L’avocat au barreau de Paris, Alexis Baudelin, a récemment partagé sur son compte Instagram une décision surprenante rendue par le tribunal correctionnel de Marseille le 29 janvier 2025 (n°24159000644). Les juges ont estimé que l’article 434-15-2 du Code pénal, qui réprime le refus de communiquer une « convention secrète de déchiffrement » (le code d’un téléphone), ne pouvait être appliqué dans les conditions procédurales actuelles. Leur conclusion ? L’absence d’intervention d’une autorité véritablement indépendante au stade de l’enquête préliminaire ou de flagrance contrevient aux garanties imposées par la directive (UE) 2016/680 et par la jurisprudence de la CJUE.
Dans leur jugement, ils soulignent que la saisie et l’exploitation d’un téléphone portable, lorsqu’elle est uniquement autorisée par le procureur de la République, ne respectent pas l’exigence d’impartialité requise par le droit de l’Union. Ce dernier impose soit l’aval d’un juge indépendant, soit à tout le moins une validation a posteriori réalisée dans de brefs délais, ce qui n’est pas le cas en France. Par conséquent, les magistrats marseillais ont écarté l’application de l’article 434-15-2, estimant que son usage dans ce contexte serait contraire aux normes européennes.
Des enjeux ancrés dans l’infraction de refus de code
L’article 434-15-2 du Code pénal incrimine le refus de communiquer le code de déverrouillage, assimilé à une clé de déchiffrement dès lors que le téléphone utilise un procédé de cryptologie. Les sanctions peuvent aller jusqu’à cinq ans d’emprisonnement et 450 000 euros d’amende, justifiées par le souci de lutter contre des infractions graves, telles que le terrorisme ou le trafic de stupéfiants.
Au fil des années, la Cour de cassation a progressivement affermi la position selon laquelle le code de déverrouillage pouvait constituer une « convention secrète de déchiffrement ». Deux arrêts retiennent particulièrement l’attention : l’un rendu le 13 octobre 2020 et l’autre, plus décisif, en assemblée plénière le 7 novembre 2022. Dans les deux cas, la haute juridiction a considéré qu’il appartenait aux juges du fond de caractériser l’existence d’un mécanisme de cryptologie, tout en rappelant qu’un simple code peut, dans certaines configurations, donner accès à des données cryptées.
En réaction, plusieurs cours d’appel ont fait preuve de réticence, estimant que le code d’accès ne correspondait pas toujours à un déchiffrement à proprement parler. Néanmoins, la tendance globale, jusqu’à présent, penchait pour une application relativement rigoureuse de l’article 434-15-2, avec une volonté manifeste de sanctionner le refus de remettre le code lorsque les conditions techniques étaient remplies.
Le rôle clé du contrôle indépendant
Le jugement marseillais de janvier 2025 introduit une perspective nouvelle : non pas remettre en cause la définition juridique du code en tant que clé de déchiffrement, mais contester la conformité du dispositif pénal français avec les standards européens. En effet, la directive (UE) 2016/680, ainsi que l’arrêt de la CJUE du 4 octobre 2024, exigent qu’une intrusion dans la sphère privée — comme l’accès aux données cryptées d’un téléphone — soit autorisée par une autorité ou une instance indépendante. Or, en France, l’ouverture d’une enquête préliminaire ou de flagrance est placée sous la seule responsabilité du procureur de la République, qui n’est pas considéré comme un juge indépendant.
Ce point est crucial. La jurisprudence européenne insiste sur la nécessité d’un contrôle préalable, ou a minima d’une validation rapide, pour protéger les droits fondamentaux liés à la vie privée et à la protection des données. En écartant l’article 434-15-2 au motif que la procédure ne prévoit pas ce garde-fou, le tribunal correctionnel de Marseille affaiblit considérablement la portée de l’infraction telle qu’elle est actuellement appliquée.
Impacts sur la procédure et libertés fondamentales
Au-delà de la dimension purement technique du cryptage, ce jugement éclaire les dilemmes qui entourent la protection des libertés individuelles dans l’enquête pénale. D’une part, l’accès aux contenus d’un téléphone peut être crucial pour confondre des suspects ou prévenir des actes criminels. D’autre part, l’absence de contrôle d’un juge indépendant dans la phase initiale de l’enquête soulève des inquiétudes quant à une éventuelle dérive répressive ou une atteinte disproportionnée à la vie privée.
Le droit au silence et la non-incrimination refont également surface dans ces débats. Le Conseil constitutionnel a jugé que les données, étant préexistantes à l’acte de communication du code, ne sont pas protégées par le principe de ne pas témoigner contre soi-même. Néanmoins, les tribunaux restent attentifs à l’équilibre entre l’efficacité de l’enquête et la préservation des droits fondamentaux. La décision marseillaise en est une parfaite illustration : elle n’invalide pas l’infraction en tant que telle, mais rappelle l’exigence incontournable d’un juge indépendant pour encadrer ces investigations.
Quelle suite pour l’article 434-15-2 ?
En se référant explicitement au droit de l’Union européenne, le tribunal correctionnel de Marseille à la remise en cause de l’infraction de refus de communiquer le code d’un téléphone, en plaçant une fois n’est pas coutume, le droit européen en garde fou. D’autres tribunaux pourraient se montrer sensibles aux mêmes arguments, entraînant un risque d’annulation ou d’inapplication de l’article 434-15-2 dans les dossiers où l’on exigerait la communication du code de déverrouillage sans intervention d’un juge.
Une réforme législative est régulièrement évoquée pour se conformer à ces impératifs européens. Elle consisterait à rendre obligatoire, ne serait-ce qu’a posteriori, la validation par un juge indépendant en matière de saisies et d’accès aux données d’un téléphone. Une telle modification permettrait de conserver l’outil répressif prévu par l’article 434-15-2, tout en garantissant un contrôle impartial et rapide, gage de conformité avec la jurisprudence de la CJUE.
Le jugement du tribunal judiciaire de Marseille démontre que l’infraction de refus de code de déverrouillage demeure un enjeu complexe, situé à la croisée de la lutte contre la criminalité et de la protection des droits fondamentaux. Alors que la jurisprudence française avait jusqu’ici conforté la validité de l’article 434-15-2, la reconnaissance de l’incompatibilité de certaines pratiques avec le droit de l’Union européenne pourrait rebattre les cartes. Entre l’exigence d’efficacité des enquêtes et la nécessaire garantie d’un contrôle juridictionnel indépendant, la France se trouve confrontée à un dilemme pressant : soit aménager sa procédure pour respecter les standards européens, soit voir les poursuites fondées sur ce texte de plus en plus remises en cause. La suite dépendra pour beaucoup des futures décisions des juridictions et, peut-être, d’une intervention législative attendue par nombre de praticiens du droit.
