Le président américain Joe Biden a signé vendredi un décret exécutif qui limiterait la capacité des agences de sécurité nationale américaines à accéder aux informations personnelles des personnes dans le cadre d’un accord transatlantique de partage de données avec l’Union européenne.
Le décret fait suite à de longues négociations entre les États-Unis et l’UE après que la plus haute juridiction du bloc a statué en 2020 que Washington n’avait pas suffisamment protégé les données de l’Europe lors de leur transfert outre-Atlantique. Les préoccupations des juges se sont concentrées sur la façon dont les programmes de surveillance américains n’avaient pas de mesures appropriées pour que les citoyens européens traitent de la manière dont le gouvernement collectait leurs données.
L’ordonnance créera un nouvel organe au sein du ministère américain de la Justice qui supervisera la manière dont les agences de sécurité nationale américaines peuvent accéder aux informations des citoyens européens et américains et les utiliser. Il donnera également de nouveaux pouvoirs aux responsables de la protection des libertés civiles au sein du Bureau américain du directeur du renseignement national, un organe qui supervise le travail des agences, pour enquêter sur d’éventuelles violations du droit à la vie privée des personnes.
Lorsqu’elle sera établie, la soi-disant Cour de révision de la protection des données au sein du ministère de la Justice permettra aux personnes d’intenter des poursuites par l’intermédiaire d’un soi-disant « avocat spécial » pour contester la manière dont leurs données sont utilisées par ces agences, marquant une limite potentiellement importante sur comment fonctionnent les gens comme l’Agence de sécurité nationale.
Les décisions du tribunal sont destinées à être indépendantes et contraignantes, a déclaré la secrétaire au Commerce Gina Raimondo lors d’un briefing jeudi.
« Ces engagements répondent pleinement à la décision Schrems II 2020 de la Cour de justice de l’Union européenne et couvriront les transferts de données personnelles vers les États-Unis en vertu du droit de l’UE », a déclaré Raimondo aux journalistes.
Le décret de Biden exigera que les agences de renseignement américaines ne collectent des données qu’à des fins de sécurité nationale spécifiques et définies, et de manière nécessaire et proportionnée. Les agences de renseignement américaines sont tenues de mettre à jour leurs politiques et procédures pour s’aligner sur les directives de l’ordre.
Le décret est la prochaine étape dans la création d’un nouvel accord transatlantique de partage de données nécessaire à des milliers d’entreprises – de Google à General Electric – pour transférer des données entre deux des économies les plus importantes du monde. Le décret va maintenant être envoyé à Bruxelles où la Commission européenne – parallèlement aux contributions des agences de protection de la vie privée et des politiciens du bloc, ainsi que des pays de l’UE – transposera le texte dans ses propres règles.
Ce processus devrait prendre environ six mois et conduira à la publication d’un pacte final vers mars 2023.
De hauts responsables de l’administration Biden, qui ont parlé sous le couvert de l’anonymat parce qu’ils n’étaient pas autorisés à parler publiquement, ont déclaré qu’ils étaient convaincus que le décret exécutif de la Maison Blanche et les nouvelles réglementations du ministère de la Justice répondraient aux préoccupations de la Commission. Plus important encore, les responsables ont déclaré qu’ils estimaient que le nouveau cadre résisterait également à toute contestation judiciaire qui obligerait le gouvernement américain à devoir retourner à la planche à dessin.
« Nous nous attendons à ce qu’il y ait une chance décente que quelqu’un essaie de contester cela en Europe et je pense que ce que les tribunaux verront, c’est que nous avons vraiment proposé un cadre qui est fondamentalement différent de ce qui était en place auparavant », a déclaré l’un de ces responsables. lors d’un briefing jeudi.