Le Conseil fédéral adopte le message relatif à la loi sur les données relatives aux passagers aériens

Berne, 15.05.2024 - Lors de sa séance du 15 mai 2024, le Conseil fédéral a adopté le message relatif à la loi sur les données relatives aux passagers aériens et l'a transmis au Parlement. Cette base légale permettra à la Suisse de mettre en place un système PNR (Passenger Name Record) national. La nouvelle loi contribuera à la lutte contre le terrorisme et la grande criminalité et à la protection de la place économique suisse. Le Conseil fédéral a également adopté un projet de mandat de négociations pour la conclusion d’accords relatifs à l’échange de données PNR avec des États non membres de l'Union européenne (UE). Les négociations avec l'UE sur un tel accord ont quant à elles déjà commencé.

La nouvelle loi régit la communication de données relatives aux passagers aériens aux autorités par les compagnies aériennes suisses et étrangères ainsi que le traitement de ces données à des fins de lutte contre le terrorisme et la grande criminalité. Les compagnies aériennes disposent d'un nombre important d'informations que les passagers leur fournissent au moment de réserver un vol (nom, prénom, coordonnées, itinéraire, modes de paiement, etc.). En revanche, les informations concernant des données personnelles sensibles (par ex. la couleur de peau, l'appartenance à un syndicat ou les préférences alimentaires) ne sont pas communiquées. Les données PNR seront transmises à un nouveau service, rattaché à l'Office fédéral de la police (fedpol) et désigné sous le nom d'« unité d'information passagers » (UIP, ou Passenger Information Unit, PIU, en anglais). L'UIP suisse sera créée à partir de 2025 puis mise en service progressivement dès 2026.

L'UIP comparera automatiquement les données avec celles issues des systèmes d'information de police. En cas de concordance (une personne signalée aux fins d'arrestation figure par exemple sur une liste des passagers), le résultat sera vérifié manuellement avant d'être transmis aux autorités compétentes de la Confédération et des cantons, qui décideront des mesures à prendre.

Le traitement des données PNR simplifiera le travail des autorités de poursuite pénale, qui pourront :

Identifier, encore avant le décollage, des personnes enregistrées dans des systèmes d'information de police et recherchées au niveau national ou international ;
détecter des suspects et des réseaux criminels internationaux encore inconnus des services de police au moyen de profils de risque et prendre des mesures en temps utile ;
obtenir facilement, dans le cadre de recherches ou d'enquêtes, des indications sur les déplacements d'une personne soupçonnée d'avoir commis une infraction.

Les données PNR sont donc un instrument efficace de lutte contre le terrorisme et la grande criminalité. Septante États, dont tous les États membres de l'UE, les États-Unis et le Canada, ont introduit un système PNR national conformément aux prescriptions internationales de l'ONU et de l'Organisation de l'aviation civile internationale (OACI). La Suisse est également tenue de mettre en œuvre ces résolutions contraignantes de l'ONU et les normes de l'OACI.

Protection des données et respect des droits de la personnalité

La loi garantit la protection des données et des droits de la personnalité des passagers. Elle régit de façon stricte l'accès aux données PNR et la finalité poursuivie.

Le Conseil fédéral a renforcé les aspects liés à la protection des données par rapport au projet mis en consultation. Il a par exemple réduit la durée de conservation des données : les données ne présentant aucun indice objectif d'infraction terroriste ou d'une autre infraction pénale grave ne peuvent pas être enregistrées pendant plus de six mois. En outre, ces données sont pseudonymisées un mois déjà après leur introduction dans le système PNR, ce qui signifie que les informations personnelles identifiables (nom, coordonnées, date de naissance, etc.) ne sont plus directement visibles dans le système. En revanche, les données présentant des indices objectifs d'infraction terroriste ou d'une autre infraction pénale grave peuvent être conservées pendant cinq ans au maximum.

Une fois que la loi sera entrée en vigueur, le Préposé fédéral à la protection des données et à la transparence (PFPDT) veillera à ce que la protection des données soit respectée. Une analyse d'impact relative à la protection des données personnelles (AIPD) a été réalisée pour la première fois conformément à la nouvelle loi sur la protection des données et les demandes du PFPDT ont été prises en compte lors de l'élaboration du projet législatif.

Conséquences en cas de statu quo

Si elle ne mettait pas en place son propre système PNR, la Suisse pourrait devenir une faille en matière de sécurité au milieu de l'Europe. Des personnes qui se servent du trafic aérien à des fins criminelles pourraient contourner les systèmes PNR déjà actifs dans l'espace Schengen en atterrissant en Suisse puis en continuant leur voyage par voie terrestre à destination d'un État européen. Aujourd'hui déjà, les compagnies aériennes suisses doivent communiquer des données PNR pour les vols au départ de la Suisse, notamment aux États membres l'UE, aux États-Unis et au Canada.

Les données PNR revêtent également un caractère économique majeur pour la Suisse. De plus en plus d'États menacent d'infliger de lourdes amendes aux compagnies aériennes suisses qui ne communiquent pas de données PNR, voire de leur retirer leurs droits d'atterrissage. La Suisse risque donc de perdre tout ou partie de son inclusion dans le trafic aérien international à moyen et à long termes. Enfin, l'utilisation des données PNR est l'une des conditions des États-Unis en vue du maintien de la Suisse dans le programme d'exemption de visa (Visa Waiver Program). Celui-ci permet aux ressortissants suisses de voyager aux États-Unis sans visa à des fins professionnelles ou touristiques.

Mandats de négociations

Il est nécessaire de conclure des accords sur l'échange de données relatives aux passagers aériens avec l'UE et avec des États tiers (États hors de l'UE). Ces accords régiront également la protection des données, qui doit répondre aux exigences légales suisses en vigueur.

Lors de sa séance, le Conseil fédéral a également adopté un mandat de négociations sur un accord relatif au PNR avec des États non membres de l'UE, tels que l'Islande, la Norvège ou le Royaume-Uni, sous réserve de l'approbation des Commissions de politique extérieure des Chambres fédérales et de la Conférence des gouvernements cantonaux (CdC).

Le Conseil fédéral avait déjà adopté le mandat de négociations sur un accord relatif à l'échange de données PNR avec l'UE lors de sa séance du 1er novembre 2023. Les Commissions de politique extérieure des Chambres fédérales et les cantons, par l’intermédiaire de la CdC, l'ont approuvé respectivement fin novembre 2023 et fin janvier 2024. Les négociations avec la Commission européenne ont officiellement commencé à la mi-mars 2024.

Adresse pour l'envoi de questions

Communication fedpol, T +41 58 463 13 10