Publicat la 3 ianuarie 2022 CINQUCE SECȚIUNEA A CELEA DE RĂSPUNSURI nr. 44715/20 și 47930/21 A.L. împotriva Franței și E.J. împotriva Franței introduse la 5 octombrie 2020 și, respectiv, la 20 septembrie 2021 comunicate la 8 decembrie 2021 ÎN cadrul unei proceduri penale care vizează rețeaua de comunicații criptată EncroChat În temeiul articolului 706-102-1 din Codul de procedură penală, judecătorul pentru libertăți și detenție al Tribunalului Judiciar din Lille a autorizat, prin intermediul a cinci ordonanțe luate între 30 ianuarie și 31 martie 2020, instituirea, pe un server situat în Franța, a unui dispozitiv tehnic pentru colectarea datelor de la distanță. În aprilie 2020, anchetatorii specializați în criminalitate cibernetică au intrat în rețeaua Encrochat. Atacul lor informatic a dus la infectarea a zeci de mii de telefoane conectate la această rețea și localizate în aproximativ 100 de țări diferite. Anchetatorii au efectuat apoi captarea datelor stocate și schimbate cu aparatele în cauză, copierea acestora și analiza lor. Autorizația de captare a datelor a fost prelungită de către judecătorul pentru libertăți și detenție și, după deschiderea unei informații judiciare, de către instanța judecătorească. Măsura a încetat la 2 iulie 2020. În executarea unui ordin european de anchetă emis de Regatul Unit, autoritățile judiciare franceze au transmis omologilor lor britanici datele referitoare la aparatele localizate pe teritoriul lor începând cu 3 aprilie 2020. Prezentele cereri au fost depuse de doi deținuți britanici. Ambele au declarat că au fost interpelați și urmăriți penal în Regatul Unit cu privire la credința datelor transmise de autoritățile franceze. Ei contestă la mai multe date care le-ar fi fost opuse. Primul reclamant (n 44715/20) a declarat că a fost arestat la 18 iunie 2020. Crown Court la Snarebrook pentru asociere de răufăcători în vederea importului ilicit și detenției în scopul vânzării de heroină și cocaină. Al doilea reclamant (n 47930/21) a declarat că a fost arestat la 16 iunie 2020. în Liverpool pentru asocierea infractorilor în vederea distribuției de cocaină și heroină și în vederea comiterii a trei crime. Pe lângă art. 8 din Convenție, reclamanții se plâng că autoritățile franceze sunt implicate în rețeaua criptată EncroChat, de acces, de sechestrare și de copierea datelor utilizatorilor săi și de împărțirea lor cu autoritățile britanice. Ei contestă legalitatea, necesitatea și proporționalitatea acestor interferențe. Invocând articolele 6 și 13 din Convenție, reclamanții susțin că nu au nici o acțiune efectivă în fața instanțelor franceze. RĂSPUNSURI LA PĂRȚI Faptele de care se plâng reclamanții intră sub incidența jurisdicției Franței În măsura în care reclamanții nu se prezintă ca utilizatori ai EncroChat și susțin că datele provenite din captarea în litigiu ar fi fost opuse prin acuzare în cadrul urmăririi penale a acestora, se poate considera că acestea sunt victime ale unei încălcări a articolului 8 din convenție, în sensul articolului 34 (a se vedea Roman Zakharov c. Rusia [GC], n 47143/06, § 164 179, CEDO 2015 și jurisprudența citată) Au epuizat reclamanții căile de atac interne, astfel cum se prevede la art. 35 alineatul (1) din Convenție Reclamanții și-au introdus cererea în termenul de șase luni prevăzut la art. 35 alineatul (1) din Convenție? Care ar fi punctul de plecare al acestui termen în speță Presupunând prezentele cereri admisibile, captarea datelor, prelucrarea și/sau partajarea acestora cu autoritățile britanice au adus atingere dreptului reclamanților la respectarea vieții private și a corespondenței lor, în sensul articolului 1 din Convenție În la 2 ( Weber și Saravia c. Germania (dec.), n 54934/00, 93 și următoarele, 29 iunie 2006 și Roman Zakharov , citată anterior, §§ 228 234)? În special, este necesar să se aprecieze legalitatea acestor ingerințe în conformitate cu criteriile Curții în materie de înfășurare în masă (a se vedea în special Big Brother Watch și alții c. Regatul Unit [GC], n 58170/13 și 2 altele, § 3324, 25 mai 2021) • Cum în acest sens garanțiile care decurg din Convenție și normele dreptului Uniunii Europene aplicabile în acest domeniu Dreptul de a avea acces la o instanță garantată prin art. 6 alin. (1) din Convenție a fost încălcat în speță Instanțele le-au fost puse la dispoziție, conform cerințelor art. 13 din Convenție, o acțiune internă efectivă prin care ar fi putut să-și exprime obiecțiile întemeiate pe necunoașterea art. Guvernul pârât este invitat să prezinte următoarele informații: câte dispozitive au fost afectate de captarea datelor în litigiu Care este natura datelor care au putut fi colectate astfel S-au prevăzut și pus în aplicare garanții reale împotriva arbitralei și a riscurilor de abuz în etapa de examinare, selecție, utilizare și conservare a datelor colectate din transmiterea acestor date către terțe părți ale distrugerii, în timp util, a datelor captate și a documentelor de analiză și a actelor judiciare referitoare la exploatarea acestora. Persoanele suspectate de o supraveghere a datelor lor au dreptul de a avea acces la datele care le privesc sau de a fi informate cu privire la existența unei astfel de măsuri? A fost prevăzut un mecanism de notificare ulterioară? Au fost deschise acțiuni în fața unui organism independent sau a unor instanțe judecătorești în caz de abuz? Reclamanții sunt invitați să prezinte toate documentele sau documentele de procedură care permit să se stabilească că utilizarea unuia sau mai multor dispozitive EncroChat le este atribuită în cadrul urmăririi penale și natura datelor care le sunt opuse. Se solicită, de asemenea, prezentarea hotărârilor judecătorești luate de la punerea lor sub acuzare. În acest sens, în cadrul cererii nr. 47930/21, reclamantul este solicitat în special să furnizeze Hotărârea pronunțată la 4 ianuarie 2021 de Crown Court în această cauză o versiune nenonimizată a hotărârii pronunțate la 5 februarie 2021 de Court of Appeal (Criminal Division) sau, în caz contrar, orice document care permite Curții să se asigure că decizia prezentată îl privește pe reclamant Decizia din 11 martie 2021 de respingere a cererii reclamantului de a fi autorizat să sesizeze Curtea Supremă Hotărârea pronunțată de High Court of Justice (Divisional Court) în cauza R (C) v. Director of Public Prosecutions [2020] EWHC 2967 admin. Anexă Lista cererilor nr. Cerere N Numele cauzei Introduse Reclamantului Cetățenia reprezentat de 44715/20 A.L. c. France 05/10/20 A.L. Regatul Unit Bambos TSIATTALOU 47930/21 E.J. c. France 20/09/2021 E.J. Regatul Unit Bambos TSIATTALOU
Publié le 3 janvier 2022
Requêtes n
os
44715/20 et 47930/21
A.L. contre la France
et E.J. contre la France
introduites respectivement
le 5 octobre 2020 et le 20 septembre 2021
communiquées le 8 décembre 2021
Dans le cadre d’une procédure pénale visant le réseau de communication crypté «
EncroChat
», le juge des libertés et de la détention du tribunal judiciaire de Lille autorisa, par cinq ordonnances prises entre le 30 janvier et le 31 mars 2020, la mise en place, sur un serveur situé en France, d’un dispositif technique permettant de capter des données à distance, sur le fondement de l’article 706-102-1 du code de procédure pénale.
Le 1
er
avril 2020, des enquêteurs spécialisés en cybercriminalité s’introduisirent dans le réseau Encrochat. Leur attaque informatique permit d’infecter plusieurs dizaines de milliers de téléphones connectés à ce réseau et localisés dans une centaine de pays différents. Les enquêteurs procédèrent ensuite à la captation des données stockées et échangées avec les appareils concernés, à leur copie, ainsi qu’à leur analyse.
L’autorisation de captation fut prolongée par le juge des libertés et de la détention puis, après l’ouverture d’une information judiciaire, par le juge d’instruction. La mesure cessa le 2 juillet 2020.
En exécution d’une décision d’enquête européenne émise par le Royaume-Uni, les autorités judiciaires françaises transmirent à leurs homologues britanniques les données relatives aux appareils localisés sur leur territoire à partir du 3 avril 2020.
Les présentes requêtes ont été déposées par deux détenus britanniques. Tous deux allèguent avoir été interpellés et poursuivis pénalement au Royaume-Uni sur la foi de données transmises par les autorités françaises. Ils contestent l’imputation des données qui leur auraient été opposées.
Le premier requérant (n
o
44715/20) indique avoir été arrêté le 18
juin
2020.Il fut mis en accusation devant la
Crown Court
à Snarebrook pour association de malfaiteurs en vue de l’importation illicite et de la détention aux fins de revente d’héroïne et de cocaïne.
Le second requérant (n
o
47930/21) dit avoir été arrêté le 16 juin 2020. Il fut mis en accusation devant la
Crown Court
à Liverpool pour association de malfaiteurs en vue de la distribution de cocaïne et d’héroïne et en vue de la commission de trois meurtres.
Sous l’angle de l’article 8 de la Convention, les requérants se plaignent de l’intrusion des autorités françaises dans le réseau crypté EncroChat, de l’accès, de la saisie et de la copie des données de ses utilisateurs et de leur partage avec les autorités britanniques. Ils contestent la légalité, la nécessité et la proportionnalité de ces ingérences.
Invoquant les articles 6 et 13 de la Convention, les requérants soutiennent qu’ils ne disposaient d’aucun recours effectif devant les juridictions françaises.
1.
Les faits dont se plaignent les requérants relèvent-ils de la juridiction de la France
?
2.
Dans la mesure où les requérants ne se présentent pas comme des utilisateurs d’EncroChat et où ils allèguent que des données issues de la captation litigieuse leur auraient été opposées par l’accusation dans le cadre des poursuites pénales les concernant, peuvent-il se dire «
victimes
» d’une violation de l’article 8 de la Convention, au sens de l’article
34 (voir
Roman
Zakharov c. Russie
[GC], n
o
47143/06, §§
164
‑
179, CEDH 2015 et jurisprudence citée)
?
3.
Les requérants ont-ils épuisé les voies de recours internes, comme l’exige l’article
35 §
1 de la Convention
?
4.
Les requérants ont-ils introduit leur requête dans le délai de six mois prévu à l’article
35 §
1 de la Convention
? Quel serait le point de départ de ce délai en l’espèce
?
5.
À supposer les présentes requêtes recevables, la captation de données, leur traitement et/ou leur partage avec les autorités britanniques ont-ils porté atteinte au droit des requérants au respect de leur vie privée et de leur correspondance, au sens de l’article
8
§
1 de la Convention
?
Dans l’affirmative, ces ingérences étaient-elle «
prévues par la loi
» et «
nécessaires
», au sens de l’article
8 §
2 (
Weber et Saravia c.
Allemagne
(déc.), n
o
54934/00,
§§
93 et suivants, 29 juin 2006, et
Roman
Zakharov
, précité, §§
228
‑
234)
? En particulier, y a-t-il lieu d’apprécier la légalité de ces ingérences selon les critères dégagés par la Cour en matière d’interception en masse (cf., notamment,
Big Brother Watch et
autres c.
Royaume-Uni
[GC], n
os
58170/13 et 2 autres, §§ 332-364, 25
mai 2021)
? Comment s’articule sur ce point les garanties découlant de la Convention et les règles du droit de l’Union européenne applicables en la matière
?
6.
Le droit d’accès à un tribunal garanti par l’article 6 § 1 de la Convention a-t-il été violé en l’espèce
?
7.
Les requérants avaient-ils à leur disposition, comme l’exige l’article
13 de la Convention, un recours interne effectif au travers duquel ils auraient pu formuler leur grief tiré de la méconnaissance de l’article
8
?
8.
Le gouvernement défendeur est invité à soumettre les renseignements suivants
:
-
Combien d’appareils ont-ils été concernés par la captation de données litigieuse
?
-
Quelle est la nature des données qui ont pu être ainsi collectées
?
-
Quelles garanties contre l’arbitraire et les risques d’abus ont été prévues et mises en œuvre au stade
:
de l’examen, de la sélection, de l’utilisation et de la conservation des données captées
?
de la transmission de ces données à des tiers
?
de la destruction, en temps utile, des données captées et des documents d’analyse et des actes judiciaires relatifs à leur exploitation
?
-
Les personnes suspectant une surveillance de leurs données disposaient-elles d’un droit d’accès aux données les concernant ou à être informées de l’existence d’une telle mesure
? Un mécanisme de notification ultérieure était-il prévu
? Des recours auprès d’un organisme indépendant ou de tribunaux étaient-ils ouverts en cas d’abus
?
9.
Les requérants sont invités à produire tous documents ou pièces de procédure permettant d’établir que l’usage d’un ou plusieurs appareils EncroChat leur est imputé dans le cadre des poursuites engagées à l’encontre et la nature des données qui leur sont opposées.
La production des décisions judiciaires prises depuis leur mise en accusation est également sollicitée. À ce titre, dans le cadre de la requête n
o
47930/21, le requérant est notamment prié de fournir
:
-
La décision rendue le 4 janvier 2021 par la
Crown Court
dans cette affaire
;
-
Une version non anonymisée de la décision rendue le 5 février 2021 par la
Court of Appeal (Criminal Division)
ou, à défaut, tout document permettant à la Cour de s’assurer que la décision produite concerne bien le requérant
;
-
La décision du 11 mars 2021 rejetant la demande du requérant tendant à être autorisé à saisir la Cour suprême
;
-
La décision rendue par la
High Court of Justice (Divisional Court)
dans l’affaire
R (C) v.
Director of Public Prosecutions
2967 Admin.
Liste des requêtes
No.
Requête N
o
Nom de l’affaire
Introduite le
Requérant
Nationalité
Représenté par
1.
44715/20
A.L. c. France
05/10/2020
A.L.
britannique
Bambos TSIATTALOU
2.
47930/21
E.J. c. France
20/09/2021
E.J.
britannique
Bambos TSIATTALOU