Les ministères de l’Intérieur et de la Justice cherchent un prestataire pour interconnecter le Fichier automatisé des empreintes digitales (FAED) et le Casier judiciaire national (CJN), et élargir leurs interconnexions avec d’autres fichiers de police ou judiciaires européens.
Le Service des Technologies et des Systèmes d’Information de la Sécurité Intérieure (ST(SI)2) vient de publier un projet d’accord-cadre de « refonte complète du système de gestion des empreintes digitales (FAED) ».
L’appel d’offres de ce FAED v3, conjoint aux ministères de l’Intérieur et de la Justice, précise qu’il « concerne également la mise en place de la solution de traitement biométrique des empreintes du casier judiciaire national ». Sa valeur est estimée à 25 millions d’euros (TTC), avec un « montant maximum » fixé à 50 millions.
Les centaines de pages des documents figurant en annexes sont très techniques, mais offrent une fenêtre inédite sur l’ampleur et la complexité des projets d’interconnexions des fichiers judiciaires et policiers français et européens. Ce pourquoi nous avons découpé cette enquête en trois volets.
On y découvre notamment que 5,2 millions de personnes figureraient au casier judiciaire national, dont 1 million de non-Européens (chiffres qui, à notre connaissance, n’avaient jamais encore été rendus publics), et qu’à terme, ce CJN devrait comporter des images de visages pour permettre des analyses automatisées de reconnaissance faciale.
On apprend également que le FAED comporte d’ores et déjà 6,7 millions de personnes « enregistrées », mais également 8,5 millions d’identités « recensées » (sans que l’on comprenne bien la différence) ainsi que 14,9 millions de signalisations recensées, et qu’il prévoit d’y rajouter « environ 1,2 million de nouveaux signalements par an ».
Le FAED, déjà interconnecté avec plusieurs autres fichiers français et européens, enregistre des millions de signalisations et de consultations entrantes ou sortantes chaque année. Un chiffre qui ne pourra que croître à mesure qu’il est prévu de nombreuses autres interconnexions.
Autorisé en 1987 et opérationnel depuis 1990, le FAED « permet d’établir l’identité judiciaire d’individus, de faciliter l’identification d’auteurs de crimes et délits par les services de police nationale, de gendarmerie nationale et des douanes judiciaires, et ainsi de faciliter la poursuite, l’instruction et le jugement des affaires dont l’autorité judiciaire est saisie ».
« Développé à partir des années 1990-2000 puis modernisé jusqu’à la version 4.3 actuellement utilisée », le moteur de comparaison d’empreintes (Automated Fingerprint Identification System – AFIS) MetaMorpho de la société IDEMIA (née du rapprochement d’Oberthur Technologies et Safran Identity & Security, ex-Morpho), acquise en 2008 puis modifiée en 2017, « est désormais obsolète et n’est plus que partiellement maintenu par l’industriel ».
L’objectif est de le remplacer par une solution « à l’état de l’art » permettant également de « mettre en place une synergie de mutualisation de ressources afin de satisfaire également le besoin du Ministère de la Justice dans le cadre d’ECRIS-TCN » (pour « European Criminal Records Information System – Third Country Nationals »), qui « impose désormais aux États membres une gestion des empreintes digitales des individus condamnés ressortissants de pays tiers » :
« Le système ECRIS permet la reconnaissance mutuelle des condamnations pénales prononcées sur le territoire de l’Union européenne, et suppose que ces condamnations soient connues des autorités judiciaires de tous les États membres et produisent des effets identiques aux condamnations prononcées à l’échelon national, en particulier pour la prise en compte des récidives. »
Or, le système, opérationnel depuis avril 2012, aurait « révélé les difficultés du partage des informations concernant les ressortissants d’États-tiers (TCN) ». L’objectif d’ECRIS-TCN est dès lors de mettre en place « un système centralisé qui permettra aux autorités des États membres d’identifier les autres États membres qui détiennent des casiers judiciaires concernant les ressortissants de pays tiers ou les apatrides faisant l’objet d’un contrôle », en vertu du traité de Prüm de coopération policière et judiciaire en matière pénale.
Le Cahier des clauses techniques particulières (CCTP) de ce FAED v3 précise qu’ « ECRIS-TCN comprendra les seules données d’empreintes de ces ressortissants d’États-tiers, chaque État-membre restant détenteur et garant des informations répondues relatives aux identités et aux antécédents judiciaires associés ».
Le ministère de l’Intérieur étant en charge du FAED, quand celui de la Justice l’est du casier judiciaire national (CJN), et donc d’ECRIS, ils ont convenu d’une coopération interministérielle en vue d’une « mutualisation des moyens de comparaison » et de l’exploitation d’un « socle commun de matching, tout en conservant une séparation physique des données ».
Un autre document, en annexe, précise qu’ « à terme, ce système doit permettre aux autorités judiciaires de disposer des antécédents judiciaires exhaustifs de ces ressortissants en se basant non seulement sur les données de leur état civil mais aussi et surtout sur leurs empreintes digitales », ainsi que celles des ressortissants des autres pays de l’UE :
« Enfin, l’introduction de la donnée biométrique pour les condamnés des pays tiers a incité le CJN à généraliser l’usage des empreintes digitales pour l’ensemble des condamnés. A terme, le CJN détiendra aussi des empreintes pour les condamnés français et de l’Union européenne. »
Étrangement, les métadonnées du tableur de « fiche d’évaluation des coûts », que les soumissionnaires sont invités à remplir pour aider le ministère à estimer leurs offres, indiquent qu’il émane d’Idemia/Morpho, et qu’il aurait été classifié « RESTRICTED » et « IDEMIA Internal » par le prestataire historique du FAED.
Contacté, le ministère de l’Intérieur n’a pas répondu à nos questions quant à cette incongruité.
Informatisé depuis le début des années 80 pour les personnes physiques et reposant sur une « Tribu Casier » (sic) actuellement constituée d’environ 100 personnes, le CJN se décompose lui-même en huit fichiers, à commencer par ses trois briques historiques :
Où l’on découvre, par ailleurs, que ce fichier REDEX ne fait pas partie de l’impressionnante liste des nombreux fichiers compilée par le journaliste Jérome Thorel pour la revue Z et mise à jour pour Le Monde Diplomatique.
Sur le plan technique, le dispositif ECRIS actuel est « adossé au système d’information historique du Casier judiciaire national (NCJv2) » qui, « obsolète, est en cours de refonte (projet ASTREA) », au sein duquel « seront intégrées les fonctionnalités d’ECRIS-TCN d’ici fin 2023 ».
Depuis 2012, les casiers judiciaires des 27 États membres de l’Union européenne procèdent en outre à des « échanges » concernant toute condamnation et demande d’antécédents judiciaires de leurs ressortissants, en vertu du principe de reconnaissance mutuelle des condamnations pénales prononcées sur le territoire de l’Union, notamment pour la prise en compte des récidives, dans le cadre du dispositif ECRIS.
Mais en dépit du « succès indéniable » de ce système, les États membres « n’ont pu que constater les difficultés du partage des informations concernant les ressortissants d’États-tiers », et qui seraient principalement de deux sortes :
Le dispositif a donc été élargi en 2019 aux ressortissants tiers à l’Union, de sorte qu’ECRIS-TCN puisse « mettre en œuvre, à partir de la fin de l’année 2022 au plus tôt, un système central permettant une consolidation des signalements venant de tous les États membres pour un même TCN et assurant la fiabilité de leur identification par l’usage de leurs empreintes digitales, en plus de leur identité alphanumérique classique » :
« Ce système, pouvant être interrogé par le biais des interconnexions ECRIS, comprendrait les seules données d’empreintes et d’identité, chaque État membre restant détenteur et garant des informations répondues relatives aux identités et aux antécédents judiciaires associés. »
ECRIS-TCN prévoit également, « à titre optionnel, l’insertion des images faciales des TCN dans le système central sans qu’elles ne puissent faire l’objet pour le moment d’une comparaison par analyse automatisée (ou reconnaissance faciale) ».
Le document précise que « la France n’envisage pas d’insérer de telles images dans un premier temps mais très probablement à terme ».
Dans la seconde partie de notre enquête, nous reviendrons sur les fichiers européens avec lesquels ECRIS-TCN est interconnecté, la volumétrie et les statistiques du FAED et du casier judiciaire national.
Il a été produit grâce au soutien de nos abonnés, l’abonnement finance le travail de notre équipe de journalistes
2000 – 2022 INpact MediaGroup – SARL de presse, membre du SPIIL. N° de CPPAP 0326 Z 92244.
Marque déposée. Tous droits réservés. Mentions légales et contact
Vous n’avez pas encore de notification
Vous n’êtes pas encore INpactien ?
ABONNÉS
7598
