12209. — 13 janvier 2026. — M. Philippe Latombe* alerte M. le ministre de l’Europe et des affaires étrangères sur l’ESTA. Afin de se conformer aux directives fédérales publiées en 2025, le U.S. customs and border protection (CBP) propose d’ajouter à l’ESTA une série de champs à forte valeur sécuritaire, en complément des données déjà demandées lors d’une demande de visa pour les États-Unis d’Amérique. Un avis ouvrant une période de commentaires de 60 jours sur une série de modifications, envisagées pour les voyageurs du Programme d’exemption de visa (VWP), a ainsi été publié le 10 décembre 2025. Ces propositions, encore non finalisées, visent à renforcer la vérification d’identité, à moderniser les outils utilisés par les voyageurs et à répondre à de nouvelles exigences réglementaires. Elles incluent notamment les numéros de téléphone utilisés au cours des cinq dernières années, les adresses e-mail utilisées au cours des dix dernières années, les adresses IP et métadonnées associées aux photos soumises, les noms, dates et lieux de naissance, adresses et contacts des membres de la famille proche, des données biométriques supplémentaires, incluant visage, empreintes digitales, iris et, le cas échéant, ADN, les coordonnées téléphoniques et e-mails professionnels des cinq à dix dernières années. Certaines de ces exigences sont particulièrement intrusives et attentatoires aux libertés individuelles et posent la question de l’utilisation qui pourrait être faite des données collectées par l’État américain. Il souhaite savoir comment l’État français, dans un nécessaire souci d’anticipation, envisage de réagir, voire de riposter, si de telles mesures étaient définitivement mises en œuvre par les autorités américaines. Depuis 2022, les Etats-Unis ont demandé aux Etats membres de l’Union européenne de conclure avec eux un partenariat renforcé pour la sécurité des frontières (Enhanced Border Security Partnership - EBSP) pour qu’ils puissent continuer à bénéficier ou puissent intégrer le programme américain d’exemption de visas court-séjour. L’EBSP permettrait aux Etats-Unis de bénéficier d’un accès aux dossiers biométriques nationaux des pays concernés pour fiabiliser les vérifications d’identité et éclairer la prise de décision des autorités américaines dans le cadre des procédures à la frontière et de l’examen des demandes de visas. Cet objectif, légitime, est également celui de la France et de l’Union européenne : il s’agit de déterminer si l’entrée d’un voyageur sur le territoire présenterait un risque pour la sécurité ou l’ordre public. La France a été motrice dans l’élaboration d’une approche commune au niveau européen afin, d’une part, de limiter les incidences sur la politique commune des visas en évitant que certains Etats membres se voient appliquer un régime moins favorable et d’autre part, de garantir le respect du droit de l’Union en matière de protection des données personnelles par les accords EBSP. Cette approche commune sera garantie grâce à la conclusion d’un accord-cadre entre l’Union européenne et les Etats-Unis. Dans le cadre de l’élaboration du mandat de négociation par la Commission, la France a porté de nombreuses propositions qui ont été retenues, et qui permettront d’assurer que ces échanges de données soient proportionnels et ciblés. Les standards européens de protection des données personnelles, ainsi que les principes de la Charte des droits fondamentaux de l’Union européenne devront impérativement être respectés. La France a obtenu à ce titre l’exclusion de tout transfert de données aux entreprises privées américaines, ainsi que la possibilité de refuser une demande de transfert de données qui serait contraire au droit européen ou qui compromettrait des enquêtes en cours. Enfin, ces accords devront être mutuellement bénéfiques aux deux parties, et pas uniquement aux Etats-Unis, conformément au principe de réciprocité. Ce futur accord contribuera à renforcer nos contrôles aux frontières extérieures et complètera nos outils européens et nationaux à cet égard. La France continuera d’être particulièrement exigeante pour garantir que l’accord-cadre qui sera négocié et conclu par la Commission soit conforme aux intérêts européens et nationaux, en particulier sur la protection des données personnelles des citoyens européens.