Cabinet GasimovAvocat au Barreau de StrasbourgDemander une consultation
Menu

Actualité juridique · Publié le

CEDH, Grande Chambre, 26 septembre 2023, Yüksel Yalçınkaya c. Türkiye (n° 15669/20) — Messagerie chiffrée ByLock, légalité pénale et accès contradictoire aux données numériques brutes

Par son arrêt de Grande Chambre rendu le 26 septembre 2023 dans l’affaire Yüksel Yalçınkaya c. Türkiye (requête n° 15669/20), la Cour européenne des droits de l’homme pose les bornes fondamentales du droit de la preuve numérique et du principe de légalité criminelle face aux condamnations de masse fondées sur des traces électroniques. Saisie par un ancien enseignant révoqué par décret-loi d’état d’urgence puis condamné à six ans et trois mois d’emprisonnement pour appartenance à une organisation terroriste armée sur le fondement déterminant de l’utilisation supposée de l’application de communication chiffrée ByLock, la Cour constate successivement la violation de l’article 7 (onze voix contre six), de l’article 6, paragraphe 1 (seize voix contre une) et de l’article 11 (à l’unanimité), avant d’identifier sur le terrain de l’article 46 une défaillance systémique affectant des milliers de procédures analogues.

CEDH, Grande Chambre, Yüksel Yalçınkaya c. Türkiye — Messagerie chiffrée ByLock, légalité pénale et accès aux données brutes
Sommaire de l’article
  1. L’essentiel de la décision
  2. I. Du moyen de preuve numérique au substitut d’incrimination : la censure de la responsabilité pénale quasi objective sous l’angle de l’article 7
  3. II. Preuve électronique issue du renseignement et égalité des armes : le droit d’accès aux données brutes et au contrôle indépendant d’intégrité (art. 6 § 1)
  4. III. Liberté d’association (art. 11), injonction systémique (art. 46) et résonances directes dans les contentieux français des messageries chiffrées
  5. Sources

01

L’essentiel de la décision

  • Au regard de l’article 7 de la Convention, les juridictions internes ne peuvent déduire automatiquement l’élément matériel et l’élément moral (connaissance et intention de participer aux activités hiérarchiques d’une organisation terroriste) du seul téléchargement ou usage d’une application chiffrée sans examen individualisé du contenu des échanges ou du comportement concret du prévenu.
  • Transformant une présomption probatoire quasi irréfragable en règle de fond imprévisible, une telle approche uniforme équivaut à instituer une responsabilité pénale quasi objective incompatible avec l’interdiction d’appliquer la loi pénale de manière extensive au détriment de l’accusé.
  • Sous l’angle de l’article 6, paragraphe 1, lorsque l’accusation repose de façon décisive sur des données numériques collectées par un service de renseignement hors cadre judiciaire préalable, le refus de communiquer à la défense les données brutes le concernant et l’absence de vérification indépendante de leur intégrité rompent l’égalité des armes.
  • Retenir à titre de corroboration d’une accusation terroriste l’adhésion régulière et pacifique du prévenu à un syndicat et à une association légalement constitués avant leur dissolution administrative emporte violation autonome de l’article 11 de la Convention.

02

I. Du moyen de preuve numérique au substitut d’incrimination : la censure de la responsabilité pénale quasi objective sous l’angle de l’article 7

Condamné en application de l’article 314, paragraphe 2, du code pénal turc réprimant l’appartenance à une organisation armée, M. Yalçınkaya soutenait que ni les conditions légales ni la jurisprudence antérieure de la Cour de cassation turque — laquelle exigeait traditionnellement la démonstration d’actes s’inscrivant dans la continuité, la diversité et l’intensité d’un lien organique doublés d’une intention spécifique — n’avaient été caractérisées à son endroit. En pratique, les juges internes avaient érigé le constat technique selon lequel l’application ByLock aurait été conçue à l’usage exclusif de l’organisation FETÖ/PDY en preuve suffisante, à elle seule, de tous les éléments constitutifs du crime, indépendamment du déchiffrement ou de la teneur des messages.

La Grande Chambre rappelle avec fermeté que si l’appréciation des preuves relève en principe de l’article 6, la frontière avec l’article 7 est franchie dès lors qu’une règle probatoire prétorienne aboutit en réalité à dispenser l’accusation d’établir l’élément matériel et l’élément moral (mens rea) exigés par le texte d’incrimination lui-même. L’article 7 ne se contente pas d’exiger une base légale formelle : il requiert un lien intellectuel de culpabilité permettant d’imputer personnellement l’infraction à son auteur.

En conférant à la simple connexion aux serveurs ByLock une portée probatoire automatique et globale sans établir concrètement que l’intéressé s’était intégré à la structure hiérarchique du groupement en connaissance de ses buts illicites, les juridictions nationales ont vidé de leur substance les critères constitutifs de l’infraction de manière imprévisible et quasi impossible à réfuter pour la défense, méconnaissant ainsi le cœur du principe nullum crimen, nulla poena sine lege.

03

II. Preuve électronique issue du renseignement et égalité des armes : le droit d’accès aux données brutes et au contrôle indépendant d’intégrité (art. 6 § 1)

Sur le terrain procédural de l’article 6, paragraphe 1, l’arrêt Yalçınkaya formule une doctrine de référence applicable à l’ensemble des contentieux pénaux contemporains nourris par l’exploitation massive de serveurs distants ou de messageries chiffrées. En l’espèce, les données du serveur ByLock avaient été obtenues par les services nationaux de renseignement (MİT) en dehors d’une autorisation judiciaire préalable, avant d’être versées des mois plus tard au parquet puis synthétisées dans des rapports de police dépourvus des fichiers sources.

Tout en reconnaissant que la preuve électronique diffère par nature des témoignages traditionnels et soulève des enjeux particuliers de fiabilité technique et de chaîne de garde, la Grande Chambre refuse que la complexité technologique ou l’origine issue du renseignement ne place les constatations de l’accusation à l’abri d’une discussion contradictoire effective. Le requérant avait vainement sollicité la communication des données brutes enregistrées à son sujet (journaux de connexion, métadonnées complètes, empreintes numériques) ainsi qu’une vérification technique indépendante afin de démontrer d’éventuelles erreurs d’attribution d’adresse IP ou d’altération lors du traitement policier.

La Cour juge que les juridictions internes ne pouvaient tout à la fois fonder la déclaration de culpabilité à titre prépondérant sur ces listes numériques, écarter sans motif individualisé toute communication à l’accusé des données brutes le concernant directement et refuser de soumettre le support d’origine à un examen contradictoire indépendant : faute de garanties procédurales compensatrices propres à rétablir l’équilibre entre la poursuite et la défense, la procédure prise dans son ensemble a méconnu les exigences du procès équitable.

04

III. Liberté d’association (art. 11), injonction systémique (art. 46) et résonances directes dans les contentieux français des messageries chiffrées

La Grande Chambre complète son analyse par une censure unanime sur le terrain de l’article 11 : utiliser comme indice supplémentaire de criminalité l’affiliation non dissimulée du requérant à un syndicat d’enseignants et à une association qui exerçaient légalement leurs activités avant l’état d’urgence de 2016 produit un effet dissuasif radical, incompatible avec le pluralisme démocratique en l’absence de tout appel à la violence ou d’acte illégal.

Constatant en outre que plus de huit mille requêtes similaires étaient déjà pendantes devant elle et que potentiellement une centaine de milliers de justiciables avaient été touchés par l’exploitation judiciaire uniforme des fichiers ByLock, la Cour mobilise l’article 46 pour enjoindre à l’État défendeur d’adopter des mesures générales rétablissant tant l’individualisation pénale exigée par l’article 7 que l’accès contradictoire aux éléments numériques exigé par l’article 6 — tout en éclairant par contraste son arrêt ultérieur Yasak c. Türkiye du 27 août 2024 où la condamnation reposait, cette fois, sur des actes matériels concrets et individualisés de clandestinité.

Pour la défense pénale devant les juridictions françaises — singulièrement dans les informations judiciaires fondées sur des captations transfrontalières de messageries chiffrées (EncroChat, Sky ECC, ANOM) couvertes ou non par le secret de la défense nationale au sens de l’article 706-102-1 du code de procédure pénale —, l’arrêt Yalçınkaya constitue un point d’appui décisif : il impose de contester toute présomption d’intention délictueuse tirée du seul recours au chiffrement et d’exiger l’accès effectif aux scellés numériques bruts ainsi qu’à la traçabilité de leur chaîne d’extraction.

05

Sources

Votre situation

Une question sur votre dossier ?

Le cabinet examine la situation sur pièces. Cette page est une information générale ; elle ne remplace pas l’analyse d’un dossier.