# Boîtes noires du renseignement contre le narcotrafic : pourquoi le Conseil constitutionnel a dit non

## Contexte : une loi née d'une commission d'enquête sénatoriale

En 2024, une commission d'enquête du Sénat sur l'impact du narcotrafic en France conclut à une explosion du phénomène, y compris dans des villes moyennes et des territoires ruraux jusque-là épargnés. Son rapport, adopté à l'unanimité, débouche sur une proposition de loi déposée le 12 juillet 2024 par les sénateurs Jérôme Durain (président de la commission d'enquête) et Étienne Blanc (rapporteur). Le texte crée un parquet national spécialisé, renforce les pouvoirs de l'Ofast, et multiplie les outils procéduraux dérogatoires pour la police et le renseignement. Adopté à une large majorité au Sénat (338 voix contre 1), il est ensuite débattu à l'Assemblée nationale, où le ministre de l'Intérieur Bruno Retailleau soutient publiquement l'extension des outils de surveillance, présentée comme une réponse proportionnée à l'ampleur du narcotrafic organisé.

Parmi les dispositions les plus sensibles pour un lecteur technique : l'article 15, qui étend aux enquêtes liées à la criminalité et à la délinquance organisées le recours aux « boîtes noires » du renseignement — un dispositif de surveillance algorithmique de masse créé en 2015 (loi renseignement, codifié à l'article L. 851-3 du Code de la sécurité intérieure) et jusqu'ici réservé à la lutte contre le terrorisme puis, plus récemment, contre les ingérences étrangères.

## Que sont exactement les « boîtes noires » ?

Techniquement, une boîte noire est un algorithme installé directement chez les opérateurs de communications électroniques et les hébergeurs, qui analyse en temps réel un flux de données de connexion pour détecter des signatures ou des comportements jugés révélateurs d'une menace — sans qu'un agent humain n'accède directement, à ce stade, à l'identité des personnes concernées. Ce n'est qu'en cas de détection d'un « signal fort » qu'une levée d'anonymat peut être demandée, sous le contrôle de la Commission nationale de contrôle des techniques de renseignement (CNCTR).

Depuis une modification de 2021, ces algorithmes peuvent également analyser les adresses URL consultées sur un réseau — une donnée nettement plus granulaire que de simples métadonnées de connexion, puisqu'elle peut révéler la nature précise des contenus visités (un site d'actualité, un forum, une messagerie web, un service de VPN). Lors des débats parlementaires, un député membre de la Délégation parlementaire au renseignement a indiqué, selon les observations transmises au Conseil constitutionnel par l'association La Quadrature du Net, que les personnes ayant une bonne « hygiène numérique » — utilisatrices de messageries chiffrées comme WhatsApp ou Signal, ou d'outils comme un VPN ou Tor — figurent parmi les profils que ces boîtes noires cherchent à repérer, précisément parce que le chiffrement et l'anonymisation compliquent la détection classique.

## Le cas concret : la décision n° 2025-885 DC du 12 juin 2025

Saisi par trois groupes de saisine parlementaire — des députés La France insoumise, écologistes et socialistes — sur 38 des 64 articles de la loi, le Conseil constitutionnel a rendu sa décision le 12 juin 2025. Sur les 38 articles contestés, 32 ont été jugés conformes à la Constitution, notamment la fermeture administrative de lieux liés au narcotrafic, le retrait et le blocage de contenus en ligne proposant l'achat de stupéfiants, ou encore l'activation à distance de micros et caméras d'appareils connectés dans le cadre d'enquêtes sur la criminalité organisée (sous réserve d'un recentrage sur les infractions les plus graves).

Six articles ont en revanche été censurés, en totalité ou en partie : l'article 5 (accès trop large des services de renseignement aux bases fiscales), l'article 15 (traitement algorithmique des URL), l'article 19 (aggravation disproportionnée de peines), certaines dispositions de l'article 40 relatives au « dossier coffre », celles de l'article 55 étendant des procédures dérogatoires aux infractions de corruption, et celles de l'article 56 sur la comparution systématique par visioconférence.

L'article 15 est censuré dans son intégralité. Le raisonnement du Conseil est resserré autour d'un principe simple : en autorisant « de manière générale et indifférenciée » le recours à ces traitements algorithmiques pour un périmètre aussi large que la criminalité et la délinquance organisées — une catégorie pénale nettement plus étendue que le terrorisme ou les seules ingérences étrangères — le législateur n'a pas assuré de conciliation équilibrée entre l'objectif de prévention des atteintes à l'ordre public et le droit au respect de la vie privée protégé par l'article 2 de la Déclaration des droits de l'homme et du citoyen de 1789. Il ne s'agit donc pas d'une censure de principe des boîtes noires — le Conseil ne remet pas en cause le dispositif créé en 2015 ni son usage antiterroriste — mais d'une censure de l'élargissement non ciblé de leur champ d'application.

Un point mérite d'être signalé pour resituer le débat : un amendement visant à imposer aux opérateurs de messageries chiffrées de fournir un accès en clair aux communications, sous autorisation de renseignement, avait circulé pendant l'examen du texte. Il a été retiré à l'Assemblée nationale et n'a pas été rétabli en commission mixte paritaire — la disposition n'a donc jamais atteint le stade du contrôle de constitutionnalité. Le président de la commission des lois, Florent Boudié, a toutefois indiqué vouloir « remettre le sujet sur la table », ce qui laisse ouverte la perspective d'un nouveau texte sur ce terrain.

## Pourquoi cette décision compte

Pour un professionnel de la cybersécurité ou de l'automatisation offensive, cette décision fixe un repère juridique concret sur les limites du renseignement algorithmique de masse en France, à un moment où plusieurs textes (narcotrafic, futures lois de programmation, projets européens de type « Chat Control ») cherchent à élargir le périmètre de la surveillance des communications au nom de la lutte contre la criminalité organisée. Elle confirme aussi une tendance de fond, déjà observée dans d'autres décisions récentes en matière de données numériques : les juridictions françaises et européennes acceptent des outils de surveillance intrusifs, mais à la stricte condition qu'ils soient ciblés, proportionnés et assortis de garanties procédurales — jamais généraux et indifférenciés.

Le narcotrafic n'a pas eu gain de cause sur ce terrain précis, mais le débat sur l'accès aux communications chiffrées, lui, reste ouvert : entre le refus du Conseil constitutionnel d'étendre les boîtes noires sans ciblage, la censure par la Cour européenne des droits de l'homme de toute porte dérobée dans le chiffrement de bout en bout (arrêt Podchasov c. Russie, 13 février 2024), et l'insistance de plusieurs ministres à vouloir revenir sur ces sujets, la tension entre sécurité intérieure et vie privée numérique n'est pas près de se refermer.

## Sources

- Cons. const., décision n° 2025-885 DC du 12 juin 2025 : https://www.conseil-constitutionnel.fr/decision/2025/2025885DC.htm
- Communiqué de presse du Conseil constitutionnel, 12 juin 2025 : https://www.conseil-constitutionnel.fr/sites/default/files/2025-06/2025-885-dc-cp.pdf
- Loi visant à sortir la France du piège du narcotrafic — Légifrance : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000051734937
- La Quadrature du Net, « La loi Narcotrafic devant le Conseil constitutionnel », 9 juin 2025 : https://www.laquadrature.net/2025/06/09/la-loi-narcotrafic-devant-le-conseil-constitutionnel/
- Actu-Juridique, « Conformité partielle de la loi Narcotrafic : six articles censurés et plusieurs réserves d'interprétation », 13 juin 2025 : https://www.actu-juridique.fr/breves/constitutionnel/conformite-partielle-de-la-loi-narcotrafic-six-articles-censures-et-plusieurs-reserves-dinterpretation/

## Angles de lecture pour NotebookLM (à coller dans « Personnaliser » de l'Audio Overview)

Choisis l'angle qui correspond le mieux à ce que tu veux explorer aujourd'hui — chacun peut être collé tel quel dans le champ de personnalisation de NotebookLM.

**Angle 1 — Cartographie technique des boîtes noires.** Concentre-toi sur l'architecture concrète du dispositif de l'article L. 851-3 CSI : où l'algorithme est-il installé chez l'opérateur ou l'hébergeur, quelles données de connexion et quelles URL sont traitées, comment fonctionne la levée d'anonymat sous contrôle CNCTR, et en quoi l'ajout de l'analyse d'URL en 2021 change la granularité de la surveillance par rapport aux seules métadonnées.

**Angle 2 — Comparaison avec les autres décisions déjà traitées dans le dépôt.** Mets en regard le raisonnement du Conseil constitutionnel ici (censure pour caractère « général et indifférencié ») avec celui de la CJUE sur la conservation des adresses IP (arrêt La Quadrature du Net, 30 avril 2024) et celui de la CEDH sur le chiffrement de bout en bout (arrêt Podchasov c. Russie, 13 février 2024) : montre en quoi ces trois décisions convergent, ou divergent, sur le principe de proportionnalité appliqué à la surveillance numérique.

**Angle 3 — Prospective réglementaire et contentieuse.** Explore ce que pourrait devenir un futur texte relançant l'obligation de porte dérobée sur les messageries chiffrées, évoquée par le président de la commission des lois Florent Boudié : quels arguments constitutionnels et européens (Podchasov, RGPD, Charte des droits fondamentaux) seraient probablement mobilisés contre un tel texte, et quelles marges de manœuvre resteraient au législateur pour cibler plutôt que généraliser.

**Angle 4 — Audit offensif et points de contrôle techniques.** Adopte le point de vue d'un consultant en sécurité offensive évaluant l'exposition d'un opérateur télécom ou d'un FAI soumis à une extension future des boîtes noires : quelles obligations de journalisation, quelles interfaces techniques avec les services de renseignement, et quels parallèles établir avec les manquements sanctionnés par la CNIL dans l'affaire Free (authentification VPN, détection d'anomalies) déjà traitée dans ce dépôt.

**Angle 5 — Construire une veille réglementaire automatisée.** Réfléchis à la manière de mettre en place un pipeline de surveillance des textes relatifs au renseignement algorithmique et à la surveillance numérique (scraping Légifrance et Conseil constitutionnel, alerting sur les nouvelles décisions DC et QPC, suivi des propositions de loi sécuritaires) pour anticiper les prochaines extensions ou censures dans ce domaine.