Par Hassan KOHEN, avocat au barreau de Paris.

La numérisation de la preuve pénale confronte les magistrats et les enquêteurs à des volumes de données d’une ampleur inédite. Face à l’ingérence incontestable que constituent les saisies informatiques et l’accès aux données de connexion, la chambre criminelle de la Cour de cassation, sous la forte impulsion de la jurisprudence européenne, a progressivement densifié les exigences de proportionnalité et de contrôle judiciaire effectif.

L’évolution fulgurante des technologies de l’information a profondément bouleversé le paradigme de l’enquête pénale. La dématérialisation des supports a déplacé le centre de gravité des investigations : la preuve n’est plus exclusivement matérielle ou testimoniale, elle est devenue numérique. L’ordinateur personnel, le téléphone portable ou le serveur distant ne constituent plus de simples objets corporels appréhendés lors d’une perquisition classique. Ils représentent le réceptacle absolu de la vie privée, intime, professionnelle et familiale de l’individu. L’appréhension de ces supports, ou l’accès aux données de trafic qu’ils génèrent en continu, implique de fait une intrusion massive et indiscriminée dans l’intimité des personnes visées par les investigations. Cette réalité technique a logiquement contraint le droit positif à s’adapter, afin de prévenir les dérives systémiques liées à des mesures d’enquête devenues par nature tentaculaires.

Le conflit normatif inhérent à cette évolution oppose deux impératifs fondamentaux de la procédure pénale. D’une part, l’objectif à valeur constitutionnelle de recherche des auteurs d’infractions, qui impose de doter les autorités de poursuite des moyens adéquats pour lutter contre une délinquance elle-même de plus en plus numérisée. D’autre part, le droit au respect de la vie privée, garanti notamment par l’article 8 de la Convention européenne des droits de l’homme, qui postule que l’État ne peut s’immiscer dans la sphère privée des citoyens de manière arbitraire. La Cour de cassation s’est saisie de cette délicate problématique pour encadrer les prérogatives des enquêteurs et des magistrats. Sous son égide, le droit procédural français a opéré un glissement notable, passant d’une simple vérification formelle de la légalité des actes coercitifs vers un contrôle matériel, concret et continu de leur proportionnalité.

Ce mouvement jurisprudentiel protecteur s’articule aujourd’hui autour de deux axes complémentaires, touchant à la fois au matériel et à l’immatériel. Il convient d’analyser l’exigence croissante d’un contrôle judiciaire effectif lors des saisies de données numériques (I), avant de mesurer la soumission désormais incontournable de l’accès aux données de connexion à un test de proportionnalité strict (II).

I. L’exigence d’un contrôle judiciaire effectif lors des saisies numériques

L’appréhension de données informatiques ne peut plus se satisfaire d’une simple autorisation judiciaire de principe, délivrée a priori. La Cour de cassation impose désormais que la mesure soit qualifiée d’ingérence grave (A), ce qui justifie et exige un contrôle continu et concret de la part du magistrat mandant sur le déroulement des opérations (B).

A. La caractérisation d’une ingérence grave

La saisie d’un support numérique emporte mécaniquement la captation de centaines de milliers de fichiers : correspondances privées, historiques de navigation, photographies intimes, mots de passe et documents confidentiels. La chambre criminelle a pris acte de cette spécificité technique en alignant rigoureusement sa position sur la jurisprudence protectrice de la Cour européenne des droits de l’homme. La restriction du droit au respect de la vie privée ne se présume pas et ne se justifie pas par la seule existence d’une enquête. Elle doit répondre à des critères d’évaluation précis de prévisibilité, de légitimité et de nécessité.

Dans un arrêt très récent rendu au début de l’année 2026, statuant en formation de section, la Cour de cassation a magistralement réaffirmé ce principe fondamental à l’occasion d’un contentieux complexe relatif aux visites et saisies. Les hauts magistrats ont posé les jalons du raisonnement en énonçant que « si l’atteinte ainsi portée au principe du respect du droit à la vie privée, garanti par l’article 8 de ladite Convention, caractérise une ingérence grave, celle-ci n’est possible que dans les conditions décrites aux paragraphes 10 à 15 ci-dessus, elle est prévue par la loi et prévisible pour le justiciable, poursuit un but légitime en vertu du paragraphe 2 de l’article 8 précité […] et elle est nécessaire dans une société démocratique et proportionnée au but susvisé » [[Crim. 13 janv. 2026, n° 24-82.390, publié au Bulletin, https://www.courdecassation.fr/decision/69674129cdc6046d473a7988%5D%5D.

La reconnaissance explicite de la notion d’ingérence grave modifie en profondeur la charge de la justification pesant sur l’autorité judiciaire. Il ne suffit plus à l’autorité poursuivante ou requérante de démontrer la simple utilité de la saisie numérique pour la manifestation de la vérité. L’atteinte doit être mesurée. L’autorité doit établir que cette appréhension globale était l’unique moyen d’y parvenir sans porter une atteinte excessive aux droits fondamentaux de la personne visée. Cette exigence procédurale impose aux juridictions du fond d’exercer un contrôle concret sur le périmètre des données appréhendées et de censurer les saisies aveugles dépourvues de lien direct avec l’infraction poursuivie.

B. Les contours de la supervision juridictionnelle

La qualification d’ingérence grave appelle logiquement une garantie procédurale équivalente. La régularité de la mesure coercitive ne s’évalue plus seulement à l’aune de la motivation de l’ordonnance qui l’autorise, mais également à la lumière de son exécution matérielle par les enquêteurs. Le magistrat mandant ne peut plus se dessaisir de son pouvoir de contrôle au profit exclusif des officiers de police judiciaire, quand bien même ces derniers agiraient sur délégation.

La Cour de cassation a expressément et fermement sanctionné les dispositions législatives et les pratiques qui omettaient de prévoir une telle garantie. S’agissant du régime des perquisitions, la chambre criminelle a décidé sans équivoque que « pour répondre aux exigences de l’article 8 de la Convention européenne des droits de l’homme, les opérations de perquisition et de saisie qui sont ordonnées par le juge doivent aussi être exécutées sous son contrôle effectif, lui permettant d’être informé de toute difficulté d’exécution, de se rendre sur les lieux et, le cas échéant, d’ordonner la suspension ou l’arrêt des mesures qu’il a autorisées et de s’assurer, ainsi, qu’elles sont justifiées et ne portent pas une atteinte disproportionnée au droit au respect de la vie privée et familiale » [[Crim. 10 déc. 2019, n° 18-85.833, publié au Bulletin, https://www.courdecassation.fr/decision/5fca60a4e912aa482d10051b%5D%5D.

Le contrôle effectif devient ainsi une condition sine qua non de la validité de l’acte d’enquête. L’absence de supervision en temps réel, ou l’impossibilité pour le juge d’intervenir au cours des opérations de copie des données, entache la saisie d’irrégularité. Le magistrat instructeur ou le juge des libertés et de la détention doit s’assurer activement que les enquêteurs procèdent à un tri approprié des données sur les supports informatiques saisis et qu’ils n’appréhendent pas des correspondances étrangères aux faits dont ils sont saisis, ou des documents couverts par un secret légal tel que le secret professionnel de l’avocat.

II. La soumission de l’accès aux données de connexion au test de proportionnalité

Au-delà de la saisie matérielle des disques durs ou des terminaux, l’accès aux données de trafic et de localisation conservées par les opérateurs de téléphonie a subi un encadrement jurisprudentiel particulièrement drastique. La jurisprudence exige désormais une délimitation stricte de la mesure par l’autorité judiciaire (A) assortie d’une appréciation in concreto de la gravité de l’infraction poursuivie (B).

A. La délimitation stricte du périmètre et de la durée

L’accès aux données de connexion, couramment désignées sous l’acronyme de « fadettes » (factures détaillées) ou par le recueil du bornage cellulaire, permet de reconstituer les déplacements, les habitudes de vie et la cartographie complète du réseau relationnel d’une personne avec une précision redoutable. Sous l’influence directe et continue du droit de l’Union européenne, et notamment de la Cour de justice de l’Union européenne, la chambre criminelle a définitivement mis fin à la pratique des réquisitions générales et prospectives. L’autorisation d’accès aux métadonnées doit dorénavant obéir à des limites temporelles et matérielles extrêmement rigoureuses.

La seule présence d’un magistrat instructeur à la tête de la procédure ne dispense nullement l’information judiciaire de cette exigence fondamentale. Dans une décision de principe qui a repensé le régime des données de connexion, la Cour de cassation a jugé que « si le juge d’instruction est habilité à contrôler l’accès par les enquêteurs aux données de trafic et de localisation régulièrement conservées par les opérateurs de télécommunications, il doit résulter des pièces de l’information que cet accès a été réalisé sous le contrôle effectif de ce magistrat et selon les modalités qu’il a autorisées, s’agissant de la durée et du périmètre de celui-ci » [[Crim. 25 oct. 2022, n° 21-87.397, publié au Bulletin, https://www.courdecassation.fr/decision/63577bfe21f86b05a77f6d91%5D%5D.

Les officiers de police judiciaire agissant sur commission rogatoire ne disposent donc d’aucune autonomie d’appréciation pour étendre les réquisitions aux opérateurs au-delà du strict nécessaire. La rédaction d’une commission rogatoire en des termes trop généraux par le magistrat instructeur entraîne inexorablement l’annulation des réquisitions et des actes subséquents. Le périmètre de la mesure doit être scrupuleusement circonscrit, tant dans l’espace que dans le temps, de manière à ne capter que les données directement utiles à l’élucidation de l’infraction expressément visée par la saisine.

B. L’appréciation in concreto de la criminalité grave

Le critère autonome de la criminalité grave constitue la seconde et ultime limite au pouvoir d’accès aux données de connexion. L’atteinte substantielle à la vie privée engendrée par l’analyse algorithmique des métadonnées de communication n’est tolérée par le droit positif que pour réprimer les infractions les plus sévères. L’autorité requérante ne peut plus s’affranchir de cette démonstration préalable sous peine de censure.

La Cour de cassation précise très nettement que cette analyse ne saurait se contenter d’une simple référence abstraite à la qualification pénale retenue lors de l’ouverture de la procédure. Il ne suffit pas que le code pénal classe l’infraction dans la catégorie des délits punis de peines d’emprisonnement. Dans son arrêt fondamental du 25 octobre 2022 précité, la haute juridiction souligne qu’il appartient impérativement au juge de « vérifier que les faits, objets de la présente procédure, relevaient de la criminalité grave, au regard de la nature des agissements en cause, de l’importance du dommage en résultant, des circonstances de la commission des faits et de la durée de la peine encourue, sans limiter son analyse aux seules qualifications retenues » [[Crim. 25 oct. 2022, n° 21-87.397, publié au Bulletin, https://www.courdecassation.fr/decision/63577bfe21f86b05a77f6d91%5D%5D.

Cette approche profondément pragmatique et casuistique protège le justiciable contre le recours quasi systématique et automatisé aux réquisitions numériques pour des faits de faible ou de moyenne gravité. Le contrôle de proportionnalité s’impose ainsi comme une grille de lecture obligatoire à chaque étape de la procédure pénale, de l’enquête préliminaire jusqu’à l’information judiciaire.

En conclusion, la recherche de la preuve numérique s’inscrit dorénavant dans un équilibre procédural fragile, où l’efficacité technique de la répression cède nécessairement le pas face à l’interdiction stricte des ingérences disproportionnées de l’État dans la vie privée des citoyens. Ce tournant jurisprudentiel offre incontestablement aux droits de la défense de nouveaux leviers d’annulation de la procédure. Ces leviers restent néanmoins conditionnés à la démonstration minutieuse, in concreto, de l’excès de pouvoir des enquêteurs et de l’atteinte concrète aux droits fondamentaux que la chambre criminelle s’efforce aujourd’hui de préserver.

***
A propos de l’auteur
Cet article a été rédigé par Hassan KOHEN, avocat au barreau de Paris. Le cabinet Kohen Avocats accompagne les particuliers et les entreprises à tous les stades de la procédure pénale, de la garde à vue à la comparution devant les juridictions de jugement. Découvrir notre expertise en droit pénal.