🧾 Résumé de l’affaire
🏛️ Source : Conseil d’État, Formation spécialisée, 20/02/2026, 503810, Inédit au recueil Lebon
Le cadre juridique de cette affaire repose sur plusieurs textes, notamment la loi du 6 janvier 1978 relative à l’informatique et aux libertés, qui encadre l’accès aux données personnelles, en particulier celles relatives à la sûreté de l’État. Le Conseil d’État a la compétence pour examiner les requêtes concernant ce droit d’accès, comme le stipule le code de la sécurité intérieure. La procédure a été menée à huis clos, permettant aux parties de s’exprimer avant que le Conseil ne prenne sa décision.
Après avoir examiné les éléments fournis par la ministre des armées et la CNIL, le Conseil d’État a conclu qu’aucune illégalité n’avait été constatée dans le traitement des données du requérant. Il a été établi que les droits d’accès aux données personnelles, ainsi que le respect de la vie privée, n’avaient pas été violés. Par conséquent, le Conseil a rejeté la requête du requérant, confirmant ainsi le refus d’accès aux données et l’absence de nécessité de rectification ou d’effacement. La décision a été notifiée au requérant et à la ministre des armées, avec une copie adressée à la CNIL.
📄 Accéder au texte intégral : Conseil d’État, Formation spécialisée, 20/02/2026, 503810, Inédit au recueil Lebon
💡 Questions / réponses juridiques
Quelle est la règle de droit applicable concernant l’accès aux données à caractère personnel ?
La règle de droit applicable est énoncée à l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté du ou des ministres compétents, pris après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). De plus, les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL.
Quels sont les critères de compétence du Conseil d’État en matière de droit d’accès aux traitements de données personnelles ?
Le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État, selon l’article L. 841-2 du code de la sécurité intérieure. Cet article précise que la liste des traitements concernés est fixée par décret en Conseil d’État. En vertu de l’article R. 841-2, le fichier TREX figure parmi ces traitements.
Quelles sont les conditions de recevabilité des requêtes en matière de droit d’accès aux données personnelles ?
Les conditions de recevabilité des requêtes sont définies par l’article L. 773-1 du code de justice administrative, qui stipule que le Conseil d’État examine les requêtes conformément aux règles générales du code, sous réserve des dispositions particulières du chapitre relatif au droit d’accès. L’article L. 773-2 précise que les affaires relevant de ce chapitre sont portées devant une formation spécialisée, et l’article L. 773-8 indique que la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler.
Quels sont les pouvoirs du juge en matière de rectification ou d’effacement des données personnelles ?
Le juge a le pouvoir d’ordonner la rectification, la mise à jour ou l’effacement des données à caractère personnel si celles-ci sont inexactes, incomplètes, équivoques ou périmées, ou si leur collecte, utilisation, communication ou conservation est interdite. Cela est précisé à l’article L. 773-8 du code de justice administrative, qui stipule que le juge informe le requérant de ces constatations sans révéler d’éléments protégés par le secret de la défense nationale.
Quels éléments déterminants ont été retenus par la juridiction pour rejeter les conclusions du demandeur ?
La juridiction a retenu que l’examen des éléments fournis par la ministre et la CNIL n’a révélé aucune illégalité, notamment aucune méconnaissance du droit d’accès aux données personnelles protégé par l’article 8 de la charte des droits fondamentaux de l’Union européenne et la loi du 6 janvier 1978. En conséquence, les conclusions du demandeur ont été rejetées, car il ne pouvait utilement se prévaloir de l’absence de motivation de la décision attaquée.
🔎 Références
- Décision : Conseil d’État, Formation spécialisée, 20/02/2026, 503810, Inédit au recueil Lebon
- Thématiques : RGDP / CNIL — Accès aux données personnelles
- Texte intégral : Conseil d’État, Formation spécialisée, 20/02/2026, 503810, Inédit au recueil Lebon
RGPD & protection des données
Approfondir ce sujet :