Dispositif :
Après l'alinéa 16, insérer les alinéas suivants :
« Les données à caractère personnel issues des traitements mis en œuvre en application du présent article sont conservées pour une durée strictement proportionnée aux finalités poursuivies, conformément aux principes de minimisation et de limitation de la conservation prévus par la loi n° 78‑17 du 6 janvier 1978 précitée et par le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).
« En l'absence de détection d'un événement susceptible de constituer une atteinte à la sécurité des personnes ou des biens, ces données sont automatiquement supprimées dans un délai maximal de quarante-huit heures à compter de leur collecte.
« Lorsqu'un tel événement est détecté, seules les données strictement nécessaires à sa caractérisation peuvent être extraites et conservées pour une durée maximale de soixante-douze heures, exclusivement aux fins de permettre leur mise à disposition en cas de réquisition judiciaire.
« Les modalités d'application des huitième, neuvième et dixième alinéas du présent VII, notamment les conditions d'extraction, de sécurisation, de traçabilité, de transmission et d'effacement des données, sont précisées par décret en Conseil d'État pris après avis public et motivé de la Commission nationale de l'informatique et des libertés. »
Exposé sommaire :
Le présent amendement vise à renforcer les garanties encadrant la conservation et la transmission des données issues des technologies d'analyse automatique des images mises en œuvre dans le cadre des dispositifs de vidéosurveillance algorithmique, en limitant strictement leur transmission aux seules hypothèses de réquisition judiciaire et en prévoyant leur suppression dans un délai restreint, en accord avec les recommandations de la CNIL.
En subordonnant toute transmission à l'existence d'une réquisition judiciaire, le présent amendement garantit un contrôle effectif par l'autorité judiciaire, seule légitime pour apprécier la nécessité et la proportionnalité de l'atteinte portée aux droits fondamentaux.
La fixation d'un délai maximal de conservation de quarante-huit heures en l'absence d'événement, et de soixante-douze heures en cas d'incident, assure une minimisation stricte des données, au sens de l'article 5 du RGPD, tout en tenant compte des contraintes opérationnelles inhérentes à la qualification des faits et au déclenchement éventuel de la procédure pénale.
L'effacement intégral et irréversible des données en l'absence de réquisition dans ces délais garantit une protection maximale contre toute conservation excessive, détournement de finalité ou usage abusif.
Sort : Rejeté | Déposé le 29/01/2026
Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO838901BTC2400P0D1N000022.xml
Co-authored-by: Marie-José Allemand <PA840665@deputes.angit.example>
Co-authored-by: Joël Aviragnet <PA642764@deputes.angit.example>
Co-authored-by: Christian Baptiste <PA643143@deputes.angit.example>
Co-authored-by: Fabrice Barusseau <PA840829@deputes.angit.example>
Co-authored-by: Marie-Noëlle Battistel <PA342415@deputes.angit.example>
Co-authored-by: Laurent Baumel <PA606793@deputes.angit.example>
Co-authored-by: Belkhir Belhaddad <PA720362@deputes.angit.example>
Co-authored-by: Béatrice Bellay <PA842211@deputes.angit.example>
Co-authored-by: Karim Benbrahim <PA841315@deputes.angit.example>
Co-authored-by: Mickaël Bouloux <PA794094@deputes.angit.example>
Co-authored-by: Philippe Brun <PA793624@deputes.angit.example>
Co-authored-by: Elie Califer <PA795762@deputes.angit.example>
Co-authored-by: Colette Capdevielle <PA608264@deputes.angit.example>
Co-authored-by: Paul Christophle <PA840903@deputes.angit.example>
Co-authored-by: Pierrick Courbon <PA841295@deputes.angit.example>
Co-authored-by: Alain David <PA1008@deputes.angit.example>
Co-authored-by: Arthur Delaporte <PA793394@deputes.angit.example>
Co-authored-by: Stéphane Delautrette <PA795430@deputes.angit.example>
Co-authored-by: Dieynaba Diop <PA841919@deputes.angit.example>
Co-authored-by: Fanny Dombre Coste <PA606573@deputes.angit.example>
Co-authored-by: Peio Dufau <PA841633@deputes.angit.example>
Co-authored-by: Iñaki Echaniz <PA794854@deputes.angit.example>
Co-authored-by: Romain Eskenazi <PA842195@deputes.angit.example>
Co-authored-by: Olivier Faure <PA609332@deputes.angit.example>
Co-authored-by: Martine Froger <PA822617@deputes.angit.example>
Co-authored-by: Denis Fégné <PA841665@deputes.angit.example>
Co-authored-by: Guillaume Garot <PA333285@deputes.angit.example>
Co-authored-by: Océane Godard <PA840939@deputes.angit.example>
Co-authored-by: Député PA841539 <PA841539@deputes.angit.example>
Co-authored-by: Pascale Got <PA331973@deputes.angit.example>
Co-authored-by: Député PA840171 <PA840171@deputes.angit.example>
Co-authored-by: Jérôme Guedj <PA1567@deputes.angit.example>
Co-authored-by: Stéphane Hablot <PA841471@deputes.angit.example>
Co-authored-by: Ayda Hadizadeh <PA842263@deputes.angit.example>
Co-authored-by: Florence Herouin-Léautey <PA841813@deputes.angit.example>
Co-authored-by: Céline Hervieu <PA841853@deputes.angit.example>
Co-authored-by: François Hollande <PA1654@deputes.angit.example>
Co-authored-by: Sacha Houlié <PA722150@deputes.angit.example>
Co-authored-by: Chantal Jourdan <PA643192@deputes.angit.example>
Co-authored-by: Marietta Karamanli <PA335054@deputes.angit.example>
Co-authored-by: Fatiha Keloua Hachi <PA795156@deputes.angit.example>
Co-authored-by: Gérard Leseul <PA774958@deputes.angit.example>
Co-authored-by: Laurent Lhardit <PA840765@deputes.angit.example>
Co-authored-by: Estelle Mercier <PA841463@deputes.angit.example>
Co-authored-by: Philippe Naillet <PA643157@deputes.angit.example>
Co-authored-by: Jacques Oberti <PA841107@deputes.angit.example>
Co-authored-by: Sophie Pantel <PA841381@deputes.angit.example>
Co-authored-by: Marc Pena <PA840793@deputes.angit.example>
Co-authored-by: Anna Pic <PA794270@deputes.angit.example>
Co-authored-by: Christine Pirès Beaune <PA608172@deputes.angit.example>
Co-authored-by: Dominique Potier <PA607553@deputes.angit.example>
Co-authored-by: Pierre Pribetich <PA840955@deputes.angit.example>
Co-authored-by: Christophe Proença <PA841367@deputes.angit.example>
Co-authored-by: Valérie Rossi <PA840673@deputes.angit.example>
Co-authored-by: Claudia Rouaux <PA342196@deputes.angit.example>
Co-authored-by: Aurélien Rousseau <PA826635@deputes.angit.example>
Co-authored-by: Fabrice Roussel <PA841327@deputes.angit.example>
Co-authored-by: Sandrine Runel <PA841717@deputes.angit.example>
Co-authored-by: Marie Récalde <PA341981@deputes.angit.example>
Co-authored-by: Sébastien Saint-Pasteur <PA841243@deputes.angit.example>
Co-authored-by: Isabelle Santiago <PA774960@deputes.angit.example>
Co-authored-by: Arnaud Simion <PA841091@deputes.angit.example>
Co-authored-by: Thierry Sother <PA841681@deputes.angit.example>
Co-authored-by: Céline Thiébault-Martinez <PA841893@deputes.angit.example>
Co-authored-by: Mélanie Thomin <PA793816@deputes.angit.example>
Co-authored-by: Boris Vallaud <PA719930@deputes.angit.example>
Co-authored-by: Roger Vicot <PA794494@deputes.angit.example>
Co-authored-by: Jiovanny William <PA720992@deputes.angit.example>
Groupe: SOC
Angit-Diff: auto
@ -32,6 +32,8 @@ VII (nouveau). – Le traitement algorithmique doit satisfaire aux exigences sui
Lorsque le traitement est développé ou fourni par un tiers, celui-ci fournit une documentation technique complète et présente des garanties de compétence, de continuité, d'assistance et de contrôle humain en vue notamment de procéder à la correction d'erreurs ou de biais éventuels lors de sa mise en œuvre et de prévenir leur réitération.
Les données à caractère personnel issues des traitements mis en œuvre en application du présent article sont conservées pour une durée strictement proportionnée aux finalités poursuivies, conformément aux principes de minimisation et de limitation de la conservation prévus par la loi n° 78‑17 du 6 janvier 1978 précitée et par le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données). « En l'absence de détection d'un événement susceptible de constituer une atteinte à la sécurité des personnes ou des biens, ces données sont automatiquement supprimées dans un délai maximal de quarante-huit heures à compter de leur collecte. « Lorsqu'un tel événement est détecté, seules les données strictement nécessaires à sa caractérisation peuvent être extraites et conservées pour une durée maximale de soixante-douze heures, exclusivement aux fins de permettre leur mise à disposition en cas de réquisition judiciaire. « Les modalités d'application des huitième, neuvième et dixième alinéas du présent VII, notamment les conditions d'extraction, de sécurisation, de traçabilité, de transmission et d'effacement des données, sont précisées par décret en Conseil d'État pris après avis public et motivé de la Commission nationale de l'informatique et des libertés. »
Le respect des exigences énoncées au présent VII fait l'objet d'une attestation de conformité établie par l'autorité administrative compétente. Cette attestation est publiée avant que le traitement soit mis à la disposition des services mentionnés au II qui demandent l'autorisation de l'utiliser dans les conditions prévues au VIII.
VIII (nouveau). – Toute demande d'emploi du traitement doit être accompagnée d'une analyse d'impact relative à la protection des données personnelles, qui expose :
