L'utilisation des données des passagers des compagnies aériennes doit être limitée, selon le plus haut tribunal de l'UE

Les passagers font la queue à l'aéroport de Munich, en Allemagne.

Les États de l'UE ne peuvent collecter que les données des passagers aériens strictement nécessaires pour lutter contre la criminalité grave et le terrorisme, a déclaré la plus haute juridiction européenne mardi 21 juin, et a interdit l'utilisation de l'apprentissage automatique pour récolter les données.

La directive sur les dossiers passagers (PNR), adoptée en 2016, permet aux autorités policières et judiciaires d'accéder aux données des passagers sur les vols à destination et en provenance de l'UE afin de lutter contre les crimes graves et de maintenir la sécurité dans le bloc des 27 pays.

Les groupes de défense des droits ont cependant déclaré que la conservation des données, même par les forces de l'ordre et d'autres autorités, constitue un empiètement invasif et injustifié sur les droits fondamentaux à la vie privée et à la protection des données.

En 2017, la Ligue belge des droits de l'homme (LDH) et d'autres groupes de défense des droits ont contesté le PNR devant un tribunal belge, affirmant qu'il permettait la collecte de trop de données et pouvait conduire à une surveillance de masse, à la discrimination et au profilage.

Le tribunal a ensuite demandé l'avis de la Cour de justice de l'Union européenne (CJUE) basée à Luxembourg.

"La Cour considère que le respect des droits fondamentaux exige que les pouvoirs prévus par la directive PNR soient limités au strict nécessaire", a déclaré la CJUE.

Publicité

Selon les juges, le PNR doit être limité aux infractions terroristes et aux infractions graves ayant un lien objectif, même indirect, avec le transport aérien de passagers.

La CJUE a déclaré que l'extension du PNR aux vols intra-UE ne devrait être autorisée que si elle est strictement nécessaire et susceptible d'être examinée par un tribunal ou un organe administratif indépendant.

"En l'absence d'une menace terroriste réelle et actuelle ou prévisible pour un État membre, le droit de l'UE s'oppose à une législation nationale prévoyant le transfert et le traitement des données PNR des vols intra-UE et des opérations de transport effectuées par d'autres moyens au sein de l'Union européenne ", ont déclaré les juges.

La CJUE a également déclaré que la technologie de l'intelligence artificielle dans les systèmes d'auto-apprentissage (apprentissage automatique) ne peut pas être utilisée pour collecter les données des passagers des compagnies aériennes.

L'affaire est C-817/19 Ligue des droits humains.