Proposition de RÈGLEMENT DU PARLEMENT EUROPÉEN ET DU CONSEIL relatif à l'Agence de l'Union européenne pour la coopération et la formation des services répressifs (Europol) et abrogeant les décisions 2009/371/JAI et 2005/681/JAI /* COM/2013/0173 final - 2013/0091 (COD) */





EXPOSÉ DES MOTIFS 1. CONTEXTE DE LA PROPOSITION L’Office européen de police (Europol) était initialement un organe intergouvernemental régi par une convention conclue entre les États membres et entrée en vigueur en 1999. En vertu d’une décision du Conseil adoptée en 2009, Europol est devenu une agence de l’Union européenne financée par le budget de l’Union. Europol a pour mission de soutenir l'action des services répressifs nationaux et leur coopération mutuelle aux fins de la prévention des formes graves de criminalité et du terrorisme et de la lutte contre ces phénomènes. Europol facilite l’échange d’informations entre les autorités répressives des États membres et fournit des analyses de la criminalité afin d’aider les forces de police nationales à mener des enquêtes transfrontières. L’article 88 du traité sur le fonctionnement de l’Union européenne prévoit qu’Europol est régi par un règlement adopté conformément à la procédure législative ordinaire. Il exige également la fixation, par les colégislateurs, des modalités de contrôle des activités d'Europol par le Parlement européen en association avec les parlements nationaux. Le Collège européen de police (CEPOL) a été créé en 2005 en tant qu’agence de l’Union européenne chargée des activités relatives à la formation des agents des services répressifs. Il a pour objet de faciliter la coopération entre forces de police nationales par l'organisation de cours revêtant une dimension policière européenne. Il définit des programmes communs sur des sujets spécifiques, diffuse les résultats de la recherche pertinente et les meilleures pratiques, coordonne un programme d’échange de hauts responsables des services de police et de formateurs, et peut agir en tant que partenaire dans le cadre de l’octroi de subventions de l’Union à des projets spécifiques. Le Conseil européen, dans le «Programme de Stockholm — une Europe ouverte et sûre qui sert et protège les citoyens»[1], appelait Europol à évoluer et à «devenir le centre névralgique de l'échange d'informations entre les services répressifs des États membres et [à] jouer le rôle de prestataire de services et de plate-forme pour les services répressifs», et l’invitait à mettre en place des programmes de formation et des programmes d’échange européens à l’intention de tous les professionnels concernés des services répressifs tant au niveau national qu’au niveau de l’Union, le CEPOL devant jouer un rôle clé pour garantir cette dimension européenne. Dans sa communication intitulée «La stratégie de sécurité intérieure de l'UE en action: cinq étapes vers une Europe plus sûre»[2], la Commission a défini les défis majeurs à relever ainsi que les principes et les lignes directrices clés de l'action à mener dans l'Union en matière de sécurité et a proposé un certain nombre d’actions associant Europol et le CEPOL afin de réagir aux risques pour la sécurité que représentent les formes graves de criminalité et le terrorisme. Ces dix dernières années, l'Union a connu une augmentation de la grande criminalité et de la criminalité organisée, ainsi qu'une diversification des formes de la criminalité[3]. L'évaluation 2013 de la menace que représentent la grande criminalité et la criminalité organisée (SOCTA 2013), réalisée par Europol, a abouti à la conclusion que «la grande criminalité et la criminalité organisée constituent un phénomène de plus en plus dynamique et complexe et restent une menace importante pour la sécurité et la prospérité dans l'Union européenne»[4]. Europol y observe également que «les effets de la mondialisation au sein de la société et sur les échanges commerciaux ont également favorisé l'émergence de variations significatives des activités criminelles, dans lesquelles des réseaux criminels exploitent les failles législatives, l'internet et les conditions liées à la crise économique pour générer des bénéfices illicites à peu de risques»[5]. L'internet est utilisé pour organiser et mettre en œuvre des actions criminelles, servant d'outil de communication, de marché, de plateforme de recrutement et d’accès à des services financiers. Il facilite en outre de nouvelles formes de cybercriminalité, la fraude aux cartes de paiement ainsi que la diffusion de matériel pédopornographique[6]. Les formes graves de criminalité causent donc des préjudices de plus en plus graves aux victimes, ainsi que des dommages économiques de grande ampleur, tout en sapant le sentiment de sécurité sans lequel les citoyens ne peuvent jouir effectivement de leur liberté et de leurs droits individuels. Les formes de criminalité telles que la traite des êtres humains[7], le trafic de drogues[8] et le trafic d'armes à feu[9], ainsi que les formes de criminalité financière telles que la corruption[10], la fraude[11] et le blanchiment d'argent[12] et la cybercriminalité[13], non seulement mettent en danger la sécurité physique et économique des habitants de l'Union, mais génèrent en outre des gains illicites importants, ce qui renforce le pouvoir des réseaux criminels et prive les autorités publiques de recettes dont elles auraient bien besoin. Le terrorisme continue à être une menace majeure pour la sécurité de l'Union, les sociétés européennes restant vulnérables aux attaques terroristes[14]. La criminalité compte parmi les cinq principales préoccupations des citoyens de l’Union[15]. Parmi les questions auxquelles les institutions de l'UE devraient accorder une attention prioritaire, la lutte contre la criminalité est citée en quatrième position[16] par ceux‑ci. Dans une enquête récente, la plupart des internautes se sont déclarés très préoccupés par la cybersécurité et la cybercriminalité[17]. En conséquence, les agences de l'UE sont indispensables pour soutenir avec efficacité et efficience la coopération, et les échanges d'informations entre les services répressifs, ainsi que la formation de ceux‑ci. L’approche commune concernant les agences décentralisées de l’UE qui a été approuvée par le Parlement européen, le Conseil et la Commission en juillet 2012[18] expose les principes et les modalités de la gouvernance d’agences telles qu’Europol et le CEPOL. Elle indique également que «une fusion devrait être envisagée lorsque les missions des agences se recoupent, que des synergies sont possibles entre elles ou que leur efficacité serait accrue dans une plus grande structure». La fusion d’Europol et du CEPOL en une agence unique, établie au siège actuel d’Europol à La Haye, générerait des synergies et des gains d’efficience importants. L’association du savoir‑faire d’Europol en matière de coopération policière opérationnelle et de l’expertise du CEPOL en matière de formation et d’enseignement renforcerait les liens existants et créerait des synergies entre ces deux domaines. Les contacts entre le personnel opérationnel et les formateurs au sein d'une agence unique contribueraient à définir les besoins de formation et ainsi à valoriser et à mieux cibler la formation à l'échelle de l'UE, au profit de la coopération policière européenne dans son ensemble. La fusion permettrait d’éviter la coexistence des mêmes fonctions de soutien dans les deux agences et, partant, de réaliser des économies qui pourraient être réinvesties dans les principales fonctions opérationnelles et de formation. Cet aspect est particulièrement important dans un contexte économique où les ressources nationales et de l’Union sont limitées et où, sans cette fusion, il serait difficile de trouver les ressources nécessaires au renforcement de la formation des services répressifs européens. La présente proposition de règlement institue donc le cadre juridique nécessaire à la création d’un nouvel Europol, qui succédera à l'agence Europol créée par la décision 2009/371/JAI du Conseil du 6 avril 2009 portant création de l’Office européen de police (Europol) et au Collège européen de police institué par la décision 2005/681/JAI du Conseil du 20 septembre 2005 instituant le Collège européen de police (CEPOL), et les remplacera. La proposition est conforme aux exigences du traité de Lisbonne, aux ambitions du programme de Stockholm, aux priorités définies dans la stratégie de sécurité intérieure en action, ainsi qu’à l’approche commune concernant les agences décentralisées de l’UE. 2. RÉSULTATS DES CONSULTATIONS DES PARTIES INTÉRESSÉES ET DES ANALYSES D’IMPACT Des dialogues consacrés à la préparation de la réforme d’Europol et du CEPOL, ainsi que de la formation des services répressifs de l’Union, ont eu lieu en 2010 et en 2011 entre la Commission et des représentants du Parlement européen, du Conseil de l’Union européenne, des conseils d’administration respectifs d’Europol et du CEPOL, ainsi qu’avec des représentants des parlements nationaux. Conformément à sa politique visant à mieux légiférer, la Commission a réalisé deux analyses d’impact des différentes options stratégiques possibles concernant Europol et le CEPOL[19]. L’analyse d’impact relative à Europol était fondée sur deux objectifs stratégiques, à savoir faire en sorte que les États membres fournissent plus d'informations à Europol et créer un environnement de traitement des données qui permette à Europol de soutenir pleinement les États membres dans la prévention et la répression des formes graves de criminalité et du terrorisme. En ce qui concerne le premier objectif, deux options ont été analysées: i) préciser l’obligation légale de fourniture de données à Europol qui incombe aux États membres, prévoir des mesures d’incitation et un mécanisme de rapport sur les performances des différents États membres, et ii) accorder à Europol l’accès aux bases de données pertinentes des services répressifs nationaux, sur la base d’un système de concordance/non‑concordance («hit/no hit»). Pour ce qui est de l’objectif relatif à l’environnement de traitement des données, deux options ont également été examinées: i) fusionner les deux fichiers de travail à des fins d’analyse existants en un seul fichier et ii) mettre en place un nouvel environnement de traitement prévoyant des garanties procédurales pour appliquer les principes de protection des données, en particulier le respect de la vie privée dès la conception («privacy by design»). L’analyse d’impact relative au CEPOL était également fondée sur deux objectifs, à savoir i) assurer une formation de meilleure qualité, mieux coordonnée et plus cohérente, à l’intention d’un large éventail d’agents des services répressifs, concernant les questions relatives à la criminalité transfrontière et ii) définir un cadre à cet effet conforme à l’approche commune concernant les agences décentralisées de l’UE. Dans le contexte de la présentation par la Commission d’un programme de formation pour les services répressifs, dont la mise en œuvre exigera des ressources supplémentaires, la Commission a examiné différentes options, y compris la consolidation et la rationalisation du CEPOL en tant qu’agence distincte et la fusion, partielle ou totale, des fonctions respectives du CEPOL et d’Europol au sein d’une nouvelle agence Europol. Conformément à la méthodologie établie de la Commission, chaque option a été analysée, avec le concours d’un groupe de pilotage interservices, par rapport à son impact sur la sécurité, sur les coûts (y compris sur le budget des institutions de l’Union) et sur les droits fondamentaux. Cette analyse de l’incidence globale des différentes options a permis de dégager l’option stratégique privilégiée, qui est intégrée dans la présente proposition. Il ressort de l’analyse que la mise en œuvre de cette option permettra d’améliorer l’efficacité d’Europol en tant qu’agence chargée d’apporter un soutien global aux agents des services répressifs dans l’Union européenne. 3. ÉLÉMENTS JURIDIQUES DE LA PROPOSITION L’article 87, paragraphe 2, point b), et l’article 88 du traité sur le fonctionnement de l’Union européenne constituent les bases juridiques de la proposition. Objectif et contenu de la proposition législative La proposition vise à: · mettre Europol en conformité avec les exigences du traité de Lisbonne en définissant son cadre législatif dans le règlement et en instaurant un mécanisme de contrôle de ses activités par le Parlement européen, en association avec les parlements nationaux. La légitimité démocratique d’Europol et l’obligation de rendre compte au citoyen européen qui lui incombe seraient ainsi renforcées; · atteindre les objectifs du programme de Stockholm en faisant d’Europol «le centre névralgique de l'échange d'informations entre les services répressifs des États membres» et mettre en place des programmes de formation et d’échange européens à l’intention de tous les professionnels concernés des services répressifs, tant au niveau national qu’au niveau de l’Union; · conférer à Europol de nouvelles responsabilités de nature à lui permettre de fournir un soutien renforcé aux autorités répressives des États membres. Cela implique qu’Europol reprenne les tâches actuellement assumées par le CEPOL dans le domaine de la formation des agents des services répressifs et élabore un programme de formation des services répressifs. Cela suppose aussi qu’Europol ait la possibilité de mettre sur pied des centres de l'UE dotés d'une expertise spécialisée dans la lutte contre certaines formes de criminalité relevant de ses objectifs, notamment le centre européen de lutte contre la cybercriminalité; · assurer à Europol un régime solide de protection des données, afin notamment de garantir que son contrôleur de la protection des données soit totalement indépendant, soit réellement en mesure d’agir et dispose de pouvoirs d’intervention suffisants; · améliorer la gouvernance d’Europol, en recherchant une efficience accrue et en le conformant aux principes définis dans l’approche commune concernant les agences décentralisées de l’UE. La proposition atteint ces objectifs comme suit. 1. Mettre Europol en conformité avec les exigences du traité de Lisbonne, durcir son obligation de rendre compte Le règlement prévoit que les activités d'Europol soient soumises à un contrôle exercé par des représentants démocratiquement élus des citoyens de l'Union. Les règles proposées sont conformes à la communication de la Commission de 2010 sur les modalités de contrôle des activités d'Europol par le Parlement européen en association avec les parlements nationaux[20]. Concrètement, le Parlement européen et les parlements nationaux: · sont informés au moyen des rapports d’activité annuels et des comptes définitifs de chaque exercice; · reçoivent, pour information, les évaluations de la menace, les analyses stratégiques et les comptes rendus généraux concernant l’objectif d’Europol ainsi que les résultats des études et des évaluations commandées par Europol, et les arrangements de travail convenus avec les autorités de pays tiers aux fins de la mise en œuvre d’accords internationaux conclus par l’Union européenne avec ces pays tiers; · reçoivent, pour information, les programmes de travail annuel et pluriannuel, après leur adoption; · reçoivent des rapports sur la quantité et la qualité des informations communiquées à Europol par chaque État membre et sur l’action de son unité nationale; · peuvent examiner avec le directeur exécutif et le président du conseil d’administration les questions relatives à Europol, compte tenu des obligations de discrétion et de confidentialité. En outre, le Parlement européen: · accomplit les tâches liées à sa fonction d’autorité budgétaire, notamment: reçoit l'état prévisionnel des recettes et dépenses et le rapport sur la gestion budgétaire et financière de l’exercice, peut demander toute information nécessaire à la procédure de décharge et donne décharge au directeur exécutif sur l’exécution du budget; · est consulté sur le programme de travail pluriannuel d’Europol; · reçoit, pour information, le programme de travail annuel d’Europol; · peut inviter le candidat au poste de directeur exécutif d'Europol ou un directeur exécutif adjoint choisi par le conseil d'administration à une audition devant la commission parlementaire compétente; · peut inviter le directeur exécutif à répondre à des questions sur ses performances. Afin de permettre au Parlement européen d’exercer son contrôle tout en garantissant la confidentialité des informations opérationnelles, il est nécessaire qu’Europol et le Parlement européen concluent un arrangement de travail sur l’accès aux informations classifiées de l’UE et aux informations sensibles non classifiées traitées directement par Europol ou par son intermédiaire. 2. Europol en tant que centre névralgique de l'échange d'informations entre les services répressifs des États membres Afin de renforcer la capacité d’Europol dans le domaine du renseignement, de sorte qu’il puisse mieux soutenir les États membres et mieux contribuer à l’élaboration des politiques de l’Union, la proposition cherche à accroître le volume d’informations communiquées à Europol par les États membres, et ce en renforçant l'obligation incombant aux États membres de lui fournir des données pertinentes. La possibilité pour les services répressifs de bénéficier d’un concours financier aux fins des enquêtes transfrontières dans d’autres domaines que celui du faux-monnayage de l’euro constitue une mesure d’incitation. La proposition prévoit l’instauration d’un mécanisme de rapport destiné à contrôler la fourniture de données par les États membres à Europol. Pour permettre à Europol de mieux établir des liens entre les données en sa possession et ensuite de les analyser, l’architecture de traitement de l’agence est remaniée. Elle ne prédéfinit plus de bases ou de systèmes de données, mais adopte une approche fondée sur le respect de la vie privée dès la conception et une transparence totale à l’égard du délégué à la protection des données d’Europol et du contrôleur européen de la protection des données (CEPD). Un niveau élevé de protection des données et des normes élevées en matière de sécurité des données sont assurés au moyen de garanties procédurales applicables à tout type particulier d’informations. Le règlement expose en détail les objectifs des activités de traitement de données (contrôles croisés, analyses stratégiques ou de nature générale, analyses opérationnelles dans des cas spécifiques), les sources d'information et les personnes autorisées à accéder aux données. Il énumère en outre, pour chaque activité spécifique de traitement de données, des catégories de données personnelles et de personnes concernées dont les données peuvent être collectées. Europol sera ainsi en mesure d’adapter son architecture informatique aux défis futurs et aux besoins des services répressifs de l’Union. Une fois en place, Europol sera à même d’établir des liens entre les données pertinentes et de les analyser, d'éviter les retards dans l'identification des tendances et pratiques criminelles et de réduire le stockage multiple de données. Simultanément, des normes élevées de protection des données seront garanties. Le contrôleur européen de la protection des données sera chargé d’en contrôler le respect. Les analystes d’Europol seront ainsi mieux à même d’apprécier dans leur globalité les formes graves de criminalité et le terrorisme dans l’Union. Ils seront capables de déterminer rapidement les tendances et pratiques dans tous les domaines de la criminalité et d’élaborer des rapports de renseignement plus exhaustifs et pertinents, afin de soutenir les services répressifs des États membres. 3. Nouvelles responsabilités: formation et mise sur pied de centres de l’UE chargés de la lutte contre certaines formes de criminalité Afin d’assurer des synergies en matière de soutien de l’UE aux forces de police et de permettre la pleine mise en œuvre du programme européen de formation des services répressifs proposé parallèlement au présent règlement[21], le nouvel Europol reprendra et développera les missions qui étaient auparavant accomplies par le CEPOL. Des liens plus étroits entre formation et travail opérationnel permettront d'obtenir une formation plus ciblée et mieux adaptée aux agents des services répressifs. Europol, par l’intermédiaire d’un nouveau département dénommé l’«Institut Europol», sera chargé de soutenir, de développer, de dispenser et de coordonner la formation des agents des services répressifs au niveau stratégique, et pas seulement (ainsi que le prévoit la décision CEPOL actuelle) des hauts responsables des services de police. Ces activités répondront aux besoins d'information et de connaissances concernant les instruments internationaux et de l’Union, de renforcement de la coopération transfrontière, de connaissances spécialisées relatives à certaines formes de criminalité ou certains domaines thématiques en matière de police, ainsi que de préparation à la participation à des missions de police civile de l'UE dans des pays tiers. Europol sera chargé de développer et d’évaluer les outils de formation liés aux exigences mises en évidence par les évaluations régulières des besoins de formation. Il contribuera aux recherches et cherchera, le cas échéant, à établir des partenariats avec des organes de l’Union et des établissements universitaires privés. La composition, les fonctions et les procédures du conseil d’administration reflètent les nouvelles compétences d’Europol en matière de formation des services répressifs, ainsi que les meilleures pratiques exposées dans l’approche commune relative aux agences décentralisées de l'UE. Un comité scientifique de la formation conseillera le conseil d’administration afin de garantir et de guider la qualité scientifique des activités de formation d’Europol. Dans le but de renforcer la capacité de l'UE à faire face à des phénomènes criminels spécifiques, qui rendent un effort commun particulièrement nécessaire, Europol se voit offrir la possibilité de mettre sur pied des centres destinés à lutter contre des formes spécifiques de criminalité, tels que le centre européen de lutte contre la cybercriminalité. Des centres de l’UE de ce type, qui intègrent différentes approches pour la répression d'une forme spécifique de criminalité, apporteraient une valeur ajoutée à l’action des États membres. Ils pourraient, par exemple, servir de points de convergence des informations, centraliser l’expertise en vue de soutenir les États membres dans le renforcement de leurs capacités, soutenir les enquêtes des États membres ou permettre aux enquêteurs européens relevant des services répressifs compétents pour le domaine concerné de s'exprimer d'une seule voix. 4. Un régime solide de protection des données La proposition renforce le régime de protection des données applicable aux activités d’Europol. Dans ce contexte s’inscrivent notamment les mesures suivantes. · Le régime autonome existant de protection des données d'Europol est encore renforcé par un large recours aux principes sous-jacents au règlement (CE) n° 45/2001 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données[22]. Si le caractère spécifique du traitement des données à caractère personnel dans le cadre de l'action répressive est reconnu dans la déclaration 21 annexée au traité, les règles d'Europol sur la protection des données ont néanmoins été alignées sur d'autres instruments de protection des données applicables dans le domaine de la coopération policière et judiciaire. Il s'agit notamment de la convention n° 108[23] et de la recommandation n° R (87) 15 du Conseil de l'Europe[24], ainsi que de la décision-cadre 2008/977/JAI du Conseil relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire[25]. Cela garantira un niveau élevé de protection des personnes à l'égard du traitement des données à caractère personnel les concernant, tout en tenant compte de la nature particulière de l'action répressive. · L’accès des États membres aux données à caractère personnel détenues par Europol et relatives à des analyses opérationnelles est ainsi rendu indirect, sur la base d’un système de concordance/non‑concordance («hit/no hit»): une comparaison automatisée produit un «hit» anonyme si la donnée détenue par l'État membre demandeur correspond à une donnée détenue par Europol. Les données concernées, qu'il s'agisse de données à caractère personnel ou relatives à une affaire, ne sont communiquées qu'en réponse à une demande de suivi distincte. · Le traitement de données à caractère personnel concernant des victimes, des témoins, des personnes autres que des suspects, ainsi que des mineurs est interdit, à moins qu’il ne soit absolument nécessaire. Cette limitation s’applique également aux données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, ainsi qu’aux données relatives à la santé ou à la vie sexuelle (données personnelles sensibles). En outre, les données personnelles sensibles ne peuvent être traitées que si elles complètent d’autres données à caractère personnel déjà traitées par Europol. Europol est tenu de fournir tous les six mois au CEPD un aperçu de l'ensemble des données personnelles sensibles. Enfin, aucune décision relative à une personne concernée produisant des effets juridiques ne pourra être adoptée sur la seule base d'un traitement automatisé de données personnelles sensibles, à moins que le droit de l'UE ou le droit national, ou le CEPD, l'autorise. · Pour augmenter la transparence, le droit d'accès des particuliers aux données à caractère personnel les concernant détenues par Europol est renforcé. Les informations que l'agence est tenue de communiquer à un particulier demandant l'accès aux données le concernant sont énumérées dans le règlement. · La proposition fixe des règles claires concernant le partage des responsabilités en matière de protection des données, Europol étant notamment tenu d'examiner régulièrement la nécessité de conserver les données à caractère personnel. · L'obligation de tenir un journal des connexions et une documentation est élargie pour couvrir non seulement le simple accès mais aussi un plus large éventail d’activités de traitement: la collecte, la modification, l'accès, la divulgation, la combinaison et l'effacement. Pour mieux contrôler l'utilisation des données et connaître précisément l'identité de la personne qui les a traitées, le règlement interdit la modification des journaux de connexion. · Toute personne peut saisir Europol d’une demande d’indemnisation pour traitement illicite de données ou acte incompatible avec les dispositions du présent règlement. En pareil cas, Europol et l’État membre dans lequel le préjudice s’est produit sont solidairement responsables (Europol en vertu de l’article 340 du traité et l’État membre en vertu de son droit national). · Le rôle de l’autorité chargée du contrôle externe de la protection des données traitées par Europol est renforcé. Le contrôleur européen de la protection des données sera compétent pour le contrôle des traitements de données à caractère personnel effectués par Europol. Ce qui précède garantit une pleine conformité avec les critères d'indépendance définis dans la jurisprudence de la Cour de justice et, eu égard aux pouvoirs d'exécution du CEPD, l'efficacité du contrôle de la protection des données. · Les autorités nationales de protection des données restent néanmoins compétentes pour le contrôle de l'introduction et de l'extraction de données à caractère personnel par l'État membre concerné, ainsi que de toute communication de telles données par l'État membre concerné à Europol. Elles restent en outre chargées d'examiner si l'introduction, l'extraction ou la communication de données enfreint les droits de la personne concernée. · Le règlement introduit des éléments de «contrôle commun» en ce qui concerne les données transférées à Europol et traitées par ce dernier. Dans certains domaines spécifiques exigeant une participation nationale et afin d’assurer une application cohérente du présent règlement dans toute l’Union européenne, il conviendrait que le contrôleur européen de la protection des données et les autorités nationales de contrôle coopèrent, chaque entité agissant dans les limites de ses compétences. 5. Améliorer la gouvernance La proposition améliore la gouvernance d’Europol en recherchant des gains d’efficience, en rationalisant les procédures – notamment en ce qui concerne le conseil d’administration et le directeur exécutif – et en conformant Europol aux principes définis dans l’approche commune concernant les agences décentralisées de l’UE. La Commission et les États membres sont représentés au sein du conseil d'administration d’Europol afin de pouvoir effectivement en contrôler le fonctionnement. Afin de refléter le double mandat de la nouvelle agence, à savoir le soutien opérationnel et la formation des services répressifs, les membres effectifs du conseil d’administration sont nommés sur la base de leurs connaissances en matière de coopération entre services répressifs, tandis que les membres suppléants sont désignés sur la base de leurs connaissances en matière de formation des agents des services répressifs. Ces derniers agissent en qualité de membre effectif lorsque des questions liées à la formation sont examinées ou font l'objet d'une décision. Le conseil d’administration sera conseillé par un comité scientifique pour les aspects techniques de la formation (comité scientifique de la formation). Le conseil d’administration est doté des pouvoirs nécessaires, notamment pour établir le budget, contrôler son exécution, adopter les règles financières et documents prévisionnels appropriés, établir des procédures de travail transparentes aux fins de la prise de décision par le directeur exécutif d’Europol, adopter le rapport d’activité annuel et nommer le directeur exécutif. Pour rationaliser le processus décisionnel, le conseil d'administration peut également décider d'instituer un comité exécutif. Cette instance, de taille réduite et à laquelle participent des représentants de la Commission, pourrait être associée plus étroitement au suivi des activités d'Europol, en vue de renforcer la surveillance de la gestion administrative et budgétaire, notamment en matière d'audits. Afin d’assurer un fonctionnement efficace d’Europol au jour le jour, le directeur exécutif est à la fois son représentant légal et son dirigeant. Il est totalement indépendant dans l’exercice de ses fonctions et veille à ce qu’Europol remplisse les missions prévues dans le présent règlement. Il est notamment chargé d'élaborer les documents budgétaires et prévisionnels soumis à la décision du conseil d'administration et de mettre en œuvre les programmes de travail annuels et pluriannuels d’Europol, ainsi que les autres documents prévisionnels. 4. INCIDENCE BUDGÉTAIRE La fusion complète du CEPOL et d'Europol générera des synergies et des gains d'efficacité. Les économies ainsi réalisées sont estimées à 17,2 millions d'EUR sur la période 2015‑2020, et à 14 équivalents temps plein (ETP). Bien que la présente proposition tire profit de ces économies et utilise des ressources existantes, des ressources supplémentaires seront requises pour qu'Europol remplisse ses nouvelles missions relatives à la formation des agents des services répressifs, et traite et analyse les flux d’informations qui devraient augmenter, y compris par l'intermédiaire du centre européen de lutte contre la cybercriminalité. Le fonctionnement et la poursuite du développement de ce centre auront de loin la plus lourde incidence sur les ressources. Parallèlement à ces besoins de nouvelles ressources, le CEPOL et Europol participent aussi à la réduction de 5 % des effectifs en cours dans toutes les agences de l'UE et mettent des postes à disposition aux fins d'un redéploiement dans les agences du personnel qui sera affecté aux nouvelles tâches et aux agences en phase de lancement. Douze ETP supplémentaires seront nécessaires pour exercer les nouvelles tâches liées à la formation d'agents des services répressifs, c'est-à-dire les activités requises pour mettre en œuvre le programme européen de formation des services répressifs qui est proposé parallèlement au présent règlement. Les ressources humaines à affecter aux nouvelles activités de formation seront obtenues grâce à la fusion du CEPOL et d'Europol, qui générera des économies équivalentes à 14 postes, ce qui représente 10,1 millions d'EUR pour la période 2015‑2020. La suppression de 14 postes devrait permettre au CEPOL de se conformer à l'exigence de réduction de 5 % des effectifs et de mettre du personnel à disposition en vue du redéploiement. En outre, la réduction des coûts liés aux bâtiments, aux équipements et au fonctionnement du conseil d’administration devrait, selon les estimations, permettre une économie de 7,1 millions d’EUR durant la même période. La réaffectation d’environ quarante membres du personnel du CEPOL du site actuel de Bramshill, au Royaume‑Uni, vers le site d’Europol à La Haye, aux Pays‑Bas, devrait entraîner des dépenses ponctuelles limitées, estimées à 30 000 EUR. Le Royaume-Uni a cependant annoncé son intention de fermer le site de Bramshill, de sorte que le CEPOL devra en tout état de cause être relocalisé. Trois ETP supplémentaires seront nécessaires en raison des besoins accrus en matière de traitement des informations qui découleront de l'augmentation attendue de la quantité d'informations fournies à Europol par suite de la présente proposition (combinées à une obligation renforcée faite aux États membres de fournir des données pertinentes à Europol, au concours financier prévu à l'appui d'enquêtes et à l'élaboration de rapports de suivi). Ce personnel supplémentaire sera recruté progressivement entre 2015 et 2017, ce qui devrait entraîner quelque 1,8 million d’EUR de frais de personnel pour la période 2015-2020. Toutefois, environ deux tiers de ces frais seront compensés par les économies résultant de la fusion du CEPOL et d'Europol: deux (2) ETP seront assurés par les deux postes restants sur les 14 économisés à la suite de cette fusion. Pour le centre européen de lutte contre la cybercriminalité, 41 ETP supplémentaires seront recrutés durant la période 2015‑2020. Les tâches pour lesquelles ce personnel supplémentaire est nécessaire sont décrites dans le document de travail des services de la Commission ci‑joint. Les coûts non liés au personnel du centre européen de lutte contre la cybercriminalité ont été estimés à 16,6 millions d'EUR pour la même période. En 2013, 44 ETP ont déjà été affectés audit centre au moyen de redéploiements internes au sein d'Europol et 17 ETP supplémentaires ont été demandés par Europol dans le cadre du projet de budget 2014. Pour se conformer à l'exigence de réduction de 5 % des effectifs et mettre du personnel à disposition en vue du redéploiement, 34 ETP devraient être supprimés au sein d'Europol entre 2015 et 2018, en plus des 12 ETP qui doivent déjà l'être en 2014. Enfin, la présente proposition suppose l'allocation de ressources supplémentaires au contrôleur européen de la protection des données, estimées à un (1) ETP. Les modifications apportées aux modalités du contrôle de la protection des données généreront des économies de 3 millions d'EUR entre 2015 et 2020 pour Europol, qui ne devra plus fournir un soutien à l'actuelle autorité de contrôle commune, et des coûts supplémentaires de 1,5 million d'EUR pour le CEPD au cours de la même période. Par conséquent, l'incidence budgétaire globale, pour la période 2015-2020, de la présente proposition législative se chiffre à 623 millions d'EUR pour l'agence fusionnée et à 1,5 million d'EUR pour le CEPD[26]. 2013/0091 (COD) Proposition de RÈGLEMENT DU PARLEMENT EUROPÉEN ET DU CONSEIL relatif à l'Agence de l'Union européenne pour la coopération et la formation des services répressifs (Europol) et abrogeant les décisions 2009/371/JAI et 2005/681/JAI LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L’UNION EUROPÉENNE, vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 88 et son article 87, paragraphe 2, point b), vu la proposition de la Commission européenne, après transmission du projet d’acte législatif aux parlements nationaux, après consultation du contrôleur européen de la protection des données, statuant conformément à la procédure législative ordinaire, considérant ce qui suit: (1) Europol a été créé par la décision 2009/371/JAI[27] en tant qu'entité de l’Union financée par le budget général de l’Union, afin de soutenir et de renforcer l’action des autorités compétentes des États membres et leur coopération mutuelle dans la prévention de la criminalité organisée, du terrorisme et d’autres formes graves de criminalité affectant deux États membres ou plus, et dans la lutte contre ces phénomènes. Ladite décision remplaçait la convention sur la base de l’article K.3 du traité sur l’Union européenne portant création d’un Office européen de police (ci-après dénommée «convention Europol»)[28]. (2) L'article 88 du traité prévoit qu'Europol est régi par un règlement devant être adopté conformément à la procédure législative ordinaire. Il exige également la fixation des modalités de contrôle des activités d'Europol par le Parlement européen, contrôle auquel sont associés les parlements nationaux. Il convient, par conséquent, de remplacer la décision 2009/371/JAI du Conseil par un règlement fixant les règles applicables à ce contrôle parlementaire. (3) Le Collège européen de police («CEPOL») a été créé par la décision 2005/681/JAI[29] afin de faciliter la coopération entre les forces de police nationales en organisant et en coordonnant des activités de formation qui revêtent une dimension policière européenne. (4) Le «programme de Stockholm — une Europe ouverte et sûre qui sert et protège les citoyens»[30] appelle Europol à évoluer et à devenir le «centre névralgique de l'échange d'informations entre les services répressifs des États membres et à jouer le rôle de prestataire de services et de plate‑forme pour les services répressifs». Il ressort d'une évaluation du fonctionnement d'Europol que son efficacité opérationnelle doit encore être accrue afin d'atteindre cet objectif. Le programme de Stockholm fixe aussi pour objectif de créer une véritable culture européenne en matière répressive grâce à la mise en place de programmes européens de formation et d’échange à l’intention de tous les professionnels concernés des services répressifs, tant au niveau national qu’au niveau de l’Union. (5) Les réseaux criminels et terroristes à grande échelle constituent une menace importante pour la sécurité intérieure de l'Union ainsi que pour la sécurité et les moyens de subsistance de ses citoyens. Les évaluations de la menace disponibles montrent que les groupes criminels diversifient de plus en plus leurs activités («polycriminalité») et que ces dernières revêtent un caractère de plus en plus transfrontière. Il convient, dès lors, que les autorités répressives nationales coopèrent plus étroitement avec leurs homologues des autres États membres. Dans ce contexte, il est nécessaire de donner à Europol les moyens de soutenir davantage les États membres en matière de prévention de la criminalité ainsi que d'analyse et d'enquêtes criminelles, à l'échelle de l'Union. Les évaluations des décisions 2009/371/JAI et 2005/681/JAI ont également confirmé cette constatation. (6) En raison des liens qui existent entre les missions d'Europol et du CEPOL, l'intégration et la rationalisation des fonctions de ces deux agences seraient bénéfiques à leur activité opérationnelle et accroîtraient la pertinence des formations et l'efficacité de la coopération policière au niveau de l'UE. (7) En conséquence, il convient d'abroger les décisions 2009/371/JAI et 2005/681/JAI et de les remplacer par le présent règlement, qui met à profit les enseignements tirés de l'application de ces deux décisions. L'entité Europol créée par le présent règlement devrait remplacer l'entité Europol et le CEPOL qui avaient été créés par les deux décisions abrogées, et en assumer les fonctions. (8) Comme la criminalité dépasse fréquemment les frontières intérieures, Europol devrait soutenir et renforcer les actions et la coopération des États membres visant à prévenir et à réprimer les formes graves de criminalité affectant plusieurs États membres. Le terrorisme constituant l'une des plus importantes menaces pour la sécurité de l'Union, Europol devrait aider les États membres à faire face aux défis communs que pose ce phénomène. En sa qualité d'agence de l'UE en matière répressive, Europol devrait également soutenir et renforcer les actions et la coopération visant à combattre les formes de criminalité affectant les intérêts de l'UE. Il devrait en outre apporter son appui à la prévention et à la répression des infractions connexes commises pour se procurer les moyens de perpétrer les actes relevant de la compétence d'Europol, pour en faciliter ou en consommer l'exécution ou pour en assurer l'impunité. (9) Europol devrait assurer, à l'intention des agents des services répressifs, quel que soit leur grade, une formation de meilleure qualité, cohérente et homogène, qui réponde aux besoins de formation mis en évidence, le tout dans un cadre clairement défini. (10) Il convient qu'Europol puisse demander aux États membres d'ouvrir, de mener ou de coordonner des enquêtes judiciaires dans des affaires où la coopération transfrontière apporterait une valeur ajoutée. Europol devrait informer Eurojust de ces demandes. (11) Afin d'accroître l'efficacité d'Europol dans son rôle de centre névralgique de l'échange d'informations dans l'Union, il convient d'imposer aux États membres des obligations précises de fournir à Europol les données nécessaires pour lui permettre d'atteindre ses objectifs. Lorsqu'ils s'acquittent de ces obligations, les États membres devraient veiller, en particulier, à fournir des données utiles à la lutte contre les infractions considérées comme des priorités opérationnelles et stratégiques dans les instruments politiques de l'Union en la matière. Les États membres devraient également transmettre à Europol une copie des échanges bilatéraux et multilatéraux d'informations intervenus avec d'autres États membres au sujet des infractions relevant des objectifs d'Europol. Dans le même temps, Europol devrait accroître son soutien aux États membres, de sorte à intensifier la coopération mutuelle et le partage d'informations. Europol devrait présenter à l'ensemble des institutions de l'Union et aux parlements nationaux un rapport annuel précisant dans quelle mesure chaque État membre lui fournit des informations. (12) Afin de garantir une bonne coopération entre Europol et les États membres, il y a lieu de mettre en place une unité nationale dans chaque État membre. Celle‑ci doit constituer le principal point de liaison entre les services répressifs et instituts de formation nationaux, d'une part, et Europol, d'autre part. Afin de garantir un échange permanent et effectif d'informations entre Europol et les unités nationales et de faciliter leur coopération, chaque unité nationale devrait détacher au moins un officier de liaison auprès d'Europol. (13) Compte tenu de la structure décentralisée de certains États membres et de la nécessité de garantir, dans certains cas, des échanges rapides d'informations, il convient qu'Europol soit autorisé à coopérer directement avec les services répressifs des États membres à des enquêtes individuelles, tout en tenant les unités nationales Europol informées. (14) Afin de garantir la grande qualité, la cohérence et l'homogénéité de la formation des services répressifs au niveau de l'Union, il convient qu'Europol agisse conformément à la politique de l'Union relative à ce type de formation. Les formations au niveau de l'UE devraient être ouvertes aux agents des services répressifs quel que soit leur grade. Europol devrait veiller à ce que ces formations fassent l'objet d'une évaluation et à ce que les conclusions des analyses des besoins de formation soient intégrées à la planification afin de réduire les doubles emplois. Europol devrait promouvoir la reconnaissance dans les États membres des formations offertes au niveau de l'Union. (15) Il est en outre nécessaire d'améliorer la gouvernance d’Europol, en recherchant des gains d’efficacité et en rationalisant les procédures. (16) La Commission et les États membres devraient être représentés au sein du conseil d'administration d’Europol afin de pouvoir effectivement en superviser le travail. Afin de refléter le double mandat de la nouvelle agence, à savoir l’appui opérationnel et la formation des services répressifs, les membres titulaires du conseil d’administration devraient être nommés sur la base de leur connaissance de la coopération entre services répressifs, tandis que les membres suppléants devraient l'être sur la base de leur connaissance de la formation des agents des services répressifs. Les membres suppléants devraient agir en qualité de membres titulaires en l'absence de ces derniers et, en tout état de cause, lorsqu’il s’agit d’examiner une question relative à la formation ou d’arrêter une décision dans ce domaine. Le conseil d’administration devrait être conseillé par un comité scientifique pour les aspects techniques de la formation. (17) Il convient de doter le conseil d’administration des pouvoirs nécessaires, notamment pour établir le budget, contrôler son exécution, adopter les règles financières et documents prévisionnels appropriés, établir des procédures de travail transparentes pour la prise de décision par le directeur exécutif d’Europol, et pour adopter le rapport d’activité annuel. Le conseil d'administration devrait exercer les compétences d’autorité investie du pouvoir de nomination à l'égard du personnel de l’Agence, y compris du directeur exécutif. Afin de rationaliser la procédure décisionnelle et de renforcer la supervision de la gestion administrative et budgétaire, il convient que le conseil d'administration puisse également mettre en place un conseil exécutif. (18) Afin d’assurer un fonctionnement efficace d’Europol au jour le jour, il convient que le directeur exécutif soit à la fois son représentant légal et son dirigeant, agissant en totale indépendance dans l’exercice de toutes ses tâches et veillant à ce qu’Europol remplisse les missions prévues par le présent règlement. Le directeur exécutif serait notamment chargé d'établir les documents budgétaires et prévisionnels soumis à la décision du conseil d'administration et de mettre en œuvre les programmes de travail annuels et pluriannuels d’Europol ainsi que d'autres documents prévisionnels. (19) Afin de prévenir et de réprimer les infractions relevant de ses objectifs, Europol a besoin de disposer des informations les plus complètes et les plus récentes possible. En conséquence, Europol devrait pouvoir traiter les données que lui fournissent les États membres, les pays tiers, les organisations internationales et les organes de l'UE, ainsi que celles provenant de sources accessibles au public, afin de parvenir à une compréhension des tendances et phénomènes criminels, de recueillir des informations sur les réseaux criminels et de déceler des liens entre différentes infractions. (20) Pour qu'Europol puisse améliorer la précision des analyses de la criminalité qu'il transmet aux services répressifs des États membres, il devrait recourir aux nouvelles technologies pour traiter les données. Il importe en effet qu'Europol soit en mesure de déceler rapidement les liens entre des enquêtes et les modes opératoires communs à différents groupes criminels, de vérifier les recoupements de données et d'avoir une bonne vue d'ensemble des tendances, tout en maintenant un niveau élevé de protection des données à caractère personnel des personnes concernées. En conséquence, les bases de données d'Europol ne devraient pas être prédéfinies, afin de lui permettre de choisir la structure informatique la plus efficace. Afin de garantir un niveau élevé de protection des données, il convient de définir la finalité des opérations de traitement et les droits d'accès ainsi que des garanties spécifiques supplémentaires. (21) Pour respecter le droit de propriété sur les données et la protection des informations, il convient que les États membres, les autorités de pays tiers et les organisations internationales soient en mesure de déterminer la finalité pour laquelle Europol peut traiter les données qu'ils fournissent et de restreindre les droits d'accès. (22) Afin que l'accès aux données ne soit autorisé qu'aux personnes qui doivent y avoir accès pour s'acquitter de leurs missions, il convient que le présent règlement définisse des règles précises régissant les différents degrés de droits d'accès aux données traitées par Europol. Ces règles devraient être sans préjudice des restrictions d'accès imposées par les fournisseurs de données, le principe de la propriété des données devant être respecté. Afin d'accroître l'efficacité de la prévention et de la répression des infractions relevant des objectifs d'Europol, il convient qu'Europol notifie aux États membres les informations qui les concernent. (23) Pour approfondir la coopération opérationnelle entre les agences et, en particulier, établir des liens entre les données déjà en possession des différentes agences, il convient qu'Europol permette à Eurojust et à l'Office européen de lutte antifraude (OLAF) d'avoir accès aux données disponibles chez Europol et d'effectuer des comparaisons avec ces données. (24) Il convient qu'Europol entretienne des relations de coopération avec d'autres organes de l'Union, les services répressifs et les instituts de formation en matière répressive des pays tiers, des organisations internationales et des parties privées dans la mesure nécessaire à l'accomplissement de ses missions. (25) Afin de garantir son efficacité opérationnelle, il convient qu'Europol puisse échanger toutes les informations, à l'exception des données à caractère personnel, avec d'autres organes de l'Union, les services répressifs et les instituts de formation en matière répressive des pays tiers et les organisations internationales, dans la mesure nécessaire à l'accomplissement de ses missions. Puisque des entreprises, des sociétés, des associations commerciales, des organisations non gouvernementales et d'autres parties privées possèdent une expérience et des données directement pertinentes pour prévenir et réprimer les formes graves de criminalité et le terrorisme, il convient qu'Europol puisse également échanger de telles données avec des parties privées. En vue de prévenir et de réprimer la cybercriminalité, pour ce qui concerne les incidents liés à la sécurité des réseaux et de l'information, il convient qu'en vertu de la directive [titre de la directive adoptée] du Parlement européen et du Conseil concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et de l'information dans l'Union[31], Europol coopère avec les autorités nationales chargées de la sécurité des réseaux et des systèmes d'information et qu'il échange des informations avec elles, à l'exception des données à caractère personnel. (26) Europol devrait être en mesure d'échanger des données à caractère personnel avec d'autres organes de l'Union, dans la mesure nécessaire à l'accomplissement de ses missions. (27) Les formes graves de criminalité et le terrorisme présentent souvent des connexions au‑delà du territoire de l'UE. Il convient par conséquent qu'Europol puisse échanger des données à caractère personnel avec les autorités répressives des pays tiers et avec des organisations internationales telles qu'Interpol, dans la mesure nécessaire à l'accomplissement de ses missions. (28) Europol devrait être en mesure de transférer des données à caractère personnel à une autorité d'un pays tiers ou à une organisation internationale en vertu d'une décision de la Commission constatant que le pays ou l'organisation internationale en question assure un niveau adéquat de protection des données, ou, en l'absence d'une telle décision, en vertu d'un accord international conclu par l'Union au titre de l'article 218 du traité, ou d'un accord de coopération conclu entre Europol et ce pays tiers avant l'entrée en vigueur du présent règlement. Compte tenu de l'article 9 du protocole n° 36 sur les dispositions transitoires annexé au traité, il convient que les effets juridiques de tels accords soient préservés aussi longtemps que ces accords n'auront pas été abrogés, annulés ou modifiés en application du traité. (29) Lorsqu'un transfert de données à caractère personnel ne peut se fonder sur une décision de la Commission relative à l'adéquation du niveau de protection des données, ni sur un accord international conclu par l'Union, ni sur un accord de coopération existant, il convient que le conseil d'administration et le contrôleur européen de la protection des données puissent autoriser un transfert ou un ensemble de transferts, moyennant l'existence de garanties adéquates. Lorsqu'aucune des situations mentionnées ci-dessus n’est applicable, le directeur exécutif devrait pouvoir autoriser le transfert de données au cas par cas, à titre exceptionnel, si le transfert est nécessaire pour préserver les intérêts essentiels d'un État membre ou prévenir un danger imminent lié à la criminalité ou à des infractions terroristes, si le transfert est nécessaire ou juridiquement obligatoire pour des motifs d'intérêt public importants, si la personne concernée a consenti au transfert envisagé, ou si des intérêts vitaux de la personne concernée sont en jeu. (30) Il convient qu'Europol ne puisse traiter des données à caractère personnel provenant de parties privées ou de particuliers que si ces données lui sont transférées par une unité nationale Europol d'un État membre, conformément à son droit national, par un point de contact dans un pays tiers avec lequel une coopération a été établie au moyen d'un accord de coopération conclu conformément à l'article 23 de la décision 2009/371/JAI avant l'entrée en vigueur du présent règlement, ou par une autorité d'un pays tiers ou une organisation internationale avec lesquels l'Union a conclu un accord international au titre de l'article 218 du traité. (31) Toute information manifestement obtenue en violation des droits de l'homme par un pays tiers ou une organisation internationale ne peut faire l'objet d'aucun traitement. (32) Il convient de renforcer les règles relatives à la protection de données en vigueur chez Europol, qui doivent reposer sur les principes fondant le règlement (CE) n° 45/2001[32] afin de garantir un niveau élevé de protection des personnes à l'égard du traitement des données à caractère personnel. La déclaration 21 annexée au traité reconnaissant la nature spécifique du traitement des données à caractère personnel dans le contexte de l'action répressive, il convient que les règles d'Europol en matière de protection des données à caractère personnel soient autonomes et alignées sur d'autres instruments pertinents en matière de protection des données applicables au domaine de la coopération policière dans l'Union, en particulier la convention n° 108 du Conseil de l'Europe[33] et la recommandation n° R (87) 15 du Conseil de l'Europe[34] ainsi que la décision‑cadre 2008/977/JAI du Conseil relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire en matière pénale[35] [à remplacer par la directive pertinente en vigueur au moment de l'adoption]. (33) Il convient, dans la mesure du possible, de différencier les données à caractère personnel en fonction de leur degré d'exactitude et de fiabilité. Il y a lieu de distinguer les faits des appréciations personnelles, afin de garantir tant la protection des personnes physiques que la qualité et la fiabilité des informations traitées par Europol. (34) Le domaine de la coopération policière implique le traitement de données à caractère personnel se rapportant à différentes catégories de personnes concernées. Europol devrait établir des distinctions aussi claires que possible entre les données à caractère personnel de ces différentes catégories. Il importe de protéger en particulier les données à caractère personnel de personnes telles que les victimes, les témoins, les personnes détenant des informations utiles, ainsi que les données à caractère personnel se rapportant aux mineurs. En conséquence, Europol ne devrait traiter ces données que si leur traitement est strictement nécessaire à la prévention et à la répression des infractions relevant de ses objectifs, et que si ces données complètent d'autres données déjà traitées par Europol. (35) Eu égard aux droits fondamentaux en matière de protection des données à caractère personnel, il convient qu'Europol ne conserve pas ces données plus longtemps qu'il n'est nécessaire à l'accomplissement de ses missions. (36) Afin de garantir la sécurité des données à caractère personnel, il convient qu'Europol mette en œuvre les mesures techniques et d'organisation appropriées. (37) Toute personne devrait avoir le droit d'accéder aux données à caractère personnel la concernant, de faire rectifier celles qui sont inexactes et de faire verrouiller ou effacer les données la concernant si celles-ci ne sont plus nécessaires. Il convient que les droits des personnes concernées et l'exercice de ces droits ne remettent pas en cause les obligations imposées à Europol et qu'ils soient soumis aux restrictions prévues par le présent règlement. (38) La protection des droits et libertés des personnes concernées exige une claire répartition des responsabilités au titre du présent règlement. Concrètement, il convient que les États membres soient responsables de l’exactitude des données qu'ils ont transférées à Europol et de leur mise à jour, ainsi que de la légalité de ces transferts. Europol devrait être responsable de l’exactitude des données communiquées par d'autres fournisseurs de données et de leur mise à jour. Il devrait également veiller à ce que les données soient traitées loyalement et licitement, qu'elles soient recueillies et traitées pour une finalité spécifique, qu'elles soient adéquates, pertinentes et non excessives au regard de la finalité pour laquelle elles ont été traitées et qu'elles ne soient conservées que pendant la durée nécessaire à la réalisation de cette finalité. (39) Il convient qu'Europol tienne un relevé de la collecte, de la modification, de l'accès, de la divulgation, de la combinaison ou de l'effacement des données à caractère personnel, à des fins de vérification de la licéité du traitement des données, d’autocontrôle et de garantie de l’intégrité et de la sécurité des données. Europol devrait être tenu de coopérer avec le contrôleur européen de la protection des données et de mettre ces journaux ou cette documentation à sa disposition, sur demande, pour qu'ils puissent servir au contrôle des opérations de traitement. (40) Il convient qu'Europol désigne un délégué à la protection des données pour l'aider à contrôler le respect des dispositions du présent règlement. Ce délégué à la protection des données devrait être en mesure d'accomplir sa mission et ses tâches de manière effective et en toute indépendance. (41) Il convient que les autorités nationales chargées de la supervision du traitement des données à caractère personnel contrôlent la licéité des traitements de données à caractère personnel réalisés par les États membres. Il convient que le contrôleur européen de la protection des données contrôle la licéité des traitements de données effectués par Europol, en exerçant ses fonctions en toute indépendance. (42) Dans certains domaines exigeant une participation nationale et afin d’assurer une application cohérente du présent règlement dans toute l’Union européenne, il convient que le contrôleur européen de la protection des données et les autorités nationales de contrôle coopèrent. (43) Europol traitant également des données à caractère personnel non opérationnelles, qui ne se rapportent à aucune enquête pénale, il convient que le traitement de telles données soit soumis au règlement (CE) n° 45/2001. (44) Il convient que le contrôleur européen de la protection des données reçoive et examine les réclamations des personnes concernées. L’enquête faisant suite à une réclamation devrait être menée, sous réserve d'un contrôle juridictionnel, dans la mesure appropriée requise par l'affaire. Il convient que l'autorité de contrôle informe la personne concernée de l'état d'avancement et du résultat de la réclamation dans un délai raisonnable. (45) Il convient que toute personne ait le droit de former un recours juridictionnel contre les décisions du contrôleur européen de la protection des données la concernant. (46) Il convient qu'Europol soit soumis aux règles générales en matière de responsabilité contractuelle et extracontractuelle applicables aux institutions, agences et organes de l'Union, à l'exception de la responsabilité pour traitement illicite de données. (47) Il peut être malaisé pour la personne concernée de déterminer si le dommage subi du fait d'un traitement illicite de données est la conséquence de l'action d'Europol ou d'un État membre. Il convient par conséquent qu'Europol et l’État membre dans lequel le fait dommageable s’est produit soient solidairement responsables. (48) Afin qu'Europol soit une organisation interne pleinement transparente et responsable, il y a lieu, eu égard à l'article 88 du traité sur le fonctionnement de l'Union européenne, de définir les modalités du contrôle des activités d'Europol par le Parlement européen en association avec les parlements nationaux, en tenant dûment compte de la nécessité de garantir la confidentialité des informations opérationnelles. (49) Il convient que le statut des fonctionnaires des Communautés européennes ainsi que le régime applicable aux autres agents de ces Communautés, fixés par le règlement (CEE, Euratom CECA) n° 259/68[36], s'appliquent au personnel d'Europol. Il convient qu'Europol puisse engager du personnel recruté auprès des autorités compétentes des États membres en tant qu'agents temporaires dont la durée du service devrait être limitée afin de préserver le principe de rotation, puisque la réintégration ultérieure de ce personnel dans le service de l'autorité compétente d'origine favorise une coopération étroite entre Europol et les autorités compétentes des États membres. Il convient que les États membres prennent toutes les mesures nécessaires pour que ces membres du personnel engagé par Europol en tant qu'agents temporaires puissent réintégrer, à la fin de cette mission chez Europol, l'administration nationale à laquelle ils appartiennent. (50) Eu égard à la nature des attributions d'Europol et du rôle du directeur exécutif, celui‑ci peut être invité, avant sa nomination ainsi qu'avant le renouvellement éventuel de son mandat, à faire une déclaration devant la commission compétente du Parlement européen et à répondre aux questions posées par les membres de cette dernière. Il convient en outre que le directeur exécutif présente le rapport annuel au Parlement européen et au Conseil. Il convient également que le Parlement européen puisse inviter le directeur exécutif à faire rapport sur l'exécution de ses tâches. (51) Afin de garantir la pleine autonomie et l’indépendance d'Europol, il convient de lui accorder un budget propre, alimenté essentiellement par une contribution du budget de l'Union. Il convient que la procédure budgétaire de l’Union soit applicable en ce qui concerne la contribution de l’Union et toute autre subvention imputable au budget général de l’Union. L’audit des comptes devrait être effectué par la Cour des comptes. (52) Il convient que les dispositions du règlement (UE, Euratom) n° 966/2012 du Parlement européen et du Conseil du 25 octobre 2012 relatif aux règles financières applicables au budget général de l'Union et abrogeant le règlement (CE, Euratom) n° 1605/2002[37] du Conseil s'appliquent à Europol. (53) Il convient que les dispositions du règlement (CE) n° 1073/1999 du Parlement européen et du Conseil du 25 mai 1999 relatif aux enquêtes effectuées par l’Office européen de lutte antifraude (OLAF)[38] s’appliquent à Europol. (54) Europol traite des données qui exigent une protection particulière puisqu'elles comprennent des informations classifiées de l'UE et des informations sensibles non classifiées. Il convient, par conséquent, qu'Europol établisse des règles en matière de confidentialité et de traitement de telles informations, en tenant compte des principes de base et des normes minimales énoncés dans la décision 2011/292/UE concernant les règles de sécurité aux fins de la protection des informations classifiées de l'UE[39]. (55) Il convient de procéder à l'évaluation régulière de l'application du présent règlement. (56) Les dispositions nécessaires relatives à l'implantation d'Europol dans l'État membre dans lequel il a son siège, à savoir les Pays‑Bas, et les règles particulières applicables à tous les personnels d'Europol et aux membres de leur famille devraient être arrêtées dans un accord de siège. Par ailleurs, l'État membre d'accueil devrait assurer les conditions les plus favorables possibles au bon fonctionnement d'Europol, y compris en termes de scolarisation des enfants et de transports, afin que l'agence puisse attirer du personnel de haute qualité représentant une couverture géographique aussi large que possible. (57) L'entité Europol établie par le présent règlement remplace l'entité Europol qui avait été créée par la décision 2009/371/JAI et le CEPOL créé par la décision 2005/681/JAI, auxquels elle succède. Il convient par conséquent qu'elle soit le successeur en droit de l’ensemble de leurs contrats, y compris les contrats de travail, des obligations qui leur incombent et des biens qu’ils ont acquis. Il convient que les accords internationaux conclus par l'entité Europol créée en vertu de la décision 2009/371/JAI et par le CEPOL créé en vertu de la décision 2005/681/JAI demeurent en vigueur, à l'exception de l'accord de siège conclu par le CEPOL. (58) Pour permettre à Europol de continuer à remplir au mieux de ses capacités les missions de l'entité Europol créée par la décision 2009/371/JAI et du CEPOL créé par la décision 2005/681/JAI, il convient de prévoir des mesures transitoires, notamment en ce qui concerne le conseil d'administration, le directeur exécutif et la réaffectation d'une partie du budget d'Europol à la formation pour les trois années suivant l'entrée en vigueur du présent règlement. (59) Étant donné que l'objectif du présent règlement, à savoir l'établissement d'une entité chargée de la coopération et de la formation des services répressifs au niveau de l'Union, ne peut pas être réalisé de manière suffisante par les États membres et peut donc, en raison des dimensions et des effets de l'action, être mieux réalisé au niveau de l'Union, l'Union peut prendre des mesures, conformément au principe de subsidiarité consacré à l'article 5 du traité sur l'Union européenne. Conformément au principe de proportionnalité tel qu'énoncé audit article, le présent règlement n'excède pas ce qui est nécessaire pour atteindre cet objectif. (60) [Conformément à l'article 3 du protocole (n° 21) sur la position du Royaume‑Uni et de l'Irlande à l'égard de l'espace de liberté, de sécurité et de justice, annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, ces États membres ont notifié leur souhait de participer à l'adoption et à l'application du présent règlement] OU [Sans préjudice de l'article 4 du protocole (n° 21) sur la position du Royaume‑Uni et de l'Irlande à l'égard de l'espace de liberté, de sécurité et de justice, annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, ces États membres ne participent pas à l'adoption du présent règlement et ne sont pas liés par celui‑ci ni soumis à son application]. (61) Conformément aux articles 1er et 2 du protocole (n° 22) sur la position du Danemark, annexé au traité sur l'Union européenne et au traité sur le fonctionnement de l'Union européenne, le Danemark ne participe pas à l'adoption du présent règlement et n'est pas lié par celui‑ci ni soumis à son application. (62) Le présent règlement respecte les droits fondamentaux et observe les principes reconnus en particulier par la charte des droits fondamentaux de l’Union européenne, notamment le droit à la protection des données à caractère personnel et le droit au respect de la vie privée, tels que garantis par les articles 8 et 7 de la charte, ainsi que par l'article 16 du traité. ONT ADOPTÉ LE PRÉSENT RÈGLEMENT: Chapitre I DISPOSITIONS GÉNÉRALES ET OBJECTIFS D'EUROPOL Article premier Création de l'Agence de l'Union européenne pour la coopération et la formation des services répressifs 1. Une agence de l'Union européenne pour la coopération et la formation des services répressifs (Europol) est créée afin d'améliorer la coopération mutuelle entre les autorités répressives au sein de l'Union, de renforcer et de soutenir leur action, ainsi que pour mettre en œuvre une politique de formation européenne cohérente. 2. Europol, tel que créé par le présent règlement, se substitue et succède à Europol tel que créé par la décision 2009/371/JAI et au CEPOL tel que créé par la décision 2005/681/JAI. Article 2 Définitions Aux fins du présent règlement, on entend par: (a) «autorités compétentes des États membres», l'ensemble des autorités de police et autres services répressifs existant dans les États membres qui sont compétents, conformément à la législation nationale, en matière de prévention et de répression de la criminalité; (b) «analyse», l’assemblage, le traitement ou l’utilisation de données dans le but d'appuyer des enquêtes pénales; (c) «organes de l'Union», institutions, entités, missions, bureaux et agences institués par le traité sur l'Union européenne et le traité sur le fonctionnement de l'Union européenne ou en vertu de ces traités; (d) «agents des services répressifs», des fonctionnaires des services de police, de douane et d'autres services compétents, y compris d'organes de l'Union, chargés de la prévention et de la répression des formes graves de criminalité affectant plusieurs États membres, du terrorisme et d'autres formes de criminalité qui portent atteinte à un intérêt commun faisant l'objet d'une politique de l'Union, ainsi que de la gestion civile des crises et des missions de police internationales lors d'événements majeurs; (e) «pays tiers», les pays qui ne sont pas des États membres de l'Union européenne; (f) «organisations internationales», des organisations internationales et les organismes de droit public qui en relèvent, ou d'autres organismes qui sont créés par un accord entre deux ou plusieurs pays, ou dont la création est fondée sur un tel accord; (g) «parties privées», des entités et organismes constitués en vertu du droit d’un État membre ou d’un pays tiers, notamment des entreprises et des sociétés, des associations commerciales, des organisations sans but lucratif et autres personnes morales qui ne relèvent pas du point f); (h) «particuliers», toute personne physique; (i) «données à caractère personnel», toute information se rapportant à une personne physique identifiée ou identifiable, ci-après dénommée la «personne concernée»; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d’identification ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale; (j) «traitement de données à caractère personnel», ci-après dénommé le «traitement», toute opération ou ensemble d’opérations effectuée(s) ou non à l’aide de procédés automatisés, et appliquée(s) à des données à caractère personnel, telle(s) que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l'extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou la combinaison, ainsi que le verrouillage, l'effacement ou la destruction; (k) «destinataire», la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données, qu'il s'agisse ou non d'un tiers; les autorités qui sont susceptibles de recevoir communication de données dans le cadre d'une mission d'enquête particulière ne sont toutefois pas considérées comme des destinataires; (l) «transfert de données à caractère personnel», la communication de données à caractère personnel, divulguées activement à un nombre limité de parties identifiées, l'accès auxdites données étant accordé au destinataire par l'expéditeur en toute connaissance de cause ou de manière intentionnelle; (m) «fichier de données à caractère personnel», ci-après dénommé le «fichier», tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique; (n) «consentement de la personne concernée», toute manifestation de volonté, libre, spécifique et informée par laquelle la personne concernée accepte que des données à caractère personnel la concernant fassent l'objet d'un traitement; (o) «données administratives à caractère personnel», toutes les données à caractère personnel traitées par Europol, hormis celles qui sont traitées dans le but d'atteindre les objectifs visés à l'article 3, paragraphes 1 et 2). Article 3 Objectifs 1. Europol soutient et renforce l’action des autorités compétentes des États membres et leur coopération mutuelle aux fins de la prévention et de la répression des formes graves de criminalité, du terrorisme et d’autres formes de criminalité affectant plusieurs États membres, qui portent atteinte à un intérêt commun faisant l'objet d'une politique de l'Union, figurant à l'annexe 1. 2. Europol soutient et renforce l’action des autorités compétentes des États membres et leur coopération mutuelle aux fins de la prévention et de la répression des infractions pénales liées aux infractions visées au paragraphe 1. Sont considérées comme des infractions connexes: (a) les infractions commises pour se procurer les moyens de perpétrer les actes se trouvant dans le champ de compétence d’Europol; (b) les infractions commises pour faciliter ou consommer l’exécution des actes se trouvant dans le champ de compétence d’Europol; (c) les infractions commises dans le but d'assurer l’impunité des actes se trouvant dans le champ de compétence d’Europol. 3. Europol appuie, développe, dispense et coordonne les actions de formation destinées aux agents des services répressifs. Chapitre II MISSIONS RELATIVES À LA COOPÉRATION ENTRE LES SERVICES RÉPRESSIFS Article 4 Missions 1. Europol est l'agence de l'Union européenne chargée des missions suivantes conformément au présent règlement: (a) collecter, stocker, traiter, analyser et échanger des informations; (b) communiquer sans délai aux autorités compétentes les faits qui les concernent et les informer immédiatement de tout lien entre des infractions; (c) coordonner, organiser et réaliser des enquêtes et des actions opérationnelles; (i) menées conjointement avec les autorités compétentes des États membres; ou (ii) dans le cadre d'équipes communes d’enquête, conformément à l’article 5, s'il y a lieu en liaison avec Eurojust; (d) participer à des équipes communes d'enquête, ainsi que proposer leur constitution conformément à l'article 5; (e) fournir aux États membres des renseignements et une aide à l’analyse lors d'événements internationaux majeurs; (f) établir des évaluations de la menace, des analyses stratégiques et opérationnelles, ainsi que des comptes rendus généraux; (g) développer, partager et promouvoir une expertise en ce qui concerne les méthodes de prévention de la criminalité, les procédures d'enquête, et les méthodes de police technique et scientifique, ainsi que dispenser des conseils aux États membres; (h) fournir un appui technique et financier dans le cadre des opérations et des enquêtes transfrontières menées par les États membres, y compris des équipes communes d'enquête; (i) appuyer, développer, dispenser, coordonner et mettre en œuvre les actions de formation destinées aux agents des services répressifs en coopération avec le réseau des instituts de formation dans les États membres, comme expliqué au chapitre III; (j) fournir aux organes de l'Union institués sur la base du titre V du traité et à l'Office européen de lutte antifraude (OLAF) des renseignements en matière criminelle et une aide à l'analyse dans les domaines relevant de leur compétence; (k) fournir des informations et un appui aux structures et aux missions de gestion des crises de l'UE instituées sur la base du traité sur l'Union européenne; (l) développer des centres de l'Union spécialisés dans la lutte contre certaines infractions relevant des objectifs d'Europol, notamment le centre européen de lutte contre la cybercriminalité. 2. Europol fournit des analyses stratégiques et des évaluations de la menace afin d'aider le Conseil et la Commission à établir les priorités stratégiques et opérationnelles de l'Union aux fins de la lutte contre la criminalité; Europol fournit également un appui pour la mise en œuvre opérationnelle de ces priorités. 3. Europol fournit des renseignements stratégiques pour faciliter une utilisation efficace et rationnelle des ressources disponibles au niveau national et de l’Union pour les activités opérationnelles, et fournir un appui à ces dernières. 4. Europol joue le rôle d’office central de répression du faux-monnayage de l’euro conformément à la décision 2005/511/JAI du 12 juillet 2005 visant à protéger l’euro contre le faux-monnayage[40]. Europol facilite également la coordination des mesures prises par les autorités compétentes des États membres ou dans le cadre d’équipes communes d’enquête, s'il y a lieu en liaison avec des organes de l’Union et les autorités de pays tiers, afin de lutter contre le faux-monnayage de l’euro. Article 5 Participation aux équipes communes d’enquête 1. Europol peut participer aux activités des équipes communes d’enquête lorsqu'elles portent sur des infractions relevant de ses objectifs d'Europol. 2. Europol peut, dans les limites prévues par le droit des États membres où l’équipe commune d’enquête intervient, prêter son concours à toutes les activités de celle‑ci et échanger des informations avec tous les membres de cette équipe. 3. Lorsqu'Europol a des motifs de croire que la constitution d'une équipe commune d'enquête apporterait une valeur ajoutée à une enquête, elle peut en faire la proposition aux États membres concernés et prendre des mesures en vue de les aider à créer cette équipe. 4. Europol n'applique pas de mesures coercitives. Article 6 Demandes d’Europol visant à ouvrir une enquête pénale 1. Dans les cas particuliers où Europol considère qu'une enquête pénale devrait être ouverte sur une infraction relevant de ses objectifs, elle en informe Eurojust. 2. Simultanément, Europol demande aux unités nationales des États membres concernés, créées sur la base de l'article 7, paragraphe 2, d'ouvrir, de mener ou de coordonner une enquête pénale. 3. Les unités nationales informent sans délai Europol de l'ouverture de l'enquête. 4. Si les autorités compétentes des États membres concernés décident de ne pas donner suite à la demande faite par Europol, elles communiquent les motifs de leur décision à Europol, dans un délai d'un mois à compter de la demande. Elles peuvent s'abstenir de communiquer lesdits motifs si leur divulgation comporte le risque de: (a) porter atteinte à des intérêts nationaux essentiels en matière de sécurité; ou (b) compromettre le succès d’enquêtes en cours ou la sécurité d’une personne. 5. Europol informe Eurojust de la décision prise par une autorité compétente d'un État membre d'ouvrir ou de refuser d'ouvrir une enquête. Article 7 Coopération des États membres avec Europol 1. Les États membres coopèrent avec Europol pour l'accomplissement de ses missions. 2. Chaque État membre met en place ou désigne une unité nationale qui constitue un organe de liaison entre Europol et les autorités nationales compétentes des États membres, ainsi qu'avec les instituts dispensant des formations aux agents des services répressifs. Chaque État membre désigne un fonctionnaire en qualité de chef de l’unité nationale. 3. Les États membres veillent à ce que les unités nationales soient en mesure de s’acquitter de leurs tâches telles que définies dans le présent règlement, et notamment à ce qu'elles aient accès aux bases de données nationales des services répressifs. 4. Europol peut coopérer directement avec les autorités compétentes des États membres dans le cadre d'une enquête particulière. Dans ce cas, Europol informe sans délai l'unité nationale et transmet une copie de toutes les informations échangées au cours des contacts directs entre Europol et les autorités compétentes concernées. 5. Les États membres, par l'intermédiaire de leur unité nationale ou de l'autorité compétente d'un État membre, assurent notamment: (a) la communication à Europol des informations nécessaires à la réalisation de ses objectifs. Cette communication suppose de transmettre rapidement à Europol toute information liée aux formes de criminalité figurant parmi les priorités de l'Union. Elle consiste également à fournir à Europol une copie des échanges bilatéraux ou multilatéraux avec d'autres États membres dans la mesure où ces échanges concernent des infractions relevant des objectifs d'Europol; (b) une communication et une coopération efficaces avec Europol, de la part de toutes les autorités compétentes concernées des États membres et de tous les instituts de formation des agents des services répressifs dans les États membres; (c) une sensibilisation aux activités d'Europol. 6. Les chefs des unités nationales se réunissent périodiquement, afin notamment d'examiner et de résoudre les problèmes qui se posent dans le cadre de leur coopération opérationnelle avec Europol. 7. Chaque État membre définit l'organisation de son unité nationale et détermine ses effectifs conformément à sa législation nationale. 8. Les frais exposés par les unités nationales et les autorités nationales compétentes pour la communication avec Europol sont à la charge des États membres et, à l’exception des frais de connexion, ne sont pas imputés à Europol. 9. Les États membres assurent un niveau de sécurité minimum de l'ensemble des systèmes utilisés pour se connecter à Europol. 10. Europol rédige un rapport annuel sur le volume et la qualité des informations fournies par chaque État membre conformément au paragraphe 5, point a), ainsi que sur l’action de son unité nationale. Ce rapport annuel est communiqué au Parlement européen, au Conseil, à la Commission et aux parlements nationaux. Article 8 Officiers de liaison 1. Chaque unité nationale détache auprès d'Europol au moins un officier de liaison. Sauf dispositions contraires dans le présent règlement, les officiers de liaison sont soumis au droit national de l’État membre qui les a désignés. 2. Les officiers de liaison, qui constitueront les bureaux nationaux de liaison auprès d’Europol, reçoivent leurs instructions de leur unité nationale au sein d’Europol conformément au droit national de l’État membre qui les a désignés et aux dispositions applicables au fonctionnement d’Europol. 3. Les officiers de liaison contribuent à l'échange d'informations entre Europol et leur États membre. 4. Les officiers de liaison contribuent à l’échange d’informations entre leur États membre et les officiers de liaison des autres États membres conformément au droit national. Les infrastructures d'Europol peuvent également être utilisées, conformément au droit national, pour ces échanges bilatéraux lorsqu'il s'agit d'infractions ne relevant pas des objectifs d'Europol. Le conseil d’administration définit les droits et obligations des officiers de liaison à l’égard d’Europol. 5. Les officiers de liaison jouissent des privilèges et immunités nécessaires à l’accomplissement de leurs tâches conformément à l’article 65. 6. Europol veille à ce que les officiers de liaison soient parfaitement informés de toutes ses activités et qu’ils y soient pleinement associés, dans la mesure nécessaire à l'accomplissement de leurs tâches. 7. Europol assume les coûts liés à la mise à la disposition des États membres de locaux dans son immeuble et à la fourniture d'un soutien suffisant pour permettre aux officiers de liaison de remplir leurs fonctions. Tous les autres frais liés à la désignation d’officiers de liaison sont supportés par l’État membre qui procède à la désignation, y compris les frais liés à leur dotation en équipement, sauf si l'autorité budgétaire en décide autrement sur recommandation du conseil d'administration. Chapter III MISSIONS RELATIVES À LA FORMATION DES AGENTS DES SERVICES RÉPRESSIFS Article 9 L'Institut Europol 1. Un département créé par le présent règlement au sein d'Europol et dénommé «Institut Europol», est chargé d'appuyer, de développer, de dispenser et de coordonner les actions de formation destinées aux agents des services répressifs, notamment en ce qui concerne la lutte contre les formes graves de criminalité affectant plusieurs États membres et le terrorisme, la gestion des événements à haut risque pour l'ordre public et des manifestations sportives, la planification et le commandement des missions non militaires de l'Union, le commandement des services répressifs et les compétences linguistiques. Il est notamment chargé: (a) d'assurer une sensibilisation et la diffusion de connaissances dans les matières ci-après: (i) instruments internationaux et de l'Union dans le domaine de la coopération en matière répressive; ii) organes de l'Union, notamment Europol, Eurojust et Frontex, leur fonctionnement et leur rôle; iii) aspects judiciaires de la coopération en matière répressive et connaissance pratique de l'accès aux canaux d'information; (b) encourager le développement de la coopération régionale et bilatérale parmi les États membres et entre ceux-ci et les pays tiers; (c) traiter de domaines thématiques spécifiques relatifs à certaines formes de criminalité ou à la police, dans lesquels la formation au niveau de l'Union peut apporter une valeur ajoutée; (d) concevoir des cours communs spécifiques pour les agents des services répressifs afin de les entraîner à participer à des missions civiles; (e) soutenir les États membres dans leurs activités de renforcement des capacités policières dans les pays tiers; (f) assurer la formation des formateurs et soutenir l'amélioration et l'échange des bonnes pratiques en matière d'apprentissage. 2. L'Institut Europol élabore et met à jour régulièrement des méthodes et méthodologies d'apprentissage et les applique dans une perspective d'apprentissage tout au long de la vie afin de renforcer les compétences des agents des services répressifs. L'Institut Europol évalue les résultats de ces actions en vue d'améliorer la qualité, la cohérence et l’efficacité des actions futures. Article 10 Tâches de l'Institut Europol 1. L'Institut Europol élabore des analyses pluriannuelles des besoins stratégiques de formation et des programmes d'apprentissage pluriannuels. 2. L'Institut Europol conçoit et met en œuvre des actions de formation et des produits d'apprentissage pouvant comprendre: (a) des cours, des séminaires, des conférences, des activités fondées sur l'internet et l'apprentissage en ligne; (b) des cours communs destinés à sensibiliser, à remédier aux lacunes et/ou à faciliter une approche commune en ce qui concerne les phénomènes de criminalité transfrontière; (c) des modules de formation comportant une gradation correspondant à des étapes progressives ou à des niveaux de complexité des compétences requises par le groupe cibles concerné, et axés soit sur une région géographique déterminée, un domaine thématique spécifique d'activité criminelle soit sur une série particulière de qualifications professionnelles; (d) programmes d'échange et de détachement d'agents des services répressifs dans le cadre d'une approche de la formation fondée sur l'opérationnel; 3. Pour assurer une politique de formation européenne cohérente afin de soutenir les missions civiles et le renforcement des capacités dans les pays tiers, l'Institut Europol: (a) évalue l'impact des politiques et des initiatives en vigueur dans l'Union dans le domaine de la formation des services répressifs; (b) met au point et assure une formation pour préparer les agents des services répressifs des États membres à participer à des missions civiles, y compris pour leur permettre d'acquérir les compétences linguistiques utiles; (c) met au point et assure une formation destinée aux agents des services répressifs des pays tiers, notamment des pays candidats à l'adhésion à l'Union; (d) gère les crédits spécifiques à l'aide extérieure de l'Union afin d'aider les pays tiers à renforcer leur capacité dans les domaines d'action concernés, conformément aux priorités établies de l'Union. 4. L'Institut Europol promeut la reconnaissance mutuelle de la formation des services répressifs dans les États membres et les normes européennes de qualité existantes en la matière. Article 11 Recherche pertinente pour la formation 1. L'Institut Europol contribue au développement de la recherche utile aux actions de formation visées dans le présent chapitre. 2. L'Institut Europol promeut et instaure un partenariat avec les organes de l'Union ainsi qu'avec les établissements universitaires publics et privés et encourage la création de partenariats renforcés entre universités et instituts de formation en matière répressive dans les États membres. Chapitre IV ORGANISATION D'EUROPOL Article 12 Structure administrative et de gestion d'Europol La structure administrative et de gestion d'Europol comprend: (a) un conseil d’administration, qui exerce les fonctions définies à l’article 14; (b) un directeur exécutif, qui exerce les fonctions définies à l'article 19; (c) un comité scientifique de la formation conformément à l'article 20; (d) s'il y a lieu, tout autre organe consultatif créé par le conseil d'administration conformément à l'article 14, paragraphe 1, point p); (e) s'il y a lieu, un conseil exécutif conformément aux articles 21 et 22. SECTION 1 CONSEIL D'ADMINISTRATION Article 13 Composition du conseil d’administration 1. Le conseil d’administration est composé d’un représentant de chaque État membre et de deux représentants de la Commission, disposant tous du droit de vote. 2. Les membres du conseil d'administration sont nommés sur la base de leur expérience dans la gestion des organismes du secteur public ou privé et de leur connaissance de la coopération entre services répressifs. 3. Chaque membre du conseil d'administration est représenté par un membre suppléant nommé sur la base de son expérience dans la gestion des organismes du secteur public ou privé et de sa connaissance de la politique nationale en matière de formation des agents des services répressifs. Le membre suppléant peut agir en qualité de membre à l'égard de toute question liée à la formation des agents des services répressifs. Le suppléant représente le membre en son absence. En l'absence du suppléant, le membre le représente pour toute question liée à la formation des agents des services répressifs. 4. Toutes les parties représentées au conseil d'administration s’efforcent de limiter la rotation de leurs représentants au conseil d’administration, afin d’assurer la continuité du travail de celui-ci. Toutes les parties visent à assurer une représentation équilibrée entre hommes et femmes au sein du conseil d’administration. 5. Le mandat des membres et des membres suppléants est de quatre ans. Il peut être prolongé. À l’expiration de leur mandat ou en cas de démission, les membres restent en fonction jusqu’à ce qu’il soit pourvu au renouvellement de leur mandat ou à leur remplacement. Article 14 Fonctions du conseil d’administration 1. Le conseil d’administration: (a) adopte chaque année, à la majorité des deux tiers de ses membres, le programme de travail d'Europol pour l'année suivante, conformément à l'article 15; (b) adopte, à la majorité des deux tiers de ses membres, un programme de travail pluriannuel, conformément à l'article 15; (c) adopte, à la majorité des deux tiers de ses membres, le budget annuel d'Europol et exerce d’autres fonctions en rapport avec le budget d'Europol, conformément au chapitre XI; (d) adopte un rapport d'activité annuel consolidé sur les activités d'Europol et le transmet, pour le 1er juillet de l'année suivante, au Parlement européen, au Conseil, à la Commission, à la Cour des comptes et aux parlements nationaux. Le rapport d'activité annuel consolidé est publié; (e) adopte la réglementation financière applicable à Europol, conformément à l’article 63; (f) adopte, le 31 janvier au plus tard, après avoir tenu compte de l'avis de la Commission, le plan pluriannuel en matière de politique du personnel; (g) adopte une stratégie antifraude proportionnée aux risques de fraude, tenant compte du rapport coûts-avantages des mesures à mettre en œuvre; (h) adopte des règles de prévention et de gestion des conflits d’intérêts à l'égard de ses membres, ainsi que des membres du comité scientifique de la formation; (i) conformément au paragraphe 2, exerce, vis-à-vis du personnel d'Europol, les compétences conférées à l’autorité investie du pouvoir de nomination par le statut des fonctionnaires et à l’autorité habilitée à conclure les contrats d’engagement par le régime applicable aux autres agents («compétences relevant de l’autorité investie du pouvoir de nomination»); (j) adopte les modalités qui conviennent pour assurer la mise en œuvre du statut des fonctionnaires et du régime applicable aux autres agents, conformément à l’article 110 du statut des fonctionnaires; (k) nomme le directeur exécutif et les directeurs exécutifs adjoints et, s'il y a lieu, prolonge leur mandat ou les démet de leurs fonctions, conformément aux articles 56 et 57; (l) établit des indicateurs de performance et supervise l’action du directeur, y compris la mise en œuvre des décisions du conseil d’administration; (m) nomme un comptable, sans préjudice des dispositions du statut des fonctionnaires et du régime applicable aux autres agents, qui est fonctionnellement indépendant dans l'exercice de ses tâches; (n) nomme les membres du comité scientifique de la formation; (o) assure un suivi adéquat des résultats et recommandations découlant des divers rapports d’audit et évaluations internes ou externes, ainsi que des enquêtes de l’Office européen de lutte antifraude (OLAF); (p) prend toutes décisions relatives à la création des structures internes d'Europol et, si nécessaire, à leur modification; (q) adopte son règlement intérieur. 2. Le conseil d’administration adopte, conformément à l’article 110 du statut des fonctionnaires, une décision fondée sur l’article 2, paragraphe 1, du statut des fonctionnaires et sur l’article 6 du régime applicable aux autres agents, déléguant au directeur exécutif les compétences correspondantes relevant de l’autorité investie du pouvoir de nomination et définissant les conditions dans lesquelles cette délégation de compétences peut être suspendue. Le directeur exécutif est autorisé à subdéléguer ces compétences. Lorsque des circonstances exceptionnelles l’exigent, le conseil d’administration peut, par voie de décision, suspendre temporairement la délégation des compétences relevant de l’autorité investie du pouvoir de nomination au directeur exécutif et de celles subdéléguées par ce dernier, et les exercer lui-même ou les déléguer à un de ses membres ou à un membre du personnel autre que le directeur exécutif. Article 15 Programmes de travail annuel et pluriannuel 1. Le conseil d'administration adopte le programme de travail annuel au plus tard le 30 novembre chaque année, sur la base d'un projet proposé par le directeur exécutif, en tenant compte de l'avis de la Commission. Ce programme est communiqué au Parlement européen, au Conseil, à la Commission et aux parlements nationaux. 2. Le programme de travail annuel comprend les objectifs détaillés et les résultats escomptés, y compris les indicateurs de performance. Il contient également une description des actions à financer et une indication des ressources financières et humaines allouées à chaque action, conformément aux principes d’établissement du budget par activités et de la gestion fondée sur les activités. Le programme de travail annuel est cohérent avec le programme de travail pluriannuel visé au paragraphe 4. Il indique clairement les tâches qui ont été ajoutées, modifiées ou supprimées par rapport à l'exercice précédent. 3. Le conseil d’administration modifie au besoin le programme de travail adopté lorsqu’une nouvelle tâche est confiée à Europol. Toute modification substantielle du programme de travail annuel est soumise à une procédure d'adoption identique à celle du programme de travail annuel initial. Le conseil d'administration peut déléguer au directeur exécutif le pouvoir d'apporter des modifications non substantielles au programme de travail annuel. 4. Le conseil d'administration adopte le programme de travail pluriannuel au plus tard le 30 novembre chaque année, en tenant compte de l'avis de la Commission et après avoir consulté le Parlement européen et les parlements nationaux. Le programme de travail pluriannuel adopté est transmis au Parlement européen, au Conseil, à la Commission et aux parlements nationaux. Le programme de travail annuel expose les objectifs stratégiques et les résultats escomptés, y compris les indicateurs de performance. Il contient également une indication des montants et des effectifs alloués à chaque objectif, conformément au cadre financier pluriannuel et au plan pluriannuel en matière de politique du personnel. Il comprend la stratégie applicable aux relations avec les pays tiers ou les organisations internationales visés à l'article 29. Le programme de travail pluriannuel est mis en œuvre au moyen de programmes de travail annuels et, s'il y a lieu, est mis à jour au vu des résultats des évaluations externes et internes. La conclusion de ces évaluations est également reflétée, au besoin, dans le programme de travail annuel pour l'année suivante. Article 16 Président du conseil d’administration 1. Le conseil d'administration élit un président et un vice-président parmi ses membres. Le président et le vice-président sont élus à la majorité des deux tiers du conseil d'administration. Le vice-président remplace d'office le président lorsque celui-ci n'est pas en mesure d'assumer ses fonctions. 2. Le président et les vice-présidents sont élus pour un mandat de quatre ans. Ce mandat est renouvelable une seule fois. Toutefois, si le président ou le vice-président perdent leur qualité de membres du conseil d'administration à un moment quelconque de leur mandat de président ou de vice-président, ce mandat expire automatiquement à la même date. Article 17 Réunions du conseil d’administrat