Le Conseil fédéral va soumettre au Parlement un projet de révision en profondeur de l’actuelle Loi sur la surveillance de la correspondance par poste et télécommunications (LSCPT) (voir également le message du Conseil fédéral). Alors que le Code de procédure pénale (CPP) prévoit les conditions auxquelles une mesure de surveillance peut être ordonnée, ainsi que la procédure à suivre, les droits de la personne surveillée et les conséquences en cas de manquement, la LSCPT règle les conditions à remplir par les fournisseurs de services pour que ces mesures puissent être exécutées. Ce projet sera discuté prochainement par les chambres fédérales.
Une modification en profondeur de la LSCPT
Depuis l’entrée en vigueur du CPP, la LSCPT ne contient plus que les conditions précitées. Il était donc nécessaire de procéder à une réécriture par souci de cohérence. La révision de la LSCPT prévoit également une extension de son champ d’application et des obligations différenciées. Actuellement, la LSCPT s’applique aux fournisseurs de services de télécommunication soumis à concession ou à une obligation d’annonce en vertu de la Loi sur les télécommunications. Elle s’appliquera désormais aux fournisseurs de services postaux (y compris les services de courriers et de poste rapide), aux fournisseurs de services de télécommunication (y compris les fournisseurs d’accès à Internet), aux fournisseurs de services de communication dérivés (en particulier les fournisseurs de stockage de courriels, les fournisseurs d’hébergement, les plates-formes de chat, les plates-formes d’échange de documents et les fournisseurs de services de téléphonie par Internet du type peer-to-peer), aux exploitants de réseaux de télécommunication internes, aux personnes qui laissent leur accès à un réseau public de télécommunication à la disposition de tiers et aux revendeurs professionnels de cartes ou de moyens semblables qui permettent l’accès à un réseau public de télécommunication.
Le service SCPT gérera un système de traitement des données au travers duquel les autorités judiciaires et policières pourront consulter les résultats de la surveillance, au lieu d’envoyer comme actuellement par la poste les données sous forme de CD-ROM. La durée de conservation des données secondaires par les fournisseurs de services de télécommunications est prolongée de 6 à 12 mois.
La principale nouveauté concerne les fournisseurs de services de communication dérivés qui devront désormais tolérer une surveillance exécutée par le service SCPT ou la police et fournir les renseignements nécessaires pour l’exécution de cette surveillance, livrer les données secondaires en leur possession (sans obligation de les conserver). Les mêmes obligations sont imposées aux exploitants de réseaux de télécommunication internes et aux personnes qui laissent leur accès à un réseau public de télécommunication à la disposition de tiers. L’obligation de contrôler l’identité des utilisateurs prévue dans l’avant-projet a été supprimée.
L’introduction de logiciels espions
La révision de la LSCPT ajoute également deux nouvelles dispositions au CPP concernant l’utilisation de dispositifs techniques spéciaux de surveillance de la correspondance par télécommunication (IMSI-Catcher par exemple) et l’utilisation de programmes informatiques spéciaux de surveillance de la correspondance par télécommunication (Government Software). La procédure d’autorisation est très similaire à celle qui est valable pour les écoutes téléphoniques, mais ces mesures sont encore plus subsidiaires.
L’utilisation de chevaux de Troie (aussi appelés Government Softwares ou logiciels espions) est limitée à la surveillance de la correspondance. Elle n’est pas autorisée pour effectuer une perquisition à distance ou pour surveiller une pièce au moyen de la caméra ou du micro de l’ordinateur.
7 mars 2013 at 11:45
Ich frage mich, warum uns der geschätzte Autor nicht wissen lässt, was er persönlich von diesen Vorschlägen hält???
9 mars 2013 at 11:24
A première vue le projet est nettement meilleur que le précédent.
La clarification de la base légale pour les logiciels espions et leur possible utilisation seulement pour surveiller les communications est bienvenue, même si l’on peut se demander si elle était nécessaire.
La notion de fournisseur de services de communications dérivées est un peu surprenante (terminologie) mais on peut saluer que les obligations qui lui incombent soient essentiellement une collaboration et une transmission d’informations qu’ils détiennent (comme les réseaux téléphoniques internes). En particulier l’obligation d’identifier les utilisateurs de wifi publics allait beaucoup trop loin.
Quant à l’extension de la durée de conservation de 6 à 12 mois elle était demandée depuis longtemps. Cela devient la limite de la proportionnalité.
Et qu’en pense le fidèle lecteur anonyme ?
16 avril 2013 at 07:27
Le coût de la surveillance en matière de télécommunications est élevé pour la collectivité (pour le canton de Vaud > 1.2 mios en 2012). L extension du champ d application engendrera une augmentation importante de ce coût. Sans parler du coût sournois supplémentaire induit par l allourdissement de la procédure, le Tribunal des mesures de contrainte devenant le passage obligė de bien des recherches qui jusqu ici ne supposaient pas de telles formalités; devant la surcharge actuelle, d autres causes de surcharge nécessiteront des compensations en effectifs.