Depuis le 18 août 2026, les autorités judiciaires européennes peuvent contraindre un prestataire situé dans un autre État membre à produire des données en dix jours, voire en huit heures en cas d’urgence. Une accélération majeure, mais aussi un défi juridique, technique et humain pour une chaîne de la preuve encore loin d’être parfaitement maîtrisée.
SMS, courriels, historiques de connexion, adresses IP, messages échangés sur une application… Plus de la moitié des enquêtes criminelles nécessitent désormais l’accès transfrontalier à une preuve électronique. Or une donnée utile peut être stockée dans un pays différent de celui de l’utilisateur, répartie entre plusieurs serveurs ou supprimée avant même que la procédure judiciaire n’aboutisse.
Jusqu’à présent, les enquêteurs devaient souvent composer avec des mécanismes de coopération internationale jugés trop lents ou solliciter directement les plateformes dans le cadre d’une coopération volontaire. Avec des résultats très variables selon les pays, la qualité des demandes et les politiques des prestataires.
Le nouveau règlement européen sur la preuve électronique entend mettre fin à cette incertitude. Mais en raccourcissant radicalement les délais, l’enjeu n’est plus seulement d’obtenir la donnée, mais de s’assurer qu’elle est réclamée par la bonne autorité, transmise de manière sécurisée et suffisamment fiable pour devenir une preuve.
Dix jours pour répondre, huit heures en cas d’urgence
Le règlement permet à une autorité judiciaire d’un État membre d’adresser directement une injonction européenne de production à un prestataire établi ou représenté dans un autre pays de l’Union. Celui-ci dispose normalement de dix jours pour répondre. En cas de menace imminente pour une personne ou une infrastructure critique, le délai tombe à huit heures.
Une injonction de conservation permet également de demander le gel de certaines données pendant 60 jours, afin d’éviter leur disparition avant qu’une demande de production puisse être exécutée. La localisation physique des serveurs n’est donc plus déterminante.
Cette réforme intervient alors que la pression s’intensifie. Selon le rapport SIRIUS publié par Europol et Eurojust, le volume des demandes recensées auprès de huit grandes plateformes a été multiplié par 3,5 depuis 2018, pour atteindre 303 289 demandes en 2024. Les demandes urgentes ont, elles, bondi de 32 % en un an. Google et Meta concentrent à eux seuls 82 % du volume étudié.
En moyenne, 76 % des demandes européennes aboutissent. La France reste sous cette moyenne, avec un taux de réussite de 65 %. Ce chiffre ne permet toutefois pas, à lui seul, de conclure à une défaillance française. L’étude porte, en effet, sur un échantillon limité et ne détaille pas les causes propres à chaque pays. Elle montre néanmoins que l’harmonisation attendue est encore loin d’être acquise.
Le nouveau point faible : l’identité du demandeur
Le rapport identifie des causes de refus ou de retard très concrètes : mauvaise entité juridique destinataire, fondement légal incomplet, identifiants imprécis, demande trop large, justification insuffisante ou difficulté à vérifier l’identité de l’autorité requérante.
C’est ici que se joue désormais la confiance. En huit heures, un prestataire doit être capable d’authentifier le demandeur, de vérifier ses habilitations, de comprendre précisément le périmètre de l’injonction, de retrouver les données concernées, de les préserver sans les altérer et de les transmettre par un canal sécurisé. Chaque opération doit en outre être tracée afin de garantir la chaîne de conservation de la preuve.
Or les acteurs ne semblent pas tous prêts. Seulement 8 % des enquêteurs interrogés se déclarent très familiers du nouveau cadre européen. À l’inverse, 40 % reconnaissent ne pas le connaître et 52 % en avoir seulement entendu parler sans en maîtriser les détails. Les prestataires alertent également sur le coût de transformation de leurs processus, la capacité de leurs équipes à traiter les urgences et les limites des systèmes informatiques prévus pour échanger les données.
L’accélération ne doit pas davantage faire disparaître les garde-fous. Les injonctions doivent être émises ou validées par une autorité judiciaire et respecter les principes de nécessité et de proportionnalité. La protection des données personnelles, les droits de la défense, le secret professionnel ou encore la liberté de la presse restent en jeu.
L’Europe apporte ainsi une réponse au problème territorial posé par les preuves numériques. Mais elle ouvre un nouveau chantier : construire une infrastructure de confiance capable d’aller vite sans divulguer les mauvaises données, à la mauvaise autorité ou sur la mauvaise personne.
