Accès aux données personnelles : refus du ministre et absence d’illégalité confirmée – Conseil d’État, Formation spécialisée, 20/02/2026, 505164, Inédit au recueil Lebon

Quelle est la règle de droit applicable concernant l’accès aux données à caractère personnel dans le cadre de la sûreté de l’État ?

La règle de droit applicable est énoncée à l’article 31 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). Les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL.

Quelles sont les conditions de recevabilité des requêtes concernant le droit d’accès aux traitements de données à caractère personnel ?

L’article L. 841-2 du code de la sécurité intérieure prévoit que le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. La recevabilité de ces requêtes est soumise aux conditions prévues au chapitre III bis du titre VII du livre VII du code de justice administrative.

Quels sont les moyens de preuve et d’office du juge dans le cadre de l’examen des requêtes relatives aux données à caractère personnel ?

L’article L. 773-8 du code de justice administrative précise que, lors de l’examen des requêtes relatives à la mise en œuvre du droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler. Si le juge constate que le traitement comporte des données à caractère personnel inexactes, incomplètes, équivoques ou périmées, il en informe le requérant et peut ordonner leur rectification, mise à jour ou effacement. Le juge peut également relever d’office tout moyen pertinent pour apprécier la légalité des données.

Quelle est la qualification juridique des données à caractère personnel et les conditions d’un manquement à leur légalité ?

La qualification juridique des données à caractère personnel est régie par l’article L. 773-8 du code de justice administrative, qui stipule que si des informations relatives au requérant figurent dans le fichier litigieux et sont entachées d’illégalité, cela peut inclure des données inexactes, incomplètes, équivoques ou périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite. Dans ce cas, l’autorité gestionnaire du fichier doit rétablir la légalité en effaçant ou en rectifiant les données illégales.

Quels éléments déterminants ont été retenus par la juridiction pour rejeter les conclusions du demandeur ?

La juridiction a examiné les éléments fournis par le ministre de l’intérieur et la CNIL, et a constaté qu’aucune illégalité n’était révélée par cet examen. En conséquence, les conclusions du demandeur, y compris celles visant à obtenir une injonction et une indemnisation pour préjudice, ont été rejetées. La formation spécialisée a ainsi conclu que les données à caractère personnel du demandeur ne présentaient pas d’illégalité, ce qui a conduit au rejet de la requête.