Depuis le 18 août 2026, la justice pénale européenne dispose d’un nouvel outil pour accélérer ses enquêtes transfrontalières : les injonctions européennes de production et de conservation de preuves électroniques. Ce règlement, adopté par l’Union européenne dès 2023 mais soumis à une période transitoire de trois ans, devient enfin pleinement applicable dans la quasi-totalité des États membres. Concrètement, un juge français peut désormais s’adresser directement à un opérateur numérique établi à Dublin, Amsterdam ou Luxembourg pour obtenir des messages, des journaux de connexion ou des données de compte, sans passer par les lourdeurs de l’entraide judiciaire classique.
Un règlement pensé pour raccourcir les délais d’enquête
Le texte, officiellement le règlement (UE) 2023/1543, répond à un constat simple : l’essentiel des preuves numériques utiles à une enquête pénale (messageries, réseaux sociaux, hébergeurs cloud) est détenu par des entreprises installées dans un autre pays de l’Union que celui où se déroule l’enquête. Jusqu’ici, obtenir ces données supposait de passer par des procédures d’entraide judiciaire internationale, souvent longues de plusieurs mois. Le nouveau dispositif permet à l’autorité judiciaire compétente d’un État membre d’adresser sa demande directement au représentant légal du fournisseur de services dans l’UE, sans intermédiaire diplomatique.
Ce qui change concrètement
- Une injonction européenne de production (EPOC) doit en principe être exécutée sous 10 jours, contre plusieurs mois auparavant.
- En cas d’urgence — risque de destruction de preuves ou de mise en danger d’une personne — ce délai tombe à 8 heures.
- Une injonction de conservation (EPOC-PR) permet de geler des données le temps qu’une demande formelle soit instruite.
- Le Danemark reste en dehors du dispositif, en vertu de son statut particulier au sein de l’espace de liberté, sécurité et justice.
Des obligations nouvelles pour les entreprises du numérique
Pour rendre ce mécanisme opérationnel, chaque fournisseur de services proposant une activité dans l’UE — hébergeur, réseau social, service de messagerie, plateforme cloud — devait, avant cette échéance du 18 août 2026, désigner un établissement ou un représentant légal au sein de l’Union et notifier ses coordonnées aux autorités. C’est ce point de contact unique qui recevra désormais les injonctions, quel que soit le pays européen à l’origine de la demande. Cette obligation touche aussi bien les grands groupes du numérique que des acteurs plus modestes du secteur de l’internet et des services numériques, qui doivent adapter leurs procédures de conformité pour être en mesure de répondre dans les délais impartis.
Pour les entreprises concernées, cette réforme s’ajoute à un mouvement plus large de responsabilisation des acteurs du numérique face aux autorités judiciaires européennes. Les directions juridiques des sociétés du secteur, y compris dans le monde de l’entreprise, suivent de près la mise en œuvre de ce texte, qui s’accompagne d’un régime de sanctions en cas de non-désignation du représentant légal requis.
Un équilibre encore à trouver
Si le gain de rapidité pour les enquêteurs est réel, plusieurs praticiens du droit soulignent que la contrepartie de cette célérité réside dans le contrôle a posteriori : c’est l’autorité judiciaire de l’État où siège le fournisseur qui peut, dans certains cas, s’opposer à l’exécution d’une injonction jugée contraire aux libertés fondamentales. Le dispositif prévoit ainsi des garde-fous procéduraux, mais son application concrète — et la manière dont les tribunaux trancheront les premiers litiges d’interprétation — reste à observer dans les prochains mois.
Questions fréquentes
Qui peut émettre une injonction européenne de production ?
Seule une autorité judiciaire compétente d’un État membre de l’Union européenne — un juge, un procureur ou une autorité désignée comme telle — peut émettre ce type d’injonction, dans le cadre d’une procédure pénale en cours.
Quels types de données sont concernés ?
Le règlement distingue plusieurs catégories : les données d’abonné, les données de trafic, les données de contenu (messages, fichiers) et les données de localisation, avec des règles de proportionnalité différentes selon la gravité de l’infraction poursuivie.
Le Danemark applique-t-il ce règlement ?
Non. En raison de son statut particulier dans l’espace de liberté, sécurité et justice de l’Union européenne, le Danemark n’est pas lié par ce règlement et continue de fonctionner selon les mécanismes d’entraide judiciaire classiques.
Sources
- EUR-Lex — Règlement (UE) 2023/1543
- Reed Smith — EU e-Evidence: New service provider obligations from 18 August 2026
- Digital Watch Observatory — EU e-Evidence Regulation becomes applicable
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
