Accès aux données personnelles et secret de la défense nationale : limites juridiques – Décision du Conseil d’État, Formation spécialisée, 07/11/2025, 494129, Inédit au recueil Lebon.

📘 L’Essentiel
En vertu de , les traitements de données à caractère personnel pour le compte de l’État, concernant la sûreté de l’État, doivent être autorisés par arrêté des ministres compétents, après avis de la CNIL. L’ confère au Conseil d’État la compétence pour les requêtes relatives au droit d’accès à ces traitements. La formation spécialisée vérifie la légalité des données concernant le requérant.. Consulter la source documentaire

🏛️ Jurisprudence
Un requérant a saisi le Conseil d’État pour contester une décision implicite du ministre de l’intérieur, qui lui a refusé l’accès à des données personnelles le concernant, contenues dans le Fichier des personnes recherchées. Dans sa requête, le requérant demande l’annulation de ce refus, l’accès aux données, ainsi que leur éventuel effacement. Il sollicite également une indemnisation de 1 500 euros au titre des frais de justice.

Le cadre juridique de cette affaire repose sur plusieurs textes, notamment la relative à l’informatique et aux libertés, qui encadre l’accès aux données à caractère personnel. Selon cette loi, les traitements de données liés à la sécurité de l’État doivent être autorisés par arrêté ministériel, après avis de la Commission nationale de l’informatique et des libertés (CNIL). Le Conseil d’État est compétent pour examiner les requêtes relatives à l’accès à ces données.

Le requérant a initialement contacté la CNIL pour obtenir des informations sur les données le concernant. La présidente de la CNIL a informé le requérant qu’elle procéderait aux vérifications nécessaires, sans fournir d’autres détails. En réponse à la requête, le ministre de l’intérieur et la CNIL ont soumis des éléments au Conseil d’État, qui a examiné la situation du requérant.

La formation spécialisée du Conseil d’État a vérifié si le requérant figurait dans le fichier et si les données étaient conformes aux exigences légales. Après examen, il a été conclu qu’aucune illégalité n’était constatée dans le traitement des données. Par conséquent, la requête du requérant a été rejetée, confirmant que les procédures respectaient les droits garantis par la convention européenne des droits de l’homme.. Consulter la source documentaire

💡 Questions / Réponses juridiques

Quel est le fondement juridique de la demande d’accès aux données personnelles ?

La demande d’accès aux données personnelles est fondée sur relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté ministériel, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL).

Il est précisé que les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis de la CNIL. Cela signifie que l’accès aux données personnelles est encadré par des règles strictes, garantissant la protection des droits des individus tout en permettant à l’État de gérer des informations sensibles.

Quel est le rôle de la CNIL dans ce type de demande ?

La CNIL joue un rôle crucial dans le cadre de . Elle est chargée de donner un avis motivé sur les traitements de données à caractère personnel qui intéressent la sûreté de l’État. Cet avis doit être publié avec l’arrêté autorisant le traitement.

En cas de demande d’accès aux données, comme dans le cas du demandeur, la CNIL doit procéder à des vérifications concernant les données en question. Toutefois, elle ne peut pas communiquer d’autres informations au demandeur, ce qui peut limiter la transparence du processus. Cela souligne l’importance de la CNIL en tant qu’autorité de contrôle, mais aussi les limites imposées par la nécessité de protéger certaines informations sensibles.

Quel est le cadre juridique de la compétence du Conseil d’État concernant les requêtes sur l’accès aux données ?

La compétence du Conseil d’État en matière de requêtes concernant l’accès aux données personnelles est régie par l’. Cet article stipule que le Conseil d’État est compétent pour connaître des requêtes relatives à la mise en œuvre du droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État.

De plus, l’article R. 841-2 précise que le fichier des personnes recherchées (FPR) est inclus dans ces traitements. Cela signifie que le Conseil d’État a le pouvoir d’examiner les demandes d’accès aux données, tout en respectant les conditions spécifiques liées à la sécurité nationale.

Quelles sont les conditions de traitement des requêtes selon le code de justice administrative ?

Les conditions de traitement des requêtes sont définies par l’. Cet article stipule que la formation de jugement se fonde sur les éléments contenus dans le traitement sans révéler si le requérant figure ou non dans le traitement.

En cas de constatation d’inexactitudes ou d’illégalités dans les données, le juge doit en informer le requérant sans divulguer d’éléments protégés par le secret de la défense nationale. Cela garantit que le requérant est informé des irrégularités sans compromettre la sécurité nationale. L’article L. 773-3 précise également que les exigences de la contradiction sont adaptées au secret de la défense nationale, ce qui permet au juge de statuer en toute connaissance de cause.

Quel est le droit au recours effectif selon la jurisprudence ?

Le droit au recours effectif est garanti par l’article 13 de la convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales. Dans le contexte de la présente affaire, il a été soutenu que le demandeur avait été privé de ce droit en raison des dérogations apportées par les articles L. 773-2 et suivants du code de justice administrative.

Cependant, la jurisprudence a établi que ces dérogations, qui permettent de statuer sur des éléments couverts par le secret de la défense nationale, ne méconnaissent pas le droit au recours effectif. Les pouvoirs du juge, notamment la possibilité de relever d’office les illégalités et d’enjoindre à l’administration de remédier aux situations illégales, garantissent un contrôle juridictionnel effectif.

Quelles sont les implications de la décision du Conseil d’État sur la demande d’accès aux données ?

La décision du Conseil d’État, qui rejette la requête du demandeur, implique que ce dernier n’a pas réussi à prouver que les données le concernant dans le fichier des personnes recherchées étaient entachées d’illégalité. L’examen des éléments fournis par le ministre et la CNIL n’a révélé aucune illégalité, notamment en ce qui concerne le respect de la vie privée et l’absence de discrimination, conformément aux articles 8 et 14 de la convention européenne.

Cela signifie que le cadre juridique en place a été respecté et que les droits du demandeur n’ont pas été violés dans le cadre de la procédure. Le rejet de la demande d’injonction et des conclusions au titre de l’ souligne également que les frais engagés par le demandeur ne seront pas remboursés par l’État.

🇫🇷 LegalPlanet.pro
📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet