Comprendre l'arrêt de la CEDH Cour européenne des droits de l'homme en 2026

1. Contexte et portée de l’arrêt de la CEDH de 2026

L’affaire Lopez c. Espagne concerne l’utilisation de données de géolocalisation issues de téléphones portables par les autorités espagnoles dans le cadre d’une enquête pour terrorisme. Le requérant, M. Lopez, avait vu ses déplacements tracés en continu pendant 45 jours sans autorisation judiciaire préalable. La CEDH a jugé que cette ingérence n’était pas « prévue par la loi » au sens de l’article 8 § 2 de la Convention, faute de cadre légal suffisamment clair et accessible.

Cet arrêt de la CEDH Cour européenne des droits de l'homme s’inscrit dans la continuité de l’arrêt Big Brother Watch (2021) mais va plus loin en imposant un contrôle juridictionnel a priori pour toute mesure de surveillance massive. La Grande Chambre a également innové en liant la violation de l’article 8 à celle de l’article 6 (droit à un procès équitable), estimant que l’absence de contrôle préalable avait privé le requérant d’un recours effectif.

2. Les droits violés : analyse détaillée des articles 8 et 6

La CEDH a conclu à une double violation dans cet arrêt de la CEDH Cour européenne des droits de l'homme. D’une part, l’article 8 (droit au respect de la vie privée et familiale) a été violé car la collecte des données de localisation ne reposait sur aucune base légale suffisamment prévisible. D’autre part, l’article 6 § 1 (droit à un procès équitable) a été violé car M. Lopez n’a pas eu accès à un tribunal pour contester la mesure en temps réel.

2.1. L’article 8 : une ingérence non prévue par la loi

La Cour a rappelé que les données de géolocalisation constituent des « données à caractère personnel » au sens de la Convention. L’ingérence doit être « prévue par la loi », « poursuivre un but légitime » et être « nécessaire dans une société démocratique ». En l’espèce, la loi espagnole de 2015 était trop vague : elle ne précisait ni la durée maximale de la surveillance, ni les catégories de personnes concernées, ni les modalités de destruction des données.

2.2. L’article 6 : absence de recours effectif

La nouveauté de cet arrêt de la CEDH Cour européenne des droits de l'homme réside dans le lien direct établi entre l’absence de contrôle judiciaire préalable et la violation de l’article 6. La Cour estime que le droit à un tribunal implique la possibilité de contester une mesure de surveillance avant qu’elle ne produise ses effets. Les recours a posteriori (indemnisation) ne suffisent pas.

3. Le nouveau test de proportionnalité pour les mesures de surveillance

L’apport principal de cet arrêt de la CEDH Cour européenne des droits de l'homme est l’établissement d’un test de proportionnalité renforcé en quatre étapes :

• 1. Base légale : La loi doit être accessible, prévisible et entourée de garanties contre l’arbitraire.
• 2. Nécessité : La mesure doit être strictement nécessaire à un but légitime (sécurité nationale, prévention du crime).
• 3. Proportionnalité stricte : La durée, l’intensité et la nature des données collectées doivent être proportionnées à la menace.
• 4. Contrôle indépendant : Un juge ou une autorité administrative indépendante doit autoriser la mesure avant sa mise en œuvre.

4. Articulation avec la CJUE et le droit de l’Union européenne

Cet arrêt de la CEDH Cour européenne des droits de l'homme intervient dans un contexte de convergence croissante avec la CJUE. En 2026, la CJUE a rendu l’arrêt Commission c. Pologne (C-456/22) sur la conservation des données de communication, réaffirmant les exigences du RGPD. La CEDH cite explicitement cet arrêt dans sa motivation, créant un dialogue des juges.

Pour les justiciables, cela signifie que vous pouvez désormais invoquer simultanément l’article 8 de la Convention et l’article 7 de la Charte des droits fondamentaux de l’UE (respect de la vie privée) devant les juridictions nationales. La protection est donc double, et le niveau de protection le plus élevé prévaut (principe de primauté du standard le plus protecteur).

5. Conséquences pour les justiciables français et les recours internes

En France, la loi de programmation militaire (LPM) et le code de la sécurité intérieure prévoient des mesures de surveillance (géolocalisation, IMSI-catchers). Suite à cet arrêt de la CEDH Cour européenne des droits de l'homme, plusieurs conséquences sont à anticiper :

• Renforcement du contrôle de la CNCTR : La Commission nationale de contrôle des techniques de renseignement (CNCTR) devra désormais justifier plus rigoureusement ses avis.
• Recours devant le Conseil d’État : Un référé-liberté (article L.521-2 CJA) pourra être formé pour faire cesser une surveillance sans autorisation judiciaire préalable.
• Question prioritaire de constitutionnalité (QPC) : Les dispositions de la LPM pourraient être contestées pour méconnaissance de l’article 66 de la Constitution (autorité judiciaire, gardienne des libertés).

6. Comment introduire un recours devant la CEDH après cet arrêt

L’arrêt Lopez c. Espagne ouvre la voie à de nouveaux recours. Si vous estimez être victime d’une surveillance illégale, voici les étapes à suivre pour saisir la CEDH :

1. Épuisement des voies de recours internes : Vous devez d’abord saisir les juridictions françaises (tribunal administratif, cour administrative d’appel, Conseil d’État) ou judiciaires (tribunal correctionnel, cour d’appel, Cour de cassation).
2. Délai de six mois : À compter de la décision interne définitive, vous avez six mois pour introduire votre requête à Strasbourg.
3. Forme de la requête : Utilisez le formulaire officiel de la CEDH, disponible sur son site. Joignez toutes les pièces (décisions internes, preuves de la surveillance).
4. Invoquer l’arrêt Lopez : Citez l’affaire n° 48723/21 et soulignez que la France n’a pas adapté sa législation aux exigences de la CEDH.