Vu la procédure suivante :

Par une requête et un mémoire enregistrés le 3 octobre 2023 et le 7 mars 2025, M. A B, représenté par M^e L’Hôte, doit être regardé comme demandant au tribunal :

1°) d’annuler la décision révélée par la lettre du 30 mai 2023 de la présidente de la Commission nationale de l’informatique et des libertés (CNIL), par laquelle le ministre de l’intérieur et des outre-mer a refusé sa demande d’accès aux données susceptibles de le concerner figurant dans le système d’information Schengen, en tant qu’elle concerne les données enregistrées au titre des 1° à 7° de l’article R. 231-6 du code de la sécurité intérieure ;

2°) d’enjoindre au ministre de l’intérieur de lui communiquer les données le concernant figurant dans ce fichier, de les rectifier et de les effacer ;

3°) de mettre à la charge de l’Etat la somme de 3 000 euros sur le fondement de l’article L. 761-1 du code de justice administrative.

Il soutient que :

— la décision attaquée est entachée d’un défaut de motivation ;

— elle est entachée d’une erreur de fait ;

— elle est entachée d’erreurs de droit ;

— elle a été prise en méconnaissance des dispositions de la résolution 1966 (2010) adoptée par le Conseil de Sécurité de l’ONU le 22 décembre 2010 ainsi que les dispositions de la résolution 2529 (2020) adoptée le 25 juin 2020 ;

— elle est contraire aux stipulations des articles 3, 5, 6§2, 8, et 14 de la convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales ainsi qu’à l’article 2 du protocole additionnel n°4 à cette convention ;

— elle est contraire au principe général d’égalité ;

— elle méconnaît le principe de dignité protégé par l’article 1er de la Charte des droits fondamentaux de l’Union européenne.

Par un mémoire en défense, enregistré le 6 février 2025, le ministre de l’intérieur conclut au rejet la requête.

Il fait valoir que :

— le présent tribunal n’est compétent que relativement aux éventuelles données concernant le requérant au titre de l’article R. 231-6 du code de la sécurité intérieure, à savoir l’ensemble des données susceptibles d’être inscrites au N-SIS II, à l’exception de celles qui peuvent être enregistrées aux seules fins de contrôle discret ou de contrôle spécifique, relatives aux personnes ou aux véhicules, embarcations, aéronefs et conteneurs pour la répression d’infractions pénales ou pour la préservation de menaces pour la sécurité civile, lorsque des indices concrets permettent de supposer que les informations visées à l’article 37 de la décision mentionnée au 1° de l’article R. 231-3 du même code sont nécessaires à la prévention d’une menace grave émanant de l’intéressé ou d’autres menaces graves pour la sûreté intérieure et extérieure de l’Etat dont le contentieux du refus d’accès relève, en application du 7° de l’article R. 841-2 du code de sécurité intérieure, de la formation spécialisée du Conseil d’Etat ;

— s’agissant des données visées aux 1° à 7° de l’article R. 231-6 du code de la sécurité intérieure, il ne lui est en outre pas possible de donner la moindre information sur l’inscription ou la non inscription du requérant sans porter atteinte à la finalité du fichier.

La présidente de la Commission nationale de l’informatique et des libertés a produit des observations en défense, enregistrées le 10 janvier 2024.

Elle fait valoir que les vérifications conduites dans le cadre de l’instruction de la demande du requérant n’ont pas permis de révéler de manquements aux dispositions de la loi du 6 janvier 1978 ou de ses textes d’application.

Vu les autres pièces du dossier.

Vu :

— la convention d’application de l’accord de Schengen ;

—  le code de procédure pénale ;

—  le code de la sécurité intérieure ;

—  la loi n°78-17 du 6 janvier 1978 ;

—  le code de justice administrative.

Les parties ont été régulièrement averties du jour de l’audience.

Le rapport de Mme de Schotten a été entendu au cours de l’audience publique.

Considérant ce qui suit :

1. M. A B, ressortissant rwandais, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’une demande tendant à l’exercice de son droit d’accès indirect aux données à caractère personnel le concernant qui figureraient dans le Système d’Information Schengen (N-SIS II). Par un courrier du 30 mai 2023, la présidente de la CNIL a informé l’intéressé qu’il avait été procédé par un magistrat de la Commission aux vérifications prévues par les articles 108 et 118 de la loi du 6 janvier 1978 modifié ainsi que les articles 136 et 143 du décret n°2019-536 du 29 mai 2019, mais que ces vérifications ne permettaient pas de lui apporter de plus amples informations, toute opposition de l’administration gestionnaire d’un fichier relevant du droit d’accès indirect faisant obstacle à la moindre communication de la part de la commission. M. B demande au tribunal l’annulation pour excès de pouvoir de la décision du ministre de l’intérieur rejetant sa demande d’accès et d’effacement au Système d’Information Schengen, révélée par ce courrier de la CNIL.

2. D’une part, aux termes de l’article 87 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés : « Le présent titre s’applique, sans préjudice du titre Ier, aux traitements de données à caractère personnel mis en œuvre, à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces, par toute autorité publique compétente ou tout autre organisme ou entité à qui a été confié, à ces mêmes fins, l’exercice de l’autorité publique et des prérogatives de puissance publique, ci-après dénommés autorité compétente. / Ces traitements ne sont licites que si et dans la mesure où ils sont nécessaires à l’exécution d’une mission effectuée, pour l’une des finalités énoncées au premier alinéa, par une autorité compétente au sens du même premier alinéa et où sont respectées les dispositions des articles 89 et 90. Le traitement assure notamment la proportionnalité de la durée de conservation des données à caractère personnel, compte tenu de l’objet du fichier et de la nature ou de la gravité des infractions concernées ». Aux termes de l’article 105 de la loi précitée : " La personne concernée a le droit d’obtenir du responsable de traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, le droit d’accéder auxdites données ainsi qu’aux informations suivantes : / 1° Les finalités du traitement ainsi que sa base juridique ; / 2° Les catégories de données à caractère personnel concernées ; / 3° Les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été communiquées, en particulier les destinataires qui sont établis dans des Etats n’appartenant pas à l’Union européenne ou au sein d’organisations internationales ; / 4° Lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, à défaut lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ; / 5° L’existence du droit de demander au responsable de traitement la rectification ou l’effacement des données à caractère personnel, et l’existence du droit de demander une limitation du traitement de ces données ; / 6° Le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés et les coordonnées de la commission ; / 7° La communication des données à caractère personnel en cours de traitement ainsi que toute information disponible quant à leur source. « . Aux termes de l’article 106 de la même loi : » I.- La personne concernée a le droit d’obtenir du responsable de traitement : / 1° Que soient rectifiées dans les meilleurs délais des données à caractère personnel la concernant qui sont inexactes ; /2° Que soient complétées des données à caractère personnel la concernant incomplètes, y compris en fournissant à cet effet une déclaration complémentaire ; / 3° Que soient effacées dans les meilleurs délais des données à caractère personnel la concernant lorsque le traitement est réalisé en violation des dispositions de la présente loi ou lorsque ces données doivent être effacées pour respecter une obligation légale à laquelle est soumis le responsable de traitement ; () « . Aux termes de l’article 107 de cette même loi : » I.- Les droits de la personne physique concernée peuvent faire l’objet de restrictions selon les modalités prévues au II du présent article dès lors et aussi longtemps qu’une telle restriction constitue une mesure nécessaire et proportionnée dans une société démocratique en tenant compte des droits fondamentaux et des intérêts légitimes de la personne pour : / 1° Eviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ; / 2° Eviter de nuire à la prévention ou à la détection d’infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l’exécution de sanctions pénales ; / 3° Protéger la sécurité publique ; / 4° Protéger la sécurité nationale ; / 5° Protéger les droits et libertés d’autrui. / Ces restrictions sont prévues par l’acte instaurant le traitement. / II.- Lorsque les conditions prévues au I sont remplies, le responsable de traitement peut : / 1° Retarder ou limiter la communication à la personne concernée des informations mentionnées au II de l’article 104 ou ne pas communiquer ces informations ; / 2° Refuser ou limiter le droit d’accès de la personne concernée prévu à l’article 105 ; / 3° Ne pas informer la personne du refus de rectifier ou d’effacer des données à caractère personnel ou de limiter le traitement de ces données, ni des motifs de cette décision, par dérogation au IV de l’article 106. / III.- Dans les cas mentionnés au 2° du II du présent article, le responsable de traitement informe la personne concernée, dans les meilleurs délais, de tout refus ou de toute limitation d’accès ainsi que des motifs du refus ou de la limitation. Ces informations peuvent ne pas être fournies lorsque leur communication risque de compromettre l’un des objectifs énoncés au I. Le responsable de traitement consigne les motifs de fait ou de droit sur lesquels se fonde la décision et met ces informations à la disposition de la Commission nationale de l’informatique et des libertés. / IV.- En cas de restriction des droits de la personne concernée intervenue en application des II ou III, le responsable de traitement informe la personne concernée de la possibilité, prévue à l’article 108, d’exercer ses droits par l’intermédiaire de la Commission nationale de l’informatique et des libertés. Hors le cas prévu au 1° du II, il l’informe également de la possibilité de former un recours juridictionnel. ".

3. D’autre part, aux termes de l’article R. 231-1 du code de la sécurité intérieure, dans sa version applicable au litige : « Le système d’information Schengen de deuxième génération (SIS II) a pour objet d’assurer un niveau élevé de sécurité dans l’espace de liberté, de sécurité et de justice de l’Union européenne, notamment la préservation de la sécurité et de l’ordre publics sur les territoires des États membres de l’espace Schengen. () Le système d’information Schengen est composé d’une partie centrale dite » de support technique « placée sous la responsabilité de l’Agence pour la gestion opérationnelle des systèmes d’information à grande échelle dans le domaine de la liberté, de la sécurité et de la justice (EU-LISA) et d’une partie nationale dans chaque Etat membre. ». L’article R. 231-3 du même code, dans sa version applicable au litige, dispose : « La partie nationale du système d’information Schengen est placée sous l’autorité du ministre de l’intérieur. (). ». L’article R. 231-5 du même code, dans sa version applicable au litige, dispose : « La finalité exclusive du système informatique national N-SIS II est la centralisation d’informations concernant les personnes et objets signalés par les autorités administratives et judiciaires des Etats parties au règlement du Parlement européen et du Conseil (CE) n° 1986/2006 du 20 décembre 2006 sur l’accès des services des Etats membres chargés de l’immatriculation des véhicules au système d’information Schengen de deuxième génération (SIS II) ainsi qu’au règlement et à la décision mentionnés au 1° de l’article R. 231-3, afin de permettre aux autorités désignées par ces Etats de décider de la conduite à tenir à l’égard des personnes et objets signalés. ». Aux termes de l’article R. 231-6 du code de la sécurité intérieure : " Peuvent être enregistrées dans le traitement N-SIS II les données à caractère personnel relatives aux personnes suivantes : 1° Les personnes signalées en vue d’une arrestation aux fins de remise sur la base d’un mandat d’arrêt européen ou aux fins d’extradition ; 2° Les personnes signalées aux fins de non-admission ou d’interdiction de séjour à la suite d’une décision administrative ou judiciaire ; 3° Les personnes disparues, devant être le cas échéant placées sous protection dans l’intérêt de leur propre sécurité ou pour la prévention de menaces ; 4° Les personnes signalées aux fins de contrôle discret ou de contrôle spécifique dans le cadre de la répression d’infractions pénales, pour la prévention de menaces pour la sécurité publique ou de menaces graves pour la sûreté intérieure et extérieure de l’Etat ; 5° Les personnes signalées par l’autorité judiciaire dans le cadre d’une procédure pénale ou pour la notification ou l’exécution d’une décision pénale y compris les personnes inconnues recherchées à des fins d’identification ; 6° Les personnes vulnérables majeures et mineures qui doivent être empêchées de voyager dans l’intérêt de leur propre protection ; 7° Les personnes signalées pour information dans l’intérêt de l’Union européenne.« Aux termes de l’article 230-19 du code de procédure pénale : » Sont inscrits dans le fichier des personnes recherchées au titre des décisions judiciaires : 1° Les mandats, ordres et notes de recherches émanant du procureur de la République, des juridictions d’instruction, de jugement ou d’application des peines, du juge des libertés et de la détention et du juge des enfants tendant à la recherche ou à l’arrestation d’une personne ; () ".

4. Si le caractère contradictoire de la procédure fait en principe obstacle à ce qu’une décision juridictionnelle puisse être rendue sur la base de pièces dont une des parties n’aurait pu prendre connaissance, il en va nécessairement autrement, afin d’assurer l’effectivité du droit au recours, en ce qui concerne les informations susceptibles d’être contenues dans un fichier intéressant la sécurité publique dont le refus de communication constitue l’objet même du litige. Il suit de là que, quand, dans le cadre de l’instruction d’un recours dirigé contre le refus de communiquer des informations relatives à une personne mentionnée dans un fichier intéressant la sécurité publique, l’autorité gestionnaire refuse la communication de ces informations au motif que celle-ci porterait atteinte aux finalités de ce fichier, il lui appartient néanmoins de verser au dossier de l’instruction écrite, à la demande du juge, ces informations ou tous éléments appropriés sur leur nature et les motifs fondant le refus de les communiquer de façon à lui permettre de se prononcer en connaissance de cause sur la légalité de ce dernier sans que ces éléments puissent être communiqués aux autres parties.

5. En l’espèce, le ministre de l’intérieur fait valoir que, s’agissant des données visées aux 1° à 7° de l’article R. 231-6 du code de la sécurité intérieure, il ne lui est pas possible de donner la moindre information sur l’inscription ou la non inscription du requérant sans porter atteinte à la finalité du fichier. Afin de permettre au tribunal d’apprécier les mérites de cette argumentation, il y a lieu pour lui d’ordonner avant dire droit, au ministre de l’intérieur de lui communiquer, le cas échéant, tout extrait du traitement N-SIS II concernant M. B, ainsi que toutes les pièces justifiant de son inscription au fichier et, plus largement, tous éléments le concernant figurant dans le N-SIS II hors ceux intéressant la sûreté de l’Etat, l’intéressé ayant introduit une requête tendant spécifiquement à l’annulation de la décision attaquée en tant qu’elle se rapporte à ces éléments, enregistrée au secrétariat de la Section du contentieux du Conseil d’Etat le 4 octobre 2023 sous le n°488715, sans qu’ils ne soient versés au contradictoire, dans un délai d’un mois à compter de la mise à disposition au greffe du présent jugement. Les informations éventuellement communiquées seront référencées par un code alphanumérique permettant au tribunal de les désigner dans son jugement sans en révéler le contenu.

D E C I D E :

Article 1er : Est ordonnée, avant dire droit, la production par le ministre de l’intérieur au tribunal, dans les conditions précisées au point 5 du présent jugement, de tout extrait du N-SIS II concernant M. B ainsi que de toutes les pièces justifiant de son inscription au fichier et, plus largement, de tous éléments le concernant figurant dans le N-SIS II hors ceux intéressant la sûreté de l’Etat.

Article 2 : Ces productions devront intervenir dans un délai d’un mois à compter de la notification du présent jugement

Article 3 : Tous droits et moyens des parties, sur lesquels il n’est pas expressément statué par le présent jugement, sont réservés jusqu’en fin d’instance.

Article 4 : Le présent jugement sera notifié à M. A B et au ministre de l’intérieur.

Délibéré après l’audience du 6 juin 2025, à laquelle siégeaient :

M^me Weidenfeld, présidente,

Mme de Schotten, première conseillère,

M. Rezard, premier conseiller.

Rendu public par mise à disposition au greffe le 20 juin 2025.

La rapporteure,

K. de Schotten

La présidente,

K. Weidenfeld Le greffier,

A. Lemieux

La République mande et ordonne au ministre de l’intérieur en ce qui le concerne ou à tous commissaires de justice à ce requis en ce qui concerne les voies de droit commun contre les parties privées, de pourvoir à l’exécution de la présente décision./6-1