accomplissement de ses missions. Il saisit la Commission nationale de l'informatique et des libertés des difficultés qu'il rencontre dans l'exercice de ses missions. Il établit un rapport annuel d'activité et le transmet à la commission.
« La désignation du correspondant est notifiée à la commission qui peut la refuser s'il ne remplit pas les conditions de compétence visées aux deux alinéas précédents. Cette désignation est portée à la connaissance des instances représentatives du personnel.
« En cas de non-respect des dispositions de la loi, le responsable du traitement est enjoint par la Commission nationale de l'informatique et des libertés de procéder aux formalités prévues aux articles 23 et 24. En cas de manquement constaté à ses devoirs, le correspondant est déchargé de ses fonctions sur demande, ou après consultation, de la commission. »
6° Le III de l'article 22 est ainsi rédigé :
« III. - Les traitements pour lesquels le responsable a désigné un correspondant "informatique et libertés", dont le statut et les missions sont définis à l'article 31-1, sont dispensés des formalités prévues aux articles 23 et 24, sauf lorsqu'un transfert de données à caractère personnel à destination d'un État non membre de l'Union européenne est envisagé. » ;
7° L'article 26 est ainsi rédigé :
« Art. 26. - I. - Sont autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés, les traitements de données à caractère personnel mis en œuvre pour le compte de l'État et qui intéressent la sûreté de l'État ou la défense.
« II. - Sans préjudice des dispositions de l'article 6, les traitements de données à caractère personnel mis en œuvre pour le compte de l'État et qui intéressent la sécurité publique ou qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l'exécution des condamnations pénales ou des mesures de sûreté ne peuvent être autorisés qu'à la condition de répondre à une ou plusieurs des finalités suivantes :
« 1° Permettre aux services de police judiciaire d'opérer des rapprochements entre des infractions susceptibles d'être liées entre elles, à partir des caractéristiques de ces infractions, afin de faciliter l'identification de leurs auteurs ;
« 2° Faciliter par l'utilisation d'éléments biométriques ou biologiques se rapportant aux personnes, d'une part, la recherche et l'identification des auteurs de crimes et de délits, d'autre part, la poursuite, l'instruction et le jugement des affaires dont l'autorité judiciaire est saisie ;
« 3° Répertorier les personnes et les objets signalés par les services habilités à alimenter le traitement, dans le cadre de leurs missions de police administrative ou judiciaire, afin de faciliter les recherches des services enquêteurs et de porter à la connaissance des services intéressés la conduite à tenir s'ils se trouvent en présence de la personne ou de l'objet ;
« 4° Faciliter la constatation des infractions à la loi pénale, le rassemblement des preuves de ces infractions et la recherche de leurs auteurs ;
« 5° Faciliter la diffusion et le partage des informations détenues par différents services de police judiciaire, sur les enquêtes en cours ou les individus qui en font l'objet, en vue d'une meilleure coordination de leurs investigations ;
« 6° Centraliser les informations destinées à informer le Gouvernement et le représentant de l'État afin de prévenir les atteintes à la sécurité publique ;
« 7° Procéder à des enquêtes administratives liées à la sécurité publique ;
« 8° Faciliter la gestion administrative ou opérationnelle des services de police et de gendarmerie ainsi que des services chargés de l'exécution des décisions des juridictions pénales en leur permettant de consigner les événements intervenus, de suivre l'activité des services et de leurs agents, de suivre les relations avec les usagers du service, d'assurer une meilleure allocation des moyens aux missions et d'évaluer les résultats obtenus ;
« 9° Organiser le contrôle de l'accès à certains lieux nécessitant une surveillance particulière ;
« 10° Recenser et gérer les données relatives aux personnes ou aux biens faisant l'objet d'une même catégorie de décision administrative ou judiciaire ;
« 11° Faciliter l'accomplissement des tâches liées à la rédaction, à la gestion et à la conservation des procédures administratives et judiciaires et assurer l'alimentation automatique de certains fichiers de police ;
« 12° Recevoir, établir, conserver et transmettre les actes, données et informations nécessaires à l'exercice des attributions du ministère public et des juridictions pénales, et à l'exécution de leurs décisions.
« III. - Les traitements mentionnés au II sont autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés.
« Ceux des traitements mentionnés aux I ou II qui portent sur des données mentionnées au I de l'article 8 sont autorisés par décret en Conseil d'État pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés.
« L'avis de la Commission nationale de l'informatique et des libertés est publié avec l'arrêté ou le décret autorisant le traitement.
« IV. - Dans les traitements mentionnés au 6° du II du présent article, la durée de conservation des données concernant les mineurs est inférieure à celle applicable aux majeurs, sauf à ce que leur enregistrement ait été exclusivement dicté par l'intérêt du mineur. Cette durée est modulée afin de tenir compte de la situation particulière des mineurs et, le cas échéant, en fonction de la nature et de la gravité des atteintes à la sécurité publique commises par eux.
« V. - Certains traitements mentionnés au I peuvent être dispensés, par décret en Conseil d'État, de la publication de l'acte réglementaire qui les autorise. Pour ces traitements, est publié, en même temps que le décret autorisant la dispense de publication de l'acte, le sens de l'avis émis par la Commission nationale de l'informatique et des libertés.
« Les actes réglementaires qui autorisent ces traitements sont portés à la connaissance de la délégation parlementaire au renseignement et de la Commission nationale de l'informatique et des libertés.
« VI. - Lorsque la mise au point technique d'un traitement mentionné aux I ou II nécessite une exploitation en situation réelle de fonctionnement, un tel traitement peut être autorisé, à titre expérimental, pour une durée maximale de dix-huit mois, par arrêté pris après avis de la Commission nationale de l'informatique et des libertés. Cet arrêté détermine les finalités, la durée et le champ d'application de l'expérimentation.
« Un décret en Conseil d'État, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les modalités selon lesquelles la commission est informée de l'évolution technique d'un tel projet de traitement et fait part de ses recommandations au seul responsable de ce projet.
« VII. - Pour l'application du présent article, les traitements qui répondent à une même finalité, portent sur des catégories de données identiques et ont les mêmes destinataires ou catégories de destinataires peuvent être autorisés par un acte réglementaire unique. Dans ce cas, le responsable de chaque traitement adresse à la Commission nationale de l'informatique et des libertés un engagement de conformité de celui-ci à la description figurant dans l'autorisation. »
8° Au IV de l'article 8, la référence : « II » est remplacée par les références : « deuxième alinéa du III » ;
9° Au III de l'article 27, la référence : « IV » est remplacée par la référence : « VII » ;
10° Au premier alinéa du I de l'article 31, la référence : « III » est remplacée par la référence : « V » ;
11° Au IV de l'article 44, la référence : « III » est remplacée par la référence : « V » ;
12° Aux 1°, 2° et 3° du II de l'article 45, les références : « au I et au II » sont remplacées par les références : « aux I, II et III » ;
13° Au premier alinéa de l'article 49 et au huitième alinéa de l'article 69, les références : « au I ou au II » sont remplacées par les références : « aux I, II ou III » ;
14° Le I de l'article 13 est complété par un alinéa ainsi rédigé :
« La commission élit en son sein trois de ses membres, dont deux parmi les membres mentionnés aux 3°, 4° ou 5°. Ils composent une formation spécialisée de la commission chargée d'instruire les demandes d'avis formulées conformément aux I, II, III et VII de l'article 26. Cette formation est également chargée du suivi de la mise en œuvre expérimentale de traitements de données prévue au VI de l'article 26. Elle organise, en accord avec les responsables de traitements, les modalités d'exercice du droit d'accès indirect, défini aux articles 41 et 42. » ;
15° Après le troisième alinéa de l'article 16, il est inséré un alinéa ainsi rédigé :
« - au VI de l'article 26 ; »
16° L'article 29 est complété par un alinéa ainsi rédigé :
« Les actes autorisant la création des traitements de l'article 26 comportent en outre la durée de conservation des données enregistrées, les interconnexions autorisées avec d'autres traitements de données et les modalités de traçabilité des consultations du traitement. » ;
17° Après le 2° du I de l'article 31, il est inséré un 2° bis ainsi rédigé :
« 2° bis La durée de conservation des données à caractère personnel ; »
18° Le II de l'article 31 est complété par une phrase ainsi rédigée :
« Outre les cas prévus aux articles 26 et 27, lorsqu'une loi prévoit qu'un décret ou un arrêté est pris après avis de la Commission nationale de l'informatique et des libertés, cet avis est publié avec le décret ou l'arrêté correspondant. » ;
19° L'article 32 est ainsi modifié :
a) Les I et II sont remplacés par un I, un I bis et un II ainsi rédigés :
« I. - Dès la collecte de données à caractère personnel, le responsable du traitement ou son représentant :
« - informe, sous une forme spécifique et de manière claire et accessible, la personne concernée, sauf si elle en a déjà été informée au préalable :
« 1° De l'identité et de l'adresse du responsable du traitement et, le cas échéant, de celle de son représentant ;
« 2° De la finalité poursuivie par le traitement auquel les données sont destinées ;
« 3° Des critères déterminant la durée de conservation des données à caractère personnel ;
« 4° Du caractère obligatoire ou facultatif des réponses ;
« 5° Des conséquences éventuelles d'un défaut de réponse ;
« 6° Des destinataires ou catégories de destinataires des données ;
« 7° Des coordonnées du service auprès duquel les droits d'accès, de rectification et de suppression peuvent s'exercer ;
« 8° S'il dispose d'un service de communication au public en ligne, des modalités d'exercice de ces droits par voie électronique ;
« 9° Le cas échéant, des transferts de données à caractère personnel envisagés à destination d'un État non membre de l'Union européenne ;
« - met en mesure la personne concernée d'exercer son droit d'opposition, tel que visé au premier alinéa de l'article 38 ;
« - s'assure du consentement de la personne concernée, sauf dans les cas visés à l'article 7.
« I bis. - Si le responsable du traitement dispose d'un service de communication au public en ligne, il l'utilise pour porter à la connaissance du public, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, toutes les informations visées aux 1° à 9° du I.
« II. - Le responsable du traitement ou son représentant informe, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, tout utilisateur d'un réseau de communication électronique :
« - de la finalité des actions tendant à accéder, par voie de transmission électronique, à des informations stockées dans son équipement terminal de connexion, ou à inscrire, par la même voie, des informations dans son équipement ;
« - de la nature des informations stockées ;
« - des personnes ou catégories de personnes habilitées à avoir accès à ces informations ;
« - des moyens dont l'utilisateur dispose pour exprimer ou refuser son consentement.
« Le présent II n'est pas applicable si l'accès aux informations stockées dans l'équipement terminal de l'utilisateur ou l'inscription d'informations dans l'équipement terminal de l'utilisateur :
« - soit, a pour finalité exclusive de permettre la communication par voie électronique ;
« - soit, est strictement nécessaire à la fourniture d'un service de communication au public en ligne à la demande expresse de l'utilisateur. » ;
b) Le premier alinéa du III est ainsi rédigé :
« Lorsque les données à caractère personnel n'ont pas été recueillies auprès de la personne concernée, le responsable du traitement ou son représentant fournit à cette dernière les informations énumérées au I dès l'enregistrement des données ou, si une communication des données à des tiers est envisagée, au plus tard lors de la première communication des données. »
20° L'article 34 est ainsi rédigé :
« Art. 34. - Le responsable du traitement met en œuvre toutes mesures adéquates, au regard de la nature des données et des risques présentés par le traitement, pour assurer la sécurité des données et en particulier protéger les données à caractère personnel traitées contre toute violation entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, la divulgation, la diffusion, le stockage, le traitement ou l'accès non autorisés ou illicites.
« En cas de violation du traitement de données à caractère personnel, le responsable de traitement avertit sans délai le correspondant "informatique et libertés" ou, en l'absence de celui-ci, la Commission nationale de l'informatique et des libertés. Le responsable du traitement, avec le concours du correspondant "informatique et libertés", prend immédiatement les mesures nécessaires pour permettre le rétablissement de la protection de l'intégrité et de la confidentialité des données. Le correspondant "informatique et libertés" en informe la Commission nationale de l'informatique et des libertés. Si la violation a affecté les données à caractère personnel d'une ou de plusieurs personnes physiques, le responsable du traitement en informe également ces personnes, sauf si ce traitement a été autorisé en application de l'article 26. Le contenu, la forme et les modalités de cette information sont déterminés par décret en Conseil d'État pris après avis de la Commission nationale de l'informatique et des libertés. Un inventaire des atteintes aux traitements de données à caractère personnel est tenu à jour par le correspondant "informatique et libertés".
« Des décrets, pris après avis de la Commission nationale de l'informatique et des libertés, peuvent fixer les prescriptions techniques auxquelles doivent se conformer les traitements mentionnés aux 2° et 6° du II de l'article 8. »
21° L'article 38 est ainsi rédigé :
« Art. 38. - Dès la collecte de données à caractère personnel ou, en cas de collecte indirecte, avant toute communication de données à caractère personnel, toute personne physique est mise en mesure de s'opposer, sans frais, à ce que les données la concernant soient utilisées à des fins de prospection.
« Lorsque des données à caractère personnel ont été traitées, toute personne physique justifiant de son identité a le droit, pour des motifs légitimes, d'exiger, sans frais, leur suppression auprès du responsable du traitement.
« Ce droit ne peut être exercé lorsque :
« 1° Le traitement répond à une obligation légale ;
« 2° Le droit de suppression a été écarté par une disposition expresse de l'acte autorisant le traitement ;
« 3° Les données sont nécessaires à la finalité du traitement ;
« 4° Le traitement est nécessaire pour la sauvegarde, la constatation, l'exercice ou la défense d'un droit ;
« 5° Le droit de suppression porte atteinte à une liberté publique garantie par la loi ;
« 6° Les données constituent un fait historique. » ;
22° Le début du premier alinéa du I de l'article 39 est ainsi rédigé :
« Toute personne physique justifiant de son identité a le droit d'interroger le responsable du traitement... (le reste sans changement) » ;
23° Le début du premier alinéa de l'article 40 est ainsi rédigé :
« Toute personne physique justifiant de son identité a le droit de demander au responsable du traitement que soient... (le reste sans changement) » ;
24° Le I de l'article 39 est ainsi modifié :
a) Les 3° et 4° sont remplacés par les 3° à 6° ainsi rédigés :
« 3° La durée de conservation des données à caractère personnel ;
« 4° Le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d'un État non membre de l'Union européenne ;
« 5° La communication, sous une forme accessible, des données à caractère personnel qui la concernent ;
« 6° La communication, sous une forme accessible, de toute information disponible quant à l'origine de celles-ci ; »
b) La référence : « 5° » est remplacée par la référence : « 7° » ;
25° À la deuxième phrase du deuxième alinéa de l'article 46, les mots : «, en cas de mauvaise foi du responsable de traitement, » sont supprimés ;
26° Au deuxième alinéa de l'article 47, le montant : « 150 000 euros » est remplacé par le montant : « 300 000 euros » et le montant : « 300 000 euros » est remplacé, deux fois, par le montant : « 600 000 euros » ;
27° Le chapitre VIII est ainsi rédigé :
« Chapitre VIII
« Dispositions relatives aux actions juridictionnelles
« Section 1
« Dispositions pénales
« Art. 50. - Les infractions aux dispositions de la présente loi sont réprimées par les articles 226-16 à 226-24 du code pénal.
« Art. 51. - Est puni d'un an d'emprisonnement et de 15 000 € d'amende le fait d'entraver l'action de la Commission nationale de l'informatique et des libertés :
« 1° Soit en s'opposant à l'exercice des missions confiées à ses membres ou aux agents habilités en application du dernier alinéa de l'article 19 ;
« 2° Soit en refusant de communiquer à ses membres ou aux agents habilités en application du dernier alinéa de l'article 19 les renseignements et documents utiles à leur mission, ou en dissimulant lesdits documents ou renseignements, ou en les faisant disparaître ;
« 3° Soit en communiquant des informations qui ne sont pas conformes au contenu des enregistrements tel qu'il était au moment où la demande a été formulée ou qui ne présentent pas ce contenu sous une forme directement accessible.
« Art. 52. - I. - La Commission nationale de l'informatique et des libertés informe sans délai le procureur de la République, conformément à l'article 40 du code de procédure pénale, des infractions dont elle a connaissance.
« II. - Le procureur de la République avise le président de la commission de toutes les poursuites relatives aux infractions visées aux articles 226-16 à 226-24 du code pénal et, le cas échéant, des suites qui leur sont données. Il l'informe de la date et de l'objet de l'audience de jugement par lettre recommandée adressée au moins dix jours avant cette date.
« Section 2
« Dispositions civiles
« Art. 52-1. - Dans les litiges civils nés de l'application de la présente loi, toute personne peut saisir à son choix, outre l'une des juridictions territorialement compétentes en vertu du code de procédure civile, la juridiction du lieu où il demeurait au moment de la conclusion du contrat ou de la survenance du fait dommageable.
« Section 3
« Observations de la Commission nationale de l'informatique et des libertés devant les juridictions civiles, pénales ou administratives
« Art. 52-2. - Les juridictions civiles, pénales ou administratives peuvent, d'office ou à la demande des parties, inviter la Commission nationale de l'informatique et des libertés à déposer des observations écrites ou à les développer oralement à l'audience.
« La commission peut elle-même déposer des observations écrites devant ces juridictions ou demander à être entendue par elles ; dans ce cas, cette audition est de droit. »
28° Le 2° de l'article 11 est ainsi modifié :
a) Au d, les mots : « et, le cas échéant, des juridictions, » sont supprimés ;
b) Le e est ainsi rédigé :
« e) Elle saisit le procureur de la République et dépose des observations devant les juridictions dans les conditions prévues respectivement aux articles 52 et 52-2. » ;
29° L'article 72 est ainsi modifié :
a) Le premier alinéa est ainsi rédigé :
« La présente loi est applicable sur l'ensemble du territoire de la République française. » ;
b) À la fin de la première phrase du second alinéa, les mots : « de ces collectivités » sont remplacés par les mots : « des collectivités d'outre-mer relevant de l'article 74 ou du titre XIII de la Constitution ».
II. - Le deuxième alinéa du III de l'article 6 nonies de l'ordonnance n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires est complété par une phrase ainsi rédigée :
« Sont transmis à la délégation les actes réglementaires autorisant des traitements de données à caractère personnel intéressant la sûreté de l'État et la défense. »
III. - Le III de l'article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure est ainsi modifié :
1° Après la deuxième phrase, il est inséré une phrase ainsi rédigée :
« Le procureur de la République se prononce sur les suites qu'il convient de donner aux demandes d'effacement ou de rectification dans un délai d'un mois. » ;
2° Après la troisième phrase, il est inséré une phrase ainsi rédigée :
« Lorsque le procureur de la République prescrit le maintien des données à caractère personnel d'une personne ayant bénéficié d'une décision d'acquittement ou de relaxe devenue définitive, il en avise la personne concernée. » ;
3° Sont ajoutés une phrase et un alinéa ainsi rédigés :
« Les autres décisions de classement sans suite font l'objet d'une mention.
« Les décisions d'effacement ou de rectification des informations nominatives prises par le procureur de la République sont transmises aux responsables de tous les traitements automatisés pour lesquels ces décisions ont des conséquences sur la durée de conservation des données à caractère personnel. »
IV. - Après le deuxième alinéa de l'article 395 du code de procédure pénale, il est inséré un alinéa ainsi rédigé :
« Si le procureur de la République envisage de faire mention d'éléments concernant le prévenu et figurant dans un traitement automatisé d'informations nominatives prévu par l'article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure, ces informations doivent figurer dans le dossier mentionné à l'article 393 du présent code. »
La parole est à M. Yves Détraigne.