ETIAS : de nouvelles règles techniques encadrent l’accès, la modification et l’effacement des données du système central
ETIAS : de nouvelles règles techniques encadrent l’accès, la modification et l’effacement des données du système central Droit européen Données Sécurité et Police.
Le 7 septembre 2026, la Commission européenne a adopté la décision d’exécution (UE) 2026/1970, qui définit les règles techniques régissant la gestion des données du système central ETIAS. Cette décision s’inscrit dans le cadre du droit européen et vise à encadrer strictement l’accès, la modification, l’effacement et l’effacement anticipé des données enregistrées. Elle s’applique aux ressortissants de pays tiers exemptés de visa souhaitant entrer sur le territoire des États membres de l’Union européenne. La date du 7 septembre 2026 marque ainsi une étape clé dans la mise en œuvre opérationnelle de ces règles, qui complètent le cadre juridique existant pour le système ETIAS.
Le système ETIAS (European Travel Information and Authorisation System) est une plateforme électronique mise en place par l’Union européenne pour renforcer la sécurité aux frontières extérieures. Il concerne les voyageurs originaires de pays tiers dispensés de visa pour entrer dans l’espace Schengen, comme les États-Unis, le Canada ou le Japon. Avant leur voyage, ces voyageurs doivent remplir un formulaire en ligne et obtenir une autorisation de voyage, valable pour une durée de trois ans ou jusqu’à l’expiration de leur passeport. ETIAS permet aux autorités européennes de vérifier en amont l’éligibilité des voyageurs, en croisant les données fournies avec des bases de données sécurisées, afin de détecter d’éventuelles menaces pour la sécurité ou la santé publique.
La décision 2026/1970 détaille les modalités techniques relatives aux données stockées dans le système central ETIAS. Elle précise notamment les conditions dans lesquelles les autorités compétentes peuvent accéder aux données, les modifier ou les effacer. Par exemple, l’accès aux données est réservé aux agents habilités, dans le cadre de leurs missions officielles, et doit respecter le principe de minimisation des données, c’est-à-dire ne collecter que les informations strictement nécessaires. La modification des données est encadrée pour garantir leur exactitude, tandis que l’effacement doit intervenir dès que les données ne sont plus nécessaires ou lorsque leur conservation n’est plus justifiée, par exemple après l’expiration de l’autorisation de voyage.
La décision introduit également la notion d’effacement anticipé des données, qui permet de supprimer plus rapidement les informations enregistrées dans ETIAS lorsque cela est nécessaire. Cette mesure vise à garantir le respect du droit à la protection des données personnelles, un principe fondamental du droit européen. Par exemple, si un voyageur obtient une nouvelle autorisation de voyage ou si ses données deviennent obsolètes, les autorités doivent procéder à leur effacement sans délai. Ce mécanisme s’applique également en cas de retrait ou de refus de l’autorisation de voyage, afin de limiter la durée de conservation des données sensibles.
Cette décision s’inscrit dans un contexte où la protection des données personnelles et la sécurité des frontières sont des priorités pour l’Union européenne. ETIAS, lancé en 2021 et opérationnel depuis 2025, s’ajoute à d’autres outils comme le *Système d’Information Schengen* (SIS) ou le *Système d’Entrée/Sortie* (EES) pour renforcer le contrôle des flux migratoires et la lutte contre la criminalité transfrontalière. Les règles techniques définies par la décision 2026/1970 visent à concilier ces objectifs avec le respect des droits fondamentaux des voyageurs, en garantissant la transparence, la proportionnalité et la sécurité des traitements de données.
