Quel est l’objectif principal du dispositif anti-fraude ?
Le dispositif anti-fraude, instauré par l’Article 154 de la loi n° 2019-1479, vise principalement à détecter des manquements potentiels aux obligations fiscales et douanières. Il permet aux agents de la Direction Générale des Finances Publiques (DGFiP) et de la Douane de collecter et d’exploiter des données accessibles publiquement sur les plateformes en ligne.
Cette collecte de données a pour but de confirmer des infractions fiscales, d’obtenir des preuves concernant des faits de fraude ou de blanchiment d’argent, et d’identifier des activités économiques occultes. En somme, le dispositif cherche à renforcer la lutte contre la fraude fiscale en utilisant des traitements automatisés pour analyser les informations disponibles sur Internet.
Quelles sont les étapes techniques du dispositif ?
Le dispositif mis en place par la Douane pour lutter contre la vente de tabac de contrebande se compose de quatre étapes clés :
1. **Collecte des annonces et profils** : Cette première étape implique l’extraction de données à l’aide de techniques de scrapping, en utilisant des mots-clés associés à la vente de tabac.
2. **Structuration et nettoyage des données** : Dans cette phase, les données collectées sont nettoyées et structurées pour détecter d’éventuelles fraudes. Cela doit être réalisé dans un délai de cinq jours maximum.
3. **Restitution des cibles potentiellement frauduleuses** : Les données identifiées comme suspectes sont ensuite transmises aux services douaniers pour un traitement opérationnel.
4. **Traitement opérationnel** : Cette dernière étape, débutée en mai 2022, consiste à traiter les cibles identifiées pour des actions concrètes.
Ces étapes sont principalement automatisées, ce qui permet une efficacité accrue dans la détection des fraudes.
Quelles garanties sont mises en place pour encadrer le dispositif ?
Plusieurs garanties ont été instaurées pour encadrer les traitements automatisés effectués par les agents de la DGFiP et de la Douane. Ces garanties incluent :
– **Habilitation des agents** : Seuls les agents spécialement habilités peuvent procéder à ces traitements, garantissant ainsi un contrôle sur qui peut accéder aux données.
– **Durée de conservation des données** : Les données sensibles doivent être détruites dans un délai de cinq jours ouvrés après leur collecte. Les données nécessaires à la constatation d’infractions peuvent être conservées pendant un an, sauf si elles sont utilisées dans le cadre d’une procédure.
– **Interdiction de la reconnaissance faciale** : Les traitements automatisés ne peuvent pas utiliser de systèmes de reconnaissance faciale, ce qui protège davantage la vie privée des individus.
– **Analyse d’impact** : Une analyse d’impact relative à la protection des données a été réalisée et transmise à la CNIL, garantissant que les droits des citoyens sont respectés.
Ces mesures visent à assurer que le dispositif fonctionne dans le respect des droits fondamentaux des personnes concernées.
Comment sont traitées les données collectées ?
Les données collectées dans le cadre du dispositif anti-fraude sont soumises à des règles strictes concernant leur traitement et leur conservation. Voici les principales modalités :
– **Durée de conservation** : Les données sont conservées pour une période maximale d’un an. Si elles sont utilisées dans le cadre d’une procédure pénale, fiscale ou douanière, elles peuvent être conservées jusqu’à la fin de cette procédure.
– **Destruction des données** : Les données non pertinentes doivent être détruites dans un délai maximum de trente jours après leur collecte. Les données sensibles doivent être supprimées dans un délai de cinq jours ouvrés.
– **Droit d’accès et d’opposition** : Les personnes concernées peuvent exercer leur droit d’accès aux informations collectées, mais le droit d’opposition ne s’applique pas aux personnes vérifiées.
Ces règles visent à protéger les données personnelles et à garantir que leur traitement est effectué de manière légale et éthique.
Quelles sont les finalités des traitements effectués ?
Les finalités des traitements mentionnés à l’article 154 de la loi de finances pour 2020 sont multiples et se divisent en deux phases :
1. **Phase d’apprentissage et de conception** :
– Développement d’outils pour la collecte et le traitement automatisés des contenus.
– Modélisation des comportements susceptibles de révéler des infractions fiscales.
– Analyse de données non structurées et croisement avec des bases de données géographiques.
2. **Phase d’exploitation** :
– Collecte et sélection des données pertinentes pour l’analyse.
– Transmission des données pour analyse vers les traitements appropriés.
Ces finalités visent à améliorer l’efficacité des actions de contrôle et de détection des fraudes fiscales et douanières.
Quelle est la position de la CNIL sur le dispositif de collecte ?
La CNIL a exprimé des réserves concernant la mise en œuvre du dispositif de collecte de données. Elle souligne que ce type de traitement représente un changement significatif dans les prérogatives des administrations fiscales et douanières.
La Commission insiste sur la nécessité d’une grande prudence dans la collecte de données, en raison des implications sur la vie privée des individus. Elle rappelle que la collecte de données doit être effectuée de manière loyale et licite, même si ces données sont accessibles sur Internet.
La CNIL a également noté que la collecte massive de données pourrait avoir des conséquences sur la liberté d’expression des internautes, les incitant à s’auto-censurer. Elle appelle à une évaluation rigoureuse du dispositif et à la mise en place de garanties solides pour protéger les droits des citoyens.
En résumé, la CNIL plaide pour un équilibre entre la lutte contre la fraude et la protection des données personnelles, en insistant sur la nécessité d’une réglementation claire et de mesures de sécurité adéquates.