Attendu depuis le 21 juin 2004, le décret n° 2011-219 du 25 février 2011 relatif à la conservation et à la communication des données permettant d'identifier toute personne ayant contribué à la création d'un contenu mis en ligne a été publié au Journal Officiel le 1er mars 2011. Le 2 mars 2011, certains envisageaient déjà un recours en annulation de ce décret devant le Conseil d'Etat.
Le décret organise et fixe les données mentionnées au II de l'article 6 de la loi du 21 juin 2004 (dite LCEN) que les professionnels de d'internet sont tenues de conserver en vertu de cette disposition.
Le décret distingue quatre types de situations distinctes :
- Les obligations des fournisseurs d’accès internet (FAI) ;
- Les obligations des hébergeurs et FAI en cas de résiliation du contrat ou de la fermeture du compte ;
- Les obligations des hébergeurs et FAI en cas de souscription payante de contrat ou de compte ;
- Les obligations des hébergeurs de contenu internet.
Les obligations des fournisseurs d'accès internet et des hébergeurs de contenus
Les obligations des fournisseurs d’accès internet (FAI)
L'article 6-I-1 de la loi du 21 juin 2004 définit ces personnes comme celles :
Dont l'activité est d'offrir un accès à des services de communication au public en ligne informent leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et leur proposent au moins un de ces moyens.
Les fournisseurs d’accès internet (FAI) doivent conserver pendant 1 an à compter du jour de la création des contenus, pour chaque connexion de leurs abonnés :
- L'identifiant de la connexion ;
- L'identifiant attribué par ces personnes à l'abonné ;
- L'identifiant du terminal utilisé pour la connexion lorsqu'elles y ont accès ;
- Les dates et heure de début et de fin de la connexion ;
- Les caractéristiques de la ligne de l'abonné.
Outre que cette conservation de données est matériellement importante et exponentielle, celle-ci pourrait porter atteinte au droit au respect de la vie privée prévu par l’article 9 du code civil.
Les obligations des hébergeurs de contenu internet
Cette catégorie regroupe des sites internets divers et variés, comme des sites de partage de musiques, de vidéos, d'e-commerce, d'hébergement de blogs, de gestionnaires de boîtes e-mail, etc.
L'article 6-I-1 de la loi du 21 juin 2004 définit les hébergeurs de contenu internet comme :
Les personnes physiques ou morales qui assurent, mĂŞme Ă titre gratuit, pour mise Ă disposition du public par des services de communication au public en ligne, le stockage de signaux, d'Ă©crits, d'images, de sons ou de messages de toute nature fournis par des destinataires de ces services.
Les hébergeurs de contenu internet doivent conserver pendant un an à compter du jour de la création des contenus, pour chaque opération contribuant à la création d'un contenu :
- L'identifiant de la connexion Ă l'origine de la communication ;
- L'identifiant attribué par le système d'information au contenu, objet de l'opération ;
- Les types de protocoles utilisés pour la connexion au service et pour le transfert des contenus ;
- La nature de l'opération ;
- Les date et heure de l'opération ;
- L'identifiant utilisé par l'auteur de l'opération lorsque celui-ci l'a fourni.
Obligations en cas de résiliation du contrat ou de la fermeture du compte
Les FAI et les hébergeurs de contenu internet doivent conserver durant un an à compter du jour de la résiliation du contrat ou de la fermeture du compte les informations fournies lors de la souscription d'un contrat par un utilisateur ou lors de la création d'un compte, à savoir :
- Au moment de la création du compte, l'identifiant de cette connexion ;
- Les nom et prénom ou la raison sociale ;
- Les adresses postales associées ;
- Les pseudonymes utilisés ;
- Les adresses email ou de compte associées ;
- Les numéros de téléphone ;
- Le mot de passe ainsi que les données permettant de le vérifier ou de le modifier, dans leur dernière version mise à jour.
Le décret prévoit cependant que ces données ne doivent être conservées que dans la mesure où les personnes les collectent habituellement
Obligations en cas de souscription payante de contrat ou de compte
Les FAI et les hébergeurs de contenu internet doivent, lorsque la souscription du contrat ou du compte est payante, conserver durant un an à compter de la date d'émission de la facture ou de l'opération de paiement, pour chaque facture ou opération de paiement, les informations suivantes relatives au paiement, pour chaque opération de paiement :
- Le type de paiement utilisé ;
- La référence du paiement ;
- Le montant ;
- La date et l'heure de la transaction ;
Le décret prévoit cependant que ces données ne doivent être conservées que dans la mesure où les personnes les collectent habituellement.
Au travers de ce décret, les prestataires de services sur internet sont donc invités à conserver en mémoire notamment toutes les actions, envois de courriels, publication de commentaires, d’articles, de photographies, de vidéos, les recherches par mots-clés, l’adresse IP de l'ordinateur, les dates et heures de début et de fin de la connexion, les informations relatives aux achats sur internet, etc.
