Le Premier avocat général près la CJUE est d'avis qu'une autorité nationale devrait pouvoir accéder à des données d’identité civile couplées à des adresses IP lorsque ces données constituent le seul moyen d’investigation permettant d’identifier les titulaires de ces adresses soupçonnés d’atteintes aux droits d’auteur sur internet.
Une demande de décision préjudicielle a été présentée devant la Cour de justice de l'Union européenne (CJUE) par le Conseil d'Etat le 30 juillet 2021 aux fins de savoir si les données d’identité civile correspondant à une adresse IP sont au nombre des données relatives au trafic ou de localisation soumises, en principe, à l’obligation d’un contrôle préalable par une juridiction ou une entité administrative indépendante dotée d’un pouvoir contraignant.
Dans ses conclusions présentées le 27 octobre 2022 (affaire C-470/21), le Premier avocat général Maciej Szpunar est d’avis que le droit de l’Union devrait être interprété comme ne s’opposant pas à des mesures prévoyant une conservation généralisée et indifférenciée des adresses IP attribuées à la source d’une connexion, pour une période temporellement limitée au strict nécessaire, aux fins d’assurer la prévention, la recherche, la détection et la poursuite d’infractions pénales en ligne pour lesquelles l’adresse IP constitue le seul moyen d’investigation permettant l’identification de la personne à laquelle cette adresse était attribuée au moment de la commission de l’infraction.
Le Premier avocat général ajoute que l’accès par la Hadopi aux données d’identité civile couplées à une adresse IP apparaît également justifié par l’objectif d’intérêt général pour lequel cette conservation a été imposée aux fournisseurs de services de communication électronique, de sorte que l’accès à ces données devrait être rendu possible afin de poursuivre le même objectif, sauf à admettre l’impunité générale des infractions exclusivement commises en ligne.
Selon lui, le droit de l’Union n’impose pas l’existence d’un contrôle préalable de l’accès par la Hadopi aux données d’identité civile couplées aux adresses IP des utilisateurs par une juridiction ou une entité administrative indépendante (AAI), et ce pour deux raisons : d’une part, l’accès par la Hadopi reste limité à (...)
