RÈGLEMENT D’EXÉCUTION (UE) 2021/331 DE LA COMMISSION

du 24 février 2021

relatif au signalement des abus commis par des intermédiaires commerciaux fournissant des services de demande d’autorisation de voyage en vertu du règlement (UE) 2018/1240 du Parlement européen et du Conseil

LA COMMISSION EUROPÉENNE,

vu le traité sur le fonctionnement de l’Union européenne,

vu le règlement (UE) 2018/1240 du Parlement européen et du Conseil du 12 septembre 2018 portant création d’un système européen d’information et d’autorisation concernant les voyages (ETIAS) et modifiant les règlements (UE) no 1077/2011, (UE) no 515/2014, (UE) 2016/399, (UE) 2016/1624 et (UE) 2017/2226 (1), et notamment son article 15, paragraphe 5, et son article 16, paragraphe 10,

considérant ce qui suit:

(1) Le règlement (UE) 2018/1240 crée le système européen d’information et d’autorisation concernant les voyages (ETIAS) pour les ressortissants de pays tiers exemptés de l’obligation d’être en possession d’un visa aux fins d’entrer et de séjourner sur le territoire des États membres.

(2) La demande d’autorisation de voyage doit être introduite par le demandeur en personne ou par un tiers qu’il aura mandaté à cet effet ou un intermédiaire commercial qu’il aura autorisé à soumettre la demande en son nom.

(3) Dans le contexte de systèmes comparables d’autorisation de voyage, les intermédiaires commerciaux sont connus pour se livrer à des pratiques abusives. Ces abus peuvent prendre de nombreuses formes différentes, notamment: la tentative d’induire les demandeurs en erreur en leur faisant croire que leur site internet est le site internet public ou l’application pour appareils mobiles, officiels, prévus l’introduction des demandes, donnant ainsi l’impression trompeuse que le surcoût facturé par l’intermédiaire commercial fait partie intégrante de la procédure de demande, et non qu’il constitue une contrepartie pour le recours volontaire à un service commercial; l’utilisation frauduleuse des données à caractère personnel ou financier fournies par le demandeur; la facturation d’un prix excessif pour son service ou le fait de ne pas introduire la demande au nom du demandeur dans le délai, le format et la qualité requis.

(4) Afin de détecter les pratiques abusives et d’éviter qu’elles ne se reproduisent, un formulaire en ligne permettant de signaler tout abus de la part d’intermédiaires commerciaux devrait être accessible via le site internet public prévu à cet effet et via l’application pour appareils mobiles. Afin de sensibiliser à la possibilité de signaler des abus et de faciliter ce signalement, les informations relatives à la procédure à suivre devraient figurer de manière visible sur le site internet public et sur l’application pour appareils mobiles. Le formulaire devrait contenir des champs normalisés et inviter les utilisateurs à saisir des informations précisant le comportement abusif.

(5) Afin de faire en sorte que les demandeurs soient correctement informés de la nature et de la finalité du mécanisme de signalement, le formulaire devrait préciser que le système de signalement est utilisé à des fins de suivi, qu’il ne recueille aucune donnée à caractère personnel et qu’il ne constitue pas une voie de recours contre les décisions prises sur les demandes, ni ne se substitue à l’exercice de tout droit de recours en matière administrative, civile ou pénale.

(6) L’unité centrale ETIAS devrait recevoir ces signalements et les évaluer en tenant compte des similitudes existant entre les abus signalés et de la fréquence de ceux-ci. L’unité centrale ETIAS devrait régulièrement faire rapport à la Commission, selon les besoins, sur les abus signalés et les évaluations réalisées. La Commission devrait tenir compte de ces évaluations pour élaborer les campagnes d’information prévues à l’article 72 du règlement (UE) 2018/1240. Sur la base des évaluations, l’unité centrale ETIAS devrait, au besoin, modifier les informations à destination du grand public, et notamment des demandeurs, énumérées à l’article 71 du règlement (UE) 2018/1240.

(7) Conformément aux articles 1er et 2 du protocole no 22 sur la position du Danemark annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, le Danemark n’a pas participé à l’adoption du règlement (UE) 2018/1240 et n’est pas lié par celui-ci ni soumis à son application. Toutefois, le règlement (UE) 2018/1240 développant l’acquis de Schengen, le Danemark, conformément à l’article 4 dudit protocole, a notifié le 21 décembre 2018 sa décision de transposer ledit règlement dans son droit national.

(8) Le présent règlement constitue un développement des dispositions de l’acquis de Schengen auxquelles l’Irlande ne participe pas, conformément à la décision 2002/192/CE du Conseil (2); l’Irlande ne participe donc pas à l’adoption du présent règlement et n’est pas liée par celui-ci ni soumise à son application.

(9) En ce qui concerne l’Islande et la Norvège, le présent règlement constitue un développement des dispositions de l’acquis de Schengen au sens de l’accord conclu par le Conseil de l’Union européenne, la République d’Islande et le Royaume de Norvège sur l’association de ces deux États à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (3), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE du Conseil (4).

(10) En ce qui concerne la Suisse, le présent règlement constitue un développement des dispositions de l’acquis de Schengen au sens de l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (5), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l’article 3 de la décision 2008/146/CE du Conseil (6).

(11) En ce qui concerne le Liechtenstein, le présent règlement constitue un développement des dispositions de l’acquis de Schengen au sens du protocole entre l’Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l’adhésion de la Principauté de Liechtenstein à l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (7), qui relèvent du domaine visé à l’article 1er, point A, de la décision 1999/437/CE, lue en liaison avec l’article 3 de la décision 2011/350/UE du Conseil (8).

(12) En ce qui concerne Chypre, la Bulgarie et la Roumanie, et la Croatie, le présent règlement constitue un acte fondé sur l’acquis de Schengen ou qui s’y rapporte, au sens, respectivement, de l’article 3, paragraphe 1, de l’acte d’adhésion de 2003, de l’article 4, paragraphe 1, de l’acte d’adhésion de 2005 et de l’article 4, paragraphe 1, de l’acte d’adhésion de 2011.

(13) Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 du Parlement européen et du Conseil (9) et a rendu un avis le 4 septembre 2020.

(14) Les mesures prévues par le présent règlement sont conformes à l’avis du comité des frontières intelligentes (ETIAS),

A ADOPTÉ LE PRÉSENT RÈGLEMENT:

Article premier Formulaire de signalement des abus 1. Le signalement de tout abus commis par un intermédiaire commercial est effectué au moyen d’un formulaire contenant les informations et satisfaisant aux exigences techniques énumérées aux points 1 à 7 de l’annexe. 2. Le formulaire peut être rempli dans toutes les langues officielles de l’Union. 3. Avant de soumettre le formulaire, les demandeurs sont invités à confirmer qu’ils ont compris et accepté les conditions générales applicables au signalement d’un abus, notamment que le demandeur ne doit fournir aucune donnée à caractère personnel dans son signalement, et les finalités pour lesquelles les informations fournies seront utilisées, comme indiqué au point 7 de l’annexe. 4. Une fois soumis, le formulaire est automatiquement envoyé à l’unité centrale ETIAS.

Article 2 Documents justificatifs Les limitations concernant le nombre et la taille des fichiers qui peuvent être joints au formulaire sont indiquées dans les spécifications techniques prévues à l’article 73, paragraphe 3, du règlement (UE) 2018/1240.

Article 3 Notification aux demandeurs 1. Une notification accusant réception du signalement de l’abus apparaît automatiquement sur l’écran du demandeur. Le demandeur se voit offrir la possibilité de sauvegarder localement ou d’imprimer l’accusé de réception. 2. Les notifications comprennent au moins les éléments suivants: a) un accusé de réception du signalement et la confirmation de la date et de l’heure auxquelles le formulaire a été soumis; b) un rappel de toutes les informations pertinentes relatives à l’introduction d’une demande d’autorisation de voyage, telles qu’énumérées à l’article 71 du règlement (UE) 2018/1240; c) l’indication que les signalements d’abus sont utilisés à des fins de suivi et d’amélioration du système européen d’information et d’autorisation concernant les voyages. En revanche, le mécanisme de signalement n’est pas destiné à offrir des voies de recours dans des cas individuels et ne se substitue pas à l’exercice d’un quelconque droit de recours en matière administrative, civile ou pénale qui pourrait être prévu par le droit national applicable.

Article 4 Missions de l’unité centrale ETIAS 1. L’unité centrale ETIAS est chargée: a) d’assurer le suivi de tous les signalements d’abus, de les traiter et de les analyser; b) de publier, sur le site internet public prévu à cet effet et dans l’application pour appareils mobiles, des informations utiles en vue de prévenir les abus. 2. Une fois par an, l’unité centrale ETIAS présente un rapport à la Commission, qui inclut au moins: a) une description anonymisée des cas d’abus signalés, y compris les similitudes existant entre eux, leur fréquence, leurs tendances et leurs caractéristiques; b) une vue d’ensemble des mesures prises pour adapter les informations à destination du grand public et des demandeurs.

Article 5 Mesures de sécurité spécifiques Le formulaire de signalement des abus est conçu et mis en œuvre de manière à garantir la confidentialité, l’intégrité, la disponibilité, la protection des données à caractère personnel et la non-répudiation des opérations telle que définie dans la décision (UE, Euratom) 2017/46 de la Commission (10). Sa mise en œuvre technique et organisationnelle satisfait aux exigences du plan de sécurité du système européen d’information et d’autorisation concernant les voyages, visé à l’article 59, paragraphe 3, du règlement (UE) 2018/1240, et respecte les règles relatives à la protection et à la sécurité des données applicables au site internet public et à l’application pour appareils mobiles, visées à l’article 16, paragraphe 10, du règlement (UE) 2018/1240.

Article 6 Entrée en vigueur Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.

Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans les États membres conformément aux traités. Fait à Bruxelles, le 24 février 2021. Par la Commission La présidente Ursula VON DER LEYEN

(1) JO L 236 du 19.9.2018, p. 1.

(2) Décision 2002/192/CE du Conseil du 28 février 2002 relative à la demande de l’Irlande de participer à certaines dispositions de l’acquis de Schengen (JO L 64 du 7.3.2002, p. 20).

(3) JO L 176 du 10.7.1999, p. 36.

(4) Décision 1999/437/CE du Conseil du 17 mai 1999 relative à certaines modalités d’application de l’accord conclu par le Conseil de l’Union européenne et la République d’Islande et le Royaume de Norvège sur l’association de ces États à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (JO L 176 du 10.7.1999, p. 31).

(5) JO L 53 du 27.2.2008, p. 52.

(6) Décision 2008/146/CE du Conseil du 28 janvier 2008 relative à la conclusion, au nom de la Communauté européenne, de l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen (JO L 53 du 27.2.2008, p. 1).

(7) JO L 160 du 18.6.2011, p. 21.

(8) Décision 2011/350/UE du Conseil du 7 mars 2011 relative à la conclusion, au nom de l’Union européenne, du protocole entre l’Union européenne, la Communauté européenne, la Confédération suisse et la Principauté de Liechtenstein sur l’adhésion de la Principauté de Liechtenstein à l’accord entre l’Union européenne, la Communauté européenne et la Confédération suisse sur l’association de la Confédération suisse à la mise en œuvre, à l’application et au développement de l’acquis de Schengen en ce qui concerne la suppression des contrôles aux frontières intérieures et la circulation des personnes (JO L 160 du 18.6.2011, p. 19).

(9) Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) no 45/2001 et la décision no 1247/2002/CE (JO L 295 du 21.11.2018, p. 39).

(10) Décision (UE, Euratom) 2017/46 de la Commission du 10 janvier 2017 sur la sécurité des systèmes d’information et de communication au sein de la Commission européenne (JO L 6 du 11.1.2017, p. 40).