INTERPOL et Europol : pouvoirs, données et recours

Qui détient quel pouvoir? Tableau comparatif des compétences

Le nom qui figure dans un rapport de police ne désigne pas nécessairement l’organisme juridiquement responsable de la conséquence. Une arrestation nationale peut faire suite à une information transmise par un canal international, alors que l’autorité nationale demeure responsable de sa propre décision. Le tableau distingue quatre questions: qui transmet l’information, qui gère une fiche, qui exerce des pouvoirs coercitifs et qui peut accorder une mesure de recours.

Qu’est-ce qu’une alerte et qu’est-ce qui n’en est pas une?

Une notice rouge d’INTERPOL demande aux services de police du monde entier de localiser une personne et de procéder à son arrestation provisoire en vue d’une extradition, d’une remise ou d’une procédure similaire. Il s’agit d’une demande de coopération, et non d’un mandat d’arrêt délivré par INTERPOL; chaque pays décide, au regard de son droit, s’il doit agir. De nombreuses notices rouges ne sont pas accessibles au public: l’absence de résultat dans le moteur de recherche public ne prouve donc pas que le système ne contient aucune information sur une personne.

Une diffusion (« diffusion ») est un autre message d’INTERPOL, envoyé directement par un BCN à certains ou à tous les autres pays membres. Elle est elle aussi soumise aux exigences juridiques et aux règles de contrôle d’INTERPOL, mais ne constitue pas davantage une décision judiciaire. Le contrôle opérationnel et la visibilité des diffusions concernant des personnes recherchées peuvent différer de ceux applicables à d’autres catégories de notices. Si un document de police mentionne seulement une « alerte internationale », demandez l’organisme émetteur, la catégorie de la fiche et l’instrument juridique national, au lieu de deviner sa couleur ou son statut procédural.

Le rôle d’Europol est fondamentalement différent. Ses échanges sécurisés, ses recoupements et ses analyses peuvent soutenir une enquête, mais une piste analytique d’Europol n’est pas un mandat d’arrêt d’Europol et ne crée pas, à elle seule, une obligation judiciaire de détention dans toute l’UE. Le mandat d’arrêt européen, lorsqu’il est applicable, est un instrument distinct de coopération judiciaire émis et exécuté par les autorités judiciaires nationales compétentes, et non une notice d’Europol. Cette distinction importe lorsqu’un agent invoque simplement une source « européenne » sans identifier l’instrument précis.

Europol peut également aider les États membres à traiter les données que lui fournissent des pays tiers ou des organisations internationales au sujet de personnes impliquées dans le terrorisme ou la criminalité grave, et proposer qu’un État membre envisage d’inscrire dans le système d’information Schengen (SIS) une « alerte d’information » concernant un ressortissant d’un pays tiers dans l’intérêt de l’Union. En vertu de l’article 4, paragraphe 1, point t), l’État membre conserve son pouvoir d’appréciation et décide, après sa propre vérification et analyse des données, d’inscrire ou non l’alerte; Europol ne l’inscrit pas lui-même. Une telle alerte SIS n’est ni une notice INTERPOL ni un mandat d’arrêt; identifiez l’enregistrement SIS et l’autorité nationale décisionnaire avant de choisir un recours.

Quelle fiche est à l’origine du problème? Quatre questions avant toute demande

1. Que s’est-il passé? Distinguez une arrestation, une audition de police, un refus d’entrée, un contrôle de compte, une mesure d’immigration ou la simple indication que des données pourraient exister. Le décideur et, parfois, le délai applicable varient selon la situation.
2. Où se trouvent les informations? Déterminez si elles figurent dans le Système d’information d’INTERPOL, l’environnement de traitement d’Europol, une base de police nationale, un système frontalier ou plusieurs emplacements. La mention de l’une de ces organisations ne prouve pas qu’elle détient actuellement les données contestées.
3. Qui les a fournies? Conservez le nom de l’État, du service d’enquête, du procureur ou de l’autre fournisseur, les numéros de référence et les identifiants, ainsi que toute indication montrant si l’information est une copie ou découle d’une analyse. La responsabilité de l’exactitude des données peut être différente de celle d’une arrestation illicite.
4. Qui peut modifier la conséquence? Identifiez séparément l’organisme qui peut modifier une entrée internationale, celui qui peut rectifier une fiche nationale et le tribunal ou l’autorité administrative qui peut annuler ou suspendre la mesure locale. Une seule demande ne règle pas nécessairement ces trois questions.

Par exemple, une personne détenue dans un aéroport de l’UE peut apprendre que les agents se réfèrent à une communication d’INTERPOL. Elle peut devoir engager rapidement un recours national contre la détention et, parallèlement, saisir la CCF au sujet du traitement par INTERPOL. À l’inverse, un policier national peut utiliser une information analysée par Europol: une demande d’accès aux données d’Europol ne remplace pas un recours fondé sur la procédure pénale nationale. Le numéro du dossier national, le procès-verbal d’arrestation et les motifs écrits permettent souvent d’orienter correctement le dossier mieux qu’une capture d’écran non vérifiée.

Comment demander l’accès ou la rectification à INTERPOL en 2026

La CCF reçoit les demandes relatives aux données personnelles traitées dans le Système d’information d’INTERPOL. Sa chambre des requêtes traite les demandes d’accès, de rectification et d’effacement; elle ne décide pas de la culpabilité, de la légalité d’une arrestation nationale, de l’asile, de l’entrée sur le territoire ou de la nécessité d’extrader. Le demandeur ou son représentant autorisé doit préciser le résultat recherché et fournir les justificatifs d’identité, le mandat de représentation si nécessaire et les documents expliquant en quoi le traitement pourrait enfreindre les règles d’INTERPOL.

Le canal de dépôt a changé le 26 mars 2026. INTERPOL indique que toute nouvelle demande auprès de la CCF doit être déposée sur son portail en ligne sécurisé dédié. Une autre voie n’est possible que si la CCF reconnaît des circonstances exceptionnelles au titre de ses règles de fonctionnement. Les anciens conseils recommandant d’envoyer une nouvelle demande par courriel ou par courrier postal ne sont donc plus fiables. La demande est gratuite; un accusé de réception initial ne signifie pas que la CCF a déclaré la demande recevable.

La procédure publiée par la CCF indique qu’elle statue généralement sur les demandes d’accès dans les quatre mois suivant leur admissibilité et sur les demandes de rectification ou d’effacement dans les neuf mois suivant leur admissibilité. Pour une demande de rectification ou d’effacement, le Secrétariat général dispose d’un mois pour commenter les conclusions de la CCF; une fois la décision devenue définitive, le demandeur en est informé dans un délai d’un mois. Ces délais ne courent ni à partir d’un contrôle à l’aéroport ni à partir du premier contact avec un avocat. Avant toute divulgation, la CCF peut consulter la source des données; les restrictions de confidentialité peuvent donc limiter les informations communiquées.

Une demande de rectification ou d’effacement doit exposer de manière motivée en quoi le traitement ne respecte pas les règles d’INTERPOL. Les motifs pertinents peuvent concerner la nature de l’infraction, la neutralité politique garantie par l’article 3 de la Constitution d’INTERPOL, l’exactitude, la proportionnalité, la finalité, l’état de la procédure sous-jacente et les droits fondamentaux. La CCF sollicite des informations auprès de la source et du Secrétariat général, puis statue dans les limites de son mandat. Elle n’est pas tenue de considérer le récit d’une personne poursuivie comme un substitut à des pièces justificatives.

Une décision de la CCF ne fait pas l’objet d’un appel ordinaire comparable à celui d’un jugement pénal national. Selon l’article 42 du Statut de la CCF, une révision exige un fait pertinent nouvellement découvert qui aurait pu modifier la conclusion; la demande doit être déposée dans les six mois suivant la découverte de ce fait. Répéter les mêmes arguments sans élément nouveau ne constitue pas cette voie de recours. La stratégie détaillée de contestation d’une notice relève du guide distinct sur le triage des dossiers INTERPOL; la présente page compare les systèmes afin d’orienter vers le bon interlocuteur.

Comment exercer ses droits auprès d’Europol et saisir le CEPD

Pour le traitement par Europol, il faut partir de la version consolidée en vigueur du règlement Europol, et non supposer que tout fichier de police de l’UE relève d’une demande d’accès ordinaire au titre du RGPD applicable aux consommateurs. L’article 36 permet à une personne de demander l’accès directement à Europol ou par l’intermédiaire de l’autorité désignée dans l’État membre de son choix. Si l’autorité nationale reçoit la demande, elle la transmet à Europol sans retard injustifié et au plus tard dans un délai d’un mois. Pour une demande transmise par cette autorité, l’article 36, paragraphe 4, impose à Europol de répondre sans retard injustifié et au plus tard dans les trois mois suivant la réception de la demande par Europol.

L’article 37 prévoit les voies de rectification, d’effacement ou de limitation du traitement. L’article 38 répartit séparément la responsabilité de la qualité des données: elle incombe à l’État membre ou à l’organe de l’Union qui les a fournies, tandis qu’Europol est responsable des données fournies par des pays tiers ou des organisations internationales, directement par des parties privées, obtenues de sources publiques ou produites par ses propres analyses. Pour les données fournies par un État membre, l’article 37 exige que cet État et Europol agissent de concert dans leurs compétences respectives. Une conclusion analytique, l’inscription policière initiale et une décision nationale ultérieure peuvent donc nécessiter des preuves et des destinataires différents.

L’accès aux données opérationnelles peut être limité si cela est nécessaire et proportionné pour protéger des enquêtes en cours, la sécurité publique ou nationale, ou les droits d’autrui, conformément à l’article 81 du règlement (UE) 2018/1725. Une réponse limitée ne prouve donc pas, à elle seule, qu’Europol ne détient aucune donnée ou que le traitement est licite. Demandez le fondement juridique de toute restriction qui vous est notifiée, conservez la décision et distinguez une non-divulgation légalement justifiée d’un refus de corriger des données manifestement inexactes.

Le CEPD est l’autorité de contrôle indépendante pour les plaintes portant sur le traitement effectué par Europol. L’article 47 du règlement Europol permet à la personne concernée de saisir le CEPD. Lorsque des données d’un État membre sont en cause, le CEPD consulte ou associe l’autorité nationale de contrôle concernée, chacune dans les limites de ses compétences. Le CEPD recommande, lorsque cela est approprié, de contacter d’abord le délégué à la protection des données d’Europol; il ne peut pas trancher lui-même une plainte portant sur un traitement effectué par une autorité nationale. En vertu de l’article 43, le CEPD peut ordonner à Europol de respecter les droits d’accès ou de rectification et prendre des mesures concernant un traitement illicite. Il ne remplace pas le juge national chargé de déterminer si une arrestation était justifiée.

L’article 48 prévoit un recours juridictionnel contre une décision du CEPD devant les juridictions de l’Union, selon les règles procédurales applicables. Une plainte, une action en justice et une demande de dommages-intérêts sont des voies distinctes, soumises à des conditions de recevabilité et à des délais potentiellement différents. La simple mention de la Cour de justice dans le règlement ne signifie pas que toute demande peut être déposée devant n’importe quelle chambre, sous n’importe quelle forme. Dans un dossier contesté, il faut identifier l’acte attaqué, la qualité pour agir et la juridiction de l’UE compétente en première instance — généralement le Tribunal lorsque les règles de procédure de l’UE le prévoient. Les fichiers de police et les actes judiciaires nationaux restent soumis aux recours prévus par le droit national concerné.

L’article 37 oblige Europol à informer la personne par écrit, dans les trois mois suivant la réception d’une demande de rectification ou d’effacement, que les données ont été rectifiées, effacées ou limitées, ou que la demande a été refusée; le refus doit être motivé et mentionner les voies de plainte auprès du CEPD et de recours juridictionnel. Un recours contre une décision du CEPD doit généralement être introduit dans un délai de deux mois conformément à l’article 263, paragraphe 6, TFUE, à compter de la publication, de la notification au demandeur ou de la date à laquelle la décision a été connue, selon le cas. Une action en responsabilité non contractuelle contre l’Union est soumise au délai de prescription de cinq ans prévu à l’article 46 du statut de la Cour de justice. Ce statut prévoit des règles techniques d’interruption; si une demande préalable adressée à l’institution compétente de l’UE est invoquée pour interrompre le délai, un délai distinct de deux mois pour saisir le juge peut s’appliquer. Ne présumez pas qu’une demande d’accès ou une plainte auprès du CEPD préserve automatiquement tous les autres délais.

Une décision européenne sur les dommages-intérêts règle-t-elle le problème?

Le règlement (UE) 2016/794 contient des dispositions spécifiques relatives à la responsabilité et à l’indemnisation, notamment aux articles 49 et 50. Dans son arrêt de grande chambre du 5 mars 2024, Kočner v Europol (C-755/21 P, ECLI:EU:C:2024:202), la Cour de justice a interprété la version de l’article 50, paragraphe 1, applicable aux faits de cette affaire. Elle a jugé que, pour un traitement illicite réalisé dans le cadre d’une coopération entre Europol et un État membre, le demandeur n’avait pas à prouver en plus lequel des deux participants était responsable afin de demander une réparation intégrale au titre de la règle de responsabilité solidaire alors applicable. L’article 50, paragraphe 1, actuellement en vigueur, modifié par le règlement (UE) 2022/991, renvoie désormais à l’article 65 du règlement (UE) 2018/1725 et à l’article 56 de la directive (UE) 2016/680. La modification est entrée en vigueur le 28 juin 2022. Il faut déterminer la version applicable en fonction des opérations de traitement en cause et des éventuelles règles transitoires; l’interprétation de l’ancienne rédaction dans Kočner ne doit pas être automatiquement transposée aux traitements ultérieurs.

Ni Kočner ni le droit actuel n’accordent une indemnisation du seul fait qu’Europol ou une police nationale a mentionné une personne. Le demandeur doit établir un traitement illicite, un dommage réel et indemnisable et un lien de causalité selon le critère juridique applicable. Dans son ordonnance du 12 mars 2026, FL v Eurojust and Europol (C-564/25 P, ECLI:EU:C:2026:208), la Cour a rejeté le pourvoi en partie comme manifestement irrecevable et en partie comme manifestement non fondé, en rappelant que le dommage doit être réel et certain et que le lien de causalité doit être prouvé. Cette ordonnance ne dispense pas de déterminer la version de l’article 50 applicable au traitement contesté.

Le Tribunal a également rejeté les actions en dommages-intérêts dans BW v Europol and Eurojust (T-1180/23) et DG v Europol and Eurojust (T-167/24), par arrêts du 25 février 2026, au regard des faits, des preuves et des moyens invoqués. Dans T-1180/23, il a appliqué l’ancienne rédaction sur la responsabilité solidaire aux traitements antérieurs au 28 juin 2022, le dernier acte allégué datant du 24 juin 2022; le pourvoi C-399/26 P était pendant le 28 octobre 2026. Le pourvoi dans T-167/24 (C-274/26 P) était également pendant à cette date. T-167/24 est une décision de première instance liée aux faits de l’affaire, et non un arrêt définitif de la Cour de justice. L’interprétation de l’ancienne rédaction dans Kočner ne doit pas être automatiquement étendue aux traitements ultérieurs régis par l’article 50 modifié. Ces décisions n’établissent pas que toute mention dans les données d’Europol ouvre droit à indemnisation, ne suspendent pas une arrestation nationale, n’imposent pas la divulgation de renseignements criminels confidentiels et ne créent pas de compétence indemnitaire de l’INTERPOL.

La demande de première instance contre Europol relève de la juridiction compétente de l’UE; celle dirigée contre un État membre relève du tribunal national compétent, sous réserve des règles applicables de compétence, de responsabilité et de procédure. La répartition définitive de la responsabilité de l’indemnisation entre Europol et un État membre constitue une question distincte régie par l’article 50, paragraphe 2. Une action judiciaire exige des preuves de la faute, du préjudice réel et du lien causal, un défendeur adéquat et le respect des délais procéduraux. Une demande d’accès aux données est une voie distincte et ne remplace pas la préservation des délais contentieux.

À qui s’adresser en premier? Tableau d’orientation des recours

Quels documents conserver avant de déposer une demande?

• Une chronologie précise: date, heure, pays, aéroport ou autorité, et distinction entre les propos exacts de l’agent et les mentions écrites.
• La mesure nationale écrite: procès-verbal d’arrestation, décision de refus, référence du mandat, décision de détention, numéro de dossier et langue du document.
• Les identifiants des données: identité, numéros de référence, pays d’origine, description de la notice ou de la diffusion, et indication de leur publication ou de leur communication confidentielle.
• Les documents contredisant l’information: décisions judiciaires, classement ou clôture de la procédure, preuves d’erreur d’identité, rectifications ou documents officiels concernant la procédure sous-jacente.
• Les copies de toutes les demandes, accusés de réception du portail, avis de recevabilité, réponses et preuves de la date à laquelle chaque décision ou fait nouvellement découvert a été connu.
• Les justificatifs d’identité et de mandat de tout représentant, ainsi que les traductions exigées par le canal concerné.

N’envoyez pas un dossier pénal non expurgé à toutes les institutions simplement parce que leur nom apparaît dans un résultat de recherche. Identifiez d’abord le destinataire et le canal sécurisé autorisé. Si une détention, une audience ou un délai d’éloignement est imminent, traitez séparément cette urgence nationale: la procédure de plusieurs mois devant la CCF et la procédure relative aux données Europol ne constituent pas des mesures judiciaires d’urgence suspendant l’exécution.

Trois erreurs qui conduisent au mauvais recours

Première erreur: confondre l’origine d’une donnée avec la décision juridique. Une fiche INTERPOL peut avoir déclenché un contrôle, mais le pouvoir coercitif découle du droit national. Une rectification réussie peut améliorer les informations disponibles sans décider si un mandat national distinct reste valable. De même, une plainte relative aux données auprès de l’UE n’annule pas un refus d’immigration national au seul motif qu’Europol aurait contribué des renseignements.

Deuxième erreur: supposer qu’un effacement atteint automatiquement toutes les copies. La compétence de la CCF se limite au traitement dans le système INTERPOL; le contrôle relatif à Europol porte sur le traitement par Europol, et les autorités nationales conservent leurs propres fichiers et obligations. Demandez, lorsque le droit applicable l’exige, la preuve que les destinataires ont été informés, puis vérifiez l’état des fiches nationales qui en découlent au lieu de supposer une synchronisation mondiale automatique.

Troisième erreur: utiliser le mauvais délai ou saisir le mauvais organe. Les délais de la CCF commencent en principe à la recevabilité, et la révision prévue à l’article 42 suppose la découverte d’un fait nouveau pertinent. Le délai de réponse à une demande Europol au titre de l’article 36 a son propre point de départ. Un délai national d’appel peut commencer bien plus tôt, à la notification d’une décision d’arrestation ou d’une décision administrative. Aucun délai national hypothétique ne peut être donné sans connaître l’État, la procédure et la décision écrite concernée.

Questions fréquentes

Les questions plus ciblées de vérification d’une éventuelle notice rouge, du rôle d’un Bureau central national ou de la défense dans une procédure nationale d’extradition sont traitées dans des guides distincts: il s’agit de procédures différentes. Si vous disposez d’un document officiel et devez identifier l’autorité compétente, vous pouvez demander une évaluation de votre situation. Ce contenu est informatif et ne constitue pas un avis juridique individuel.