Le décret TES publié par le gouvernement, comme par effraction, le 28 octobre dernier trahit les principes démocratiques tant sur la forme (la manière dont il a été élaboré et publié) que sur le fond (la création d’un fichier centralisant les données d’identité, de filiation et de biométrie de l’ensemble des Français).

La légalité du décret est assise sur un ensemble législatif ancien, porteur, en lui-même, des dangers que ce fichier TES met brutalement en lumière aujourd’hui. L’article 27 de la loi dite « informatique et libertés » de 1978 laisse au gouvernement la faculté d’instituer, par un simple décret, tous traitements de données à caractère personnel pour le compte de l’État, ou touchant à la sécurité nationale. Pire, depuis 2004, les données biométriques sont soumises au même régime, au mépris de leur sensibilité extrême. De cette honteuse manœuvre, notre démocratie devrait tirer toutes conséquences : l’absence de contrôle parlementaire sur la création de fichiers concernant les individus par l’exécutif doit être combattue.

La CNIL, dont il faut rappeler qu’elle doit sa création précisément à la protestation (virulente) de nombreux citoyens contre la création d’un fichier similaire au fichier TES en 1974, le fichier SAFARI, a obtenu le pouvoir et le devoir de rendre des avis motivés sur les décisions de créations de fichiers de données à caractère personnel mis en œuvre notamment par l’État. Or, la capacité de la CNIL à freiner, voire contrer les projets étatiques de fichage s’est trouvée encore entamée par la réduction de son pouvoir d’avis conforme à un inoffensif avis préalable, mais non contraignant, par la loi du 6 août 2004.

Le tour de passe-passe est ici flagrant (...)

sur le plan de la procédure de création d’un fichier aussi important que le fichier TES, qui rassemble l’ensemble des informations d’état civil, de filiation, la photo d’identité, le domicile, éventuellement le courriel, mais également la couleur des yeux ou les empreintes digitales, le gouvernement ne souffre aucun contre-pouvoir. En procédant par décret il s’affranchit d’une délibération démocratique au parlement et l’approbation pleine et entière de la CNIL n’étant pas requise, il va même jusqu’à en nier les critiques essentielles !

Outre ces problèmes structurels dans le processus de création d’un fichier, la prévision d’une dérive de ce nouveau fichier gigantesque ne relève pas du pur fantasme. (...)

Le choix de la centralisation du fichier est un choix dangereux : il expose un ensemble massif et précieux de données personnelles à la portée de puissances hostiles ou de criminels expérimentés. Les promesses réitérées de chiffrement robuste et de sécurisation avancée faites par le ministre de l’Intérieur seront évidemment invérifiables, et pourront difficilement compenser l’absence de résilience qu’aurait apportée une décentralisation du fichier, soit au niveau du porteur individuel de titre d’identité, soit au niveau des différentes composantes du fichier. Choisir la centralisation des données d’identification de l’ensemble des Français c’est choisir d’être une cible très alléchante, comme l’ont montré les attaques subies par des bases de données israéliennes, turques ou philippines. La question n’est donc pas : TES sera-t-il attaqué, mais : quand le sera-t-il ?

Les modalités de destruction des données à la fin du délai de conservation n’ont pas été détaillées dans le décret ou ailleurs. Pourtant, la question de l’effacement est cruciale, notamment en ce qui concerne les données biométriques, puisque ces données sont inaliénables de l’identité de l’individu. Il n’est donc pas possible pour l’individu de changer ces données. (...)

Il y a tout à craindre d’une évolution future de l’utilisation de ce fichier global de la population française. Et que dire de la marge d’erreur de 3% dans l’identification, qui est porteuse de nombreuses dérives si l’on considère ce fichier comme l’alpha et l’oméga de l’identification des individus ? Les droits d’accès et de rectification n’auront pas d’impact s’agissant des données les plus sensibles. (...)

L’utilité pratique ou la centralisation des informations ne peuvent être des arguments pour justifier la création de fichiers sensibles et d’ampleur nationale tels que le fichier TES, sous peine de soumettre à l’administration les valeurs fondamentales que nous défendons.

Au-delà des considérations juridiques et techniques, il convient enfin de reconsidérer le rapport que nous avons avec l’identification des individus, dans une perspective de défense du droit au respect de la vie privée. Si la volonté d’empêcher techniquement toute falsification peut sembler légitime, l’histoire nous rappelle combien la capacité à résister à des dérives autoritaires passe par la faculté d’échapper au contrôle étatique, notamment sur son identité. Les fichiers centralisés ne font pas les régimes autoritaires, mais tout régime autoritaire s’appuie sur un fichage de sa population. (...)

L’Observatoire des libertés et du numérique se joint aux voix qui réclament l’abrogation du décret TES.