Intervention de Maître Luchez à l'ESSE
Les 24 et 25 mai 2022 Vincent Luchez a dispensé deux journées de formation au profit des étudiants du diplôme "Responsable de service sécurité/sûreté" à l'ESSE (Ecole supérieure de la sûreté des entreprises à Paris) sur le cadre juridique de la sécurité privée et sa régulation.
Entretien de Maître Luchez à la revue PSM
La revue PSM (Protection Sécurité Magazine), spécialiste des technologies de sûreté et de la sécurité privée, a interrogé Maître Vincent Luchez dans son numéro de mai/juin 2022, au sujet de la réforme du CNAPS (Conseil national des activités privées de sécurité), de ses objectifs, de son contenu, et de ses orientations.
Nous dirigeons également les internautes vers son article en ligne sur le site de la revue, paru il y a quelques semaines.
Article de Maître Luchez pour PSM sur la réforme du CNAPS
Le 29 mars 2022, Maître Vincent Luchez publiait quelques réflexions sur le site internet de la revue Protection Sécurité Magazine (PSM), consacrées à la réforme en cours du Conseil national des activités privées de sécurité (CNAPS). Elles sont accessibles en utilisant le lien vers la revue en ligne.
Contribution de Maître Luchez à un ouvrage collectif
Vincent Luchez au salon Expoprotection 2021
Le jeudi 30 septembre à midi au salon Expoprotection, Vincent Luchez animera la conférence de Maxime Blacha et Alexandre Fousse, consacrée au thème : Valoriser la sûreté à l’heure de la contrainte économique - quelles utilisations de la data pour construire une fonction « Business enabler » ?
Admission de Vincent Luchez à l'IHEMI
Le 13 septembre 2021, Maître Luchez intègrera la 33ème session nationale "Sécurité et justice" de l'Institut des hautes études du Ministère de l'intérieur (IHEMI), pour une année de formations, échanges et réflexions sur les grandes problématiques contemporaines de la sécurité intérieure.
Intervention de Vincent Luchez à l'Ecole supérieure de sûreté des entreprises
Le 27 mai 2021 Vincent Luchez a dispensé une journée de formation au profit des étudiants du diplôme "Responsable de service sécurité/sûreté" à l'Ecole supérieure de la sûreté des entreprises à Paris.
Visite de Vincent Luchez à l'Institut Français de Sécurité
A l'invitation de son dirigeant Monsieur Tibor Vass, Vincent Luchez a visité les installations de l'Institut Français de Sécurité, organisme de formation des opérateurs de sécurité privée dits "agents de sécurité renforcée" (ASR), et assisté à l'évaluation des candidats à l'obtention de l'aptitude professionnelle d'ASR. Dans les conditions prévues au Code de la sécurité intérieure, les candidats reçus à l'examen qui justifieront d'une carte professionnelle délivrée par le Conseil national des activités privées de sécurité (CNAPS), pourront exercer la spécialité d'agent doté d'arme à feu.
Entretien de Vincent Luchez dans le dernier numéro de PSM
La revue Protection Sécurité Magazine a interrogé Vincent Luchez, dans sa livraison de novembre/décembre 2020, sur la notion de jurisprudence, et sur son importance sous-estimée y compris dans le domaine de la sécurité.
En
quoi cela concerne les acteurs de la sécurité privée ?
Une
première illustration nous est donnée par un arrêt de la Cour administrative
d’appel de Marseille en date du 18 septembre 2020, en matière d’exclusivité et
de sous-traitance. Rappelons qu’aux termes de l’article L 612-2 du Code de la
sécurité intérieure, une société de sécurité ne peut fournir comme prestation
que celle pour laquelle elle a été restrictivement agréée par le régulateur de
la sécurité privée (CNAPS). Cette règle a structuré le marché en séparant les
entreprises de gardiennage, d’enquêtes, ou de protection rapprochée. Dans un
arrêt de la Cour administrative d’appel de Lyon de 2018, il avait été jugé
qu’on pouvait néanmoins sous-traiter une activité de sécurité pour laquelle on
n’était pas agréé soi-même. Le juge marseillais vient d’adopter une position
inverse, et l’insécurité juridique qui en résulte ne pourra être levée que par
une décision du Conseil d’Etat.
La
jurisprudence ne fait pas qu’interpréter, elle peut aussi bloquer l’Etat…
C’est
une particularité des juridictions administratives que d’encadrer et au besoin
arrêter net l’action de l’Etat. En matière de sécurité et technologies, le
Conseil d’Etat – au sommet de l’ordre composé des tribunaux administratifs et
des cours administratives d’appel – l’a rappelé par une ordonnance du 18 mai
2020 dans le cadre d’un référé-liberté, procédure permettant de mettre un terme
dans un délai de 48 heures à une mesure de l’administration qui porte une
atteinte grave et manifestement illégale à une liberté fondamentale. Il a
estimé que le déploiement d’un dispositif de drones par la Préfecture de police
de Paris pour lutter contre la propagation du coronavirus était contraire à la
législation en matière de protection des données personnelles, car les
appareils étaient techniquement capables d’identifier les personnes survolées,
et que la procédure d’autorisation du dispositif n’avait pas été respectée.
Protéger oui, mais dans les règles…
Drones civils de surveillance : interdiction par la justice
Drones civils de surveillance : interdiction
par la justice
1.
La
Préfecture de police déploie un drone contre le coronavirus
A
partir du 18 mars 2020, la Préfecture de police de Paris a déployé un drone
civil dans le cadre du confinement, puis du déconfinement, afin de lutter
contre les rassemblements de personnes de nature à favoriser la propagation du
coronavirus.
Le
25 avril 2020, le journal en ligne Mediapart s’est ému de l’immixtion
des drones dans l’espace public de plusieurs communes, et notamment à Paris, et
du déficit d’informations quant à la conservation des images captées et à la
possibilité qu’elles fassent l’objet de recoupements automatisés avec d’autres fichiers de données personnelles mis en œuvre par les autorités publiques.
Dans
ce contexte, le service de la communication de la Préfecture de police a
diffusé deux documents destinés à éclairer les administrés sur la réalité et le
cadre juridique d’utilisation des drones. Dans un communiqué, il indiquait que
le dispositif de surveillance « a été déployé avec le concours de l’unité des moyens
aériens de la direction opérationnelle des services techniques et logistiques
(DOSTL). Ces drones sont pilotés par des fonctionnaires de police disposant des
certifications professionnelles adéquates et d’une expérience
conséquente. »
Le communiqué précisait également que les drones étaient
équipés d’un haut-parleur permettant d’informer le public sur les règles du
confinement, de mettre en garde les contrevenants à ces règles, mais également
de guider au sol les équipes de fonctionnaires de police. Un second document
mis à disposition par le Service de communication de la Préfecture de police de
Paris – un échange de cinq questions/réponses avec les journalistes de Mediapart
– détaillait plus avant les caractéristiques du dispositif : les images
captées par les drones étaient transmises sur la tablette de l’autorité
responsable ou dans un centre de commandement, et étaient détruites à la fin de
la mission.
2.
Mediapart pose une mauvaise question…
Mediapart y demandait d’abord si le dispositif avait fait l’objet d’un dépôt de dossier auprès
de la Commission départementale de vidéoprotection « comme pour les
caméras fixes » ou si la Préfecture de police se plaçait dans le cadre
dérogatoire des missions de sécurité civile.
Cette question était mal posée parce qu’elle confondait deux
législations qui n’ont pas le même objet. En effet, un premier corps de règles
issu du Code de la sécurité intérieure (articles L 251-1 et suivants) prévoit que l’installation d’un système de vidéoprotection doit faire l’objet
d’une autorisation du représentant de l’Etat dans le département après avis de
la Commission départementale de vidéoprotection. S’il existe bien des
hypothèses dérogatoires dans lesquelles l’urgence dispense de saisir cette
commission, elles ne concernent pas la sécurité civile, mais les risques de
sécurité liés à une action terroriste (article L 223-4 du Code de la sécurité
intérieure) ou à une manifestation ou un rassemblement de grande ampleur
(article L 252-6 du Code de la sécurité intérieure).
La dérogation à laquelle Mediapart fait référence
concerne quant à elle deux arrêtés du 17 décembre 2015 relatifs, respectivement
« à la conception des aéronefs civils qui circulent sans personne à
bord, aux conditions de leur emploi et aux capacités requises des personnes qui
les utilisent », et « à l'utilisation de l'espace aérien par
les aéronefs qui circulent sans personne à bord ». Cette législation
régit les caractéristiques techniques des drones, leur poids, les conditions de
survol de certaines zones, ou encore la distance autorisée entre le pilote et
la machine, auxquelles il est permis de déroger « dans le cadre de
missions de secours, de sauvetage, de douane, de police ou de sécurité civile,
peuvent évoluer en dérogation aux dispositions du présent arrêté lorsque les
circonstances de la mission et les exigences de l'ordre et de la sécurité
publics le justifient ».
Les journalistes confondaient donc deux sujets distincts, puisque
la réglementation de la vidéoprotection concerne essentiellement la protection
des données personnelles des personnes susceptibles d’être filmées, tandis que
le cadre normatif propre aux drones a trait au risque d’atteintes matérielles
et physiques susceptibles d’être causées par les appareils volants.
3.
…
et l’administration apporte une mauvaise réponse
Dans ses réponses, la Préfecture de police dévoilait sa
position quant au cadre légal applicable au dispositif qu’elle avait déployé.
Elle affirmait que le Code de la sécurité intérieure ne lui était pas
applicable dans la mesure où il concernait les caméras fixes, ni la loi du 6
janvier 1978 dite « Informatique et
libertés » qu’elle ne citait pas, mais simplement l’article 9 du
Code civil et l’article 226-1 du Code pénal qui protègent en termes très
généraux la vie privée, étant donné que les caméras qui équipaient ses drones n’utilisaient
qu’un grand angle et « ne permettent donc pas l’identification d’un
individu » sauf dans les cas d’enquêtes de police ou d’instruction
judiciaire régis spécifiquement par le Code de procédure pénale..
En résumé, pour l’administration les caméras transportées par
les drones ne permettaient pas de capter des images de personnes identifiables,
elles ne traitaient donc pas de données personnelles au sens juridique de ces
termes, aussi le dispositif n’était pas soumis à une législation et à une
procédure protectrice de leurs données personnelles.
4.
La
justice administrative interdit le dispositif
Deux
associations – La Quadrature du net et La Ligue des droits de
l’homme – ont alors saisi le Tribunal administratif de Paris d’une requête
en « référé-liberté » à l’encontre de cette utilisation des drones
civils, en vue d’obtenir sa suspension immédiate. Il faut rappeler que le
référé-liberté permet, en vertu de l’article L 521-2 du Code de justice
administrative, de demander au juge administratif en cas d’extrême urgence, de
prendre dans un délai de quarante-huit heures toute mesure nécessaire à la
sauvegarde d’une liberté fondamentale à laquelle il est porté une atteinte grave
et manifestement illégale par un organisme public ou parapublic.
Par
une ordonnance du 5 mai 2020, le juge des référés du Tribunal administratif de
Paris a rejeté l’argumentation des associations en conduisant un raisonnement classique
en deux temps.
Dans
un premier temps, il a cité trois textes de loi applicables aux traitements de
données personnelles. Il s’agissait de la directive du 27 avril 2016 relative « à
la protection des personnes physiques à l'égard du traitement des données à
caractère personnel par les autorités compétentes à des fins de prévention et
de détection des infractions pénales, d'enquêtes et de poursuites en la matière
ou d'exécution de sanctions pénales, et à la libre circulation de ces données »,
de la loi « Informatique
et libertés », et enfin du règlement
général sur la protection des données du 27 avril 2016 dit RGPD. De ces
dispositions, il résultait notamment que relevait de la catégorie juridique des
données personnelles toute information relative à une « personne
physique identifiée ou identifiable », qu’une personne était
identifiable par référence à un identifiant ou à un élément spécifique et
notamment physique, qu’une opération de « traitement de données » recouvrait
une large gammes de procédés, et qu’un tel traitement en matière pénale
nécessitait une autorisation du Ministre compétent pris après avis de la
Commission nationale de l’informatique et des libertés (CNIL).
Dans
un second temps, le juge a pris appui sur les affirmations de la Préfecture de
police selon lesquelles les drones avaient été utilisés dans des conditions ne
permettant pas d’identification de personnes physiques – même si cette
opération était techniquement à leur portée – pour en déduire qu’aucune donnée
personnelle de personnes identifiables physiquement n’avait fait l’objet d’un
traitement par les caméras transportées, de sorte que les textes relatifs à la
protection des données personnelles n’étaient ni applicables ni, a fortiori,
enfreints par le dispositif et par l’absence d’arrêté ministériel l’autorisant.
L’ordonnance
du juge parisien a fait l’objet d’un appel devant le juge des référés du
Conseil d’Etat, et a été annulée par sa décision du 18 mai 2020. Il a suffi d’une simple nuance de
raisonnement pour censurer la position du Tribunal administratif et de la Préfecture de police.
En
effet, les deux juridictions ont tiré des conclusions opposées de ce que les
caméras embarquées pouvaient techniquement identifier des personnes physiques
mais ne le faisaient pas dans le cadre du dispositif objet du procès. Pour le
Tribunal de Paris, cette circonstance excluait que soit invoquée la notion de
personne identifiable et donc que des données personnelles soient en jeu. Pour
le Conseil d’Etat au contraire, le fait qu’existe la possibilité technique d’une
captation et transmission d’image assez précise pour permettre une identification
rendait applicable la législation sur les données personnelles, et sanctionnable
le déploiement d’un dispositif qui ne se fondait par sur un arrêté ou un décret
pris après avis de la CNIL, prévoyant et respectant toutes les garanties requises
en la matière.
Dès
lors, la juridiction suprême a décidé qu’un tel dispositif ne pouvait exister
qu’à deux conditions alternatives, soit en privant les drones de la capacité technique
de filmer les personnes avec une précision les rendant identifiables, soit en
les conservant tels quels sous réserve que le pouvoir exécutif ait pris une
réglementation autorisant et encadrant ledit dispositif. Aussi a-t-il été interdit
par cette décision de justice, qui a ordonné à l’Etat d’y mettre un terme.
Le
même jour, la CNIL a diffusé un communiqué de presse dans lequel elle indiquait
avoir déclenché une série de contrôles relatifs à l’utilisation de drones
civils de surveillance dans plusieurs communes et qu’elle attendait les
réponses du Ministère de l’intérieur pour les mener à terme et prendre une
position.