COMMISSION EUROPÉENNE Bruxelles, le 9.12.2020 COM(2020) 796 final 2020/0349(COD) Proposition de RÈGLEMENT DU PARLEMENT EUROPÉEN ET DU CONSEIL modifiant le règlement (UE) 2016/794 en ce qui concerne la coopération d’Europol avec les parties privées, le traitement de données à caractère personnel par Europol à l'appui d'enquêtes pénales et le rôle d’Europol en matière de recherche et d’innovation {SEC(2020) 545 final} - {SWD(2020) 543 final} - {SWD(2020) 544 final}



EXPOSÉ DES MOTIFS 1.CONTEXTE DE LA PROPOSITION •Justification et objectifs de la proposition La situation en matière de sécurité ne cesse de changer en Europe, sous l’influence de menaces qui évoluent et deviennent de plus en plus complexes. Les criminels exploitent les avantages offerts par la transformation numérique, les nouvelles technologies, la mondialisation et la mobilité, notamment l’interconnectivité et le flou qui caractérise désormais les frontières entre le monde réel et le monde numérique. Les récents événements ont démontré une fois de plus que le terrorisme demeure une grave menace pour la liberté et le mode de vie de l’Union européenne et de ses citoyens. À cela s'ajoute la crise de la COVID-19, puisque les criminels ont rapidement saisi les opportunités d’exploiter la crise en adaptant leurs modes opératoires ou en développant de nouvelles activités criminelles. Si toutes les répercussions de la crise de la COVID-19 sur la sécurité ne sont pas encore visibles, cette crise devrait influencer l’évolution de la grande criminalité organisée dans l’Union à long et moyen terme. L'évolution de ces menaces pour la sécurité impose de soutenir efficacement, au niveau de l’UE, les travaux des services répressifs nationaux. Ces menaces dépassent les frontières, couvrent des formes de criminalité diverses, qu’elles facilitent, et se manifestent sous la forme d'organisations criminelles à caractère polycriminel, qui se livrent à des activités criminelles très variées. L’action au niveau national n’étant pas suffisante pour répondre à ces problèmes de sécurité transnationaux, les services répressifs des États membres ont de plus en plus eu recours au soutien et à l’expertise offerts par Europol, l’Agence de l’UE pour la coopération des services répressifs, afin de lutter contre les formes graves de criminalité et le terrorisme. Europol est la pierre angulaire du soutien apporté aux États membres à l’échelle de l’UE afin de lutter contre les formes graves de criminalité et le terrorisme. L’Agence offre un soutien et une expertise aux services répressifs nationaux dans la prévention des formes graves de criminalité affectant deux ou plusieurs États membres, du terrorisme et des formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, ainsi que dans la lutte contre ces phénomènes. Depuis que le règlement Europol de 2016 est devenu applicable, l’importance opérationnelle des missions de l’Agence a considérablement évolué. Par exemple, le soutien opérationnel fourni par le Centre européen de la lutte contre le terrorisme d’Europol a été multiplié par cinq ces dernières années (passant de 127 dossiers opérationnels soutenus en 2016 à 632 dossiers en 2019). Le Centre est aujourd’hui impliqué dans la quasi-totalité des grandes enquêtes antiterroristes menées dans l’UE. La menace représentée par le terrorisme en Europe reste élevée. Dans une déclaration commune du 13 novembre 2020 sur les attentats terroristes perpétrés récemment en Europe, les ministres de l’intérieur de l’UE «invit[ent] la Commission à présenter une proposition de révision du mandat d’Europol, assortie d’une base juridique solide pour le traitement de vastes ensembles de données. Europol et, en particulier, son Centre européen de la lutte contre le terrorisme sont d’une importance fondamentale pour aider efficacement les États membres à prévenir et à poursuivre les crimes terroristes, et doivent être renforcés». Le contexte de menace modifie également le type de soutien dont les États membres ont besoin et qu’ils attendent d’Europol afin d’assurer la sécurité de leurs citoyens, évolution qui n’était pas prévisible au moment où les colégislateurs ont négocié l’actuel mandat d’Europol. Dans ses conclusions de décembre 2019, le Conseil a reconnu «la nécessité opérationnelle urgente pour Europol de demander et de recevoir directement des données auprès de parties privées» et a appelé la Commission à envisager d’adapter le calendrier du réexamen du règlement Europol «au regard de la nécessité, pour les services répressifs européens, de tenir compte des évolutions technologiques en cours». Il existe un besoin social urgent de lutter contre les formes graves de criminalité préparées ou commises au moyen de services transfrontières offerts par des parties privées, notamment les actes de cybercriminalité. Si le train de mesures concernant les preuves électroniques répond en partie à ce défi, il existe des situations dans lesquelles le soutien d’Europol est nécessaire pour lutter efficacement contre les menaces que représentent la cybercriminalité et les formes de criminalité facilitées par les technologies de l’information et de la communication, notamment lorsque des parties privées souhaitent signaler de telles formes de criminalité. Le Parlement européen a également adopté, en juillet 2020, une résolution dans laquelle il a réclamé le renforcement d’Europol, en déclarant que «le renforcement du pouvoir d’Europol de demander l’ouverture d’enquêtes transfrontières, notamment en cas d’agressions graves contre les lanceurs d’alertes et les journalistes d’investigation qui jouent un rôle essentiel dans la dénonciation de faits de corruption, de fraude, de mauvaise gestion et d’autres actes répréhensibles commis dans les secteurs public et privé, devrait constituer une priorité». Compte tenu de l’évolution de la situation en matière de sécurité, Europol doit disposer des capacités et des outils nécessaires pour aider efficacement les États membres à lutter contre les formes graves de criminalité et le terrorisme. En réponse aux besoins opérationnels pressants et aux appels des colégislateurs en faveur d'un soutien renforcé d'Europol, la Commission a annoncé, dans son programme de travail pour 2020, une initiative législative visant à «renforce[r] [...] le mandat d’Europol afin d’intensifier la coopération policière opérationnelle». Il s’agit également d’une action clé de la stratégie de l’UE pour l’union de la sécurité adoptée en juillet 2020. Conformément à l’appel lancé dans les orientations politiques selon lequel «[a]ucun aspect ne doit être négligé lorsqu’il s’agit de protéger nos concitoyens», la présente initiative législative traite des domaines dans lesquels les parties prenantes réclament un soutien renforcé d’Europol afin d’aider les États membres à assurer la sécurité de leurs citoyens. À cette fin, la présente proposition vise à renforcer le mandat d’Europol dans le cadre de sa mission et de ses tâches telles qu’énoncées dans le traité, notamment: ·en permettant à Europol de coopérer efficacement avec les parties privées, en remédiant au manque de coopération effective entre les parties privées et les services répressifs afin de lutter contre l’utilisation par les criminels de services transfrontières, tels que les services de communication, les services bancaires ou les services de transport; ·en permettant à Europol de soutenir efficacement les États membres et leurs enquêtes grâce à l'analyse d’ensembles de données vastes et complexes, en relevant le défi que représentent les mégadonnées pour les services répressifs; ·en renforçant le rôle joué par Europol en matière de recherche et d’innovation, en comblant les lacunes concernant l’action répressive; ·en renforçant la coopération d’Europol avec les pays tiers dans des situations spécifiques et au cas par cas aux fins de la prévention des formes de criminalité relevant des objectifs d’Europol et de la lutte contre celles-ci; ·en précisant qu’Europol peut, dans les cas particuliers où elle considère qu’une enquête pénale devrait être ouverte, demander aux autorités compétentes d’un État membre d’ouvrir, de mener ou de coordonner une enquête sur une forme de criminalité portant atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, sans que la forme de criminalité en question doive nécessairement revêtir une dimension transfrontière; ·en renforçant la coopération d’Europol avec le Parquet européen; ·en consolidant le cadre de protection des données applicable à Europol; ·en intensifiant le contrôle parlementaire et la responsabilité d’Europol. La présente initiative législative est liée à une proposition législative modifiant le règlement (UE) 2018/1862 sur l’établissement, le fonctionnement et l’utilisation du système d’information Schengen (SIS) dans le domaine de la coopération policière et de la coopération judiciaire en matière pénale, afin de permettre à Europol d’introduire des données dans le SIS. Sous réserve de la consultation des États membres, Europol serait ainsi en mesure d’introduire dans le SIS des données concernant la participation présumée d’un ressortissant de pays tiers à une infraction relevant de la compétence d’Europol.

La présente initiative législative fait partie d’un train de mesures présenté par la Commission le 9 décembre 2020 afin de renforcer la réponse de l’Union à la menace que représente le terrorisme. •Cohérence avec les dispositions existantes dans le domaine d’action La présente initiative législative tient compte d’une vaste série de politiques de l’Union dans le domaine de la sécurité intérieure qui ont été adoptées ou lancées depuis l’entrée en vigueur du règlement Europol de 2016. En ce qui concerne la coopération avec les parties privées, la présente initiative législative tient compte des initiatives connexes relatives à la suppression de contenus terroristes en ligne et à l’amélioration de l’accès transfrontière aux preuves électroniques. Une fois adopté, et sur la base des propositions de la Commission, le train de mesures concernant les preuves électroniques devrait donner aux services répressifs et judiciaires nationaux la possibilité d'émettre des injonctions européennes de production et des injonctions européennes de conservation leur permettant d’obtenir des preuves numériques auprès des fournisseurs de services pour les besoins des enquêtes pénales, quel que soit l’État membre dans lequel le fournisseur est établi ou dans lequel les informations sont conservées. En ce qui concerne les limites fixées pour le partage d’informations obtenues auprès de pays tiers sur des personnes soupçonnées ou des criminels, l’évaluation des possibilités de renforcer ce partage d’informations tient compte des travaux en cours visant à assurer l’interopérabilité des systèmes d’information de l’UE pour la sécurité, les frontières et la gestion des migrations ainsi que du cadre juridique de l’UE applicable aux systèmes d’information à grande échelle. Il s'agit de systèmes d’information de l’UE existants ou dont la création est prévue, à savoir le système d’information Schengen, le système d’entrée/de sortie de l’UE, le système européen d’information et d’autorisation concernant les voyages et la mise à jour proposée du système d’information sur les visas et du système Eurodac. La présente initiative législative tient également compte de la coopération d’Europol avec d’autres organes ou organismes de l’Union, notamment le Parquet européen, Eurojust, en tant qu’agence de l’Union pour la coopération judiciaire en matière pénale, l’ENISA, en tant qu’agence européenne pour la cybersécurité, l’Office européen de lutte antifraude (OLAF) et l’Agence européenne de garde-frontières et de garde-côtes (Frontex). •Cohérence avec les autres politiques de l’Union La présente initiative législative tient également compte d'autres politiques pertinentes de l’Union qui ont été adoptées ou lancées depuis l’entrée en vigueur du règlement Europol. La présente initiative législative tient pleinement compte de la législation pertinente de l’Union en matière de protection des données (voir section 3 ci-dessous, relative aux droits fondamentaux). En ce qui concerne l’innovation, la présente initiative législative tient compte du financement apporté par l’Union dans le domaine de la sécurité au titre d’Horizon 2020, du Fonds pour la sécurité intérieure, de la proposition de programme Horizon Europe et de la proposition de programme pour une Europe numérique. Elle tient également compte de la stratégie européenne pour les données et du livre blanc sur l’intelligence artificielle, lesquels constituent les principaux piliers de la nouvelle stratégie numérique de la Commission, ainsi que des travaux en cours pour préparer la gouvernance des espaces européens des données. En ce qui concerne la coopération d’Europol avec les pays tiers, la présente initiative législative tient compte des politiques extérieures de l’Union, notamment des travaux des délégations de l’UE et des experts en matière de sécurité et de lutte contre le terrorisme dans les pays tiers et des missions et des opérations relevant de la politique de sécurité et de défense commune. 2.BASE JURIDIQUE, SUBSIDIARITÉ ET PROPORTIONNALITÉ •Base juridique La base juridique de l’initiative législative est l’article 88 du traité sur le fonctionnement de l’Union européenne (TFUE). L’article 88, paragraphe 1, du TFUE dispose que la mission d’Europol est d’appuyer et de renforcer l’action des autorités policières et des autres services répressifs des États membres ainsi que leur collaboration mutuelle dans la prévention de la criminalité grave affectant deux ou plusieurs États membres, du terrorisme et des formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, ainsi que la lutte contre ceux-ci. Il prévoit qu’Europol sera régie par un règlement qui sera adopté conformément à la procédure législative ordinaire. •Subsidiarité Selon le principe de subsidiarité énoncé à l’article 5, paragraphe 3, du traité sur l’Union européenne (TUE), une action au niveau de l’Union ne devrait être entreprise que lorsque les objectifs de l’action envisagée ne peuvent pas être atteints de manière suffisante par les seuls États membres, mais peuvent l’être mieux, en raison des dimensions ou des effets de l’action envisagée, au niveau de l’Union. Les États membres sont responsables du maintien de l’ordre public et de la sauvegarde de la sécurité intérieure. De fait, l’Union est tenue de respecter les fonctions étatiques essentielles des États membres, notamment celles qui ont pour objet de maintenir l’ordre public et de sauvegarder la sécurité nationale. Les formes graves de criminalité et le terrorisme présentant souvent un caractère transnational, une action menée au niveau national ne peut y répondre efficacement à elle seule. C’est pourquoi les États membres choisissent de travailler ensemble, dans le cadre de l’Union européenne, afin de faire face aux menaces que représentent les formes graves de criminalité et le terrorisme. Ils s’efforcent de coordonner leur action répressive et de coopérer afin de répondre aux défis communs en matière de sécurité. Ils décident de mettre en commun leurs ressources au niveau de l’UE et de partager leur expertise. En tant qu’agence de l’UE pour la coopération des services répressifs, Europol constitue une manifestation forte de cette volonté des États membres de garantir la sécurité de leurs citoyens en travaillant ensemble. Europol fournit aux États membres un cadre pour coordonner leur action répressive. Les États membres se servent de leurs officiers de liaison au sein d’Europol et du canal d’échange d’informations fourni par l’Agence afin d’échanger des informations et de coopérer dans le cadre de leurs enquêtes pénales. Les États membres mettent en commun des ressources en confiant à Europol la tâche de traiter leurs informations dans ses bases de données et de fournir une analyse conjointe. Ils se servent de l’expertise grandissante rassemblée par Europol sur différents aspects du maintien de l’ordre. Europol est ainsi devenue la composante la plus visible et la plus efficace du soutien apporté aux services répressifs des États membres à l’échelle de l’UE. L’évolution des menaces pour la sécurité, stimulée par la manière dont les criminels exploitent les avantages offerts par la transformation numérique et les nouvelles technologies, impose également de soutenir efficacement, au niveau de l’UE, les travaux des services répressifs nationaux. Il existe bien entendu des différences dans la manière dont les différents États membres, leurs régions et leurs communautés locales font face à certaines formes de criminalité. C’est pourquoi leurs services répressifs peuvent choisir où solliciter un soutien à l’échelle de l’UE de la part d’Europol et à quelles initiatives conjointes participer. En tout état de cause, les services répressifs de tous les États membres, de toutes les régions et de tous les niveaux locaux sont confrontés à la même évolution des menaces pour la sécurité. Une action de l’UE est donc nécessaire pour renforcer le soutien apporté aux États membres pour lutter contre les formes graves de criminalité et le terrorisme afin de s’adapter à l’évolution de ces menaces. En effet, les États membres ne pourraient pas à eux seuls lutter efficacement contre tous les problèmes couverts par la présente proposition: ·en ce qui concerne le manque de coopération effective entre les parties privées et les services répressifs afin de lutter contre l'abus des services transfrontières par les criminels, les autorités nationales ne peuvent analyser efficacement à elles seules des ensembles de données relevant de la compétence de plusieurs autorités ou qui ne peuvent être rattachés à la compétence d'aucune autorité: en effet, l’examen approfondi de vastes ensembles de données afin d’y trouver les données relevant de la compétence respective de la ou les autorités concernées est une activité exigeant énormément de ressources, en particulier lorsque les États membres concernés n’ont pas encore été déterminés. Si, en revanche, les services répressifs nationaux obtiennent de plus petits ensembles de données correspondant à leur compétence respective, ils ne peuvent se faire une idée complète de la situation en matière de renseignement. Par ailleurs, les États membres ne peuvent répondre efficacement à ces problèmes au moyen d’une coopération intergouvernementale, dans le cadre de laquelle l’État membre d’établissement recevrait les données, les analyserait puis les distribuerait aux États membres concernés. Non seulement cela exigerait des ressources disproportionnées de la part des États membres d’établissement, mais cela entraînerait également des difficultés juridiques dans les cas où l’activité criminelle n’a qu’un lien limité, voire inexistant avec le territoire de cet État membre;

·en ce qui concerne le défi que représentent les mégadonnées pour les services répressifs, les États membres ne peuvent détecter de tels liens transfrontières au moyen de leur propre analyse de vastes ensembles de données au niveau national, car ils ne disposent pas des données correspondantes relatives à d’autres formes de criminalité et criminels dans d’autres États membres. Par ailleurs, certains États membres ne possèdent pas forcément les outils informatiques, l’expertise et les ressources nécessaires à l’analyse d’ensembles de données vastes et complexes; ·en ce qui concerne les lacunes en matière de recherche et d’innovation concernant l’action répressive, tous les États membres ne sont pas en mesure d’exploiter pleinement les possibilités offertes par les nouvelles technologies pour lutter contre la criminalité et le terrorisme ni de surmonter les problèmes posés par l’utilisation de ces technologies par les criminels et les terroristes, compte tenu de l’investissement, des ressources et des compétences que cela requiert; ·en ce qui concerne les limitations de la coopération des services répressifs avec les pays tiers, Europol peut jouer un rôle clé en étendant sa coopération avec les pays tiers dans le domaine de la lutte contre la criminalité et le terrorisme dans le respect des autres politiques et instruments de l’action extérieure de l’UE; ·en ce qui concerne les formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, les États membres peuvent avoir besoin d’aide pour enquêter efficacement sur ce genre de criminalité. •Proportionnalité Conformément au principe de proportionnalité établi à l’article 5, paragraphe 4, du TUE, la nature et l’intensité d'une mesure donnée doivent correspondre au problème détecté. Tous les problèmes abordés dans la présente initiative législative nécessitent, d’une manière ou d’une autre, un soutien à l’échelle de l’UE pour que les États membres puissent y répondre efficacement: ·en ce qui concerne le manque de coopération effective entre les parties privées et les services répressifs afin de surmonter les problèmes posés par l’utilisation de services transfrontières par les criminels, tels que les services de communication, les services bancaires ou les services de transport, ces problèmes peuvent être traités avec plus d’efficacité et d’efficience à l’échelle de l’UE qu’à l’échelle nationale, en analysant au niveau de l'UE des ensembles de données relevant de la compétence de plusieurs autorités ou qui ne peuvent être rattachés à la compétence d'aucune autorité afin d’y trouver les données pertinentes pour les États membres respectifs concernés, ainsi qu’en créant un canal à l’échelle de l’UE pour la transmission de demandes contenant des données à caractère personnel aux parties privées; ·en ce qui concerne le défi que représentent les mégadonnées pour les services répressifs, ces problèmes peuvent être traités avec plus d’efficacité et d’efficience à l’échelle de l’UE qu’à l’échelle nationale, en aidant les États membres à traiter des ensembles de données vastes et complexes afin d’appuyer leurs enquêtes pénales par des pistes transfrontières. Cela devrait inclure l’utilisation de la criminalistique informatique afin de trouver les informations nécessaires et de détecter les liens avec des formes de criminalité et des criminels dans d’autres États membres; ·en ce qui concerne les lacunes en matière de recherche et d’innovation concernant l’action répressive, et compte tenu des considérables investissements techniques et financiers nécessaires, ces problèmes peuvent être traités avec plus d’efficacité et d’efficience à l’échelle de l’UE qu’à l’échelle nationale, en créant des synergies et en réalisant des économies d’échelle. Pour maximiser la valeur ajoutée de ces actions du point de vue du financement par l’UE de la recherche en matière de sécurité, il est nécessaire de remédier au manque de coordination des besoins des services répressifs en matière de recherche et d’innovation. Par ailleurs, l’innovation et le développement de nouvelles technologies dépendent souvent de la disponibilité de vastes quantités de données, qui peut être assurée plus facilement au niveau de l’UE. En encourageant l’élaboration d’outils de l’UE pour lutter contre les formes graves de criminalité et le terrorisme, une approche européenne de l’innovation tient compte de la dimension transfrontière de bon nombre des menaces actuelles pour la sécurité, ainsi que de la nécessité d’une coopération transfrontière entre les services répressifs pour lutter contre ces menaces; ·en ce qui concerne les incertitudes entourant l’utilisation par Europol de mécanismes d'échange de données à caractère personnel avec les pays tiers, les limitations figurant dans le règlement (UE) 2016/794, susceptibles d’empêcher une coopération efficace avec les pays tiers, peuvent être traitées efficacement au niveau de l’UE; ·en ce qui concerne les formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, un soutien à l’échelle de l’UE peut être nécessaire pour enquêter efficacement sur ce genre de criminalité. En tant qu’agence de l’UE pour la coopération des services répressifs, Europol devrait être bien placée pour apporter ce soutien à l’échelle de l’UE. En effet, Europol s’est révélée très efficace pour soutenir les services répressifs nationaux dans leur lutte contre les formes graves de criminalité et le terrorisme. La consultation des parties intéressées effectuée lors de la préparation de l’analyse d’impact a montré un très haut degré de satisfaction en ce qui concerne Europol. Les États membres bénéficient nettement de synergies et d’économies d’échelle grâce, par exemple, au traitement conjoint d’informations par Europol, ou à l’expertise rassemblée et offerte aux États membres par les centres spécialisés. Les États membres attendent d’Europol, et ont besoin d'obtenir sur le plan opérationnel, le même niveau de soutien lorsqu’il s’agit de l’évolution des menaces pour la sécurité. La coopération des services répressifs à l’échelle de l’UE par l'intermédiaire d’Europol ne remplace pas les différentes politiques nationales en matière de sécurité intérieure et ne se substitue pas au travail des services répressifs nationaux. Les différences entre les ordres et traditions juridiques des États membres, telles que reconnues par les traités, ne sont pas affectées par ce soutien à l’échelle de l’UE. •Choix de l’instrument Le mandat d’Europol étant énoncé dans le règlement (UE) 2016/794, son renforcement doit prendre la forme d’un règlement. 3.RÉSULTATS DES ÉVALUATIONS EX POST, DES CONSULTATIONS DES PARTIES INTÉRESSÉES ET DES ANALYSES D’IMPACT •Consultation des parties intéressées Afin de s’assurer que l’approche adoptée par la Commission concernant le renforcement du mandat d’Europol tienne dûment compte de l’intérêt public général, les services de la Commission ont déterminé qui étaient les parties intéressées et ont consulté ces dernières tout au long de la préparation de la présente initiative législative. Les services de la Commission ont sollicité l’avis d’un vaste éventail d’experts de la question, d’autorités nationales, d’organisations de la société civile et de citoyens concernant leurs attentes et leurs préoccupations s’agissant du renforcement des capacités d’Europol à aider les États membres à prévenir efficacement la criminalité et à enquêter en la matière. Au cours du processus de consultation, les services de la Commission ont appliqué diverses méthodes et formes de consultation, notamment: ·la consultation relative à l’analyse d’impact initiale, lors de laquelle toutes les parties intéressées ont été invitées à donner leur avis;

·une consultation ciblée des parties intéressées, au moyen d’un questionnaire; ·des entretiens avec des experts; et ·des ateliers thématiques ciblés pour les parties intéressées, qui étaient particulièrement axés sur les experts en la matière, y compris les praticiens au niveau national. Compte tenu des aspects techniques et spécifiques de la question, les services de la Commission ont privilégié des consultations ciblées, couvrant un vaste éventail de parties intéressées au niveau national et européen. La diversité des points de vue s’est révélée précieuse pour aider la Commission à garantir que son initiative législative répond aux besoins et tient compte des préoccupations d’un vaste éventail de parties intéressées. Elle a également permis à la Commission de rassembler des données, des faits et des points de vue nécessaires et indispensables sur la pertinence, l’efficacité, l’efficience, la cohérence et la valeur ajoutée de l’Union de la présente initiative législative. Compte tenu de la pandémie de COVID-19 et des restrictions qu’elle a entraînées, ainsi que de l’impossibilité d’interagir en personne avec les parties concernées, les activités de consultation ont été essentiellement menées grâce à d’autres moyens appropriés, tels que des enquêtes en ligne, des entretiens téléphoniques semi-structurés ou encore des réunions par vidéoconférence. De manière générale, les parties intéressées sont favorables au renforcement du mandat juridique d’Europol afin de lui permettre d’aider les États membres à prévenir et à combattre les formes graves de criminalité et le terrorisme. Les États membres se sont expressément prononcés en faveur des options stratégiques privilégiées dans différentes formations du Conseil ainsi que dans une déclaration publiée en octobre 2020 par les ministres des affaires intérieures de l’UE («Ten points on the Future of Europol» ou «Dix points pour l’avenir d’Europol»). Cependant, les États membres sont conscients de l’importance de préserver leur souveraineté nationale dans le domaine de l’action répressive, d’un point de vue opérationnel et procédural. Le Parlement européen s’est prononcé en faveur d’un rôle renforcé pour Europol, tout en rappelant, dans une résolution de juillet 2020, qu’«un mandat renforcé appelle la mise en place d’un contrôle parlementaire adéquat». Le Parlement européen devrait réclamer une justification détaillée de la nécessité de toute nouvelle capacité de traitement des données au sein d’Europol, ainsi que de solides garanties en ce qui concerne la protection des données. De fait, les discussions menées avec toutes les parties intéressées ont montré l’importance de prévoir des garanties appropriées en ce qui concerne la protection des droits fondamentaux, et notamment du droit à la protection des données à caractère personnel. Les résultats des activités de consultation ont été pris en considération tout au long de l’analyse d’impact ainsi que durant toute la préparation de l’initiative législative. •Obtention et utilisation d’expertise La Commission a fait appel à un consultant externe afin de réaliser une étude sur la pratique des échanges directs de données à caractère personnel entre Europol et des parties privées. Les travaux relatifs à cette étude ont eu lieu entre septembre 2019 et août 2020 et ont impliqué des recherches documentaires ainsi que des consultations des parties intéressées sous la forme d’entretiens de cadrage, de questionnaires ciblés, d’une enquête, d’entretiens semi-structurés et d’un atelier. Les conclusions de l’étude sont disponibles en ligne. •Analyse d’impact Conformément à sa politique visant à «Mieux légiférer», la Commission a procédé à une analyse d’impact. Plusieurs options stratégiques législatives et non législatives ont été envisagées. À la suite d’une présélection lors de laquelle certaines options ont dû être écartées, les options stratégiques suivantes ont été examinées en détail: (1)Options stratégiques relatives à l’objectif I: coopération effective entre les parties privées et les services répressifs ·option stratégique 1: permettre à Europol de traiter les données qu’elle reçoit directement de parties privées; ·option stratégique 2: permettre à Europol d’échanger des données à caractère personnel avec des parties privées afin d’établir la compétence; ·option stratégique 3: permettre à Europol d’interroger directement des bases de données gérées par des parties privées. (2)Options stratégiques relatives à l’objectif II: analyse d'ensembles de données vastes et complexes afin de détecter les liens transfrontières ·option stratégique 4: permettre à Europol d’analyser des ensembles de données vastes et complexes; ·option stratégique 5: introduire une nouvelle catégorie de personnes concernées (personnes non liées à une infraction) dont les données peuvent être traitées par Europol. (3)Options stratégiques relatives à l’objectif III: utilisation des nouvelles technologies à des fins répressives

·option stratégique 6: réglementer le soutien apporté par Europol au programme de recherche de l’UE en matière de sécurité, le laboratoire de l’innovation au sein d’Europol et le soutien apporté par Europol au pôle d’innovation de l’UE; ·option stratégique 7: permettre à Europol de traiter des données à caractère personnel à des fins d’innovation dans les domaines pertinents pour son soutien aux services répressifs. Par ailleurs, les options stratégiques suivantes, qui ont été formulées en réponse aux appels des colégislateurs visant à renforcer le rôle d’Europol et qui relèvent moins d'un choix stratégique, notamment en raison de contraintes juridiques, ont été analysées dans des annexes séparées de l’analyse d’impact, compte tenu de leur pertinence et pour des raisons d’exhaustivité: ·option stratégique 8: permettre à Europol d’émettre des signalements aux fins de «contrôle discret» dans le système d’information Schengen; ·option stratégique 9: introduire une nouvelle catégorie de signalements dans le système d’information Schengen, à l’usage exclusif d’Europol; ·option stratégique 10: réviser de manière ciblée les dispositions relatives à l’autoévaluation du niveau adéquat de garanties; ·option stratégique 11: réviser de manière ciblée la disposition relative au transfert de données à caractère personnel dans des situations particulières afin de l’aligner sur la disposition de la directive relative à la protection des données dans le domaine répressif; ·option stratégique 12: rechercher les bonnes pratiques et des orientations relatives à l’application des dispositions du règlement Europol; ·option stratégique 13: renforcer le mécanisme de demande d’ouverture d’une enquête; ·option stratégique 14: permettre à Europol de demander l’ouverture d’une enquête pénale dans des cas qui n’affectent qu’un seul État membre, mais qui concernent des formes de criminalité portant atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, sans que les formes de criminalité en question doivent nécessairement revêtir une dimension transfrontière. À la suite d’une analyse détaillée de l’impact de toutes les options stratégiques, l’ensemble des options stratégiques privilégiées se compose de l’option stratégique 2, de l’option stratégique 4, de l’option stratégique 7, de l’option stratégique 9, de l’option stratégique 11, de l’option stratégique 12 et de l’option stratégique 14. Ces options stratégiques privilégiées sont prises en considération dans la présente initiative législative. L’ensemble des options stratégiques privilégiées (option stratégique 2, option stratégique 4 et option stratégique 7, option stratégique 9, option stratégique 11, option stratégique 12 et option stratégique 14) répondent efficacement aux problèmes recensés et devraient fournir à Europol des outils et des capacités solides pour accroître son soutien aux États membres dans la lutte contre les menaces émergentes, dans le strict respect des droits fondamentaux. Sur le plan social et économique, les bénéficiaires ultimes de toutes les options privilégiées sont les citoyens, qui profiteront directement et indirectement d’une diminution des taux de criminalité, des préjudices économiques et des coûts liés à la sécurité. Sur le plan de l’efficience, les principaux bénéficiaires sont les services répressifs nationaux. Les options privilégiées devraient produire d’importantes économies d’échelle au niveau de l’UE, en permettant de confier à Europol des missions qui peuvent être effectuées plus efficacement à l’échelle de l’UE qu’à l’échelle nationale. Les options stratégiques privilégiées apportent des solutions efficientes à des problèmes dont la résolution coûterait plus cher s'il fallait utiliser 27 solutions nationales différentes, ou à des problèmes impossibles à traiter au niveau national en raison de leur caractère transnational. •Droits fondamentaux Compte tenu de l’importance du traitement de données à caractère personnel pour l’action répressive en général, et pour les activités de soutien offertes par Europol en particulier, la présente initiative législative met particulièrement l’accent sur la nécessité d’assurer un strict respect des droits fondamentaux consacrés dans la charte des droits fondamentaux, et notamment des droits à la protection des données à caractère personnel et au respect de la vie privée. Étant donné que la quasi-totalité des problèmes, des objectifs et des options stratégiques abordés dans l’analyse d’impact accompagnant la présente initiative législative impliquent le traitement de données à caractère personnel, toute limitation de l’exercice du droit fondamental à la protection des données à caractère personnel résultant d’un tel traitement doit se limiter à ce qui est strictement nécessaire et proportionné. D’autres droits fondamentaux peuvent également être affectés, tels que le droit fondamental à la non-discrimination dans le contexte de la recherche et de l’innovation. Les droits fondamentaux ont été pris en considération de manière approfondie dans l'analyse d'impact accompagnant la présente initiative législative, notamment les droits à la protection des données à caractère personnel et au respect de la vie privée, au moyen d’une évaluation détaillée des options stratégiques au regard des limitations de l’exercice des droits fondamentaux qu'elles entraînent, figurant à l’annexe 5 de l’analyse d’impact. L’évaluation des droits fondamentaux figurant à l’annexe 5 de l’analyse d’impact accompagnant la présente initiative législative a été réalisée en appliquant les orientations opérationnelles de la Commission sur la prise en compte des droits fondamentaux dans les analyses d’impact de la Commission, le manuel de l’Agence des droits fondamentaux sur l’application de la charte des droits fondamentaux et les orientations fournies par le Contrôleur européen de la protection des données en ce qui concerne l’évaluation de la nécessité et de la proportionnalité. Sur la base de ces orientations, l’annexe 5 de l’analyse d’impact accompagnant la présente initiative législative en ce qui concerne les droits fondamentaux: ·décrit les options stratégiques écartées à un stade précoce en raison de leur incidence négative grave sur les droits fondamentaux; ·décrit une évaluation étape par étape de la nécessité et de la proportionnalité; ·décrit les options stratégiques écartées si une option moins intrusive mais tout aussi efficace est disponible; et

·fournit une liste complète des garanties détaillées à prévoir pour les options stratégiques nécessitant une limitation de l’exercice des droits fondamentaux, également en raison de l’absence d’option moins intrusive mais tout aussi efficace. Par ailleurs, le chapitre 8 de l’analyse d’impact accompagnant la présente initiative législative fournit une évaluation de l’incidence cumulée des options stratégiques privilégiées sur les droits fondamentaux. 4.INCIDENCE BUDGÉTAIRE La présente initiative législative aurait une incidence sur le budget et les besoins en personnel d’Europol. Selon les estimations, un budget supplémentaire d’environ 180 millions d’EUR et approximativement 160 postes supplémentaires seraient nécessaires pour l’ensemble de la période du cadre financier pluriannuel (CFP) afin de s’assurer qu’Europol dispose des ressources indispensables pour exécuter son mandat révisé. Les nouvelles missions qu’il est proposé de confier à Europol dans la présente initiative législative exigeraient par conséquent des moyens financiers et humains supplémentaires par rapport aux ressources allouées dans la proposition de la Commission de mai 2020 relative au cadre financier pluriannuel 2021-2027, qui prévoit une augmentation annuelle de 2 % de la contribution de l’UE à Europol. Ces estimations, ainsi que le budget global et le nombre de postes, sont données sous réserve de l’issue des négociations relatives au cadre financier pluriannuel 2021-2027. Cette contribution devrait également stabiliser les besoins en ressources d’Europol sur l’ensemble de la période couverte par la fiche financière législative. La présente initiative législative offre également la possibilité aux États membres de contribuer directement au budget d’Europol, si ses missions, actuelles ou nouvelles, le nécessitent ou l'exigent. 5.AUTRES ÉLÉMENTS •Plans de mise en œuvre et modalités de suivi, d’évaluation et d’information Le suivi et l’évaluation du mandat renforcé d’Europol devraient être assurés dans une grande mesure par les mécanismes applicables au titre de l’actuel règlement Europol. L’article 68 prévoit une évaluation portant, notamment, sur l’impact, l’efficacité et l’efficience de l’action d’Europol et de ses méthodes de travail, et qui peut étudier la nécessité éventuelle de modifier la structure, le fonctionnement, le domaine d’action et les missions d’Europol, ainsi que les implications financières d’une telle modification. Outre cette évaluation, la Commission obtiendra des données grâce à sa représentation aux réunions du conseil d’administration d’Europol et à sa supervision, aux côtés des États membres, du travail d’Europol (article 11). •Explication détaillée des différentes dispositions de la proposition La présente initiative législative propose de confier à Europol les nouvelles missions suivantes: ·permettre à Europol de coopérer efficacement avec les parties privées: l’initiative législative établit des règles afin qu’Europol puisse échanger des données à caractère personnel avec des parties privées et analyser ces données de manière à déterminer tous les États membres concernés et à leur fournir les informations nécessaires pour établir leur compétence, y compris à l’égard des contenus à caractère terroriste en ligne. À cette fin, Europol devrait avoir la possibilité de recevoir des données à caractère personnel provenant de parties privées, d’informer ces parties privées des informations manquantes et de demander aux États membres de réclamer des informations complémentaires à d’autres parties privées. Ces règles offrent également à Europol la possibilité d’agir en tant que canal technique pour les échanges entre États membres et parties privées. Ces nouvelles bases juridiques répondent aux problèmes rencontrés par les parties privées et les services répressifs lorsqu’ils coopèrent sur des infractions dans lesquelles l’auteur, les victimes et l’infrastructure informatique concernée relèvent de la compétence de plusieurs autorités dans l’UE et ailleurs; elles devraient également permettre à Europol de soutenir les services répressifs dans leurs interactions avec les parties privées en ce qui concerne la suppression de contenus terroristes en ligne et d’autres questions pertinentes [article 26]; ·permettre à Europol d’échanger des données à caractère personnel avec des parties privées dans le cadre de la réaction aux crises: l’initiative législative établit des règles permettant à Europol d’aider les États membres à prévenir la diffusion à grande échelle, via les plateformes en ligne, de contenus terroristes relatifs à des événements réels, en cours ou récents, représentant des atteintes à la vie ou à l’intégrité physique ou appelant à des atteintes imminentes à la vie ou à l’intégrité physique. À cet effet, Europol aura la possibilité d’échanger des données à caractère personnel avec des parties privées, y compris des hachages, des adresses IP ou des adresses URL en rapport avec de tels contenus [article 26 bis]; ·permettre à Europol de traiter des ensembles de données vastes et complexes: l’initiative législative établit des règles permettant à Europol de vérifier si les données à caractère personnel reçues dans le cadre de la prévention des formes de criminalité relevant des objectifs d’Europol et de la lutte contre celles-ci appartiennent aux catégories de personnes concernées dont les données peuvent être traitées par l’Agence. À cette fin, l’initiative législative introduirait la possibilité d’effectuer une analyse préalable des données à caractère personnel reçues dans le seul but de déterminer si ces données portent sur les catégories de personnes concernées pertinentes. La Commission propose ces nouvelles bases juridiques à la suite de son analyse de la décision du Contrôleur européen de la protection des données concernant le «défi que représentent les mégadonnées pour Europol» [article 18, paragraphe 5 bis]; ·permettre à Europol de soutenir efficacement les enquêtes pénales menées dans les États membres ou par le Parquet européen, en analysant des ensembles de données vastes et complexes: l’initiative législative établit de nouvelles règles visant à permettre à Europol, dans des cas justifiés où il est nécessaire de soutenir efficacement une enquête pénale spécifique menée dans un État membre ou par le Parquet européen, de traiter des données recueillies par les autorités nationales ou le Parquet européen dans le cadre de l’enquête pénale en question conformément aux exigences et garanties procédurales applicables en vertu du droit pénal national. À cette fin, et lorsqu’un État membre ou le Parquet européen demande à Europol une aide à l’analyse pour une enquête pénale spécifique, l’initiative législative introduirait la possibilité pour Europol de traiter l’ensemble des données figurant dans un dossier d’enquête fourni par l’État membre ou le Parquet européen pour les besoins de l’enquête pénale en question tant qu’Europol soutient cette dernière. Ces données pourraient inclure des informations fournies par un pays tiers de confiance dans le cadre d’une enquête pénale donnée, pour autant que ces informations soient nécessaires au soutien apporté par Europol à l’enquête pénale en question dans un État membre. Par ailleurs, l’initiative législative prévoit la possibilité pour un État membre ou le Parquet européen de demander à Europol de conserver le dossier d’enquête et les résultats de son analyse opérationnelle exclusivement aux fins de garantir l’exactitude, la fiabilité et la traçabilité du processus de renseignement criminel, et uniquement tant que la procédure judiciaire relative à l’enquête pénale en question est en cours dans un État membre. La Commission propose ces nouvelles bases juridiques à la suite de son analyse de la décision du Contrôleur européen de la protection des données concernant le «défi que représentent les mégadonnées pour Europol» [article 18 bis]; ·renforcer le rôle d’Europol en matière de recherche et d’innovation: a) aider la Commission à déterminer les principaux thèmes de recherche, à établir et à mettre en œuvre les programmes-cadres de l’Union pour les activités de recherche et d’innovation pertinentes pour la réalisation des objectifs d’Europol [article 4, paragraphe 4 bis]; b) aider les États membres à utiliser les technologies émergentes en vue de prévenir et de combattre les formes de criminalité relevant des objectifs d’Europol, et mettre en œuvre des activités d’innovation, y compris en traitant des données à caractère personnel lorsque cela se révèle nécessaire [article 33 bis]; c) soutenir le filtrage de cas spécifiques d’investissements directs étrangers dans l’Union concernant des entreprises qui fournissent des technologies utilisées ou en cours de développement par Europol ou les États membres aux fins de la prévention des formes de criminalité relevant des objectifs d’Europol et des enquêtes en la matière [article 4, paragraphe 4 ter]; ·permettre à Europol d’introduire dans le système d’information Schengen, sous réserve de la consultation des États membres, des données relatives à la participation présumée d’un ressortissant de pays tiers à une infraction relevant de la compétence d’Europol [article 4, paragraphe 1, point r)]; ·renforcer la coopération d’Europol avec les pays tiers en ce qui concerne la prévention des formes de criminalité relevant des objectifs d’Europol et la lutte contre celles-ci: l’initiative législative prévoit la possibilité pour le directeur exécutif d’Europol d’autoriser des catégories de transferts de données à caractère personnel vers des pays tiers dans des situations particulières et au cas par cas, lorsque de telles catégories de transferts sont nécessaires [article 25, paragraphe 5]; ·renforcer la coopération d’Europol avec le Parquet européen, conformément aux règles relatives à la transmission de données à caractère personnel aux organes de l’Union qui sont applicables à Europol [article 20 bis]; ·renforcer la coopération d’Europol avec l’Office européen de lutte antifraude (OLAF) afin de détecter les cas de fraude, de corruption et toute autre activité illégale portant atteinte aux intérêts financiers de l’Union, conformément aux règles relatives à la transmission de données à caractère personnel aux organes de l’Union qui sont applicables à Europol [article 21, paragraphe 8]; ·permettre une analyse opérationnelle conjointe entre Europol et les États membres dans le cadre d’enquêtes spécifiques [article 20, paragraphe 2 bis]; ·renforcer davantage le contrôle parlementaire et la responsabilité d’Europol en introduisant pour Europol de nouvelles obligations d'informer le groupe de contrôle parlementaire conjoint [article 51].

Afin de renforcer davantage le cadre de protection des données applicable à Europol, la présente initiative législative: ·propose que l’article 3 relatif aux définitions et le chapitre IX du règlement (UE) 2018/1725 relatif à la protection des personnes physiques à l’égard du traitement des données opérationnelles à caractère personnel par les institutions, organes et organismes de l’Union deviennent applicables à Europol, tandis que d’autres chapitres du règlement (UE) 2018/1725 s’appliqueraient à Europol en ce qui concerne les données administratives à caractère personnel [article 27 bis]; ·harmonise le texte relatif au traitement de catégories particulières de données à caractère personnel (données sensibles) en ajoutant les données biométriques aux catégories particulières de données [article 30]; ·introduit une nouvelle disposition relative au traitement de données à caractère personnel à des fins de recherche et d’innovation, afin de tenir dûment compte du rôle plus important qu’Europol jouera dans ces domaines et des conséquences que cela aura sur le traitement des données à caractère personnel, et afin de prévoir des garanties supplémentaires [article 33 bis]; ·introduit une nouvelle disposition relative à la tenue d'un registre des catégories d’activités de traitement de données afin de refléter la pratique actuelle [article 39 bis]; ·décrit plus en détail la désignation, la position et les missions du délégué à la protection des données d’Europol afin de souligner l’importance de cette fonction, conformément à l’approche adoptée dans le cadre de la modernisation de l’acquis de l’UE en matière de protection des données, qui a fait de la fonction de délégué à la protection des données une composante essentielle de l’architecture de l’UE en matière de protection des données [articles 41 bis à quater]. La présente initiative législative apporte également les clarifications juridiques suivantes ainsi qu’une codification des missions existantes d’Europol: ·soutenir les unités spéciales d’intervention des États membres par l’intermédiaire du réseau ATLAS, qui sert de plateforme de coopération pour 38 unités spéciales d’intervention d’États membres et de pays associés [article 4, paragraphe 1, point h)]; ·soutenir les États membres en coordonnant la riposte des services répressifs aux cyberattaques [article 4, paragraphe 1, point m)]; ·soutenir les États membres dans leurs enquêtes visant des criminels à haut risque [article 4, paragraphe 1, point q)]; ·soutenir le mécanisme d’évaluation et de contrôle en apportant son expertise, son analyse, ses rapports et d’autres informations pertinentes afin de vérifier l’application de l’acquis de Schengen conformément au règlement (UE) nº 1053/2013 [article 4, paragraphe 1, point s)]; ·faciliter et appuyer une réponse coordonnée, cohérente, pluridisciplinaire et interagences aux menaces liées aux formes graves de criminalité par l’intermédiaire de la plateforme pluridisciplinaire européenne contre les menaces criminelles [article 4, paragraphe 2]; ·aider la Commission et les États membres à réaliser des évaluations des risques efficaces en fournissant une analyse des évaluations des menaces fondée sur les informations qu’Europol détient concernant les phénomènes et tendances criminels [article 4, paragraphe 3]; ·préciser que le personnel d’Europol peut apporter un soutien opérationnel aux services répressifs des États membres sur le terrain, lors d’opérations et d’enquêtes [article 4, paragraphe 5]; ·préciser qu’Europol peut également, dans les cas particuliers où elle considère qu’une enquête pénale devrait être ouverte, demander aux autorités compétentes d’un État membre d’ouvrir, de mener ou de coordonner une enquête sur une forme de criminalité portant atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, sans que la forme de criminalité en question doive nécessairement revêtir une dimension transfrontière [article 6, paragraphe 1]; ·aider les États membres à informer le public au sujet des individus recherchés en vertu du droit national pour la commission d’une infraction pénale relevant de la compétence d’Europol, en utilisant le site web d’Europol consacré aux fugitifs les plus recherchés en Europe [article 18, point f)]; ·préciser que les États membres peuvent mettre les résultats de l’analyse opérationnelle et criminalistique fournie par Europol à la disposition de leurs autorités compétentes, y compris les procureurs et juridictions pénales, pendant toute la durée d’une procédure pénale, conformément aux restrictions d’utilisation applicables et au droit pénal procédural national [article 20, paragraphe 3]; ·préciser que les membres du personnel d’Europol peuvent, dans le cadre de procédures pénales menées dans les États membres, fournir des éléments de preuve dont ils ont eu connaissance dans l’exercice de leurs fonctions ou de leurs activités [article 20, paragraphe 5]. 2020/0349 (COD) Proposition de

RÈGLEMENT DU PARLEMENT EUROPÉEN ET DU CONSEIL modifiant le règlement (UE) 2016/794 en ce qui concerne la coopération d’Europol avec les parties privées, le traitement de données à caractère personnel par Europol à l'appui d'enquêtes pénales et le rôle d’Europol en matière de recherche et d’innovation LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L’UNION EUROPÉENNE, vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 88, vu la proposition de la Commission européenne, après transmission du projet d’acte législatif aux parlements nationaux, statuant conformément à la procédure législative ordinaire, considérant ce qui suit: (1)L’Agence de l’Union européenne pour la coopération des services répressifs (Europol) a été instituée par le règlement (UE) 2016/794 du Parlement européen et du Conseil afin de soutenir et de renforcer l’action des autorités compétentes des États membres et leur coopération mutuelle dans la prévention des formes graves de criminalité affectant deux ou plusieurs États membres, du terrorisme et des formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, ainsi que dans la lutte contre ces phénomènes. (2)La situation en matière de sécurité ne cesse de changer en Europe, sous l’influence de menaces qui évoluent et deviennent de plus en plus complexes. Les criminels et les terroristes exploitent les avantages offerts par la transformation numérique et les nouvelles technologies, notamment l’interconnectivité et le flou qui caractérise désormais les frontières entre le monde réel et le monde numérique. À cela s'ajoute la crise de la COVID-19, puisque les criminels ont rapidement saisi les opportunités d’exploiter la crise en adaptant leurs modes opératoires ou en développant de nouvelles activités criminelles. Le terrorisme demeure une grave menace pour la liberté et le mode de vie de l’Union et de ses citoyens. (3)Ces menaces dépassent les frontières, en couvrant des formes de criminalité diverses, qu’elles facilitent, et se manifestent sous la forme d'organisations criminelles à caractère polycriminel, qui se livrent à des activités criminelles très variées. L’action au niveau national n’étant pas suffisante pour répondre à ces problèmes de sécurité transnationaux, les services répressifs des États membres ont de plus en plus eu recours au soutien et à l’expertise offerts par Europol afin de lutter contre les formes graves de criminalité et le terrorisme. Depuis que le règlement (UE) 2016/794 est devenu applicable, l’importance opérationnelle des missions d'Europol a considérablement évolué. Le nouveau contexte de menace modifie également le soutien dont les États membres ont besoin et qu’ils attendent d’Europol afin d’assurer la sécurité de leurs citoyens. (4)Étant donné que l’Europe est de plus en plus menacée par les organisations criminelles et les attentats terroristes, une réponse efficace des services répressifs doit inclure la mise à disposition d’unités spéciales d’intervention interopérables, dûment formées et spécialisées dans la maîtrise des situations de crise. Dans l’Union, les unités répressives des États membres coopèrent en vertu de la décision 2008/617/JAI du Conseil. Europol devrait être en mesure de soutenir ces unités spéciales d’intervention, notamment en leur apportant une aide opérationnelle, technique et financière. (5)Ces dernières années, des cyberattaques de grande envergure ont ciblé des entités publiques et privées sur de nombreux territoires, dans l’Union et ailleurs, en perturbant différents secteurs, dont les transports, la santé et les services financiers. Dans un environnement interconnecté, la cybercriminalité et la cybersécurité ne peuvent être dissociées. La prévention, les enquêtes et les poursuites relatives à ces activités sont soutenues par la coordination et la coopération entre les acteurs concernés, y compris l’Agence de l’Union européenne pour la cybersécurité (ENISA), les autorités compétentes en matière de sécurité des réseaux et des systèmes d’information (SRI) telles que définies par la directive (UE) 2016/1148, les services répressifs et les parties privées. Afin de garantir une coopération efficace entre tous les acteurs concernés au niveau de l’UE et des États membres en ce qui concerne les cyberattaques et les menaces pour la sécurité, Europol devrait coopérer avec l’ENISA en échangeant des informations et en fournissant une aide à l’analyse. (6)Les criminels à haut risque jouent un rôle majeur dans les réseaux criminels et représentent un risque élevé de formes graves de criminalité pour la sécurité intérieure de l’Union. Afin de lutter contre les organisations criminelles à haut risque et leurs chefs, Europol devrait avoir la possibilité d’aider les États membres à axer leurs efforts d’enquête sur l’identification de ces personnes, de leurs activités criminelles et des membres de leurs réseaux criminels. (7)Les menaces que représentent les formes graves de criminalité nécessitent une réponse coordonnée, cohérente, pluridisciplinaire et interagences. Europol devrait avoir la possibilité de faciliter et d’appuyer les initiatives de sécurité fondées sur le renseignement que pilotent les États membres afin de détecter, hiérarchiser et traiter les menaces liées aux formes graves de criminalité, telles que la plateforme pluridisciplinaire européenne contre les menaces criminelles. Europol devrait être en mesure de soutenir ces activités sur le plan administratif, logistique, financier et opérationnel, en facilitant la détermination de priorités transversales et la mise en œuvre d’objectifs stratégiques horizontaux afin de lutter contre les formes graves de criminalité. (8)Le système d’information Schengen (SIS), établi dans le domaine de la coopération policière et de la coopération judiciaire en matière pénale par le règlement (UE) 2018/1862 du Parlement européen et du Conseil, constitue un outil essentiel pour le maintien d’un niveau élevé de sécurité dans l’espace de liberté, de sécurité et de justice. Europol, en tant que plateforme d’échange d’informations dans l’Union, reçoit et détient des informations précieuses fournies par les pays tiers et les organisations internationales au sujet de personnes soupçonnées d’être impliquées dans des formes de criminalité relevant de son mandat. À la suite d’une consultation avec les États membres, Europol devrait avoir la possibilité d’introduire des données sur ces personnes dans le SIS afin de les mettre à la disposition des utilisateurs finaux du SIS directement et en temps réel. (9)Europol a un rôle important à jouer pour soutenir le mécanisme d’évaluation et de contrôle destiné à vérifier l’application de l’acquis de Schengen, tel qu’établi par le règlement (UE) nº 1053/2013 du Conseil. Compte tenu de la nécessité de renforcer la sécurité intérieure de l’Union, Europol devrait contribuer, par son expertise, son analyse, ses rapports et d’autres informations utiles, à l’ensemble du processus d’évaluation et de contrôle, de la programmation aux inspections sur place et au suivi donné au processus. Europol devrait également contribuer à l’élaboration et à la mise à jour des outils d’évaluation et de contrôle. (10)Les évaluations des risques constituent un élément prospectif essentiel pour anticiper les nouvelles tendances et répondre aux nouvelles menaces dans le domaine des formes graves de criminalité et du terrorisme. Afin d’aider la Commission et les États membres à réaliser des évaluations des risques efficaces, Europol devrait fournir une analyse des évaluations des menaces fondée sur les informations qu’elle détient concernant les phénomènes et tendances criminels, sans préjudice des dispositions du droit de l’Union relatives à la gestion des risques en matière douanière. (11)En vue d’aider l’UE à financer la recherche en matière de sécurité de manière à exploiter toutes les possibilités offertes par celle-ci et à répondre aux besoins de l'action répressive, Europol devrait aider la Commission à déterminer les principaux thèmes de recherche, et à établir et mettre en œuvre les programmes-cadres de l’Union pour la recherche et l’innovation qui sont pertinents pour la réalisation des objectifs d’Europol. Lorsqu’Europol aide la Commission à déterminer les principaux thèmes de recherche et à établir et mettre en œuvre un programme-cadre de l’Union, elle ne devrait pas recevoir de financement de ce programme, conformément au principe de conflit d’intérêts. (12)L’Union et les États membres ont la possibilité d’adopter des mesures restrictives en ce qui concerne les investissements directs étrangers pour des motifs de sécurité ou d’ordre public. À cet effet, le règlement (UE) 2019/452 du Parlement européen et du Conseil établit un cadre pour le filtrage des investissements directs étrangers dans l’Union qui dote les États membres et la Commission des moyens d’éliminer les risques pour la sécurité ou l’ordre public de manière globale. Dans le cadre de l’évaluation des implications attendues pour la sécurité ou l’ordre public, Europol devrait soutenir le filtrage de cas spécifiques d’investissements directs étrangers dans l’Union concernant des entreprises qui fournissent des technologies utilisées ou en cours de développement par Europol ou les États membres aux fins de la prévention de la criminalité et des enquêtes en la matière.

(13)Europol fournit une expertise spécialisée dans la lutte contre les formes graves de criminalité et le terrorisme. À la demande d’un État membre, le personnel d’Europol devrait avoir la possibilité d’apporter un soutien opérationnel aux services répressifs de cet État membre sur le terrain, lors d’opérations et d’enquêtes, notamment en facilitant les échanges d’informations transfrontières et en fournissant une aide technique et criminalistique lors d’opérations et d’enquêtes, y compris dans le cadre d’équipes communes d’enquête. À la demande d’un État membre, le personnel d’Europol devrait être autorisé à être présent lorsque des mesures d’enquête sont prises dans cet État membre et à contribuer à l’adoption de ces mesures. Le personnel d’Europol ne devrait pas être habilité à exécuter les mesures d’enquête. (14)L’un des objectifs d’Europol est de soutenir et de renforcer l’action des autorités compétentes des États membres et leur collaboration mutuelle dans la prévention des formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, ainsi que dans la lutte contre celles-ci. Afin de renforcer ce soutien, Europol devrait avoir la possibilité de demander aux autorités compétentes d’un État membre d’ouvrir, de mener ou de coordonner une enquête pénale sur une forme de criminalité portant atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, même lorsque la forme de criminalité en question ne revêt pas de dimension transfrontière. Europol devrait informer Eurojust de ces demandes. (15)Rendre publiques l’identité ainsi que certaines données à caractère personnel d’individus soupçonnés ou condamnés, qui sont recherchés en vertu d’une décision judiciaire d’un État membre, augmente les chances de localiser et d’arrêter ces individus. Afin de soutenir les États membres dans cette mission, Europol devrait avoir la possibilité de publier sur son site web des informations sur les fugitifs les plus recherchés en Europe pour les infractions pénales relevant de la compétence d’Europol, et de faciliter la fourniture d’informations sur ces individus par le public. (16)Pour s’assurer que le traitement de données à caractère personnel qu’elle effectue se limite aux catégories de personnes concernées dont les données peuvent être traitées en vertu du présent règlement, Europol devrait avoir la possibilité de vérifier si les données à caractère personnel reçues dans le cadre de la prévention des formes de criminalité relevant de ses objectifs et de la lutte contre celles-ci appartiennent à l’une desdites catégories de personnes concernées. À cette fin, Europol devrait avoir la possibilité d’effectuer une analyse préalable des données à caractère personnel reçues dans le seul but de déterminer si ces données portent sur ces catégories de personnes concernées. À cet effet, Europol devrait pouvoir filtrer les données en les comparant aux données qui sont déjà en sa possession. Cette analyse préalable devrait être effectuée avant qu’Europol ne traite les données à des fins de recoupement, d’analyse stratégique, d’analyse opérationnelle ou d’échange d’informations. Si l’analyse préalable indique que des données à caractère personnel ne relèvent pas de l’une des catégories de personnes concernées dont les données peuvent être traitées en vertu du présent règlement, Europol devrait effacer ces données. (17)Les données collectées dans le cadre d’enquêtes pénales ont vu leur volume et leur complexité augmenter. Les États membres soumettent à Europol des ensembles de données vastes et complexes, en lui demandant de procéder à une analyse opérationnelle afin de détecter des liens avec d'autres formes de criminalité et criminels dans d’autres États membres et des pays tiers. Les États membres ne peuvent détecter de tels liens transfrontières au moyen de leur propre analyse des données. Europol devrait être en mesure de soutenir les enquêtes pénales des États membres en traitant des ensembles de données vastes et complexes de manière à détecter de tels liens transfrontières lorsque les exigences strictes établies dans le présent règlement sont remplies. Lorsque cela se révèle nécessaire pour soutenir efficacement une enquête pénale spécifique dans un État membre, Europol devrait avoir la possibilité de traiter les ensembles de données que les autorités nationales ont obtenus dans le cadre de l’enquête pénale en question conformément aux exigences et garanties procédurales applicables en vertu de leur droit pénal national et qu’elles lui ont ultérieurement transmis. Lorsqu’un État membre fournit à Europol un dossier d’enquête en sollicitant de sa part un soutien pour une enquête pénale donnée, Europol devrait avoir la possibilité de traiter l’ensemble des données figurant dans ce dossier pendant toute la durée de son soutien à l’enquête pénale en question. Europol devrait également avoir la possibilité de traiter les données à caractère personnel qui lui sont nécessaires pour soutenir une enquête pénale donnée dans un État membre si ces données proviennent d’un pays tiers, pour autant que ce dernier fasse l’objet d’une décision de la Commission constatant que le pays assure un niveau adéquat de protection des données («décision d’adéquation») ou, en l’absence d’une telle décision, d’un accord international conclu par l’Union en vertu de l’article 218 du traité sur le fonctionnement de l’Union européenne, ou d’un accord de coopération autorisant l’échange de données à caractère personnel conclu entre Europol et le pays tiers avant l’entrée en vigueur du règlement (UE) 2016/794, et pour autant que le pays tiers ait obtenu les données dans le cadre d’une enquête pénale conformément aux exigences et garanties procédurales applicables en vertu de son droit pénal national. (18)Afin de s’assurer que tous les traitements de données effectués sont nécessaires et proportionnés, les États membres devraient veiller au respect du droit national et de l’Union lorsqu’ils soumettent un dossier d’enquête à Europol. Europol devrait vérifier si, pour soutenir une enquête pénale donnée, il est nécessaire et proportionné de traiter des données à caractère personnel susceptibles de ne pas relever de l’une des catégories de personnes concernées dont les données peuvent, de manière générale, être traitées en vertu de l’annexe II du règlement (UE) 2016/794. Europol devrait documenter cette évaluation. Europol devrait conserver ces données en assurant une séparation fonctionnelle avec les autres données et ne devrait les traiter que lorsque cela est nécessaire pour soutenir l’enquête pénale en question, comme dans le cas d’une nouvelle piste. (19)Afin de s’assurer qu’un État membre pourra utiliser les rapports d’analyse d’Europol dans le cadre de procédures judiciaires faisant suite à une enquête pénale, Europol devrait avoir la possibilité de conserver, à la demande de l’État membre concerné, le dossier d’enquête correspondant à ces rapports, dans le but de garantir l’exactitude, la fiabilité et la traçabilité du processus de renseignement criminel. Europol devrait conserver ces données séparément et uniquement tant que la procédure judiciaire relative à l’enquête pénale en question est en cours dans l’État membre. Il est nécessaire de garantir l’accès des autorités judiciaires compétentes ainsi que les droits de la défense, en particulier le droit des personnes soupçonnées ou accusées ou de leurs avocats d’accéder aux pièces du dossier. (20)Les formes graves de criminalité et les actes terroristes transfrontières rendent nécessaire une collaboration étroite entre les services répressifs des États membres concernés. Europol fournit des outils pour soutenir cette coopération dans le cadre des enquêtes, notamment grâce à l’échange d’informations. Afin d’améliorer davantage cette coopération dans des enquêtes spécifiques grâce à une analyse opérationnelle conjointe, les États membres devraient avoir la possibilité d’autoriser d’autres États membres à accéder directement aux informations qu’ils ont fournies à Europol, sans préjudice des éventuelles limitations dont ils assortissent l’accès à ces informations. Tout traitement de données à caractère personnel effectué par les États membres dans le cadre d'une analyse opérationnelle conjointe devrait respecter les règles et garanties énoncées dans le présent règlement. (21)Europol apporte un soutien opérationnel aux enquêtes pénales des autorités compétentes des États membres, notamment en fournissant une analyse opérationnelle et criminalistique. Les États membres devraient avoir la possibilité de mettre les résultats de ces activités à la disposition de leurs autres autorités pertinentes, dont les procureurs et les juridictions pénales, tout au long de la durée d’une procédure pénale. À cet effet, les membres du personnel d’Europol devraient avoir la possibilité, dans le cadre d’une procédure pénale, de fournir des éléments de preuve dont ils ont eu connaissance dans l’exercice de leurs fonctions ou de leurs activités, sans préjudice des restrictions d’utilisation applicables et du droit pénal procédural national. (22)Europol et le Parquet européen, établi en vertu du règlement (UE) 2017/1939 du Conseil, devraient prendre les dispositions nécessaires pour optimiser leur coopération opérationnelle, en tenant dûment compte de leurs missions et mandats respectifs. Europol devrait travailler en étroite collaboration avec le Parquet européen et soutenir activement les enquêtes et poursuites du Parquet européen à la demande de ce dernier, y compris en fournissant une aide à l’analyse et en échangeant des informations pertinentes, ainsi que coopérer avec le Parquet européen, dès qu’un soupçon d’infraction est signalé à ce dernier et jusqu’à ce que celui-ci détermine s’il y a lieu d’engager des poursuites ou, dans la négative, de procéder au classement sans suite. Europol devrait signaler sans retard injustifié au Parquet européen tout comportement délictueux à l’égard duquel celui-ci pourrait exercer sa compétence. Afin de renforcer la coopération opérationnelle entre Europol et le Parquet européen, Europol devrait permettre au Parquet européen d'accéder aux données dont elle dispose, sur la base d'un système de concordance/non-concordance, conformément aux mesures de sauvegarde et aux garanties en matière de protection des données prévues par le présent règlement. Les règles établies dans le présent règlement concernant la transmission de données aux organes de l’Union devraient s’appliquer à la coopération d’Europol avec le Parquet européen. Europol devrait également avoir la possibilité de soutenir les enquêtes pénales menées par le Parquet européen en analysant des ensembles de données vastes et complexes. (23)Europol devrait collaborer étroitement avec l’Office européen de lutte antifraude (OLAF) afin de détecter les cas de fraude, de corruption et toute autre activité illégale portant atteinte aux intérêts financiers de l’Union. À cet effet, Europol devrait transmettre immédiatement à l’OLAF toute information à l’égard de laquelle celui-ci pourrait exercer sa compétence. Les règles établies dans le présent règlement concernant la transmission de données aux organes de l’Union devraient s’appliquer à la coopération d’Europol avec l’OLAF. (24)Les formes graves de criminalité et le terrorisme présentent souvent des connexions au-delà du territoire de l’Union. Europol peut échanger des données à caractère personnel avec des pays tiers tout en garantissant la protection de la vie privée et des libertés et droits fondamentaux des personnes concernées. Afin de renforcer la coopération avec les pays tiers en ce qui concerne la prévention des formes de criminalité relevant des objectifs d’Europol et la lutte contre celles-ci, le directeur exécutif d’Europol devrait être habilité à autoriser des catégories de transferts de données à caractère personnel vers des pays tiers dans des situations particulières et au cas par cas, lorsqu’un tel groupe de transferts liés à une situation particulière est nécessaire et satisfait à toutes les exigences du présent règlement. (25)Afin d’aider les États membres à coopérer avec les parties privées qui fournissent des services transfrontières lorsque ces parties privées détiennent des informations pertinentes pour prévenir et combattre la criminalité, Europol devrait avoir la possibilité de recevoir et, dans des circonstances particulières, d’échanger des données à caractère personnel avec des parties privées. (26)Les criminels font de plus souvent usage des services transfrontières de parties privées pour communiquer et mener des activités illégales. Les délinquants sexuels abusent d’enfants et partagent des images et des vidéos dans le monde entier en se servant des plateformes en ligne sur l’internet. Les terroristes abusent des services transfrontières offerts par les fournisseurs de services en ligne afin de recruter des volontaires, de préparer et de coordonner des attentats et de diffuser leur propagande. Les cybercriminels profitent de la numérisation de nos sociétés en utilisant l'hameçonnage et l’ingénierie sociale pour commettre d’autres formes de cybercriminalité telles que des escroqueries en ligne, des cyberattaques au moyen de rançongiciels ou des fraudes sur les paiements. En raison de l’utilisation accrue des services en ligne par les criminels, les parties privées détiennent des volumes de plus en plus importants de données à caractère personnel susceptibles d’être utiles pour les enquêtes pénales. (27)Compte tenu de la nature transfrontière de l’internet, il est possible de fournir ces services depuis n’importe quel endroit dans le monde. Par conséquent, les victimes et les auteurs d’infractions, l’infrastructure numérique dans laquelle les données à caractère personnel sont stockées et le fournisseur du service concerné peuvent tous relever de compétences nationales différentes, dans l’Union ou ailleurs. Les parties privées peuvent donc détenir des ensembles de données utiles pour l'action répressive qui contiennent des données à caractère personnel relevant de la compétence de plusieurs autorités ainsi que des données à caractère personnel qui ne peuvent être facilement rattachées à la compétence d'aucune autorité spécifique. Les autorités nationales rencontrent des difficultés pour analyser efficacement, au moyen de solutions nationales, de tels ensembles de données relevant de la compétence de plusieurs autorités ou qui ne peuvent être rattachées à la compétence d'aucune autorité. Lorsque des parties privées décident de partager légalement et volontairement les données avec des services répressifs, elles ne disposent pas, à l’heure actuelle, d’un point de contact unique avec lequel elles pourraient partager ces ensembles de données au niveau de l’Union. Par ailleurs, les parties privées rencontrent des difficultés lorsqu’elles reçoivent plusieurs demandes émanant des services répressifs de différents pays. (28)Afin de faire en sorte que les parties privées disposent d’un point de contact au niveau de l’Union pour partager légalement des ensembles de données qui relèvent de la compétence de plusieurs autorités ou qui n’ont pas encore pu être facilement rattachés à la compétence d'une ou de plusieurs autorités, Europol devrait avoir la possibilité de recevoir des données à caractère personnel directement de parties privées. (29)Afin de faire en sorte que les États membres reçoivent rapidement les informations pertinentes nécessaires au lancement d’enquêtes visant à prévenir et à combattre les formes graves de criminalité et le terrorisme, Europol devrait avoir la possibilité de traiter et d’analyser de tels ensembles de données afin de déterminer les États membres compétents et de transmettre aux services répressifs nationaux concernés les informations et l’analyse nécessaires pour enquêter sur ces formes de criminalité dans le cadre de leurs compétences respectives. (30)Afin de s’assurer qu’elle puisse déterminer tous les services répressifs nationaux compétents, Europol devrait avoir la possibilité d’informer les parties privées lorsque les informations qu’elles ont fournies sont insuffisantes pour permettre à Europol de déterminer les services répressifs concernés. Cela permettrait aux parties privées ayant partagé des informations avec Europol de décider s’il est dans leur intérêt de partager d’autres informations avec Europol et de savoir si elles peuvent légalement le faire. À cet effet, Europol peut indiquer aux parties privées quelles sont les informations manquantes, dans la mesure où cela est strictement nécessaire pour déterminer les services répressifs compétents. Des garanties spéciales devraient s’appliquer à ces transferts, en particulier lorsque la partie privée concernée n’est pas établie dans l’Union ou dans un pays tiers avec lequel Europol a conclu un accord de coopération autorisant l’échange de données à caractère personnel, ou avec lequel l’Union a conclu, en vertu de l’article 218 du TFUE, un accord international prévoyant des garanties appropriées, ou qui fait l’objet d’une décision d’adéquation de la Commission constatant que le pays tiers en question assure un niveau adéquat de protection des données. (31)Les États membres, les pays tiers, les organisations internationales, y compris l’Organisation internationale de police criminelle (Interpol), et les parties privées peuvent partager avec Europol des ensembles de données qui relèvent de la compétence de plusieurs autorités ou qui ne peuvent être rattachés à la compétence d'une ou de plusieurs autorités spécifiques, lorsque ces ensembles de données comportent des liens vers des données à caractère personnel détenues par des parties privées. Lorsqu’il est nécessaire d’obtenir des informations supplémentaires auprès de ces parties privées pour déterminer l’ensemble des États membres compétents concernés, Europol devrait avoir la possibilité de demander aux États membres, par l’intermédiaire de leurs unités nationales, d’inviter les parties privées qui sont établies ou ont un représentant juridique sur leur territoire à partager des données à caractère personnel avec Europol conformément à la législation applicable des États membres en question. Dans bon nombre de cas, ces États membres peuvent ne pas être en mesure d’établir un autre lien avec leur territoire en dehors du fait que la partie privée détenant les données en question est établie sur leur territoire. Indépendamment de leur compétence s’agissant de l’activité criminelle spécifique faisant l’objet de la demande, les États membres devraient donc faire en sorte que leurs autorités nationales compétentes puissent obtenir des données à caractère personnel auprès de parties privées afin de fournir à Europol les informations nécessaires à la réalisation de ses objectifs, dans le strict respect des garanties procédurales établies en vertu de leur droit national. (32)Afin de faire en sorte qu’Europol ne conserve pas les données plus longtemps que ce qui est nécessaire à l’identification des États membres concernés, les délais prévus pour la conservation de données à caractère personnel par Europol devraient s’appliquer. Une fois qu’Europol a épuisé tous les moyens à sa disposition pour déterminer tous les États membres concernés et qu’elle ne peut pas raisonnablement s’attendre à identifier d’autres États membres concernés, la conservation de ces données à caractère personnel n’est plus nécessaire et proportionnée aux fins de la détermination des États membres concernés. Europol devrait effacer les données à caractère personnel dans les quatre mois suivant la dernière transmission de données, à moins qu’avant l’expiration de ce délai, une unité nationale, un point de contact ou une autorité concernée ne soumette à nouveau à Europol les données à caractère personnel comme étant ses propres données. Si les données à caractère personnel à nouveau transmises ont fait partie d’un plus vaste ensemble de données à caractère personnel, Europol ne devrait les conserver que si et dans la mesure où elles ont été transmises à nouveau par une unité nationale, un point de contact ou une autorité concernée.

(33)Toute coopération d’Europol avec des parties privées ne devrait ni faire double emploi ni interférer avec les activités des cellules de renseignement financier (CRF) et ne devrait concerner que des informations qui ne doivent pas déjà être fournies aux CRF conformément à la directive (UE) 2015/849 du Parlement européen et du Conseil. Europol devrait poursuivre sa coopération avec les CRF, notamment par l’intermédiaire des unités nationales. (34)Europol devrait être en mesure de fournir aux services répressifs nationaux le soutien dont ils ont besoin pour interagir avec les parties privées, notamment en fournissant l’infrastructure nécessaire à de telles interactions, par exemple, lorsque les services nationaux signalent des contenus terroristes en ligne à des fournisseurs de services en ligne ou échangent des informations avec des parties privées dans le contexte d’une cyberattaque. Lorsque les États membres utilisent l’infrastructure d’Europol pour échanger des données à caractère personnel relatives à des formes de criminalité ne relevant pas des objectifs d’Europol, cette dernière ne devrait pas avoir accès à ces données. (35)Les attentats terroristes entraînent la diffusion à grande échelle, via les plateformes en ligne, de contenus terroristes représentant des atteintes à la vie ou à l’intégrité physique ou appelant à des atteintes imminentes à la vie ou à l’intégrité physique. Afin de faire en sorte que les États membres puissent efficacement empêcher la diffusion de tels contenus dans le contexte de telles situations de crise découlant d’événements réels, en cours ou récents, Europol devrait avoir la possibilité d’échanger avec des parties privées les données à caractère personnel, y compris des hachages, des adresses IP ou des adresses URL en rapport avec de tels contenus, qui sont nécessaires pour aider les États membres à empêcher la diffusion de ces contenus, notamment lorsque ces derniers ont pour objet ou pour effet d’intimider gravement une population, et qu’on s’attend à voir ces contenus se diffuser de manière exponentielle et acquérir un caractère viral sur les plateformes de nombreux fournisseurs de services en ligne. (36)Le règlement (UE) 2018/1725 du Parlement européen et du Conseil établit des règles relatives à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union, mais ne s’appliquait pas à Europol. Afin d’assurer une protection uniforme et cohérente des personnes physiques en ce qui concerne le traitement de leurs données à caractère personnel, le règlement (UE) 2018/1725 devrait être rendu applicable à Europol conformément à son article 2, paragraphe 2, et devrait être complété par des dispositions particulières relatives aux opérations de traitement spécifiques qu’Europol doit effectuer pour remplir ses missions. (37)Compte tenu des problèmes que pose l’utilisation des nouvelles technologies par les criminels pour la sécurité de l’Union, les services répressifs doivent renforcer leurs capacités technologiques. À cette fin, Europol devrait aider les États membres à utiliser les technologies émergentes en vue de prévenir et de combattre les formes de criminalité relevant de ses objectifs. Afin d’étudier de nouvelles approches et d’élaborer des solutions technologiques communes permettant aux États membres de prévenir et de combattre les formes de criminalité relevant des objectifs d’Europol, cette dernière devrait avoir la possibilité de mener des activités de recherche et d’innovation concernant des aspects relevant du présent règlement, y compris en traitant des données à caractère personnel lorsque cela est nécessaire et tout en garantissant le strict respect des droits fondamentaux. Les dispositions relatives à l’élaboration de nouveaux outils par Europol ne devraient pas constituer une base juridique pour leur déploiement au niveau national ou de l’UE. (38)Europol devrait jouer un rôle clé en aidant les États membres à développer de nouvelles solutions technologiques fondées sur l’intelligence artificielle, dont pourraient bénéficier les services répressifs nationaux dans toute l’Union. Europol devrait jouer un rôle clé dans la promotion d’une intelligence artificielle éthique, fiable et axée sur le facteur humain, soumise à de solides garanties sur le plan de la sécurité, de la sûreté et des droits fondamentaux. (39)Europol devrait informer le Contrôleur européen de la protection des données avant de lancer des projets de recherche et d’innovation impliquant le traitement de données à caractère personnel. Pour chaque projet, Europol devrait procéder, avant le traitement, à une analyse des conséquences des opérations de traitement envisagées sur la protection des données à caractère personnel et de tous les autres droits fondamentaux, y compris de tout biais éventuel dans la conclusion tirée. Cette analyse devrait inclure une évaluation de la pertinence des données à caractère personnel dont le traitement est envisagé pour la finalité spécifique du projet. Une telle évaluation faciliterait le rôle de contrôle du Contrôleur européen de la protection des données, y compris l’exercice de son pouvoir d’adopter des mesures correctrices au titre du présent règlement, qui peut également déboucher sur une interdiction de traitement. L’élaboration de nouveaux outils par Europol devrait se faire sans préjudice de la base juridique, y compris les motifs du traitement des données à caractère personnel concernées, qui serait ultérieurement requise pour le déploiement desdits outils au niveau national ou de l’Union. (40)La fourniture d’outils et de capacités supplémentaires à Europol nécessite de renforcer le contrôle démocratique et la responsabilité de cette agence. Le contrôle parlementaire conjoint représente un élément important du contrôle politique des activités d’Europol. Afin de permettre un contrôle politique efficace de la manière dont Europol utilise ses outils et capacités supplémentaires, Europol devrait fournir chaque année au groupe de contrôle parlementaire conjoint des informations sur l’utilisation qui est faite de ces outils et capacités ainsi que sur les résultats obtenus. (41)Les services d’Europol apportent une valeur ajoutée aux États membres et aux pays tiers, y compris aux États membres qui ne participent pas aux mesures adoptées en application de la troisième partie, titre V, du traité sur le fonctionnement de l’Union européenne. Les États membres et les pays tiers peuvent contribuer au budget d’Europol sur la base d’accords séparés. Europol devrait donc avoir la possibilité de recevoir des contributions d’États membres et de pays tiers sur la base d’accords financiers dans le cadre de ses objectifs et de ses missions. (42)Étant donné que l’objectif du présent règlement, à savoir soutenir et renforcer l’action des services répressifs des États membres et leur collaboration mutuelle dans la prévention des formes graves de criminalité affectant deux ou plusieurs États membres, du terrorisme et des formes de criminalité qui portent atteinte à un intérêt commun qui fait l’objet d’une politique de l’Union, ainsi que dans la lutte contre ces phénomènes, ne peut pas être atteint de manière suffisante par les États membres mais peut, en raison du caractère transfrontière des formes graves de criminalité et du terrorisme et de la nécessité d’une réaction coordonnée aux menaces pour la sécurité qui s’y rapportent, l’être mieux au niveau de l’Union, celle-ci peut prendre des mesures, conformément au principe de subsidiarité consacré à l’article 5 du traité sur l’Union européenne. Conformément au principe de proportionnalité tel qu’énoncé audit article, le présent règlement n’excède pas ce qui est nécessaire pour atteindre cet objectif. (43)[Conformément à l’article 3 du protocole nº 21 sur la position du Royaume-Uni et de l’Irlande à l’égard de l’espace de liberté, de sécurité et de justice, annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, l’Irlande a notifié son souhait de participer à l’adoption et à l’application du présent règlement.] OU [Conformément aux articles 1er et 2 du protocole nº 21 sur la position du Royaume-Uni et de l’Irlande à l’égard de l’espace de liberté, de sécurité et de justice, annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, et sans préjudice de l’article 4 dudit protocole, l’Irlande ne participe pas à l’adoption du présent règlement et n’est pas liée par celui-ci ni soumise à son application.] (44)Conformément aux articles 1er et 2 du protocole nº 22 sur la position du Danemark annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, le Danemark ne participe pas à l’adoption du présent règlement et n’est pas lié par celui-ci ni soumis à son application. (45)Le Contrôleur européen de la protection des données a été consulté conformément à l’article 41, paragraphe 2, du règlement (UE) 2018/1725 du Parlement européen et du Conseil et a rendu un avis le [...]. (46)Le présent règlement respecte les droits fondamentaux et observe les principes reconnus en particulier par la charte des droits fondamentaux de l’Union européenne, notamment le droit à la protection des données à caractère personnel et le droit au respect de la vie privée, tels que garantis par les articles 8 et 7 de la charte, ainsi que par l’article 16 du traité sur le fonctionnement de l’Union européenne. Compte tenu de l’importance du traitement de données à caractère personnel pour l’action des services répressifs en général, et pour le soutien fourni par Europol en particulier, le présent règlement comprend des garanties efficaces pour assurer le strict respect des droits fondamentaux tels que consacrés dans la charte des droits fondamentaux. Tout traitement de données à caractère personnel au titre du présent règlement se limite à ce qui est strictement nécessaire et proportionné et est soumis à des conditions claires, à des exigences strictes et au contrôle effectif du Contrôleur européen de la protection des données. (47)Il convient donc de modifier le règlement (UE) 2016/794 en conséquence, ONT ADOPTÉ LE PRÉSENT RÈGLEMENT: Article premier Le règlement (UE) 2016/794 est modifié comme suit: 1) L’article 2 est modifié comme suit: a) les points h) à k) et les points m), n) et o) sont supprimés;

b) le point p) est remplacé par le texte suivant: «p) “données administratives à caractère personnel”, toutes les données à caractère personnel traitées par Europol, hormis les données opérationnelles;» c) le point q) suivant est ajouté: «q) “dossier d’enquête”, un ou plusieurs ensembles de données qu’un État membre, le Parquet européen ou un pays tiers a obtenus dans le cadre d’une enquête pénale en cours, conformément aux exigences et garanties procédurales prévues par le droit pénal national applicable, et a transmis à Europol afin de faciliter ladite enquête pénale.» 2) L’article 4 est modifié comme suit: a) le paragraphe 1 est modifié comme suit: i) le point h) est remplacé par le texte suivant: «h) soutenir les activités d’échange d’informations, les opérations et les enquêtes transfrontalières menées par les États membres, ainsi que les équipes communes d’enquête et les unités spéciales d’intervention, notamment en fournissant un appui opérationnel, technique et financier;» ii) le point j) est remplacé par le texte suivant: «j) coopérer avec les organes de l’Union institués sur la base du titre V du traité sur le fonctionnement de l’Union européenne et avec l’OLAF et l’ENISA, en particulier par des échanges d’informations et en leur fournissant une aide à l’analyse dans les domaines relevant de leur compétence;» iii) le point m) est remplacé par le texte suivant: «m) soutenir les actions des États membres en matière de prévention des formes de criminalité énumérées à l’annexe I qui sont facilitées, favorisées ou commises à l’aide de l’internet, et de lutte contre ces phénomènes, y compris, en coopération avec les États membres, la coordination de la riposte des services répressifs aux cyberattaques, le retrait de contenus terroristes en ligne et le signalement de contenu sur l’internet, à l’aide duquel ces formes de criminalité sont facilitées, favorisées ou commises, aux fournisseurs de services en ligne concernés pour qu’ils examinent sur une base volontaire la compatibilité du contenu sur l’internet signalé avec leurs propres conditions générales;» iv) les points q) à u) suivants sont ajoutés: «q) aider les États membres à identifier les individus dont l’implication dans des formes de criminalité relevant du mandat d’Europol, telles qu’énumérées à l’annexe I, constitue un risque élevé en matière de sécurité, et faciliter des enquêtes conjointes, coordonnées et considérées comme une priorité; r) introduire des données dans le système d’information Schengen, conformément au règlement (UE) 2018/1862 du Parlement européen et du Conseil*, à la suite d’une consultation avec les États membres conformément à l’article 7 du présent règlement, et avec l’autorisation du directeur exécutif d’Europol, concernant la participation présumée d’un ressortissant de pays tiers à une infraction qui relève de la compétence d’Europol et dont celle-ci a eu connaissance grâce aux informations reçues de pays tiers ou d’organisations internationales conformément à l’article 17, paragraphe 1, point b); s) soutenir la mise en œuvre du mécanisme d’évaluation et de contrôle prévu par le règlement (UE) nº 1053/2013 dans le cadre des objectifs d’Europol tels qu’énoncés à l’article 3; t) surveiller et contribuer proactivement aux activités de recherche et d’innovation pertinentes pour la réalisation des objectifs énoncés à l’article 3, soutenir les activités connexes des États membres et mettre en œuvre ses activités de recherche et d’innovation relatives à des questions relevant du présent règlement, y compris l’élaboration, l’entraînement, l’expérimentation et la validation d’algorithmes pour la mise au point d'outils; u) soutenir les mesures des États membres visant à prévenir la diffusion de contenus en ligne liés au terrorisme ou à l’extrémisme violent en situation de crise, qui portent sur un événement réel en cours ou récent, représentent des atteintes à la vie ou à l’intégrité physique ou appellent à des atteintes imminentes à la vie ou à l’intégrité physique et ont pour objet ou pour effet d’intimider gravement une population, lorsqu’on s’attend à voir les contenus se diffuser de manière exponentielle et acquérir un caractère viral sur les plateformes de nombreux fournisseurs de services en ligne. _____________ * Règlement (UE) 2018/1862 du Parlement européen et du Conseil du 28 novembre 2018 sur l’établissement, le fonctionnement et l’utilisation du système d’information Schengen (SIS) dans le domaine de la coopération policière et de la coopération judiciaire en matière pénale, modifiant et abrogeant la décision 2007/533/JAI du Conseil, et abrogeant le règlement (CE) nº 1986/2006 du Parlement européen et du Conseil et la décision 2010/261/UE de la Commission (JO L 312 du 7.12.2018, p. 56).»

b) au paragraphe 2, la deuxième phrase est remplacée par le texte suivant: «Europol fournit également un appui pour la mise en œuvre opérationnelle de ces priorités, notamment dans le cadre de la plateforme pluridisciplinaire européenne contre les menaces criminelles, y compris en facilitant et en fournissant un soutien administratif, logistique, financier et opérationnel aux activités opérationnelles et stratégiques dirigées par les États membres.» c) au paragraphe 3, la phrase suivante est ajoutée: «Europol fournit également une analyse des évaluations des menaces afin d’aider la Commission et les États membres à réaliser leurs évaluations des risques.» d) les paragraphes 4 bis et 4 ter suivants sont insérés: «4 bis. Europol aide la Commission à déterminer les principaux thèmes de recherche, à établir et à mettre en œuvre les programmes-cadres de l’Union pour les activités de recherche et d’innovation pertinentes pour la réalisation des objectifs énoncés à l’article 3. Lorsqu’Europol aide la Commission à déterminer les principaux thèmes de recherche et à établir et mettre en œuvre un programme-cadre de l’Union, l’Agence ne reçoit aucun financement au titre de ce programme. 4 ter. Europol soutient le filtrage, au titre du règlem