Projet de loi RGPD : le Conseil constitutionnel en passe d’être saisi

Sophie Joissains, la rapporteure du projet de loi RGPD pour le Sénat, nous a confié que les groupes LR et UC étaient favorables à ce que le texte soit transmis au Conseil constitutionnel à l’issue de la navette parlementaire.

Coup politique ou véritable contestation de fond ? Depuis que le président de la commission des finances du Sénat, Philippe Bas (LR), a laissé entendre qu’il saisirait les « Sages » de la Rue de Montpensier, les députés de la majorité ont réagi de manière plutôt bienveillante. Tout du moins en façade.

« Personne n'a à craindre des décisions du Conseil constitutionnel, bien au contraire ! Si nos textes peuvent être conformes à la Constitution, c'est bien le minimum qu'on puisse faire », a ainsi déclaré la présidente de la commission des lois, Yaël Braun-Pivet (LREM), mardi 10 avril. Philippe Latombe, du groupe Modem, l’a rejoint lors des débats en séance publique, affirmant que cela serait « une belle occasion de renforcer définitivement la valeur de ce texte en le purgeant de tout doute d’anticonstitutionnalité ».

Dans les couloirs du Palais Bourbon, cependant, certains parlementaires dénoncent une « attitude belliqueuse » de la part de la Haute assemblée – échaudée suite à l’échec, le 6 avril dernier, de la commission mixte paritaire chargée de trouver un accord sur le projet de loi RGPD.

« On est en train d’y travailler. Ce n’est pas encore bouclé »

Mais sur quoi portent donc les suspicions des sénateurs ? « On est en train d’y travailler. Ce n’est pas encore bouclé », explique Sophie Joissains. L’élue centriste nous avait déjà confié qu’elle attendait de voir les dispositions qui seraient rétablies (ou non) par les députés, jeudi 12 avril, dans le cadre de la nouvelle lecture.

Le Palais du Luxembourg lorgne désormais sur trois points en particulier :

• L’article 14, qui permet à l’administration de prendre (dans certaines conditions) des décisions individuelles « sur le seul fondement d’un traitement automatisé de données à caractère personnel, y compris le profilage ». De telles dispositions pourraient se révéler contraires à certains principes constitutionnels, dans le prolongement de la jurisprudence du Conseil d’État, selon laquelle « il revient aux autorités administratives de se livrer à un examen particulier des données propres à chaque dossier ».
• L’article 23, qui a trait aux modalités d’effacement des données inscrites dans le fichier TAJ (pour « traitement d’antécédents judiciaires »). Sophie Joissains estime que les dispositions votées par les députés portent une atteinte disproportionnée au droit au respect de la vie privée, dans la mesure où certaines « garanties » voulues par le Sénat n’ont pas été retenues : délai de réponse aux demandes de rectification et d'effacement fixé à un mois, etc.
• L’article 11, qui étend la liste des personnes autorisées à mettre en œuvre des fichiers pénaux. La rapporteure du Sénat considère que la copie des députés manque de précision, notamment sur le contrôle de l’accès à ces fichiers, ce qui serait une potentielle source d’incompétence négative de la part du législateur.

Le Sénat songe par ailleurs à demander au Conseil constitutionnel si une autorité administrative comme la CNIL peut infliger des sanctions à une collectivité territoriale. Les élus de la Haute assemblée pourraient enfin s’attaquer à quelques mesures ayant été adoptées en contrariété avec la procédure parlementaire (de type cavalier législatif).

Une saisine prévue « a priori » pour mi-mai

D’après Sophie Joissains, il devrait « a priori » avoir de quoi déférer le projet de loi RGPD aux juges de la Rue de Montpensier. Rien n’est encore validé dans le détail, mais l’élue centriste soutient que les groupes Les Républicains et Union Centriste y sont d’ores et déjà favorables. Autant dire qu’il ne devrait pas être très compliqué de trouver 60 parlementaires, parmi les près de 200 que comptent les deux groupes, pour porter cette saisine du Conseil constitutionnel.

Quant à ceux qui craignent qu’une telle procédure vienne contrarier le respect du RGPD, applicable à compter du 25 mai, la rapporteure du Sénat rétorque que le texte sera d’application directe dans tous les États membres, quand bien même le projet de loi français n’aurait pas encore été promulgué.

Les députés examineront le texte le 14 mai prochain. En cas de saisine, ce dernier disposerait en principe d’un délai d’un mois pour statuer. « Le juge sait travailler rapidement » souligne néanmoins Sophie Joissains, l’institution pouvant être appelée à se prononcer sous huit jours sur demande du gouvernement. Une parution au Journal officiel avant le 25 mai serait alors encore possible.