Citation: 2C_859/2016 E. 9.3

9.3. La réglementation concernant les cartes d'identification aéroportuaires trouve son origine dans les textes communautaires. Comme on l'a vu, l'annexe au règlement 2015/1998 prévoit les conditions à la délivrance et au retrait de telles cartes, en exigeant notamment le retrait immédiat en cas d'échec à une vérification concernant son titulaire (cf. supra consid. 8.3). Ces règles européennes ont été concrétisées dans l'OMSA. Ainsi, à l'art. 4 al. 1 et 3 OMSA, le Département, sur délégation du Conseil fédéral (cf. art. 122a et 122c OSAv), a précisé que les mesures destinées à garantir la sûreté des aéroports figurant notamment dans l'annexe au règlement 2015/1998 sont du ressort de l'exploitant de l'aéroport, qui doit en particulier assurer l'habilitation de sûreté de l'ensemble du personnel actif dans la zone de sûreté à accès réglementé. Ce faisant, le Département a désigné expressément l'exploitant de l'aéroport comme compétent pour prendre les mesures de sûretés prévues à l'annexe au règlement 2015/1998 auquel il est renvoyé. Contrairement à ce que soutient le Tribunal administratif fédéral, ce renvoi comprend implicitement et nécessairement le pouvoir de rendre des décisions de la part de l'autorité qui est désignée comme compétente à l'art. 4 OMSA, à savoir l'exploitant d'aéroport. Sans pouvoir décisionnel, on conçoit mal que l'Aéroport puisse assurer l'habilitation de sûreté du personnel actif dans la zone à accès réglementé et, en particulier, garantir le retrait immédiat de la carte et de l'accès aux zones de sécurité du personnel ayant subi un échec de vérification, comme imposé par le droit européen. Cette compétence décisionnelle est donc indispensable à la réalisation des prescriptions prévues par l'annexe au règlement 2015/1998.