Amendement n° 1923 · Article 23 bis

I. – Supprimer l’alinéa 3.

II. – En conséquence, supprimer les alinéas 5 et 6.

Par cet amendement de repli, les député.es LFI-NFP s'opposent à la réforme du collège de la CNIL qui ne vise qu'à l'entrisme des intérêts privés, et contre l'avis même de la Commission.

Introduite en commission, cette mesure qui met mal à l'aise jusqu'au gouvernement, modifie la nature-même de son collège. Les cinq personnalités qualifiées qui y siègent, aujourd’hui choisies pour leur connaissance du numérique et des questions touchant aux libertés individuelles, seraient remplacées par des personnalités issues d'entreprises privées. Il s'agit ni plus ni moins de créer un nouveau mécanisme d'auto-régulation pour les entreprises, dont on connait la caractère illusoire. En effet, le collège siège notamment pour adopter les avis sur les projets de textes qui lui sont soumis par le Gouvernement ou pour émettre des actes de droit souple (référentiels, recommandations).

La CNIL nous a alertés, dans ses observations sur le présent projet de loi : cette disposition "risque de priver le collège de profils académiques et de chercheurs essentiels au positionnement indépendant et équilibré de l’institution". Ces profils et compétences sont pourtant essentiels à sa mission, et notamment dans les domaines des données de santé et de l’intelligence artificielle, explicitement cités par la CNIL.

En outre, la Commission estime que cette disposition serait peu applicable dans les faits, les profils issus du monde de l’entreprise étant "très difficiles à trouver à chaque renouvellement". Dans un autre registre, le régulateur craint qu’il ne soit difficile pour ces personnalités appartenant à des entreprises d’assumer leur mandat, qui "implique d’être présent au moins une demi-journée chaque semaine et parfois une journée entière".

Enfin, la CNIL note que, dans sa rédaction actuelle, cette mesure s’appliquerait dès la publication de la loi et mettrait donc fin aux mandats de plusieurs commissaires. Or, un jugement rendu en 2014 par la Cour de justice de l’Union européenne (CJUE) interdit aux États membres d’interrompre de manière anticipée les mandats de leurs autorités de contrôle de la protection des données personnelles.

Il ne suffisait vraisemblement pas à la droite d'introduire une dérogation injustifiable aux règles relatives au droit de communication des documents administratifs s'agissant des documents reçus ou produits par la CNIL dans le cadre de sa mission de conseil aux grandes entreprises, permettant à ces dernières de bénéficier d'une opacité bienvenue. Il fallait en plus permettre l'entrisme direct de ces intérêts au sein du collège de la CNIL.