Amendement n° 693
LOI n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (1)
Dispositif
I. – À l’alinéa 1, substituer au mot :
« saisit »
les mots :
« a pour obligation de saisir ».
II. – En conséquence, à la fin du même alinéa, substituer aux mots :
« ses observations éventuelles »
les mots :
« son avis qui, le cas échéant, peut revêtir un caractère suspensif. ».
III. – À l’alinéa 2, substituer aux mots :
« le cas échéant, des observations éventuelles »
les mots :
« de l’avis ».
IV. – En conséquence, au début de la dernière phrase de l’alinéa 5, supprimer les mots :
« Le cas échéant, ».
Ce que ça change · analyse IA
Soumet la décision de l'ARCEP à l'avis suspensif de la CNIL pour éviter les conflits de compétences sur les données.
Intention : Verrouiller l'action de l'ARCEP par un droit de veto de la CNIL afin de garantir que la régulation des flux de données ne sacrifie pas la protection de la vie privée.
L'amendement vise à instaurer une hiérarchie ou, du moins, un verrou de protection des données personnelles face aux pouvoirs de régulation économique de l'ARCEP. En proposant de transformer une simple consultation en un mécanisme suspensif, l'auteur cherche à empêcher l'ARCEP d'agir sur des services d'intermédiation de données (SID) sans l'aval explicite de l'autorité de protection des données. Le rejet de cet amendement confirme la volonté du législateur de maintenir une séparation des pouvoirs entre régulateur de marché et protecteur de la vie privée, privilégiant l'efficacité de la régulation économique de l'ARCEP sur le contrôle préalable de la CNIL.
Exposé sommaire
Par cet amendement, les député·es du groupe parlementaire LFI-NUPES souhaitent introduire un mécanisme de consultation préalable et suspensif de la CNIL avant toute décision de l'ARCEP (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse) dans le cadre de sa nouvelle mission de régulation des SID (services d'intermédiation de données).
La réglementation encadrant l'activité de ces SID (qui permettent aux entreprises et aux particuliers de partager des données) est nouvelle et entre en application le 24 septembre 2023. A ce jour, il n'y a donc pas d'autorité compétente en la matière. Le règlement européen pour la gouvernance européenne des données (DGA) confère à l'ARCEP la possibilité de recueillir auprès des prestataires de SID tout document ou toute information nécessaires mais également le pouvoir de diligenter des enquêtes dans les conditions déjà prévues de ses pouvoirs d'enquête administrative concernant d'autres acteurs du marché qu'elle régule.
De nouveaux pouvoirs importants sont ainsi attribués à l'Autorité de régulation des télécoms et dont les bords avec les compétences de la CNIL en matière de protection des données ne sont pas tout à fait délimités. C'est pourquoi nous proposons, etant donnée l'ampleur des données auxquelles pourra accéder l'ARCEP, de renforcer le mécanisme ici proposé qui est purement consultatif en un mécanisme de consultation contraignant.
De plus, il s'agit là d'une recommandation de la CNIL même. Elle explique en effet dans son avis que le projet de loi "devrait prévoir, de façon plus générale, un mécanisme de consultation préalable et suspensive de la CNIL avant toute décision de l'Arcep concernant les intermédiaires de données, afin que la CNIL puisse examiner si les services en cause contiennent, ou non, des données à caractère personnel et les conséquences qu'il conviendrait d'en tirer concernant l'application du RGPD".
Ainsi, en adoptant notre dispositif, la CNIL sera saisie préalablement par l'ARCEP lorsqu'elle aura à rendre une décision concernant les SID. Cette consultation donnera lieu à un avis qui pourra, le cas échéant, être suspensif. Autrement dit, la CNIL pourra annuler toute décision de l'ARCEP qu'elle jugerait problématique du point de vue de la mission de protection des données personnelles qui lui incombe et dont elle a l'expertise la plus fine. L'enjeu n'est pas mince, puisqu'il en va de la garantie du respect du droit à la vie privée, droit fondamental reconnu par la jurisprudence constitutionnelle.
Tel est le sens de notre amendement.
Le débat en séance (compte rendu)
Cet amendement est rattaché à une séance mais n'apparaît pas dans le compte rendu (amendement non soutenu, retiré avant discussion ou discuté en groupe sans mention individuelle).