La loi SREN et la décision n° 2024-866 DC du 17 mai 2024 : comment le Conseil constitutionnel encadre la régulation du numérique
Contexte
La régulation de l'espace numérique est devenue l'un des grands chantiers législatifs français et européens. Entre lutte contre la haine en ligne, protection des mineurs, modération des plateformes et application du règlement européen sur les services numériques (Digital Services Act, DSA), le législateur multiplie les textes destinés à « sécuriser » Internet. La loi visant à sécuriser et réguler l'espace numérique, dite « loi SREN », s'inscrit dans cette dynamique : adaptation au DSA, protection contre les contenus pédopornographiques, filtre anti-arnaques, encadrement de certaines pratiques en ligne.
Avant qu'une telle loi n'entre en vigueur, elle peut faire l'objet d'un contrôle de constitutionnalité a priori. C'est ce qui s'est produit : saisi par des parlementaires, le Conseil constitutionnel a rendu, le 17 mai 2024, la décision n° 2024-866 DC, qui valide l'essentiel du texte tout en censurant cinq articles. La loi a ensuite été promulguée sous le numéro 2024-449, le 21 mai 2024. Cette décision est un cas d'école pour comprendre comment le juge constitutionnel arbitre entre objectif de sécurité numérique et protection des libertés fondamentales.
Le mécanisme du contrôle a priori
En France, le Conseil constitutionnel peut être saisi avant la promulgation d'une loi par le Président de la République, le Premier ministre, les présidents des deux assemblées, ou par soixante députés ou soixante sénateurs. Cette dernière voie, ouverte depuis 1974, permet à l'opposition parlementaire de soumettre un texte au juge. On parle de contrôle « a priori » car il intervient avant l'entrée en vigueur, par opposition à la question prioritaire de constitutionnalité (QPC), qui permet depuis 2010 de contester une loi déjà en application. Les décisions rendues dans ce cadre portent la mention « DC ».
Dans la décision 2024-866 DC, le Conseil a examiné quinze articles de la loi SREN. Il en a validé dix, parfois assortis de réserves d'interprétation, et a déclaré contraires à la Constitution les articles 10, 11, 18, 19 et 58. Cette issue — une « non-conformité partielle » — est fréquente : le juge ne censure que ce qui pose problème, laissant le reste du texte en vigueur.
Le cœur de l'affaire : le « délit d'outrage en ligne »
L'article 19 entendait créer un nouveau « délit d'outrage en ligne » : réprimer la diffusion en ligne de contenus portant atteinte à la dignité d'une personne ou présentant un caractère injurieux, dégradant ou humiliant, ou créant une situation intimidante ou hostile. Le dispositif prévoyait même une amende forfaitaire délictuelle, sanction rapide et standardisée.
Le Conseil constitutionnel a censuré cette disposition sur le fond, sur le fondement de l'article 11 de la Déclaration des droits de l'homme et du citoyen de 1789, qui protège la liberté d'expression et de communication. Selon une jurisprudence constante, toute atteinte à cette liberté doit être nécessaire, adaptée et proportionnée à l'objectif poursuivi. Or le juge a estimé que la définition de l'infraction était trop large et incertaine : la caractérisation du délit dépendait notamment d'éléments subjectifs liés à la perception de la victime. Une telle imprécision faisait peser un risque excessif sur la liberté d'expression, car les individus ne pouvaient savoir avec certitude ce qui était interdit. L'atteinte a donc été jugée non nécessaire, inadaptée et disproportionnée.
Les « cavaliers législatifs »
Les articles 10, 11, 18 et 58 ont été écartés pour une raison de procédure : ils constituaient des « cavaliers législatifs ». Cette notion découle de l'article 45 de la Constitution, qui exige qu'une disposition introduite par amendement présente un lien, même indirect, avec le texte initialement déposé. Lorsqu'un amendement est sans rapport avec l'objet de la loi, il est censuré indépendamment de son contenu. Le Conseil ne se prononce alors pas sur le fond : il sanctionne la méthode. C'est un rappel de la discipline procédurale qui encadre l'élaboration de la loi, et une cause très fréquente de censure dans les décisions DC récentes.
Enjeux et débats
Cette décision illustre une tension permanente du droit du numérique : comment réguler efficacement des comportements réels et nuisibles — harcèlement, haine en ligne, arnaques — sans porter une atteinte excessive à la liberté d'expression ? Les défenseurs du délit d'outrage en ligne soulignaient le besoin d'une réponse pénale rapide face aux violences numériques. Les critiques redoutaient une infraction au contour flou, susceptible de réprimer des propos simplement désagréables et d'avoir un effet dissuasif sur le débat public. En tranchant pour la précision et la proportionnalité, le Conseil envoie un signal clair : l'intention sécuritaire ne suffit pas, la qualité rédactionnelle de la norme est une exigence constitutionnelle.
Pour un professionnel de la cybersécurité, l'enseignement est concret. Les obligations qui pèsent sur les plateformes, hébergeurs ou outils de modération automatisée dépendent de textes dont certaines parties peuvent être invalidées avant même leur application. Comprendre le contrôle de constitutionnalité permet d'anticiper la stabilité — ou la fragilité — d'une obligation réglementaire. Cela rejoint la logique européenne : la loi SREN transpose et complète le DSA, ce qui ajoute une articulation entre droit national et droit de l'Union, sur laquelle le juge veille également.
Références
- Décision n° 2024-866 DC du 17 mai 2024, Conseil constitutionnel.
- Loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (JO du 22 mai 2024).
- Article 11 de la Déclaration des droits de l'homme et du citoyen de 1789.
- Article 45 de la Constitution du 4 octobre 1958.
- Règlement (UE) 2022/2065 sur les services numériques (Digital Services Act).