L’accès aux États-Unis sans visa, facilité par le système ESTA, pourrait bientôt avoir un coût bien plus élevé que les quelques dollars requis pour le formulaire administratif. En coulisses, un projet d’accord transatlantique, baptisé « Enhanced Border Security Partnership » (EBSP), est en cours de négociation, visant à ouvrir aux autorités américaines un accès direct et potentiellement “routinier” aux bases de données biométriques européennes, incluant empreintes digitales, photographies et même l’ADN de millions de citoyens. Cette initiative, révélée par l’ONG Statewatch, soulève des questions fondamentales sur la protection des données personnelles, la souveraineté numérique de l’Europe et la compatibilité de telles pratiques avec le cadre légal du Vieux Continent, notamment le RGPD. Alors que l’Union européenne tente de garantir des “déclencheurs très spécifiques” pour cet échange, la divergence entre les attentes américaines et les principes européens est abyssale, menaçant de transformer un simple voyage en une exposition sans précédent de notre intimité numérique.
Le projet EBSP : quand l’ESTA ouvre la porte à vos données les plus intimes
Le « Enhanced Border Security Partnership » (EBSP) représente une proposition ambitieuse de la part des États-Unis, formulée dès février 2022, et qui vise à obtenir un accès sans précédent aux fichiers de police des pays membres de l’Union européenne dont les citoyens bénéficient de l’exemption de visa via l’ESTA. Ce projet d’accord, dont l’article 3 a été mis en lumière par l’ONG Statewatch en avril dernier, inclut explicitement dans la catégorie des données biométriques les empreintes digitales, les photographies et, de manière particulièrement sensible, les données génétiques, c’est-à-dire l’ADN des voyageurs. La Commission européenne a été autorisée par le Conseil de l’UE, le 16 décembre 2025, à entamer les négociations sur cette base, ouvrant la voie à des discussions complexes où les intérêts sécuritaires américains se heurtent de plein fouet aux principes européens de protection de la vie privée. L’enjeu est de taille : il s’agit de savoir si la commodité de voyager sans visa doit se monnayer par l’abandon d’une partie de nos droits fondamentaux à la confidentialité de nos données les plus sensibles.
La divergence des intentions entre les deux blocs est flagrante et constitue le cœur des négociations. Tandis que la Commission européenne affirme vouloir un système de « requête ponctuelle » avec des « limitations claires des finalités des données échangées » et des « déclencheurs très spécifiques », la demande initiale américaine évoque la possibilité de « cribler de façon routinière » les bases de données biométriques des pays partenaires. Cette différence de formulation n’est pas qu’une nuance sémantique ; elle révèle un fossé philosophique profond entre une approche ciblée et proportionnée d’un côté, et une volonté de surveillance de masse de l’autre. Au-delà de la biométrie pure, le texte du projet d’accord prévoit également la circulation d’« indications de risque » destinées à évaluer si l’entrée d’un individu aux États-Unis « poserait un risque réel pour la sécurité publique ou l’ordre public ». Cette notion, particulièrement vague, pourrait englober un large éventail d’informations sur le profil du voyageur, ses fréquentations, voire ses opinions, ouvrant la porte à des interprétations subjectives et potentiellement discriminatoires, comme l’ont déjà montré certains cas de refus d’entrée pour des raisons dérisoires.
Les tensions entre sécurité frontalière américaine et droit européen de la vie privée
L’une des principales préoccupations soulevées par le projet EBSP réside dans sa potentielle contradiction avec le cadre juridique européen, notamment le Règlement Général sur la Protection des Données (RGPD). L’article 9 du RGPD interdit en principe le traitement des données génétiques, considérées comme des informations sensibles nécessitant une protection renforcée. Le projet d’accord tente de contourner cette interdiction en évoquant de vagues « garanties appropriées », une formulation jugée insuffisante par les défenseurs de la vie privée. De plus, la Charte des droits fondamentaux de l’Union européenne protège les citoyens contre la discrimination fondée sur les opinions politiques, une protection qui semble totalement absente des dispositions du partenariat EBSP. L’histoire récente a déjà montré les dérives possibles, avec des touristes refoulés pour des motifs futiles ou des fouilles de téléphones à la douane, des pratiques qui pourraient être systématisées si un tel accord voyait le jour sous sa forme la plus invasive.
Le précédent de l’arrêt de la Cour de justice de l’UE (CJUE) de 2022 concernant le Passenger Name Record (PNR) est particulièrement éclairant. Dans cet arrêt, la CJUE avait explicitement retoqué les traitements automatisés de données qui prenaient des décisions sans intervention humaine dans la boucle, soulignant l’importance de la supervision humaine pour garantir la proportionnalité et la légalité des traitements. Or, la demande américaine d’un criblage « routinier » des bases biométriques semble ignorer cette jurisprudence, réintroduisant le risque de décisions automatisées et potentiellement erronées ou discriminatoires. Cette contradiction flagrante entre les exigences américaines et les principes fondamentaux du droit européen met en lumière la fragilité des négociations et la nécessité pour l’Union européenne de défendre avec fermeté ses valeurs et ses standards en matière de protection des données, même face à un allié stratégique comme les États-Unis.
L’asymétrie des exigences et la souveraineté numérique européenne
L’accord EBSP révèle une asymétrie flagrante dans les exigences et les attentes entre les États-Unis et l’Union européenne, mettant en lumière la question de la souveraineté numérique du continent. D’un côté, les États-Unis demandent un accès large et potentiellement « routinier » à des données biométriques sensibles, y compris l’ADN, de millions de citoyens européens. De l’autre, les citoyens européens sont soumis à des réglementations strictes en matière de protection des données, avec des exigences de consentement pour le moindre cookie sur un site web. Cette disparité est d’autant plus troublante que l’Union européenne a été à la pointe de la régulation de la vie privée avec le RGPD, établissant des standards mondiaux. Accepter un tel accord dans sa version la plus intrusive reviendrait à affaiblir ces standards et à créer un précédent dangereux pour les futures négociations internationales.
La question de la réciprocité est également au cœur des débats. Si les États-Unis exigent un accès à des bases de données européennes, quelle contrepartie l’Europe obtiendrait-elle en termes d’accès à des informations similaires, et sous quelles garanties ? L’absence de réciprocité équitable dans le projet actuel soulève des doutes sur l’équilibre des forces dans cette négociation. De plus, l’accès d’une administration étrangère à des fichiers d’empreintes et de données génétiques nationaux pose la question de la confiance et de la sécurité de ces données une fois qu’elles ont quitté le territoire européen. Qui garantira leur protection contre les abus, les fuites ou les utilisations non prévues ? Le fait que ces négociations se déroulent dans une relative opacité pour le grand public, et que des organisations comme Statewatch doivent révéler les détails du projet, ajoute à l’inquiétude quant à la transparence et à la légitimité démocratique d’un tel accord.
Bilan et perspectives
Le projet d’accord « Enhanced Border Security Partnership » (EBSP) incarne une tension croissante entre les impératifs de sécurité nationale, particulièrement prégnants aux États-Unis, et les droits fondamentaux à la vie privée et à la protection des données, chers à l’Union européenne. L’éventualité d’un accès américain aux empreintes digitales, aux photographies et, de manière alarmante, à l’ADN des citoyens européens via le système ESTA, représente un défi majeur pour la souveraineté numérique du continent. Si la facilitation des voyages transatlantiques est un objectif louable, elle ne saurait se faire au détriment des principes juridiques établis par le RGPD et la jurisprudence de la Cour de justice de l’UE. Les négociations en cours devront impérativement garantir que tout échange de données soit strictement proportionné, limité à des finalités claires et spécifiques, et encadré par des garanties robustes contre les abus et la discrimination. À défaut, l’Europe risquerait de céder une part inestimable de son autonomie en matière de protection des données, ouvrant la voie à une surveillance transfrontalière sans précédent et potentiellement incompatible avec les valeurs démocratiques qu’elle prétend défendre.
