DÉCISION D'EXÉCUTION (UE) 2019/326 DE LA COMMISSION

du 25 février 2019

fixant des mesures pour l'introduction des données dans le système d'entrée/de sortie (EES)

LA COMMISSION EUROPÉENNE,

vu le traité sur le fonctionnement de l'Union européenne,

vu le règlement (UE) 2017/2226 du Parlement européen et du Conseil du 30 novembre 2017 portant création d'un système d'entrée/de sortie (EES) pour enregistrer les données relatives aux entrées, aux sorties et aux refus d'entrée concernant les ressortissants de pays tiers qui franchissent les frontières extérieures des États membres et portant détermination des conditions d'accès à l'EES à des fins répressives, et modifiant la convention d'application de l'accord de Schengen et les règlements (CE) no 767/2008 et (UE) no 1077/2011 (1), et notamment son article 36, premier alinéa, point c),

considérant ce qui suit:

(1) Le règlement (UE) 2017/2226 a créé le système d'entrée/de sortie (EES), qui enregistre par voie électronique le moment et le lieu d'entrée et de sortie des ressortissants de pays tiers admis pour un court séjour sur le territoire des États membres et qui calcule la durée de leur séjour autorisé.

(2) L'EES vise à améliorer la gestion des frontières extérieures, à empêcher l'immigration irrégulière et à faciliter la gestion des flux migratoires. Il devrait, plus particulièrement, aider à identifier toute personne qui ne remplit pas, ou ne remplit plus, les conditions relatives à la durée du séjour autorisé sur le territoire des États membres. En outre, l'EES devrait contribuer à la prévention et à la détection des infractions terroristes ou d'autres infractions pénales graves, ainsi qu'aux enquêtes en la matière.

(3) Le règlement (UE) 2017/2226 définit les objectifs de l'EES, les catégories de données à y introduire, les finalités de l'utilisation des données, les critères pour leur introduction et les autorités habilitées à y avoir accès, des règles complémentaires concernant le traitement des données et la protection des données à caractère personnel, ainsi que l'architecture technique de l'EES, les règles concernant son fonctionnement et son utilisation, et l'interopérabilité avec d'autres systèmes d'information. Il définit également les responsabilités afférentes à l'EES.

(4) Il est nécessaire, avant la mise en place de l'EES, d'adopter des mesures pour le développement et la mise en œuvre technique de l'EES.

(5) À partir de ces mesures, l'Agence européenne pour la gestion opérationnelle des systèmes d'information à grande échelle au sein de l'espace de liberté, de sécurité et de justice devrait être en mesure de définir la conception de l'architecture matérielle de l'EES, y compris son infrastructure de communication, ainsi que les spécifications techniques du système, et de développer l'EES.

(6) Les mesures définies dans la présente décision aux fins du développement et de la mise en œuvre technique de l'EES devraient être complétées par les spécifications techniques et le document de contrôle des interfaces de l'EES.

(7) La présente décision s'applique sans préjudice de l'application de la directive 2004/38/CE du Parlement européen et du Conseil (2).

(8) Conformément aux articles 1er et 2 du protocole no 22 sur la position du Danemark annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, le Danemark n'a pas participé à l'adoption du règlement (UE) 2017/2226 et n'est pas lié par celui-ci ni soumis à son application. Toutefois, ledit règlement développant l'acquis de Schengen, le Danemark, conformément à l'article 4 dudit protocole, a notifié le 30 mai 2018 sa décision de transposer le règlement (UE) 2017/2226 dans son droit national. Le Danemark est donc tenu, en vertu du droit international, de mettre en œuvre la présente décision.

(9) La présente décision constitue un développement des dispositions de l'acquis de Schengen auxquelles le Royaume-Uni ne participe pas, conformément à la décision 2000/365/CE du Conseil (3); le Royaume-Uni ne participe donc pas à l'adoption de la présente décision et n'est pas lié par celle-ci ni soumis à son application.

(10) La présente décision constitue un développement des dispositions de l'acquis de Schengen auxquelles l'Irlande ne participe pas, conformément à la décision 2002/192/CE du Conseil (4); l'Irlande ne participe donc pas à l'adoption de la présente décision et n'est pas liée par celle-ci ni soumise à son application.

(11) En ce qui concerne l'Islande et la Norvège, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord conclu par le Conseil de l'Union européenne, la République d'Islande et le Royaume de Norvège sur l'association de ces deux États à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (5) qui relèvent du domaine visé à l'article 1er, point A, de la décision 1999/437/CE du Conseil (6).

(12) En ce qui concerne la Suisse, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (7) qui relèvent du domaine visé à l'article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l'article 3 de la décision 2008/146/CE du Conseil (8).

(13) En ce qui concerne le Liechtenstein, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens du protocole entre l'Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l'adhésion de la Principauté de Liechtenstein à l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (9) qui relèvent du domaine visé à l'article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l'article 3 de la décision 2011/350/UE du Conseil (10).

(14) En ce qui concerne Chypre, la Bulgarie, la Roumanie et la Croatie, la mise en œuvre de l'EES requiert l'octroi d'un accès passif au VIS et la mise en application de toutes les dispositions de l'acquis de Schengen relatives au SIS conformément aux décisions pertinentes du Conseil. Ces conditions ne peuvent être remplies qu'une fois que la vérification effectuée conformément à la procédure d'évaluation de Schengen applicable a été réalisée avec succès. Par conséquent, l'EES ne devrait être mis en œuvre que par les États membres qui remplissent ces conditions au moment de sa mise en service. Les États membres qui ne mettent pas en œuvre l'EES à partir de sa mise en service initiale devraient être connectés à l'EES conformément à la procédure prévue dans le règlement (UE) 2017/2226 dès que toutes ces conditions sont remplies.

(15) Le Contrôleur européen de la protection des données a rendu son avis le 20 juillet 2018.

(16) Les mesures prévues par la présente décision sont conformes à l'avis du comité des frontières intelligentes,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier Les mesures nécessaires à la mise en œuvre technique de l'EES en ce qui concerne les procédures d'introduction des données, conformément aux articles 16 à 20 du règlement (UE) 2017/2226, sont fixées à l'annexe de la présente décision.

Article 2 La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.

Fait à Bruxelles, le 25 février 2019. Par la Commission Le président Jean-Claude JUNCKER

(1) JO L 327 du 9.12.2017, p. 20.

(2) Directive 2004/38/CE du Parlement européen et du Conseil du 29 avril 2004 relative au droit des citoyens de l'Union et des membres de leurs familles de circuler et de séjourner librement sur le territoire des États membres, modifiant le règlement (CEE) no 1612/68 et abrogeant les directives 64/221/CEE, 68/360/CEE, 72/194/CEE, 73/148/CEE, 75/34/CEE, 75/35/CEE, 90/364/CEE, 90/365/CEE et 93/96/CEE (JO L 158 du 30.4.2004, p. 77).

(3) Décision 2000/365/CE du Conseil du 29 mai 2000 relative à la demande du Royaume-Uni de Grande-Bretagne et d'Irlande du Nord de participer à certaines dispositions de l'acquis de Schengen (JO L 131 du 1.6.2000, p. 43).

(4) Décision 2002/192/CE du Conseil du 28 février 2002 relative à la demande de l'Irlande de participer à certaines dispositions de l'acquis de Schengen (JO L 64 du 7.3.2002, p. 20).

(5) JO L 176 du 10.7.1999, p. 36.

(6) Décision 1999/437/CE du Conseil du 17 mai 1999 relative à certaines modalités d'application de l'accord conclu par le Conseil de l'Union européenne et la République d'Islande et le Royaume de Norvège sur l'association de ces États à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (JO L 176 du 10.7.1999, p. 31).

(7) JO L 53 du 27.2.2008, p. 52.

(8) Décision 2008/146/CE du Conseil du 28 janvier 2008 relative à la conclusion, au nom de la Communauté européenne, de l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (JO L 53 du 27.2.2008, p. 1).

(9) JO L 160 du 18.6.2011, p. 21.

(10) Décision 2011/350/UE du Conseil du 7 mars 2011 relative à la conclusion, au nom de l'Union européenne, du protocole entre l'Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l'adhésion de la Principauté de Liechtenstein à l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen en ce qui concerne la suppression des contrôles aux frontières intérieures et la circulation des personnes (JO L 160 du 18.6.2011, p. 19).