¹ La présente ordonnance règle l'organisation et la procédure applicables à la surveillance de la correspondance par poste ou télécommunication ainsi que l'octroi de renseignements sur les raccordements de télécommunication.

² Elle s'applique:

a.

au service chargé de la surveillance de la correspondance par poste et télécommunication (service);

b.

aux autorités habilitées à ordonner une surveillance;

c.

aux autorités habilitées à autoriser une surveillance;

d.

aux fournisseurs de services postaux;

e.

aux fournisseurs de services de télécommunication, y compris aux fournisseurs d'accès à Internet;

f.

aux exploitants de réseaux de télécommunication internes ou de centraux domestiques.

Les termes et abréviations utilisés dans la présente ordonnance sont définis dans l'annexe.

¹ Le service est rattaché administrativement au Département fédéral de justice et police (DFJP).¹

² Il prend les mesures nécessaires pour être à même de recevoir des ordres de surveillance et de procéder à la vérification prévue aux art. 11, al. 1, let. a, et 13, al. 1, let. a, LSCPT durant les heures de service et en dehors.

Les cantons et les offices fédéraux concernés communiquent au service le nom:

a.

des autorités habilitées à ordonner une surveillance;

b.

des autorités habilitées à autoriser une surveillance;

c.

des autorités visées à l'art. 14, al. 2, let. b et c, LSCPT qui peuvent demander des renseignements sur les raccordements de télécommunication.

¹ L'autorité qui ordonne une surveillance peut transmettre au service l'ordre de surveillance:

a.

par poste, par télécopie ou par tout autre moyen de transmission sécurisé autorisé par le département;

b.

oralement, en cas d'urgence.

² Si elle effectue la transmission oralement, elle ne reçoit les informations utiles, les données relatives au trafic et à la facturation ainsi que les autres données afférentes à la correspondance par poste ou télécommunication d'une personne qu'après avoir confirmé son ordre par un moyen de transmission mentionné à l'al. 1, let. a.

³ Elle transmet au service, par un moyen de transmission mentionné à l'al. 1, let. a, toute modification ou toute prorogation de l'ordre de surveillance ainsi que tout complément qui y est apporté.

¹ L'autorité habilitée à autoriser la surveillance communique immédiatement, par écrit, sa décision au service ainsi que les éventuelles mesures supplémentaires de protection de la personnalité.

² Le Service de renseignement de la Confédération (SRC) communique lui-même au service la décision d'autorisation et l'aval en vertu de l'art. 27, al. 3, de la loi fédérale du 25 septembre 2015 sur le renseignement (LRens)¹.²

¹ Les autorités habilitées à ordonner ou à autoriser une surveillance ainsi que les fournisseurs de services postaux ou de télécommunication peuvent traiter les données personnelles qui leur sont nécessaires pour assurer le suivi de l'exécution des ordres de surveillance.

² Le service gère un système de suivi des affaires relatif:

a.

à l'exécution des ordres de surveillance de la correspondance par poste ou télécommunication;

b.

aux émoluments et aux indemnités.

¹ Le service crée et exploite un centre de traitement des données recueillies lors de la surveillance de la correspondance par télécommunication.¹

² Le centre de traitement doit être opérationnel 24 heures sur 24 pour:

a.

recevoir et enregistrer dans un système d'information les données recueillies lors de la surveillance de la correspondance par télécommunication qui lui sont transmises par les fournisseurs de services de télécommunication;

b.²

mettre les données à la disposition de l'autorité concernée.

³ Le service rend accessibles les données relatives à chaque surveillance aux autorités auxquelles ces données sont destinées.

⁴ Le service peut aussi leur communiquer les données sous une autre forme.

¹ La sécurité des données traitées par le service est régie par les dispositions de l'ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données² et par les dispositions relatives à la sécurité des technologies de l'information et de la communication de l'ordonnance du 26 septembre 2003 sur l'informatique dans l'administration fédérale³.

² Les fournisseurs de services postaux ou de télécommunication se conforment aux instructions du service pour les questions de sécurité des données relatives à la transmission des données provenant d'une surveillance. Ils sont responsables de la sécurité des données jusqu'au point de transmission des données au service.

¹ Le service détruit les données relatives à une surveillance après les avoir transmises aux autorités mentionnées à l'art. 8, al. 3 ou 4, mais au plus tard trois mois après la levée de la surveillance.

² Il détruit les données figurant dans le système de suivi des affaires une année après la levée de la surveillance.

³ L'art. 962 du code des obligations¹ et la législation sur l'archivage sont réservés.

L'ordre de surveillance transmis au service doit contenir les indications suivantes:

a.

le nom de l'autorité qui a ordonné la surveillance;

b.¹

le nom de l'autorité à laquelle les résultats de la surveillance sont destinés;

c.

pour autant que ces informations soient connues: les noms, adresses et professions des suspects et des autres personnes qui doivent, le cas échéant, être également surveillées;

d.²

dans le cas de personnes tenues au secret professionnel au sens de l'art. 271, al. 1, du code de procédure pénale (CPP)³: une mention indiquant cette particularité;

e.⁴

le motif de la surveillance, en particulier l'infraction que la surveillance doit permettre de révéler;

f.

le nom du fournisseur de services postaux et, si possible, celui de l'office postal impliqué;

g.

les types de surveillance ordonnés;

h.

si nécessaire, les renseignements complémentaires sur la correspondance par poste des personnes concernées et les demandes de mesures supplémentaires de protection de la personnalité;

i.

le début et la fin de la surveillance.

Les types de surveillance suivants peuvent être ordonnés:

a.

l'interception des envois postaux (surveillance en temps réel);

b.

la transmission des données suivantes afférentes à la correspondance par poste, pour autant qu'elles soient disponibles (surveillance en temps réel):

1.

l'identité des destinataires des envois postaux,

2.

l'identité des expéditeurs des envois postaux,

3.

la nature des envois postaux,

4.

l'acheminement des envois postaux;

c.

la transmission des données suivantes relatives au trafic et à la facturation (surveillance rétroactive):

1.

dans le cas des envois postaux avec justificatifs de distribution: le destinataire, l'expéditeur et la nature de l'envoi ainsi que, si cette information est disponible, l'acheminement de l'envoi,

2.

dans le cas des données que le fournisseur de services postaux enregistre et qu'il conserve après avoir exécuté la prestation qui lui a été demandée par l'usager: toutes les données disponibles;

d.

les renseignements complémentaires sur la correspondance par poste des personnes concernées qui sont demandés dans l'ordre de surveillance.

¹ Le service détermine dans chaque cas les mesures techniques et organisationnelles à prendre pour mettre en oeuvre la surveillance, si nécessaire après entente avec l'autorité ayant ordonné cette dernière.

² Chaque fournisseur de services postaux annonce au service l'exécution des mesures ordonnées.

³ Si, suite à des problèmes d'exploitation, un fournisseur de services postaux est temporairement empêché de remplir ses obligations lors d'une surveillance en temps réel ou au moment d'exécuter un nouvel ordre de surveillance, il en avise immédiatement le service.

⁴ Le service examine avec les fournisseurs de service postaux si les demandes de renseignements complémentaires peuvent être exécutées et si les données demandées relatives au trafic et à la facturation sont disponibles. Il informe de ses constatations l'autorité ayant ordonné la surveillance et, le cas échéant, la conseille quant à la marche à suivre.

¹ Chaque fournisseur de services postaux doit être en mesure d'exécuter les types de surveillance énoncés à l'art. 12 qui concernent les services qu'il offre.

² Il doit être en mesure de recevoir des ordres de surveillance en dehors des heures de service et de les exécuter dans les meilleurs délais. Il communique au service le nom des personnes de contact.

¹ L'ordre de surveillance transmis au service doit contenir les indications suivantes:

a.

le nom de l'autorité qui a ordonné la surveillance;

b.¹

le nom de l'autorité à laquelle les résultats de la surveillance sont destinés;

c.

pour autant que ces informations soient connues: les noms, adresses et professions des suspects et des autres personnes qui doivent, le cas échéant, être également surveillées;

d.²

dans le cas de personnes tenues au secret professionnel au sens de l'art. 271, al. 1, CPP³: une mention indiquant cette particularité;

e.⁴

le motif de la surveillance, en particulier l'infraction que la surveillance doit permettre de révéler;

f.

si possible, le nom du fournisseur de services de télécommunication;

g.

les types de surveillance ordonnés;

h.

les ressources d'adressage connues;

i.

si nécessaire, les demandes relatives:

1.

à l'autorisation d'effectuer un branchement direct,

2.⁵

à l'autorisation générale de surveiller plusieurs raccordements sans qu'il soit nécessaire de demander à chaque fois une nouvelle autorisation (art. 272, al. 2 et 3, CPP); et

3.

à des mesures supplémentaires de protection de la personnalité;

j.

le début et la fin de la surveillance;

k.

les tâches demandées au service en vertu de l'art. 13, al. 2, LSCPT.

² Si l'exécution de certains types de surveillance l'exige, le département peut prévoir que l'ordre de surveillance transmis au service contienne des indications techniques supplémentaires.

Les types de surveillance suivants peuvent être ordonnés:

a.

la transmission de la correspondance par télécommunication (surveillance en temps réel du contenu);

b.

pour la téléphonie mobile: la détermination et la transmission simultanée ou périodique de l'identification cellulaire (Cell ID), de la position et de la direction d'émission de l'antenne de téléphonie mobile avec laquelle l'équipement terminal de la personne surveillée est momentanément reliée (surveillance en temps réel);

c.

la mise à disposition et la transmission simultanée ou périodique des renseignements suivants, même si la communication n'est pas établie (surveillance en temps réel):

1.

les ressources d'adressage disponibles (numéros d'appel des communications entrantes et sortantes),

2.

le numéro d'appel de destination réel connu et les numéros intermédiaires disponibles, si l'appel a été dévié ou transféré,

3.

les signaux émis par le raccordement surveillé, y compris le signal d'accès, les caractéristiques des installations de télécommunication (par exemple le numéro IMSI et le numéro IMEI) et les signaux émis pour effectuer des audioconférences ou des transferts d'appels,

4.

pour la téléphonie mobile: l'identification cellulaire (Cell ID), la position et la direction d'émission de l'antenne de téléphonie mobile avec laquelle l'équipement terminal de la personne surveillée est relié au moment de la communication,

5.

la date et l'heure;

d.

la transmission des données suivantes, si la communication a été établie (surveillance rétroactive):

1.

les ressources d'adressage disponibles (numéros d'appel des communications entrantes et sortantes, pour autant qu'ils soient connus du fournisseur de services de télécommunication),

2.

les paramètres de communication de l'équipement terminal de la téléphonie mobile et les paramètres pour l'identification de l'usager (comme le numéro IMSI et le numéro IMEI),

3.

pour la téléphonie mobile: l'identification cellulaire (Cell-ID), la position et la direction d'émission de l'antenne de téléphonie mobile avec laquelle l'équipement terminal de la personne surveillée est reliée au moment de la communication,

4.

la date, l'heure et la durée de la correspondance;

e.

la recherche par champ d'antennes: recherche rétroactive de toutes les communications effectuées par téléphonie mobile à un endroit précis et durant un laps de temps déterminé si une communication a été établie.

Pour la recherche et le sauvetage de personnes disparues selon l'art. 3 LSCPT seuls peuvent être ordonnés les types de surveillance suivants:

a.

les types de surveillance selon l'art. 16, let. b, c et d;

b.

dans la mesure du possible la détermination du dernier lieu de localisation enregistré de l'équipement terminal mobile de la personne disparue et la transmission de toutes les données nécessaires à la détermination de la position telles que:

1.

l'identification cellulaire (Cell ID),

2.

la position,

3.

la direction d'émission et la bande de fréquence de l'antenne de téléphonie mobile.

¹ Les mesures de surveillance selon l'art. 16, let. a, c, ch. 1, 2, 3 et 5, et let. d, ch. 1, 2 et 4, peuvent avoir pour cible toute ressource d'adressage, indépendamment de la position de l'équipement terminal, de l'indicatif national et de l'appartenance de réseau.

² Les mesures de surveillance selon l'art. 16, let. a, b, c, ch. 4, et let. d, ch. 3, et selon l'art. 16a peuvent également avoir pour cible une ressource d'adressage étrangère se trouvant dans le réseau d'un fournisseur de services de télécommunication suisse.

¹ Le service détermine dans chaque cas les mesures techniques et organisationnelles à prendre pour mettre en oeuvre la surveillance, si nécessaire après entente avec l'autorité ayant ordonné cette dernière.

² Si le service constate que la surveillance ordonnée concerne le raccordement de personnes tenues au secret professionnel et qu'aucune mesure spéciale de protection au sens de l'art. 271, al. 1, CPP¹ ou selon l'art. 70b, al. 1, de la procédure pénale militaire du 23 mars 1979 (PPM)² n'a été ordonnée ou, dans le cas de surveillances selon l'art. 26, al. 1, let. a, LRens³, qu'aucune mesure spéciale de protection au sens de l'art. 58, al. 3, LRens, en relation avec l'art. 23 de l'ordonnance du 16 août 2017 sur le renseignement (ORens)⁴, n'a été ordonnée, il enregistre les communications et avise l'autorité qui a autorisé la surveillance.⁵

³ Chaque fournisseur de services de télécommunication annonce au service l'exécution des mesures ordonnées.

⁴ Il transmet sur demande les données au service. Le service, après audition des fournisseurs de services de télécommunication, règlemente dans ses directives les spécifications de cette transmission en tenant compte des normes de l'institut européen des normes de télécommunication (ETSI).⁶

⁵ En cas de mesures de surveillance ne figurant pas explicitement dans la présente ordonnance, il met à la disposition du service les interfaces existantes à partir desquelles la correspondance par télécommunication des personnes surveillées peut être transmise en temps réel et sans interruption au centre de traitement. Le service réglemente les modalités de la surveillance dans chaque cas.⁷

⁶ Si, suite à une panne technique ou de toute autre nature, un fournisseur de services de télécommunication est temporairement empêché de remplir ses obligations lors d'une surveillance en temps réel ou au moment d'exécuter un nouvel ordre de surveillance, il en avise immédiatement le service. Les données relatives au trafic qui ne peuvent pas être transmises au service doivent être livrées après coup.⁸

⁷ La surveillance doit être mise en oeuvre de façon à ce que ni les personnes surveillées ni d'autres usagers n'en aient connaissance. Elle doit être conçue de façon à empêcher une utilisation non autorisée ou abusive des informations recueillies.⁹

¹ Chaque fournisseur de services de télécommunication doit être en mesure d'exécuter ou de faire exécuter par des tiers les types de surveillance énoncés dans la présente section qui concernent les services qu'il propose.¹

² La surveillance de la correspondance par télécommunication doit être assurée dès le début de l'exploitation commerciale d'un service de télécommunication.

³ Chaque fournisseur de services de télécommunication doit être en mesure de recevoir des ordres de surveillance également en dehors des heures de service et de les exécuter dans les meilleurs délais. Il communique par écrit au service le nom des personnes de contact responsables.²

⁴ Il doit pouvoir assurer la surveillance simultanée d'un nombre de raccordements fixé par le service en proportion du nombre de ses usagers.

⁵ Durant la période fixée sur l'ordre de surveillance, il doit garantir qu'il peut exécuter la surveillance de toute la correspondance par télécommunication qui transite par sa propre infrastructure:

a.

si cette correspondance est effectuée depuis le raccordement surveillé;

b.

si elle est déviée sur ses installations techniques d'enregistrement, ou

c.

si elle est consultée sur ces installations techniques.

⁶ Le service peut exiger des fournisseurs de services de télécommunication qu'ils collaborent pour exécuter les surveillances des communications qui traversent plus d'un réseau ou qui sont traitées par plus d'un fournisseur de services.

⁷ Les fournisseurs de services de télécommunication sont tenus d'autoriser le service à utiliser gratuitement leurs services pour le contrôle de l'aptitude à effectuer les surveillances.³

⁸ Si nécessaire, les fournisseurs de services de télécommunication apportent leur soutien au service pour vérifier que les informations transmises lors de la surveillance correspondent bien à la correspondance par télécommunication des personnes surveillées.⁴

¹ Le service met sur pied et exploite, en collaboration avec les fournisseurs de services de télécommunication, un système de commutation des demandes de renseignements sur les raccordements de télécommunication (système de commutation) permettant d'obtenir les renseignements suivants:

a.

les ressources d'adressage des raccordements appartenant à une personne déterminée;

b.

si elle est disponible, l'identité des personnes dont les raccordements correspondent à des ressources d'adressage déterminées.

² Le système de commutation recherche le nom du fournisseur de services de télécommunication et les données prévues à l'art. 14, al. 1, LSCPT:

a.

par consultation automatisée du répertoire des raccordements de télécommunication tenu par le fournisseur de services de télécommunication; ou

b.

par transmission de la demande de renseignements au fournisseur de services de télécommunication.

³ Les fournisseurs de services de télécommunication sont tenus de répondre aux demandes de renseignements dans le délai fixé par le département pour le degré d'urgence de la demande.

⁴ Les fournisseurs de services de télécommunication mettent à jour continuellement les informations mentionnées à l'al. 1. Après la mise hors service d'un raccordement, les données relatives à ce dernier doivent être disponibles durant encore six mois pour l'octroi de renseignements.

⁵ Les fournisseurs de services de télécommunication prennent à leur charge les frais inhérents à l'infrastructure dont ils ont besoin pour traiter les demandes de renseignements; le service prend à sa charge les frais d'installation et d'exploitation du système de commutation.

Les fournisseurs de services de télécommunication doivent s'assurer que, lors de la vente de cartes SIM à prépaiement, les données personnelles du client (nom, prénom, adresse, date de naissance) sont enregistrées sur présentation d'un passeport ou d'une carte d'identité valable ou d'un autre document de voyage reconnu pour entrer en Suisse. Le type et le numéro de la pièce d'identité doivent également être saisis.

¹ Chaque autorité mentionnée à l'art. 14, al. 2 et 2bis, LSCPT, désigne les personnes susceptibles d'utiliser le système de commutation.¹

² Le service autorise ces personnes à utiliser le système de commutation s'il est prévisible qu'elles en auront besoin suffisamment souvent:

a.

pour déterminer les raccordements et les personnes à surveiller;

b.

pour exécuter des tâches de police; ou

c.

pour régler des affaires relevant du droit pénal administratif.

¹ Le service journalise les accès au système de commutation.

² Il conserve les procès-verbaux de journalisation durant une année sous une forme permettant de déterminer quelles données ont été consultées. Il les détruit à l'expiration du délai de conservation.

³ Les fournisseurs de services de télécommunication sont autorisés à journaliser les demandes de renseignements sous une forme anonyme.

¹ Les autorités mentionnées à l'art. 14, al. 2 et al. 2^bis, LSCPT, peuvent demander au service des renseignements sur les raccordements de télécommunication. Elles adressent leurs demandes par poste, par télécopie ou par tout autre moyen de transmission sécurisé autorisé par le département.¹

² Le service conserve durant une année les demandes de renseignements et les réponses données à ces demandes. Il détruit ces données à l'expiration du délai de conservation.

L'ordre de surveillance transmis au service doit contenir les indications suivantes:

a.

le nom de l'autorité qui a ordonné la surveillance;

b.¹

le nom de l'autorité à laquelle les résultats de la surveillance sont destinés;

c.

pour autant que ces informations soient connues: les noms, adresses et professions des suspects et des autres personnes qui doivent, le cas échéant, être également surveillées;

d.²

dans le cas de personnes tenues au secret professionnel au sens de l'art. 271, al. 1, CPP³: une mention indiquant cette particularité;

e.⁴

le motif de la surveillance, en particulier l'infraction que la surveillance doit permettre de révéler;

f.

le nom du fournisseur d'accès à Internet, si celui-ci est connu;

g.⁵

les types de surveillance ordonnés ainsi que:

1.

les ressources d'adressage connues (par exemple adresse e-mail, case postale électronique, équipement de courrier électronique, adresse IP, nom d'utilisateur, adresse MAC, numéro E.164, numéro IMSI, numéro IMEI),

2.

les données connues utilisées pour la procédure d'identification (login),

3.

l'autorisation d'effectuer un branchement direct,

4.

les demandes de mesures pour protéger les utilisateurs non concernés;

h.

le début et la fin de la surveillance;

i.

les tâches demandées au service en vertu de l'art. 13, al. 2, LSCPT.

¹ Les accès Internet suivants peuvent faire l'objet d'une surveillance:

a.

accès via un serveur d'accès distant par ligne commutée;

b.

accès à large bande (par exemple xDSL, modem câble);

c.

accès par réseau mobile à commutation de paquets (par exemple GPRS, LTE);

d.

accès Internet sans fil (par exemple Wi-Fi, Wimax, WLL);

e.

autres accès de couche OSI 2 au réseau (par exemple Ethernet par accès FTTH);

f.

autres accès de couche OSI 3 au réseau (par exemple accès IP à large bande).

² Les applications suivantes peuvent faire l'objet d'une surveillance:

a.

services de messagerie synchrones et asynchrones (par exemple messagerie instantanée, e-mails);

b.

services de télécommunication fondés sur des médias numériques (par exemple VoIP, transmission audio et vidéo).

Comme mesure de surveillance en temps réel, les types de surveillance suivants peuvent être ordonnés:

a.

la transmission de toutes les données envoyées ou reçues par le biais de l'accès surveillé.

b.

la mise à disposition et la transmission simultanée ou périodique des données suivantes sur l'accès Internet:

1.

la date et l'heure de début et de fin d'une connexion,

2.

le type de connexion ou de raccordement,

3.

les données utilisées pour la procédure d'identification (login),

4.

les ressources d'adressage disponibles, en particulier celles de l'origine de la communication,

5.

les paramètres de communication des équipements terminaux et les paramètres pour l'identification de l'abonné (par exemple adresse MAC, numéro IMSI, numéro IMEI),

6.

en cas d'accès par un réseau téléphonique mobile: la détermination et la transmission périodique de l'identification cellulaire (Cell ID), de la position et de la direction d'émission de l'antenne de téléphonie mobile avec laquelle l'équipement terminal de la personne surveillée est momentanément relié (surveillance en temps réel),

7.

les changements techniques qui ont lieu pendant la connexion et leurs raisons, dans le cas où elles sont connues;

c.

la transmission des contenus des communications effectuées par le biais de l'application faisant l'objet d'une surveillance;

d.

la mise à disposition et la transmission simultanée ou périodique des données suivantes relatives à l'application surveillée:

1.

la date et l'heure de la communication (début et fin),

2.

les ressources d'adressage disponibles, en particulier celles de l'origine et de la destination de la communication,

3.

les données utilisées pour la procédure d'identification (login),

4.

pour la surveillance du trafic par e-mail: les informations de l'enveloppe selon le protocole utilisé,

5.

les autres paramètres de communication disponibles,

6.

les changements techniques lors de la communication et leurs causes si elles sont connues.

Comme mesure de surveillance rétroactive, les types de surveillance suivants peuvent être ordonnés:

a.

la transmission des données suivantes relatives à l'accès surveillé:

1.

la date et l'heure de début et de fin d'une connexion,

2.

le type de connexion ou de raccordement,

3.

les données utilisées pour la procédure d'identification (login),

4.

les ressources d'adressage disponibles, en particulier celles de l'origine de la communication,

5.

les paramètres de communication et les paramètres pour l'identification de l'usager des équipements terminaux (par exemple adresse MAC, numéro IMEI, numéro IMSI),

6.

en cas d'accès par un réseau téléphonique mobile: l'identification cellulaire (Cell ID), la position et la direction d'émission de l'antenne de téléphonie mobile avec laquelle l'équipement terminal de la personne surveillée est relié au moment de la communication,

b.

la transmission des données suivantes lors de l'envoi ou de la réception de messages par le biais d'un service de messagerie électronique asynchrone:

1.

la date et l'heure de l'envoi ou de la réception de messages auprès du fournisseur d'accès à Internet,

2.

lors de la surveillance du trafic par e-mail: les informations de l'enveloppe selon le protocole utilisé,

3.

les adresses IP de l'équipement de courrier électronique expéditeur et destinataire du service de messagerie électronique asynchrone,

4.

les autres ressources d'adressage disponibles.

Les mesures de surveillance selon l'art. 24a, let. a et b, et l'art. 24b, let. a, peuvent également avoir pour cible des raccordements selon l'art. 24, al. 1, let. c et d, ayant une ressource d'adressage étrangère se trouvant dans le réseau d'un fournisseur de services de télécommunication suisse.

¹ Le service détermine dans chaque cas:

a.

les mesures techniques et organisationnelles à prendre pour mettre en oeuvre la surveillance, si nécessaire après entente avec l'autorité ayant ordonné cette dernière;

b.

le type de support de données à utiliser, la manière de transmettre les données et les formats de données admis, si nécessaire après avoir consulté le fournisseur d'accès à Internet.¹

² Si le service constate que la surveillance ordonnée concerne des personnes tenues au secret professionnel et qu'aucune mesure spéciale de protection au sens de l'art. 271, al. 1, CPP² ou selon l'art. 70b, al. 1, PPM³ n'a été ordonnée ou, dans le cas de surveillances selon l'art. 26, al. 1, let. a, LRens⁴, qu'aucune mesure spéciale de protection au sens de l'art. 58, al. 3, LRens, en relation avec l'art. 23 ORens⁵, n'a été ordonnée, il enregistre les données et avise l'autorité qui a autorisé la surveillance.⁶

³ Les fournisseurs d'accès à Internet annoncent au service l'exécution des mesures ordonnées.

⁴ Ils transmettent sur demande les données au service. Le service, après audition des fournisseurs de services de télécommunication, règlemente dans ses directives les spécifications de cette transmission en tenant compte des normes de l'institut européen des normes de télécommunication (ETSI).⁷

⁵ En cas de mesures de surveillance ne figurant pas explicitement dans la présente ordonnance, ils mettent à la disposition du service les interfaces existantes à partir desquelles la correspondance par télécommunication des personnes surveillées peut être transmise en temps réel et sans interruption au centre de traitement. Le service réglemente les modalités de la surveillance dans chaque cas.⁸

⁶ Si, suite à une panne technique ou de toute autre nature, un fournisseur d'accès à Internet est temporairement empêché de remplir ses obligations lors d'une surveillance en temps réel ou au moment d'exécuter un nouvel ordre de surveillance, il en avise immédiatement le service. Les données relatives au trafic qui ne peuvent pas être transmises au service doivent être livrées après coup.⁹

⁷ La surveillance doit être mise en oeuvre de façon à ce que ni les personnes surveillées ni d'autres usagers n'en aient connaissance. Elle doit être conçue de façon à empêcher une utilisation non autorisée ou abusive des informations recueillies.¹⁰

¹ Chaque fournisseur d'accès à Internet doit être en mesure d'exécuter ou de faire exécuter par des tiers les types de surveillance énoncés dans la présente section qui concernent les services qu'il propose.

² La surveillance de la correspondance par télécommunication doit être assurée dès le début de l'exploitation commerciale d'un service Internet.

³ Chaque fournisseur d'accès à Internet doit être en mesure de recevoir les ordres de surveillance également en dehors des heures d'ouverture de bureau et de les exécuter dans les meilleurs délais. Il communique par écrit au service le nom des personnes de contact responsables.

⁴ Chaque fournisseur d'accès à Internet doit garantir pouvoir exécuter la surveillance de tout le trafic Internet transitant par sa propre infrastructure défini dans l'ordre de surveillance et soumis aux surveillances énoncées aux art. 24 à 24c.

⁵ Le service peut contraindre le fournisseur d'accès à Internet de collaborer en vue d'exécuter la surveillance de la correspondance par télécommunication effectuée par le biais de plus d'un réseau.

⁶ Les fournisseurs d'accès à Internet sont tenus d'autoriser le service à utiliser gratuitement leurs services pour le contrôle de l'aptitude à effectuer les surveillances.

⁷ Si nécessaire, les fournisseurs d'accès à Internet apportent leur soutien au service pour vérifier que les informations recueillies lors de la surveillance correspondent bien à la correspondance par télécommunication des personnes surveillées.

¹ Les fournisseurs d'accès à Internet fournissent au service, s'il en fait la demande, les données suivantes:

a.

dans le cas des adresses IP attribuées: le type de raccordement, la date et l'heure de l'attribution ou la date et l'heure du début et le cas échéant de la fin de la période de l'attribution, le nom, l'adresse, les données utilisées pour la procédure d'identification (login) et, si elle est connue, la profession de l'usager ainsi que les autres adresses IP que le fournisseur d'accès à Internet lui a attribuées;

b.

dans le cas des systèmes informatiques: si ces informations sont disponibles, les noms des domaines et d'autres éléments d'adressage de ces systèmes que les fournisseurs d'accès à Internet connaissent;

c.

dans le cas de services de messagerie électronique pour autant qu'ils soient aménagés par les fournisseurs d'accès Internet pour une exploitation par une clientèle: si ces informations sont connues, le nom, l'adresse et la profession de l'usager.¹

² Le service recherche, au moyen des banques de données accessibles au public, le fournisseur d'accès à Internet concerné par les demandes de renseignements et les surveillances des accès à Internet.²

³ Il conserve durant une année les demandes de renseignements et les réponses données à ces demandes. Il détruit ces données à l'expiration du délai de conservation.

Si l'ordre de surveillance prévoit la surveillance de la correspondance à l'intérieur d'un réseau de télécommunication interne ou d'un central domestique, le service détermine, après entente avec l'exploitant de ce réseau ou de ce central et, si nécessaire, avec l'autorité ayant ordonné la surveillance, la manière de mettre en oeuvre la surveillance.

¹ Le service exécute lui-même la surveillance ou la fait exécuter à ses frais par l'exploitant du réseau de télécommunication interne ou du central domestique si celui-ci y consent et dispose des équipements adéquats.

² Lorsque l'exécution est confiée à l'exploitant, le mandat doit contenir les exigences en matière de sécurité des données.

¹ et ² …¹

³ Les autorités qui ordonnent une surveillance peuvent demander au service de leur communiquer le montant prévisible des émoluments exigibles pour la surveillance en question.

La facturation des prestations du service et des fournisseurs de services postaux et de télécommunication se fonde sur les dispositions de l'art. 5 de l'ordonnance du 7 avril 2004 sur les émoluments et les indemnités en matière de surveillance de la correspondance par poste et télécommunication².

Les décisions du service relatives à l'exécution de la présente ordonnance sont sujettes à recours conformément aux dispositions générales de la procédure fédérale.

¹ Le département règle:

a.

les moyens autorisés pour la transmission des ordres de surveillance visée à l'art. 5, al. 1, let. a;

b.

les délais visés à l'art. 19, al. 3, pour l'octroi de renseignements en fonction des différents degrés d'urgence;

c.

les exigences relatives aux demandes de renseignements visées aux art. 22 et 27;

d.

au besoin, les indications techniques supplémentaires visées à l'art. 15, al. 2;

e.¹

…

^1bis Le service règle dans des directives les détails techniques et administratifs relatifs à la mise en oeuvre de chaque type de surveillance.²

² Il fixe la forme et le contenu des formulaires suivants:

a.

les formulaires que l'autorité qui ordonne une surveillance doit utiliser pour transmettre l'ordre de surveillance au service;

b.

les formulaires que le service doit utiliser pour charger les fournisseurs de services postaux ou de télécommunication d'exécuter l'ordre de surveillance;

c.³

les formulaires que les autorités mentionnées à l'art. 14, al. 2 et 2^bis, LSCPT doivent utiliser pour demander au service les renseignements visés aux art. 22 et 27.

³ Lorsqu'il édicte les instructions techniques visées à l'al. 1, let. e, le département accorde aux fournisseurs de services postaux ou de télécommunication des délais raisonnables pour la transposition de ces instructions.

L'ordonnance du 1^er décembre 1997 sur le service de surveillance de la correspondance postale et des télécommunications¹ est abrogée.

…¹

¹ Le service exécute, durant les trois mois qui suivent l'entrée en vigueur de la présente ordonnance, les ordres de surveillance qui ont été autorisés en vertu de l'ancien droit.

² Jusqu'à la mise en service du centre de traitement visé à l'art. 8, les fournisseurs de services de télécommunication transmettent au service la correspondance par télécommunication de la personne surveillée conformément à la pratique en vigueur jusque-là. Le service enregistre la correspondance par télécommunication ou la transmet par branchement direct à l'autorité de poursuite pénale à laquelle les résultats de la surveillance sont destinés.

³ Les fournisseurs de services postaux ou de télécommunication communiquent au service, dans les trois mois qui suivent l'entrée en vigueur de la présente ordonnance, les types de surveillance qu'ils ne sont pas en mesure d'exécuter dans le cadre des services qu'ils proposent. Ils prennent les dispositions nécessaires pour être en mesure d'exécuter ces types de surveillance dans les délais fixés au cas par cas par le service et avisent le service dès qu'ils sont à même de le faire.

⁴ Le 1^er avril 2004 au plus tard, les fournisseurs de services de télécommunication transmettent les données recueillies lors de chaque surveillance de la correspondance par télécommunication, conformément aux directives visées à l'art. 33, al. 1^bis. Le département peut augmenter de manière appropriée la part des émoluments des fournisseurs qui appliquent déjà les nouvelles exigences entre le 1^er avril 2003 et le 1^er avril 2004; les frais supplémentaires ne sont pas répercutés sur les autorités ayant ordonné la surveillance. Il peut convenir avec un fournisseur de reporter la transmission des données selon les nouvelles exigences. Ce report dépend des capacités techniques du fournisseur; les nouvelles exigences doivent être satisfaites au plus tard au moment où les centres régionaux sont supprimés.¹

⁵ Dès le 1^er avril 2003, les fournisseurs d'accès à Internet transmettent au service les données recueillies lors de chaque surveillance. Auparavant, ils sont tenus de fournir les renseignements visés à l'art. 14 LSCPT et de transmettre les données relatives au trafic dont ils sont en possession.

⁶ …²

D'ici le 31 octobre 2004, les fournisseurs de services de télécommunication doivent enregistrer les données mentionnées à l'art. 19a et concernant les clients dont la carte SIM à prépaiement a été mise en service après le 1^er novembre 2002. A l'expiration de ce délai, les numéros des clients non enregistrés seront mis hors service.

Les fournisseurs d'accès fixe et d'accès mobile à Internet doivent être mesure, dans les 12 mois à compter de l'entrée en vigueur de la présente modification, d'exécuter les nouvelles mesures de surveillance définies dans la section 6 de la présente ordonnance. Les interfaces existantes visées à l'art. 25, al. 5, doivent, elles, être mises à la disposition du service dès l'entrée en vigueur de la présente modification.

La présente ordonnance entre en vigueur le 1^er janvier 2002.