ORDONNANCE DE LA COUR (huitième chambre)
12 mars 2026 (*)
« Pourvoi – Article 181 du règlement de procédure de la Cour – Coopération des autorités de police et autres services répressifs des États membres – Article 340 TFUE – Règlement (UE) 2016/794 – Article 50, paragraphe 1 – Responsabilité non contractuelle de l’Agence de l’Union européenne pour la coopération des services répressifs (Europol) – Prétendu traitement illicite de données à caractère personnel transmises à Europol par des autorités nationales – Réalité du préjudice prétendument subi – Pourvoi en partie manifestement irrecevable et en partie manifestement non fondé »
Dans l’affaire C‑564/25 P,
ayant pour objet un pourvoi au titre de l’article 56 du statut de la Cour de justice de l’Union européenne, introduit le 21 août 2025,
FL,
représenté par Me J. Reisinger, advocaat,
partie requérante,
les autres parties à la procédure étant :
Agence de l’Union européenne pour la coopération judiciaire en matière pénale (Eurojust),
Agence de l’Union européenne pour la coopération des services répressifs (Europol),
parties défenderesses en première instance,
Royaume des Pays-Bas,
partie intervenante en première instance,
LA COUR (huitième chambre),
composée de Mme O. Spineanu‑Matei (rapporteure), présidente de chambre, MM. N. Piçarra et N. Fenger, juges,
avocat général : M. A. Rantos,
greffier : M. A. Calot Escobar,
vu la décision prise, l’avocat général entendu, de statuer par voie d’ordonnance motivée, conformément à l’article 181 du règlement de procédure de la Cour,
rend la présente
Ordonnance
1        Par son pourvoi, FL demande l’annulation partielle de l’ordonnance du Tribunal de l’Union européenne du 26 juin 2025, FL/Eurojust et Europol (Exclu) (T‑506/24, ci-après l’« ordonnance attaquée », EU:T:2025:641), par laquelle celui-ci a rejeté son recours visant à obtenir réparation, à hauteur de 15 000 euros, du préjudice moral prétendument subi du fait d’actes commis par l’Agence de l’Union européenne pour la coopération judiciaire en matière pénale (Eurojust), par l’Agence de l’Union européenne pour la coopération des services répressifs (Europol) et par certains États membres.
Le cadre juridique
La directive 2014/41/UE
2        L’article 1er, paragraphe 1, de la directive 2014/41/UE du Parlement européen et du Conseil, du 3 avril 2014, concernant la décision d’enquête européenne en matière pénale (JO 2014, L 130, p. 1), dispose :
« La décision d’enquête européenne est une décision judiciaire qui a été émise ou validée par une autorité judiciaire d’un État membre [...] afin de faire exécuter une ou plusieurs mesures d’enquête spécifiques dans un autre État membre (ci-après dénommé “État d’exécution”) en vue d’obtenir des preuves conformément à la présente directive.
La décision d’enquête européenne peut également être émise pour l’obtention de preuves qui sont déjà en possession des autorités compétentes de l’État d’exécution. »
Le règlement (UE) 2016/794
3        L’article 50, paragraphe 1, du règlement (UE) 2016/794 du Parlement européen et du Conseil, du 11 mai 2016, relatif à l’Agence de l’Union européenne pour la coopération des services répressifs (Europol) et remplaçant et abrogeant les décisions du Conseil 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI et 2009/968/JAI (JO 2016, L 135, p. 53), dispose :
« Toute personne physique ayant subi un dommage du fait d’une opération de traitement de données illicite a le droit d’obtenir réparation du préjudice subi, soit d’Europol conformément à l’article 340 [TFUE], soit de l’État membre où le fait dommageable s’est produit, conformément à son droit national. La personne physique forme un recours contre Europol devant la Cour de justice de l’Union européenne ou contre l’État membre devant une juridiction nationale compétente de cet État membre. »
Les antécédents du litige
4        Les antécédents du litige sont exposés aux points 2 à 6 de l’ordonnance attaquée comme suit :
« 2      Selon ses affirmations, le requérant fait l’objet d’une procédure pénale aux Pays-Bas en raison d’accusations de blanchiment de capitaux et de trafic de stupéfiants qui se fonderaient sur des informations résultant de l’exploitation de données issues de téléphones portables équipés d’un logiciel dénommé “Exclu” qui permettait un échange de communications chiffrées de bout en bout par l’intermédiaire d’un serveur situé en Allemagne.
3      Dans le courant de l’année 2022, les autorités néerlandaises ont adopté une décision d’enquête européenne, au sens de l’article 1er, paragraphe 1, de la directive [2014/41], adressée aux autorités allemandes afin que ces dernières interceptent les données et métadonnées chiffrées transmises sur le serveur “Exclu” situé en Allemagne.
4      À partir du 3 octobre 2022, les autorités allemandes ont collecté des données sur le serveur “Exclu” situé en Allemagne.
5      Le 21 décembre 2022, Europol a reçu un ensemble de données à des fins d’analyse opérationnelle. Les informations issues de cette analyse ont été partagées, moyennant l’autorisation des autorités néerlandaises, avec les autorités nationales souhaitant produire des données issues du serveur “Exclu” en tant qu’éléments de preuve dans le cadre de procédures pénales.
6      Le 3 février 2023, la collecte des données sur le serveur “Exclu” a pris fin à l’issue de différentes arrestations et perquisitions par les autorités nationales concernées qui ont conduit à la désactivation du serveur “Exclu”. »
La procédure devant le Tribunal et l’ordonnance attaquée
5        Par requête déposée au greffe du Tribunal le 30 septembre 2024, le requérant a introduit un recours visant en substance à obtenir réparation, à hauteur de 15 000 euros, du préjudice moral qu’il estimait avoir subi du fait d’actes commis par Eurojust, par Europol et par certains États membres.
6        Par l’ordonnance attaquée, le Tribunal a, au point 25 de celle-ci, rejeté le recours comme étant manifestement irrecevable en ce qu’il était dirigé contre Eurojust.
7        Aux points 61 et 62 de cette ordonnance, le Tribunal a rejeté le recours comme étant dépourvu de tout fondement en droit en tant qu’il était dirigé contre Europol, au motif que l’une des trois conditions cumulatives d’engagement de la responsabilité non contractuelle d’Europol en tant qu’agence de l’Union européenne, à savoir la condition relative à la réalité du préjudice allégué, n’était pas remplie.
8        À cet égard, le Tribunal a jugé en substance, aux points 34 à
60 de l’ordonnance attaquée, que cette condition n’était pas remplie du fait que le requérant s’était contenté d’avancer la concernant de simples allégations non étayées et qu’il n’avait ainsi pas prouvé l’existence et l’étendue du préjudice moral dont il recherchait réparation auprès d’Europol.
9        S’agissant en particulier du préjudice moral prétendument subi du fait que les données à caractère personnel du requérant seraient « tombées entre de mauvaises mains », le Tribunal a jugé en substance, aux points 44 à
52 de l’ordonnance attaquée, que le requérant n’avait pas fourni, notamment dans les pièces versées au dossier, d’éléments de nature à prouver l’existence et l’étendue de ce préjudice, et qu’une offre de preuve évoquée mais non produite dans le mémoire en réplique, même à la qualifier comme telle, était, faute d’explication justifiant le retard dans sa présentation, irrecevable.
10      Par ailleurs, aux points 53 à
56 de cette ordonnance, le Tribunal a considéré que le requérant n’avait pas non plus démontré que ledit préjudice découlait nécessairement du comportement d’Europol, dès lors qu’il n’avait pas produit d’éléments de preuve permettant d’identifier les données à caractère personnel ayant prétendument fait l’objet d’opérations de traitement illicite et d’évaluer si et dans quelle mesure le même préjudice découlait nécessairement de ces opérations.
11      Au point 63 de l’ordonnance attaquée, le Tribunal a par conséquent rejeté le recours du requérant dans son intégralité.
Les conclusions de FL
12      Par son pourvoi, FL demande à la Cour :
–        d’annuler partiellement l’ordonnance attaquée pour autant que le Tribunal a rejeté son recours tendant à obtenir réparation du préjudice moral prétendument causé par Europol du fait de l’obtention et du traitement prétendument illicites de ses données à caractère personnel utilisées publiquement dans le cadre d’une procédure pénale qui aurait été engagée contre lui ;
–        de faire partiellement droit au recours en jugeant qu’Europol lui a causé un préjudice moral en obtenant et en traitant de manière illicite et en violation de son droit au respect de sa vie privée ses données à caractère personnel utilisées dans le cadre de cette procédure pénale, et en lui accordant une indemnité d’un montant de 7 500 euros ou, à titre subsidiaire, une indemnité symbolique ou toute autre forme de réparation immatérielle adéquate, et
–        de condamner Europol aux dépens exposés tant en première instance que dans le cadre de la procédure de pourvoi.
Sur le pourvoi
13      En vertu de l’article 181 de son règlement de procédure, lorsque le pourvoi est, en tout ou en partie, manifestement irrecevable ou manifestement non fondé, la Cour peut, à tout moment, sur proposition du juge rapporteur, l’avocat général entendu, décider de le rejeter par voie d’ordonnance motivée sans, le cas échéant, le signifier aux autres parties à la procédure devant le Tribunal.
14      Il y a lieu de faire application de cette disposition dans la présente affaire.
15      Par son pourvoi, le requérant demande, en substance, l’annulation de l’ordonnance attaquée en tant que, par celle-ci, le Tribunal a rejeté comme étant manifestement dépourvu de tout fondement en droit son recours dirigé contre Europol. Il précise à cet égard qu’il ne conteste pas le rejet par le Tribunal de ses griefs pris de ce que le préjudice moral prétendument causé par Europol aurait résulté de l’impossibilité de contrôler les données à caractère personnel qui auraient été collectées sur le serveur « Exclu » avant leur utilisation en tant que preuve dans l’affaire pénale le concernant ainsi que de sa détention provisoire décidée sur le fondement de ces données. Il précise également qu’il ne conteste pas l’ordonnance attaquée en tant que, par celle-ci, le Tribunal a rejeté son recours dirigé contre Eurojust comme étant manifestement irrecevable.
16      À l’appui de son pourvoi, le requérant invoque deux moyens tirés, le premier, d’une erreur de droit commise par le Tribunal en ce que ce dernier se serait abstenu d’examiner si l’une des conditions d’engagement de la responsabilité non contractuelle de l’Union, à savoir la condition relative à l’illégalité du comportement reproché à Europol, était satisfaite en l’espèce et, le second, d’une erreur de droit dans l’examen, par le Tribunal, d’une autre de ces conditions, à savoir celle relative à la réalité de deux des chefs du préjudice moral prétendument causé par Europol.
Sur le premier moyen
Argumentation de FL
17      Par son premier moyen, le requérant fait valoir que le Tribunal a, au point 35 de l’ordonnance attaquée, méconnu la jurisprudence de la Cour ainsi que certaines sources du droit international en s’abstenant d’examiner en premier lieu la condition d’engagement de la responsabilité non contractuelle de l’Union relative à l’illégalité du comportement reproché, compte tenu en particulier du fait que, en l’espèce, il prétend avoir subi un préjudice moral.
18      Tout en reconnaissant qu’il ressort de la jurisprudence de la Cour, issue notamment de l’arrêt du 9 septembre 1999, Lucaccioni/Commission (C‑257/98 P, EU:C:1999:402, point 13), que les juges de l’Union n’ont pas l’obligation d’examiner les trois conditions d’engagement de la responsabilité non contractuelle de l’Union dans un ordre déterminé, le requérant considère qu’il pourrait cependant être inféré de la jurisprudence antérieure de la Cour, issue notamment de l’arrêt du 15 septembre 1994, KYDEP/Conseil et Commission (C‑146/91, EU:C:1994:329, point 20), que la condition relative à l’illégalité du comportement reproché doit toujours être examinée avant les deux autres conditions, en particulier lorsqu’un préjudice moral est allégué. D’ailleurs, dans la grande majorité de leurs décisions relatives à des recours en indemnité, la Cour et le Tribunal examineraient cette condition en premier lieu. En tout état de cause, le requérant considère que des raisons d’économie de procédure ne sauraient être invoquées pour justifier un examen desdites conditions dans un ordre indéterminé lorsque, comme en l’espèce, l’affaire concerne une question de principe susceptible d’intéresser un grand nombre de requérants se trouvant dans une situation similaire, voire identique.
19      Selon le requérant, même si les deux autres conditions d’engagement de la responsabilité non contractuelle de l’Union ne sont pas remplies, l’examen, en premier lieu, de celle relative à l’illégalité du comportement reproché permettrait au juge de l’Union, si celle-ci était considérée comme étant satisfaite, de ne pas condamner le requérant à supporter les dépens exposés par la partie défenderesse et, surtout, de révéler au public l’illégalité du comportement reproché, ce qui, ainsi que la Cour et la Cour européenne des droits de l’homme l’auraient déjà jugé, peut constituer en soi la réparation adéquate et, en principe, suffisante de tout préjudice moral. Une telle approche ressortirait également de la jurisprudence de la Cour internationale de justice (CIJ), de la Cour africaine des droits de l’homme et des peuples ainsi que de la Cour interaméricaine des droits de l’homme, tout comme de la pratique des Nations unies.
Appréciation de la Cour
20      Il y a lieu de rappeler, à titre liminaire, que, selon l’article 50, paragraphe 1, du règlement 2016/794, toute personne physique ayant subi un dommage du fait d’une opération de traitement de données illicite a le droit d’obtenir réparation du préjudice subi d’Europol conformément à l’article 340 TFUE. En conséquence, la jurisprudence de la Cour relative à ce dernier article est pertinente en l’espèce.
21      Conformément à la jurisprudence rappelée en substance par le Tribunal au point 34 de l’ordonnance attaquée, l’engagement de la responsabilité non contractuelle de l’Union au titre de l’article 340, deuxième alinéa, TFUE est subordonné à la réunion d’un ensemble de conditions, à savoir l’existence d’une violation suffisamment caractérisée d’une règle de droit ayant pour objet de conférer des droits aux particuliers (ci‑après, selon les termes employés par le Tribunal dans l’ordonnance attaquée, la « condition relative à l’illégalité du comportement reproché »), la réalité du dommage et l’existence d’un lien de causalité direct entre la violation de l’obligation qui incombe à l’auteur de l’acte et le dommage subi par les personnes lésées [arrêts du 18 décembre 2025, WS e.a./Frontex (Opération de retour conjointe), C‑679/23 P, EU:C:2025:976, point 60 ainsi que jurisprudence citée, et du 18 décembre 2025, Hamoudi/Frontex, C‑136/24 P, EU:C:2025:977, point 68 ainsi que jurisprudence citée].
22      Il ressort également de la jurisprudence mentionnée au point précédent que, dès lors que l’une de ces conditions n’est pas remplie, le recours doit être rejeté dans son ensemble sans qu’il soit nécessaire d’examiner les autres conditions de la responsabilité non contractuelle de l’Union, et que le juge de l’Union n’est pas tenu d’examiner lesdites conditions dans un ordre déterminé (voir, en ce sens, arrêts du 9 septembre 1999, Lucaccioni/Commission, C‑257/98 P, EU:C:1999:402, points 13 et 14 ; du 13 décembre 2018, Union européenne/Gascogne Sack Deutschland et Gascogne, C‑138/17 P et C‑146/17 P, EU:C:2018:1013, point 68 ainsi que jurisprudence citée, et du 21 décembre 2023, United Parcel Service/Commission, C‑297/22 P, EU:C:2023:1027, point 61 et jurisprudence citée).
23      En conséquence, c’est sans commettre d’erreur que, d’une part, le Tribunal a décidé d’examiner en premier lieu, au point 35 de l’ordonnance attaquée, la condition tenant à la réalité du préjudice allégué, sans avoir examiné au préalable la condition relative à l’illégalité du comportement reproché. D’autre part, dès lors qu’il a conclu de cet examen que cette condition n’était pas remplie, il n’était pas tenu d’examiner les deux autres conditions d’engagement de la responsabilité non contractuelle d’Europol, en particulier celle relative à l’illégalité alléguée du comportement de cette agence [voir, par analogie, arrêt du 18 décembre 2025, WS e.a./Frontex (Opération de retour conjointe), C‑679/23 P, EU:C:2025:976, point 62].
24      Les arguments avancés par le requérant ne sont pas de nature à remettre en cause la jurisprudence mentionnée au point 22 de la présente ordonnance.
25      En effet, premièrement, au point 20 de l’arrêt du 15 septembre 1994, KYDEP/Conseil et Commission (C‑146/91, EU:C:1994:329), la Cour a, certes, indiqué, après avoir rappelé les trois conditions d’engagement de la responsabilité non contractuelle de l’Union, qu’« [i]l conv[enai]t donc de commencer par examiner l’illégalité des comportements reprochés aux institutions », à savoir la première des trois conditions mentionnée au point 21 de la présente ordonnance. Toutefois, d’une part, il ne ressort pas de cette formulation que la Cour aurait jugé nécessaire de débuter l’examen des conditions d’engagement de la responsabilité non
contractuelle de l’Union, en toute circonstance, par celui de ladite condition. D’autre part, le requérant reconnaît lui-même qu’il convient de comprendre la jurisprudence constante postérieure audit arrêt, qui est mentionnée au point 22 de la présente ordonnance, comme n’exigeant pas que la condition relative à l’illégalité du comportement reproché soit examinée avant les deux autres conditions d’engagement de ladite responsabilité.
26      Deuxièmement, le fait que, en l’espèce, le requérant prétend avoir subi un préjudice moral ne saurait remettre en cause la jurisprudence mentionnée au point 22 de la présente ordonnance dès lors que celle-ci a déjà trouvé à s’appliquer dans des affaires dans lesquelles un préjudice moral était allégué sans que la condition relative à l’illégalité du comportement reproché ait été examinée (voir, par exemple, arrêts du 9 septembre 1999, Lucaccioni/Commission, C‑257/98 P, EU:C:1999:402, points 7 et
16, ainsi que du 18 mars 2010, Trubowest Handel et Makarov/Conseil et Commission, C‑419/08 P, EU:C:2010:147, points 43 et
49). Eu égard à ce qui a été exposé précédemment, sont également dénués de pertinence le fait que, dans la grande majorité des décisions de la Cour et du Tribunal en matière de responsabilité non contractuelle de l’Union, ces juridictions débuteraient l’examen des conditions d’engagement de la responsabilité non
contractuelle de l’Union par celui de la condition relative à l’illégalité du comportement reproché ainsi que le fait que la présente affaire concernerait une question de principe susceptible d’intéresser un grand nombre de requérants se trouvant dans une situation analogue, voire identique à celle du requérant.
27      Troisièmement, quant à l’argument selon lequel la constatation de l’illégalité du comportement reproché permettrait à tout le moins au requérant, même dans le cas où les deux autres conditions d’engagement de la responsabilité non contractuelle de l’Union ne seraient pas remplies, d’éviter d’être condamné aux dépens exposés par la partie défenderesse, il suffit de rappeler que, dans une telle situation, le requérant succombe en tout état de cause et doit par conséquent, tant en application de l’article 137 du règlement de procédure de la Cour, applicable à la procédure de pourvoi en vertu de l’article 184, paragraphe 1, de ce règlement, qu’en application de l’article 134, paragraphe 1, du règlement de procédure du Tribunal, être condamné aux dépens s’il est conclu en ce sens.
28      En outre, si, dans les circonstances qui y sont prévues, l’article 138, paragraphe 3, du règlement de procédure de la Cour, applicable à la procédure de pourvoi en vertu de l’article 184, paragraphe 1, de ce règlement, et l’article 134 du règlement de procédure du Tribunal prévoient qu’une partie peut supporter une fraction des dépens de l’autre partie, une telle possibilité n’est pas automatique, mais dépend des « circonstances de l’espèce ». De même, la règle prévue à l’article 135, paragraphe 1, du règlement de procédure du Tribunal, en vertu de laquelle une partie qui succombe peut n’être condamnée à supporter, outre ses propres dépens, qu’une fraction des dépens de l’autre partie, voire peut ne pas être condamnée à ce titre, dépend d’une appréciation en « équité » qui ne revêt aucun caractère automatique. Dès lors, il ne saurait être inféré de ces dispositions que la Cour ou le Tribunal décideraient nécessairement d’exonérer un requérant tel que FL de supporter tout ou partie des dépens exposés par la partie défenderesse dans le cas où, à supposer que les trois conditions d’engagement de la responsabilité non
contractuelle de l’Union aient été examinées, celle relative à l’illégalité du comportement reproché serait considérée comme étant satisfaite à la différence des deux autres.
29      Quatrièmement, s’il est vrai, ainsi qu’il ressort du point 72 de l’arrêt du 28 mai 2013, Abdulrahim/Conseil et Commission (C‑239/12 P, EU:C:2013:331), que la reconnaissance, dans les arrêts ou les ordonnances de la Cour ou du Tribunal, de l’illégalité d’un acte ou d’un comportement d’une institution, d’un organe, d’un organisme ou d’un agent de l’Union est de nature à constituer une forme de réparation du préjudice moral subi par la personne concernée du fait de cette illégalité, encore faut-il, pour qu’une telle forme de réparation soit prononcée par le juge de l’Union, que les deux autres conditions d’engagement de la responsabilité non contractuelle de l’institution, de l’organe ou de l’organisme de l’Union en cause soient remplies, de sorte que cet arrêt ne saurait remettre en cause la jurisprudence mentionnée au point 22 de la présente ordonnance.
30      S’agissant, cinquièmement, du fait que la jurisprudence ou la pratique de juridictions ou d’organisations internationales autres que la Cour auraient consacré le caractère prioritaire de l’examen de la condition relative à l’illégalité du comportement reproché, il suffit de rappeler que l’ordre juridique de l’Union créé par les traités communautaires et développé par les traités ultérieurs, en dernier lieu par le traité de Lisbonne, est doté d’un cadre constitutionnel et de principes fondateurs qui lui sont propres, d’une structure institutionnelle particulièrement élaborée ainsi que d’un ensemble complet de règles juridiques qui en assurent le fonctionnement et jouit d’une autonomie par rapport, notamment, au droit international [arrêt du 18 décembre 2025, Commission/Pologne (Contrôle ultra vires de la jurisprudence de la Cour – Primauté du droit de l’Union), C‑448/23, EU:C:2025:975, point 166 et jurisprudence citée]. Dans ces conditions, les solutions retenues, en matière de responsabilité non contractuelle, par d’autres juridictions internationales que la Cour ou d’autres organisations internationales que l’Union ne sauraient lier cette dernière.
31      S’agissant plus particulièrement de la jurisprudence de la Cour européenne des droits de l’homme invoquée par le requérant, en vertu de laquelle le constat d’une violation de la convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales, signée à Rome le 4 novembre 1950, par un État contractant de celle-ci, peut représenter une satisfaction équitable suffisante pour le préjudice moral subi, au sens de l’article 41 de cette convention (voir, notamment, Cour EDH, 4 décembre 2015, Roman Zakharov c. Russie, CE:ECHR:2015:1204JUD004714306, § 312), il convient de souligner que cette jurisprudence, qui correspond en substance à celle mentionnée au point 29 de la présente ordonnance, ne saurait remettre en cause le fait que, ainsi qu’il a été indiqué à ce point, le constat de l’illégalité d’un acte ou d’un comportement d’une institution, d’un organe, d’un organisme ou d’un agent de l’Union ne peut être considéré par le juge de l’Union comme constituant une forme de réparation du préjudice moral allégué que si les deux autres conditions d’engagement de la responsabilité non contractuelle de l’Union sont réunies.
32      Eu égard aux motifs qui précèdent, il convient d’écarter le premier moyen comme étant manifestement non fondé.
Sur le second moyen
Argumentation de FL
33      Par son second moyen, le requérant soutient que le Tribunal a commis plusieurs erreurs de droit en considérant, au point 42 ainsi qu’aux points 44 et suivants de l’ordonnance attaquée, que la condition d’engagement de la responsabilité non contractuelle d’Europol relative à la réalité des chefs du préjudice moral visés à ces points n’était pas remplie.
34      Premièrement, contrairement à ce qui ressortirait de l’ordonnance attaquée, le requérant ne se serait pas borné à affirmer, dans la requête en première instance, qu’il a subi un préjudice moral en raison du fait que les données à caractère personnel le concernant pourraient « tomber entre de mauvaises mains », mais aurait également soutenu que ce préjudice lui a été causé du fait qu’elles étaient effectivement « tombées entre de mauvaises mains », à savoir que ces données étaient détenues par Europol et les autorités chargées des enquêtes en Allemagne et aux Pays-Bas. Le Tribunal aurait ainsi dénaturé les arguments du requérant, de sorte que sa conclusion relative à l’existence de ce chef du préjudice moral serait erronée.
35      Deuxièmement, le Tribunal aurait imposé au requérant un niveau de preuve excessif en vue de démontrer la réalité des chefs du préjudice moral concernés. En effet, le Tribunal aurait dû examiner si l’existence du préjudice était globalement plausible en tenant compte notamment du fait qu’Europol n’a pas contesté que le requérant était l’expéditeur ou le destinataire des données issues des comptes « Exclu » que celui-ci avait, dans sa requête, indiqué posséder, pas plus qu’elle n’a contesté qu’elle détenait ou avait effectivement reçu ces données.
36      En particulier, le Tribunal aurait omis de tenir compte de la jurisprudence de la Cour selon laquelle il n’est pas nécessaire, afin d’établir la réalité d’un préjudice moral, de présenter une offre de preuve à cet effet, dès lors que la partie requérante établit que le comportement reproché à l’institution, à l’organe ou à l’organisme concerné était de nature à lui causer un tel préjudice (arrêt du 16 juillet 2009, SELEX Sistemi Integrati/Commission, C‑481/07 P, EU:C:2009:461, point 38). Or, dans les circonstances spécifiques du cas d’espèce, le Tribunal aurait dû juger que le comportement reproché à Europol était tel qu’il était de nature à causer un préjudice moral au requérant, résultant de la violation de sa vie privée du fait de la prise de connaissance de télécommunications confidentielles par Europol et de leur utilisation dans une affaire pénale publique. Un tel niveau de preuve réduit serait en outre requis du fait que le requérant ignorerait quelles sont exactement les données dont dispose Europol, puisqu’il n’y aurait pas accès.
37      Le requérant ajoute que, nonobstant l’offre de preuve qu’il a évoquée devant le Tribunal et qu’il présente à la Cour au stade du pourvoi, à savoir un procès-verbal de l’autorité néerlandaise chargée des poursuites selon lequel il était bien l’utilisateur de comptes « Exclu », il lui est impossible de prouver que les données provenant de ces comptes et utilisées contre lui dans le cadre de la procédure pénale dont il fait l’objet sont identiques à celles dont disposait Europol. Dans ces conditions, il devrait être raisonnablement admis, en l’absence d’informations concrètes avancées par Europol établissant le contraire, que le comportement de cette agence était de nature à causer le préjudice moral allégué.
38      Le requérant soutient également que, en fournissant les données utilisées dans le cadre de la procédure pénale le concernant, il pourrait être amené à produire d’autres données que celles dont dispose Europol et qui ne sont donc pas en la possession de cette dernière, ce qui ne ferait qu’aggraver son préjudice résultant de la violation de sa vie privée. Or, ainsi que la Cour européenne des droits de l’homme l’aurait jugé dans sa décision du 24 septembre 2024, A.L. et E.J. c. France (CE:ECHR:2024:0924DEC004471520), il ne saurait être exigé de personnes telles que le requérant qu’elles démontrent qu’elles étaient, à la date des faits qui leur sont reprochés, utilisatrices d’un service de communication chiffrée de bout en bout, tel que le service « Exclu », dans la mesure où cela reviendrait à les contraindre à s’auto-incriminer et aboutirait à ce qu’il soit fait obstacle de manière disproportionnée à l’exercice effectif de leur droit à un recours juridictionnel effectif.
Appréciation de la Cour
39      À titre liminaire, il y a lieu d’observer que, s’agissant du préjudice moral que le requérant aurait subi du fait de la « publicité »
de ses données à caractère personnel qui ont fait l’objet d’un traitement par Europol, aucun argument exposé par le requérant au soutien de son grief relatif au point 42 de l’ordonnance attaquée n’explique de manière suffisamment cohérente et compréhensible l’erreur de droit que le Tribunal aurait commise en jugeant, à ce point, que le requérant n’avait produit aucun document attestant de l’existence de la procédure pénale engagée contre lui aux Pays-Bas ou permettant d’apprécier si son affaire avait fait l’objet d’une quelconque publicité.
40      Or, il résulte de l’article 256, paragraphe 1, second alinéa, TFUE, de l’article 58, premier alinéa, du statut de la Cour de justice de l’Union européenne ainsi que de l’article 168, paragraphe 1, sous d), et de l’article 169, paragraphe 2, du règlement de procédure de la Cour qu’un pourvoi doit indiquer de façon précise les points critiqués de la décision dont l’annulation est demandée ainsi que les arguments juridiques qui soutiennent de manière spécifique cette demande, sous peine d’irrecevabilité du pourvoi ou du moyen concerné (arrêt du 15 juillet 2025, BCE et Commission/Corneli, C‑777/22 P et C‑789/22 P, EU:C:2025:580, point 58 ainsi que jurisprudence citée). Il s’ensuit que le second moyen est manifestement irrecevable en tant qu’il vise le point 42 de l’ordonnance attaquée.
41      Sur le fond, s’agissant des arguments du requérant dirigés contre les points 44 et suivants de l’ordonnance attaquée, le requérant fait grief au Tribunal, en premier lieu, d’avoir dénaturé ses arguments, dans la mesure où il avait soutenu devant le Tribunal que le préjudice moral concerné résultait à la fois du fait que ses données à caractère personnel pourraient « tomber entre de mauvaises mains » et étaient effectivement « tombées entre de mauvaises mains ».
42      Or, il suffit de relever que, dans sa requête en première instance, le requérant a uniquement soutenu que son préjudice moral résultait du fait que ses données à caractère personnel étaient « tombées entre de mauvaises mains » et que, au point 44 de l’ordonnance attaquée, le Tribunal a correctement exposé ce grief. Il s’ensuit que le Tribunal n’a aucunement dénaturé celui-ci.
43      En second lieu, le requérant reproche au Tribunal de lui avoir imposé un niveau de preuve excessif en vue de démontrer la réalité du préjudice moral allégué.
44      À cet égard, premièrement, s’agissant de l’argument selon lequel le requérant aurait fourni au Tribunal, sans être contredit par Europol, les noms d’utilisateur des comptes qu’il détenait sur le service de communication « Exclu », dont les données à caractère personnel auraient fait l’objet d’un traitement illicite par Europol, il ressort des points 36 et
37 de l’ordonnance attaquée que, s’agissant de la condition d’engagement de la responsabilité non contractuelle de l’Union relative à la réalité du préjudice, celui-ci doit être réel et certain, ce qu’il appartient à la partie requérante de prouver. Il incombe à cette dernière d’apporter des preuves concluantes tant de l’existence que de l’étendue du préjudice qu’elle invoque ainsi que d’établir que le préjudice dont elle se prévaut l’atteint personnellement (voir, en ce sens, arrêts du 9 novembre 1989, Briantex et Di Domenico/CEE et Commission, 353/88, EU:C:1989:415, point 6, ainsi que du 6 septembre 2018, Klein/Commission, C‑346/17 P, EU:C:2018:679, point 147, et ordonnance du 3 septembre 2021, Löning/Commission, C‑176/21 P, EU:C:2021:697, point 19).
45      Or, pour autant que l’argument  du requérant mentionné au point qui précède doive être compris en ce sens qu’il est reproché au Tribunal de n’avoir pas pris en compte le silence d’Europol quant à l’utilisation par le requérant de plusieurs comptes « Exclu » dont celui-ci aurait divulgué, dans la requête, les noms d’utilisateur respectifs, il y a lieu d’observer que, nulle part dans ses écrits devant le Tribunal, le requérant n’a fait état de tels comptes ou n’a indiqué les noms d’utilisateur de ceux-ci. Au contraire, il ressort de ces écrits, lus en combinaison avec l’analyse des offres de preuve effectuée par le Tribunal au point 46 de l’ordonnance attaquée, que le requérant n’a ni allégué ni démontré par une quelconque offre de preuve qu’il détenait un ou plusieurs comptes sur le service de communication « Exclu ». Dans ces conditions, il ne saurait être reproché au Tribunal de ne pas avoir pris en compte le silence d’Europol à cet égard.
46      Cela étant, il ressort du point 47 de l’ordonnance attaquée que, dans son mémoire en réplique, le requérant avait affirmé posséder un procès‑verbal permettant d’identifier ses données à caractère personnel collectées sur le serveur « Exclu », mais qu’il n’entendait pas le produire devant le Tribunal pour des raisons de protection de sa vie privée, le requérant confirmant au stade du pourvoi qu’il ressort de ce procès-verbal, établi par les autorités pénales néerlandaises et fourni en annexe au pourvoi, que, selon ces dernières, il détenait plusieurs comptes « Exclu » identifiés par des noms d’utilisateur différents.
47      Dans ces conditions, pour autant que, par son argument résumé au point 44 de la présente ordonnance, le requérant reproche au Tribunal d’avoir écarté, aux points 48 à
51 de l’ordonnance attaquée, ledit procès-verbal en tant qu’élément de preuve, il y a lieu d’observer que, à ces points 48 à 51, le Tribunal a rappelé en substance que cet élément de preuve aurait dû être produit dans la requête ou que sa production tardive au stade du mémoire en réplique aurait dû être justifiée et qu’il ne lui appartenait pas de demander la production de pièces ou de procéder à une instruction d’office du dossier afin de suppléer les carences des parties en matière d’administration de la preuve, ce que le requérant ne conteste pas au stade du pourvoi.
48      Or, la présentation d’un élément de preuve était indispensable pour que le Tribunal puisse examiner si le requérant était le titulaire de plusieurs comptes « Exclu » dont les données à caractère personnel le concernant avaient été transmises à Europol et, partant, pour individualiser, en ce qui le concerne, la réalité du préjudice allégué. Dès lors, il ne saurait être considéré que, en jugeant en substance, au point 52 de l’ordonnance attaquée, que le requérant « n’[avait] pas satisfait à la charge de la preuve qui lui [incombait] de prouver l’existence et l’étendue du préjudice moral » allégué, le Tribunal a imposé au requérant un niveau de preuve excessif au regard de la jurisprudence rappelée au point 44 de la présente ordonnance.
49      À cet égard, il y a lieu d’ailleurs de constater que le requérant ne conteste pas, par son second moyen, le point 38 de l’ordonnance attaquée, aux termes duquel le Tribunal a jugé que, conformément à la jurisprudence mentionnée au point 44 de la présente ordonnance, la condition relative à la réalité du préjudice subi ne pouvait être regardée comme étant remplie par l’invocation des dommages subis par d’autres utilisateurs du service de communication « Exclu » du fait des opérations de traitement des données concernées.
50      La décision de la Cour EDH du 24 septembre 2024, A.L. et E.J. c. France (CE:ECHR:2024:0924DEC004471520), invoquée par le requérant, ne saurait remettre en cause les considérations qui précèdent. En effet, aux points 112 à 114 de cette décision, la Cour européenne de des droits de l’homme a jugé en substance que, lorsqu’un service de communication chiffrée de bout en bout, tel que le service de communication « Exclu », bien que comptant un grand nombre d’utilisateurs, fonctionne en réseau fermé, les requérants qui affirment que la captation de leurs données issues de ce service enfreint les articles 6 et 13 de la convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales
doivent démontrer de façon suffisante qu’ils faisaient partie du groupe de personnes visé par cette captation. À cet effet, la Cour européenne des droits de l’homme a jugé que les requérants en cause dans l’affaire ayant donné lieu à ladite décision, compte tenu du fait qu’ils étaient pénalement poursuivis du fait de ladite captation, n’étaient pas tenus de démontrer qu’ils étaient effectivement des utilisateurs dudit service dans la mesure où cela les aurait contraints à s’auto-incriminer, mais pouvaient se contenter de justifier la production, par l’accusation, de preuves issues de la captation concernée.
51      Or, ainsi qu’il ressort du point 48 de la présente ordonnance, le requérant s’est précisément abstenu de produire devant le Tribunal une telle preuve dont il prétendait disposer en l’espèce pour individualiser, en ce qui le concerne, la réalité du préjudice allégué.
52      Quant au fait que le requérant a produit devant la Cour le procès-verbal en question, il suffit de rappeler qu’une offre de preuve présentée pour la première fois devant la Cour alors qu’elle aurait pu être présentée devant le Tribunal doit être considérée comme étant tardive et, partant, comme étant manifestement irrecevable au stade du pourvoi (voir, en ce sens, ordonnance du 30 juin 2015, Evropaïki Dynamiki/Commission, C‑575/14 P, EU:C:2015:443, point 22).
53      Deuxièmement, contrairement à ce qu’allègue le requérant, le Tribunal a dûment pris en compte la jurisprudence issue de l’arrêt du 16 juillet 2009, SELEX Sistemi Integrati/Commission (C‑481/07 P, EU:C:2009:461, point 38). En effet, bien qu’elle soit formulée en des termes différents, cette jurisprudence correspond en substance à celle issue de l’arrêt du 12 décembre 2024, DD/FRA (C‑130/22 P, EU:C:2024:1018, point 111), visée au point 53 de l’ordonnance attaquée, dont il découle que, même en l’absence d’éléments de preuve de nature à démontrer l’existence et l’étendue d’un préjudice moral, la condition relative à l’existence d’un tel préjudice peut être satisfaite si la partie requérante établit qu’un préjudice moral découlait nécessairement du comportement reproché.
54      Pour autant que le requérant soutienne, à cet égard, que le Tribunal a, aux points 54 à
56 de l’ordonnance attaquée, commis une erreur de droit en jugeant, au mépris de la jurisprudence mentionnée au point qui précède, qu’il aurait dû apporter des éléments de preuve permettant au Tribunal d’identifier les données à caractère personnel ayant prétendument fait l’objet d’opérations de traitement illicite et d’évaluer si et dans quelle mesure le préjudice moral allégué découlait nécessairement de ces opérations, il y a lieu de considérer que le requérant fait une lecture erronée de ces points 54 à 56.
55      En effet, le Tribunal a jugé en substance auxdits points 54 à 56 que cette jurisprudence n’exonérait pas le requérant de son obligation de rapporter, à tout le moins par un commencement de preuve, que, conformément à la jurisprudence rappelée au point 44 de la présente ordonnance, le préjudice dont il se prévalait l’atteignait personnellement. Or, ainsi qu’il ressort des points 47 et
48 de la présente ordonnance, le requérant a refusé de produire devant le Tribunal un commencement de preuve permettant d’établir qu’il était, selon les constatations effectuées par l’autorité néerlandaise chargée des poursuites, l’utilisateur de plusieurs comptes « Exclu » dont les données à caractère personnel ont été transmises à Europol en vue de leur traitement.
56      Eu égard aux motifs qui précèdent, il y a lieu d’écarter le second moyen comme étant, en partie, manifestement irrecevable et, en partie, manifestement non fondé.
57      Il s’ensuit que le pourvoi doit être rejeté comme étant, en partie, manifestement irrecevable et, en partie, manifestement non fondé.
Sur les dépens
58      Aux termes de l’article 137 du règlement de procédure de la Cour, applicable à la procédure de pourvoi en vertu de l’article 184, paragraphe 1, de ce règlement, il est statué sur les dépens dans l’ordonnance qui met fin à l’instance.
59      En l’espèce, la présente ordonnance étant adoptée avant que le pourvoi ne soit signifié aux parties défenderesses en première instance et, par conséquent, avant que celles-ci n’aient pu exposer des dépens, il convient de décider que le requérant supportera ses propres dépens.
Par ces motifs, la Cour (huitième chambre) ordonne :
1)      Le pourvoi est rejeté comme étant, en partie, manifestement irrecevable et, en partie, manifestement non fondé.
2)      FL supporte ses propres dépens.
Signatures
*      Langue de procédure : le néerlandais.