Envoyer un message, se déplacer avec un téléphone ou accéder à un service numérique laisse des données. Lorsqu’une autorité recueille, conserve ou analyse de manière systématique des informations relatives à une large population sans partir de soupçons individualisés, on parle, au sens opérationnel, de surveillance de masse.
Le terme « de masse » ne décrit pas seulement le volume. Ce qui importe, surtout, c’est la manière dont les personnes sont sélectionnées : on intègre d’abord un vaste univers de communications ou d’enregistrements, puis on recherche des motifs, des liens ou des signaux. Cette définition aide à ordonner le débat, bien qu’elle ne constitue pas une catégorie juridique universelle et fermée.
Le problème ne se résout pas non plus en affirmant que toute surveillance est inadmissible. La prévention des infractions et la sécurité nationale peuvent être des objectifs légitimes. La question est de savoir si ces objectifs justifient d’observer des personnes qui n’ont pas été associées individuellement à une menace et en vertu de quelles règles ce pouvoir peut s’exercer.
Idée clé : Ce qui rend la surveillance massive, ce n’est pas uniquement la quantité de données, mais l’absence d’une sélection individuelle fondée avant de les recueillir ou de les analyser.
Toute surveillance n’est pas identique
Une enquête ciblée commence avec un objectif délimité — une personne, un compte ou un appareil — et une justification concrète. Par exemple, une autorité sollicite l’accès à un compte déterminé sur la base d’indices et pendant une période définie. La surveillance de masse inverse cet ordre : elle conserve les données d’un vaste réseau et applique ensuite des critères de recherche pour identifier d’éventuelles cibles.
Il convient également de distinguer surveillance et interception. Intercepter une communication est une technique pour l’obtenir pendant sa transmission. Surveiller est un processus plus large : il peut inclure la collecte, la conservation, le croisement, la consultation et l’analyse de données, en plus de l’inférence de relations ou de comportements. Une surveillance peut exister sur des informations stockées sans qu’une personne n’écoute une conversation en temps réel.
Une autre distinction pertinente est celle qui existe entre contenu et métadonnées. Le contenu montre ce qui a été dit ou écrit. Les métadonnées peuvent révéler qui a communiqué avec qui, quand, depuis quel endroit, pendant combien de temps ou à quelle fréquence. Selon le Haut-Commissariat des Nations unies aux droits de l’homme, leur agrégation peut exposer des comportements, des relations, des préférences et une identité. C’est pourquoi les qualifier de « simples métadonnées » minimise ce qu’elles peuvent révéler lorsqu’elles sont combinées.
Enfin, la collecte étatique ne doit pas être assimilée sans nuance au profilage commercial. Les entreprises traitent des données à d’autres fins et dans le cadre d’une relation différente avec l’utilisateur. Ce phénomène, parfois étudié sous le terme de capitalisme de surveillance, soulève ses propres problèmes. Il peut se connecter à la surveillance publique lorsqu’une autorité sollicite, achète ou reçoit des données privées, mais l’autorité étatique ajoute une dimension coercitive qui exige une analyse spécifique.
Comment elle fonctionne : une chaîne, pas un acte isolé
L’image d’un fonctionnaire lisant des messages offre une vision trop étroite. Un système de surveillance peut opérer en plusieurs étapes : capture de données, filtrage, consultation, analyse automatisée, conservation, échange avec d’autres entités et utilisation dans le cadre d’une décision. À chaque phase, tant la finalité que les personnes qui peuvent accéder à l’information changent.
Cela importe parce que le risque n’apparaît pas uniquement lorsque quelqu’un examine le contenu. La collecte et le stockage permettent déjà des recherches ultérieures, des croisements entre bases de données et des inférences sur des réseaux de contacts. De même, une règle qui restreint la capture mais laisse indéfinies la durée de conservation ou les conditions d’échange ne contrôle pas l’ensemble du processus.
L’échelle technologique permet d’appliquer des sélecteurs à de vastes ensembles de données. Mais une capacité technique ne répond pas d’elle-même aux questions institutionnelles : quelles informations peuvent être obtenues, sur qui, pendant combien de temps, dans quel but et avec quelle possibilité de contrôle.
Sécurité, légalité et proportionnalité
L’article 17 du Pacte international relatif aux droits civils et politiques protège contre les immixtions illégales ou arbitraires dans la vie privée et la correspondance. La différence est importante : le fait qu’une mesure soit prévue par la loi n’empêche pas qu’elle soit arbitraire si ses limites sont imprécises ou si l’immixtion est disproportionnée.
L’Observation générale n° 16 du Comité des droits de l’homme souligne que les immixtions autorisées doivent correspondre à des circonstances précises. En pratique, une évaluation sérieuse pose au moins quatre questions :
- Légalité : la norme est-elle publique, accessible et suffisamment précise pour limiter l’action de l’autorité ?
- Finalité : la mesure poursuit-elle un objectif légitime et défini, plutôt que d’autoriser des utilisations futures indéterminées ?
- Nécessité : existe-t-il un lien démontrable entre le moyen choisi et cet objectif, et des solutions moins intrusives ont-elles été envisagées ?
- Proportionnalité : la portée, la durée et l’utilisation des données sont-elles en rapport avec le préjudice concret que l’on cherche à éviter ?
Cet examen ne permet pas d’affirmer, dans l’abstrait, que tout système étendu est légal ou illégal. De fait, la Cour européenne des droits de l’homme a estimé dans l’arrêt Big Brother Watch et autres contre le Royaume-Uni que l’interception de masse ne viole pas en soi la Convention européenne. Dans le même temps, elle a exigé des garanties de bout en bout, y compris une autorisation indépendante initiale et des contrôles de nécessité et de proportionnalité aux différentes étapes. Il s’agit d’un critère établi dans un cadre régional spécifique, et non d’une autorisation générale pour n’importe quel programme.
Idée clé : Une fin légitime explique pourquoi une autorité souhaite agir ; elle ne démontre pas que n’importe quelle échelle, technique ou durée soit nécessaire.
Plus que la vie privée : comment change l’espace de liberté
La vie privée protège un espace au sein duquel les personnes peuvent penser, nouer des relations et prendre des décisions sans observation constante. Elle ne revient pas à dissimuler une conduite illicite. Elle constitue une condition préalable pour tester des idées, rechercher des informations, consulter un professionnel, participer à une organisation ou exprimer un désaccord.
Pour cette raison, la surveillance indifférenciée peut également affecter l’expression et l’association. Un rapport du Haut-Commissariat de l’ONU avertit qu’elle peut produire un effet dissuasif et favoriser l’autocensure. Cela ne signifie pas que chacun change nécessairement de comportement, mais bien que la possibilité d’être observé modifie le contexte dans lequel s’exercent les libertés. L’autocensure peut commencer avant toute sanction formelle.
Dans une perspective libérale, la préoccupation centrale est institutionnelle : un pouvoir capable de reconstituer les habitudes et les liens de populations entières crée des opportunités d’utilisation étrangères à sa finalité d’origine. Ce risque n’exige pas de présumer la mauvaise foi de chaque fonctionnaire. Il suffit de reconnaître que des compétences vagues, la concentration de l’information et l’absence de contrôle élargissent le pouvoir discrétionnaire de l’État.
Quels contrôles un système de surveillance doit-il comporter
La réserve opérationnelle peut être nécessaire pour ne pas faire échouer une enquête. Cependant, le secret opérationnel ne signifie pas l’absence de règles publiques ou de reddition de comptes. Un cadre compatible avec l’État de droit requiert des contrôles avant, pendant et après l’intervention :
- une loi précise qui délimite la finalité, la portée et les autorités compétentes ;
- une autorisation préalable délivrée par un organe indépendant, disposant d’informations suffisantes pour évaluer la nécessité et la proportionnalité ;
- des règles régissant les sélecteurs, les consultations, la conservation, l’échange, l’accès et la suppression ;
- des registres et des audits permettant de reconstituer qui a utilisé les données et sur quel fondement ;
- une supervision indépendante dotée d’une capacité réelle d’inspection et de correction ;
- une transparence agrégée qui ne révèle pas d’opérations concrètes, mais permet d’évaluer le système ;
- des voies de recours et de réparation effectives lorsque des droits sont lésés.
L’autorisation judiciaire constitue une garantie importante, mais elle ne remplace pas cette chaîne complète. Une approbation initiale perd de sa force si personne ne contrôle ensuite les recherches, la conservation ou le transfert d’informations. De même, une commission de contrôle sera insuffisante si elle manque d’indépendance, d’accès ou de compétences pour exiger des modifications.
Idée clé : Le contrôle effectif suit la donnée tout au long de son cycle : de la collecte à la suppression, en passant par chaque consultation, analyse et échange.
L’épreuve décisive réside dans des limites vérifiables
Le débat sur la surveillance de masse est souvent présenté comme un choix entre sécurité et vie privée. Cette opposition est incomplète. La sécurité est une fonction légitime de l’État, tandis que les droits et les contrôles déterminent la manière dont il peut l’assurer sans transformer l’ensemble de la population en objet permanent d’observation.
La bonne question n’est pas de savoir si une autorité mérite une confiance illimitée, ni si elle doit être dépourvue d’outils. Elle consiste à déterminer si ses prérogatives ont une finalité définie, une portée nécessaire, une durée proportionnée et des contrôles indépendants capables de détecter et de réparer les dérives. Lorsque ces limites peuvent être vérifiées, la sécurité se soumet au droit. Lorsqu’elles n’existent pas ou ne dépendent que de l’autorité surveillante elle-même, l’exception court le risque de devenir une prérogative ordinaire du pouvoir.
Partager