DÉCISION D’EXÉCUTION (UE) 2023/220 DE LA COMMISSION

du 1er février 2023

établissant et développant la norme de format universel pour les messages (UMF) conformément au règlement (UE) 2019/817 du Parlement européen et du Conseil

LA COMMISSION EUROPÉENNE,

vu le traité sur le fonctionnement de l’Union européenne,

vu le règlement (UE) 2019/817 du Parlement européen et du Conseil du 20 mai 2019 portant établissement d’un cadre pour l’interopérabilité des systèmes d’information de l’UE dans le domaine des frontières et des visas et modifiant les règlements (CE) no 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726 et (UE) 2018/1861 du Parlement européen et du Conseil et les décisions 2004/512/CE et 2008/633/JAI du Conseil (1), et notamment son article 38, paragraphe 3,

considérant ce qui suit:

(1) Le règlement (UE) 2019/817 établit, avec le règlement (UE) 2019/818 du Parlement européen et du Conseil (2), un cadre pour assurer l’interopérabilité des systèmes d’information de l’UE dans le domaine des frontières, des visas, de la coopération policière et judiciaire, de l’asile et de l’immigration.

(2) Ces règlements prévoient un format universel pour les messages (UMF) devant servir de norme pour l’échange d’informations transfrontière structuré entre les systèmes d’information, les autorités ou les organisations dans le domaine de la justice et des affaires intérieures.

(3) Il est nécessaire d’établir des règles UMF spécifiques pour le développement de l’EES, de l’ETIAS, du portail de recherche européen (ESP), du répertoire commun de données d’identité (CIR) et du détecteur d’identités multiples (MID) tel que définis dans le règlement (UE) 2019/817 et de prévoir une disposition spécifique pour l’étiquetage des champs de données pour les systèmes qui relèvent de l’interopérabilité.

(4) Étant donné que le règlement (UE) 2019/817 développe l’acquis de Schengen, le Danemark a notifié, conformément à l’article 4 du protocole no 22 sur la position du Danemark annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, la transposition dudit règlement dans son droit national. Il est donc lié par la présente décision.

(5) La présente décision constitue un développement des dispositions de l’acquis de Schengen auxquelles l’Irlande ne participe pas (3). L’Irlande ne participe donc pas à l’adoption de la présente décision et n’est pas liée par celle-ci ni soumise à son application.

(6) En ce qui concerne l’Islande et la Norvège, la présente décision constitue un développement des dispositions de l’acquis de Schengen au sens de l’accord conclu par le Conseil de l’Union européenne, la République d’Islande et le Royaume de Norvège sur l’association de ces deux États à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (4), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE du Conseil (5).

(7) En ce qui concerne la Suisse, la présente décision constitue un développement des dispositions de l’acquis de Schengen au sens de l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (6), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l’article 3 de la décision 2008/146/CE du Conseil (7).

(8) En ce qui concerne le Liechtenstein, la présente décision constitue un développement des dispositions de l’acquis de Schengen au sens du protocole entre l’Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l’adhésion de la Principauté de Liechtenstein à l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (8), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l’article 3 de la décision 2011/350/UE du Conseil (9).

(9) En ce qui concerne Chypre, la Bulgarie et la Roumanie, la présente décision constitue un acte fondé sur l’acquis de Schengen ou qui s’y rapporte, au sens, respectivement, de l’article 3, paragraphe 1, de l’acte d’adhésion de 2003, et de l’article 4, paragraphe 1, de l’acte d’adhésion de 2005.

(10) Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 du Parlement européen et du Conseil (10) et a rendu un avis le 2 août 2022.

(11) Les mesures prévues par la présente décision sont conformes à l’avis du comité institué par l’article 74, paragraphe 1, du règlement (UE) 2019/817,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier Définition Aux fins de la présente décision, on entend par: 1) «système d’information»: un système central ou national de traitement de données et l’un des éléments d’interopérabilité suivants: le portail de recherche européen (ESP), le répertoire commun de données d’identité (CIR) et le détecteur d’identités multiples (MID).

Article 2 Norme de format universel pour les messages (UMF) 1. La norme de format universel pour les messages (UMF) pour l’échange d’informations transfrontière entre autorités ou organisations dans le domaine de la justice et des affaires intérieures figure à l’annexe I. 2. La norme UMF est utilisée, le cas échéant, pour l’élaboration, par l’Agence de l’Union européenne pour la gestion opérationnelle des systèmes d’information à grande échelle au sein de l’espace de liberté, de sécurité et de justice (eu-LISA) ou par toute autre agence de l’Union, de nouveaux modèles d’échange d’informations et systèmes d’information dans le domaine de la justice et des affaires intérieures. 3. Les éléments figurant à l’annexe II, établis sur la base de la norme de format universel (UMF), sont utilisés pour le développement du système d’entrée/de sortie (EES), du système européen d’information et d’autorisation concernant les voyages (ETIAS) et des éléments d’interopérabilité suivants: l’ESP, le CIR et le MID.

Article 3 Utilisation de l’UMF 1. La norme UMF peut être utilisée pour l’échange d’informations entre les systèmes d’information, les autorités ou les organisations dans le domaine de la justice et des affaires intérieures. 2. La norme UMF est utilisée pour décrire les informations échangées entre les systèmes d’information dans le domaine de la justice et des affaires intérieures, sans préjudice des dispositions spécifiques relatives aux éléments d’interopérabilité énoncées aux articles 4 et 5. 3. La norme UMF n’est pas obligatoire pour la description des éléments de données stockés dans un système d’information ou une base de données.

Article 4 Utilisation de la norme UMF pour le développement de l’ESP La norme UMF est utilisée pour décrire et étiqueter l’identité, le document de voyage et les données biométriques interrogés et reçus par l’intermédiaire de l’ESP.

Article 5 Utilisation de la norme UMF pour le développement du CIR et du MID La norme UMF est utilisée pour décrire et étiqueter les données d’identité, les données du document de voyage et les données biométriques utilisées pour les informations échangées avec le CIR et le MID visés aux articles 20 et 22 du règlement (UE) 2019/817.

Article 6 Entrée en vigueur La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.

Fait à Bruxelles, le 1er février 2023. Par la Commission La présidente Ursula VON DER LEYEN

(1) JO L 135 du 22.5.2019, p. 27.

(2) Règlement (UE) 2019/818 du Parlement européen et du Conseil du 20 mai 2019 portant établissement d’un cadre pour l’interopérabilité des systèmes d’information de l’UE dans le domaine de la coopération policière et judiciaire, de l’asile et de l’immigration et modifiant les règlements (UE) 2018/1726, (UE) 2018/1862 et (UE) 2019/816 (JO L 135 du 22.5.2019, p. 85).

(3) La présente décision ne relève pas du champ d’application des mesures prévues par la décision 2002/192/CE du Conseil du 28 février 2002 relative à la demande de l’Irlande de participer à certaines dispositions de l’acquis de Schengen (JO L 64 du 7.3.2002, p. 20).

(4) JO L 176 du 10.7.1999, p. 36.

(5) Décision 1999/437/CE du Conseil du 17 mai 1999 relative à certaines modalités d’application de l’accord conclu par le Conseil de l’Union européenne et la République d’Islande et le Royaume de Norvège sur l’association de ces États à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (JO L 176 du 10.7.1999, p. 31).

(6) JO L 53 du 27.2.2008, p. 52.

(7) Décision 2008/146/CE du Conseil du 28 janvier 2008 relative à la conclusion, au nom de la Communauté européenne, de l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (JO L 53 du 27.2.2008, p. 1).

(8) JO L 160 du 18.6.2011, p. 21.

(9) Décision 2011/350/UE du Conseil du 7 mars 2011 relative à la conclusion, au nom de l’Union européenne, du protocole entre l’Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l’adhésion de la Principauté de Liechtenstein à l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen en ce qui concerne la suppression des contrôles aux frontières intérieures et la circulation des personnes (JO L 160 du 18.6.2011, p. 19).

(10) Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) no 45/2001 et la décision no 1247/2002/CE (JO L 295 du 21.11.2018, p. 39).