Par un arrêt du 19 mai 2026 publié au Bulletin (Cass. crim., 19 mai 2026, pourvoi n° 25-87.563), la chambre criminelle de la Cour de cassation tranche une question d'une portée pratique considérable : l'assentiment écrit donné par une personne à la fouille de ses effets personnels emporte-t-il consentement à l'exploitation technique des données contenues dans les téléphones qui s'y trouvent ? La réponse est affirmative, et elle s'accompagne d'un cantonnement remarqué de la jurisprudence européenne _Landeck_.
L'omniprésence du smartphone dans les enquêtes pénales a fait de l'exploitation des données qu'il contient l'un des terrains contentieux les plus disputés de la procédure pénale contemporaine. Photos, messages, applications, historique de navigation, géolocalisation : le contenu d'un téléphone moderne offre aux enquêteurs un panorama d'une intimité dont aucune perquisition à domicile, même la plus poussée, ne pourrait approcher.
Cette intensité de l'ingérence dans la vie privée n'a pas échappé à la Cour de justice de l'Union européenne. Par son arrêt _Bezirkshauptmannschaft Landeck_ du 4 octobre 2024, la grande chambre a posé que l'accès aux données d'un téléphone, en raison de la gravité de l'ingérence qu'il représente, doit en principe être soumis au contrôle préalable d'un juge ou d'une autorité administrative indépendante. La portée pratique de cette exigence pour les enquêtes pénales françaises s'annonçait considérable.
L'arrêt commenté du 19 mai 2026 constitue la première décision publiée au Bulletin par laquelle la chambre criminelle confronte la lettre de l'arrêt _Landeck_ aux exigences pratiques de l'enquête préliminaire française.
Sa motivation, à la fois précise et économe, conduit à deux apports principaux : une lecture délibérément extensive de l'assentiment de l'article 76 du Code de procédure pénale (I), et un cantonnement strict de la portée de la jurisprudence européenne (II). Les conséquences pour la pratique appellent quelques observations critiques (III).
I. Une lecture extensive de l'assentiment à la fouille des effets personnels.
L'arrêt repose sur une interprétation finaliste de l'article 76 du Code de procédure pénale : l'assentiment donné à la fouille des effets personnels emporterait, par lui-même, consentement à l'exploitation des données contenues dans les téléphones saisis à cette occasion, y compris lorsque cette exploitation passe par le recours à une personne qualifiée au sens de l'article 77-1 du même code.
A. Les faits de l'espèce.
La portée de la solution s'apprécie pleinement à la lumière des faits. Un homme avait été mis en examen des chefs d'infractions à la législation sur les stupéfiants, blanchiment et association de malfaiteurs. Il avait, dans le cadre de l'enquête préliminaire ouverte, signé un assentiment écrit à la fouille de ses effets personnels et à la saisie de tout objet utile à la manifestation de la vérité.
Cet assentiment, donné dans les formes prescrites par l'article 76 du Code de procédure pénale, présentait une formulation générale, sans mention spécifique des appareils électroniques.
Deux téléphones furent découverts dans ses affaires. Pour le premier, l'intéressé donna volontairement son code d'accès aux enquêteurs. Pour le second, un Samsung Galaxy A2 Core, il déclara que l'appareil n'était pas en fonction et n'avait pas de numéro, raison pour laquelle il ne fut pas interrogé sur son code d'accès. Les deux téléphones furent néanmoins envoyés à une personne qualifiée pour exploitation technique, qui en extrait l'ensemble des données.
Devant la chambre de l'instruction de la Cour d'appel de Cayenne, puis devant la chambre criminelle, la défense soutenait que l'assentiment portait sur les effets personnels et non sur leur contenu numérique. L'exploitation des données du téléphone devait, selon le pourvoi, faire l'objet d'un assentiment spécifique, à défaut duquel le contrôle préalable d'un juge ou d'une autorité indépendante exigé par la CJUE devenait nécessaire.
B. La portée extensive de l'assentiment aux téléphones.
La chambre criminelle rejette le pourvoi. Au paragraphe 10 de sa décision, elle énonce que l'assentiment régulièrement donné à la fouille des effets personnels et à la saisie de tout objet utile à la manifestation de la vérité emporte consentement à l'exploitation des données à caractère personnel contenues dans les téléphones saisis à cette occasion.
La solution se fonde sur trois éléments. D'abord, le caractère général de la formulation de l'assentiment, qui vise les effets personnels et tout objet utile à la manifestation de la vérité. La cour considère que cette généralité couvre, par construction, les téléphones qui se trouvent dans les effets.
Ensuite, l'unité de l'opération de fouille et de saisie : l'exploitation des données contenues dans l'objet saisi n'est, dans la logique de la cour, qu'une modalité d'exploitation de l'objet lui-même. Enfin, la finalité de la saisie : la recherche d'objets utiles à la manifestation de la vérité implique nécessairement, lorsque l'objet saisi est un téléphone, l'examen des données qu'il contient.
Cette construction est juridiquement cohérente, mais elle repose sur un postulat doctrinalement discutable : assimiler le contenu numérique d'un téléphone aux propriétés matérielles de l'objet qui le porte.
La distinction entre le contenant et le contenu, traditionnelle en droit des biens et en droit des données personnelles, se trouve ici brouillée au profit d'une approche unitaire dictée par les nécessités opérationnelles de l'enquête.
C. Le couvert du recours à la personne qualifiée.
L'arrêt apporte une seconde précision, tout aussi importante. Sans qu'un moyen subsidiaire du pourvoi ne le réclame, la chambre criminelle ajoute, dans la même motivation, que le consentement à l'exploitation des données couvre le recours à une personne qualifiée sur le fondement de l'article 77-1 du Code de procédure pénale.
La cour préempte ainsi l'objection latente selon laquelle l'extraction technique par un expert, plus intrusive que la simple consultation par l'enquêteur, devrait nécessiter un consentement spécifique.
Le raisonnement implicite est cohérent : l'exploitation technique par une personne qualifiée s'analyse comme une modalité de l'exploitation des données, et non comme une opération autonome. Cette solution est conforme à l'économie générale de l'article 77-1 du Code de procédure pénale, qui prévoit le recours à des personnes qualifiées pour les constatations ou examens techniques ou scientifiques nécessaires à l'enquête.
Mais elle conduit à un résultat saisissant : un assentiment formulé en termes très généraux suffit désormais à valider l'extraction complète des données d'un appareil par un expert spécialisé dans la forensique numérique, sans qu'aucune information ni qualification supplémentaire ne soient exigées de l'intéressé.
II. Le cantonnement de la jurisprudence européenne Landeck.
Le second apport de l'arrêt, et le plus doctrinalement sensible, réside dans la lecture restrictive opérée par la chambre criminelle de la jurisprudence européenne.
A. La règle issue de l'arrêt Landeck.
Par son arrêt _Bezirkshauptmannschaft Landeck_ du 4 octobre 2024, la Cour de justice de l'Union européenne avait posé, en grande chambre, plusieurs principes structurants. L'accès des autorités de police aux données contenues dans un téléphone portable, à des fins d'enquête pénale, n'est pas nécessairement limité aux infractions les plus graves.
Mais cet accès doit respecter le principe de proportionnalité, eu égard à l'intensité de l'ingérence dans la vie privée qu'il représente. Surtout, il doit être soumis, sauf cas d'urgence dûment justifié, à un contrôle préalable par une juridiction ou une entité administrative indépendante. La personne concernée doit en outre être informée des motifs sur lesquels repose l'autorisation, dès que cette information n'est plus susceptible de compromettre l'enquête.
Cette dernière exigence avait suscité une vive attention en France, où le régime de l'exploitation des téléphones saisis ne prévoyait, en l'état du droit positif, aucun contrôle préalable systématique. L'arrêt du 19 mai 2026 est la première décision publiée au Bulletin par laquelle la chambre criminelle prend explicitement position sur l'articulation entre cette exigence européenne et le régime national de l'assentiment.
B. Le raisonnement de la Cour de cassation : la primauté du consentement.
Au paragraphe 11 de sa décision, la chambre criminelle énonce que l'autorisation préalable d'un juge ou d'une entité administrative indépendante exigée par la CJUE dans l'arrêt _Landeck_ ne s'impose qu'à défaut du consentement de la personne concernée à l'exploitation.
Ce cantonnement repose sur une lecture combinée de l'article 8, paragraphe 2 de la Charte des droits fondamentaux de l'Union européenne et de l'article 4, paragraphe 1, sous c) de la directive (UE) 2016/680 du 27 avril 2016.
La logique est la suivante : l'article 8 § 2 de la Charte fonde la licéité du traitement des données personnelles sur le consentement de la personne concernée ou sur une autre base légitime prévue par la loi. Lorsque le consentement existe, la base juridique du traitement est, selon la cour, constituée par ce consentement lui-même, sans qu'il soit nécessaire de recourir à une autre garantie procédurale.
Le raisonnement est juridiquement défendable, mais il conduit à neutraliser l'essentiel de l'apport de l'arrêt _Landeck_ en matière de procédure pénale française. Tant qu'un assentiment large est obtenu de la personne, l'exigence européenne d'un contrôle préalable indépendant ne joue pas. Or, dans la pratique des enquêtes préliminaires, l'assentiment écrit est un acte de routine, souvent signé dans des circonstances de stress et sans assistance juridique préalable.
C. Une lecture restrictive qui interroge.
Plusieurs observations critiques peuvent être formulées sur ce cantonnement.
En premier lieu, l'arrêt _Landeck_ concernait une situation très différente : un refus de l'intéressé de fournir ses codes de déverrouillage, suivi d'une tentative d'accès forcé par les enquêteurs. La CJUE n'a pas eu à se prononcer sur l'hypothèse du consentement, et n'a notamment pas affirmé que l'exigence d'autorisation préalable serait écartée en cas de consentement. La déduction opérée par la Cour de cassation procède donc d'une interprétation française de la jurisprudence européenne, non d'une transposition textuelle.
En deuxième lieu, la qualité du consentement retenue par la cour mériterait d'être interrogée. Le droit européen de la protection des données, à travers le règlement général sur la protection des données, définit le consentement valable comme une manifestation libre, spécifique, éclairée et univoque de la volonté de la personne concernée.
Ces critères, conçus principalement pour le traitement civil et commercial, sont l'aune doctrinale à laquelle est apprécié le consentement valable en droit de l'Union, même si la directive 2016/680, qui régit les traitements policiers, n'érige pas le consentement en base juridique centrale.
La signature d'un formulaire général visant les « _effets personnels_ » et « _tout objet utile à la manifestation de la vérité_ » peut-elle réellement être assimilée à un consentement spécifique à l'exploitation technique des données d'un smartphone, par un expert, sur l'ensemble du contenu de l'appareil ? La question n'est pas explicitement traitée par l'arrêt.
En troisième lieu, l'exigence d'information préalable de la personne sur les motifs de l'autorisation, posée par la CJUE, pourrait également se trouver écartée par voie de conséquence du raisonnement de la chambre criminelle. Or cette exigence vise précisément à garantir l'effectivité du droit à un recours juridictionnel. Sa neutralisation indirecte par la voie du consentement implicite interroge la conformité de la solution française à l'esprit de la jurisprudence européenne.
III. Implications pratiques : un nouvel équilibre fragile.
L'arrêt du 19 mai 2026 transforme sensiblement la pratique de l'enquête préliminaire et de la défense pénale. Trois axes méritent d'être soulignés.
A. Un champ d'application strict : l'enquête préliminaire.
La portée de l'arrêt est limitée à l'enquête préliminaire, cadre dans lequel l'article 76 du Code de procédure pénale impose l'assentiment exprès de la personne. La solution ne se transpose pas mécaniquement aux autres cadres d'enquête.
En enquête de flagrance, l'article 56 du Code de procédure pénale permet la perquisition et la saisie sans assentiment, et le raisonnement de la chambre criminelle ne s'applique donc pas.
La question de l'exploitation des téléphones reste alors régie par les régimes applicables à chaque type de données. Pour les données de connexion, l'arrêt de principe Cass. crim., 12 juillet 2022, n° 21-83.710, publié au Bulletin, juge que les articles 60-1, 60-2, 77-1-1 et 77-1-2 du Code de procédure pénale sont contraires au droit de l'Union en ce qu'ils ne prévoient pas un contrôle préalable par une juridiction ou une entité administrative indépendante. Cet arrêt s'applique transversalement à la flagrance, à l'enquête préliminaire et à l'information, dès lors qu'il s'agit de réquisitions de données de connexion.
En matière d'information judiciaire, le juge d'instruction exerce un contrôle indépendant. La Cour de cassation lui reconnaît expressément cette qualité, de sorte que la problématique du consentement et du contrôle préalable se trouve résolue par le statut même du magistrat instructeur.
La fouille de sécurité en garde à vue, régie par l'article 63-6 du Code de procédure pénale et poursuivant une finalité distincte de prévention des risques, n'est pas davantage concernée : elle ne saurait fonder une exploitation des données du téléphone à des fins probatoires.
Enfin, le téléphone d'un avocat appelle l'application des garanties renforcées des articles 56-1 et 56-1-1 du Code de procédure pénale. Le placement sous scellés, l'intervention du bâtonnier et la décision motivée du juge des libertés et de la détention restent obligatoires, indépendamment de tout consentement.
B. Enjeux pour la défense : l'art du formulaire d'assentiment.
Pour la défense, l'arrêt du 19 mai 2026 déplace l'enjeu central vers la rédaction et la signature du formulaire d'assentiment. Trois axes de vigilance se dégagent.
Le premier porte sur le contenu de l'assentiment. Une formule restrictive, limitée par exemple aux véhicules ou au domicile, à l'exclusion des objets personnels, ouvre une voie de contestation contre l'exploitation ultérieure du téléphone. À l'inverse, une formule générale couvrant les effets personnels et tout objet utile fait obstacle à cette argumentation.
Le deuxième porte sur les conditions de signature. La régularité de l'assentiment au sens de l'article 76 du Code de procédure pénale suppose qu'il soit écrit de la main de l'intéressé ou mentionné au procès-verbal avec son assentiment exprès. Toute irrégularité formelle peut être invoquée en nullité.
Le troisième porte sur l'information préalable. Si l'intéressé n'a pas été informé que la signature du formulaire emportait consentement à l'exploitation technique de ses appareils électroniques, par un expert, sur l'intégralité de leur contenu, le caractère éclairé du consentement peut être contesté à l'aune des principes européens. Ce moyen reste à éprouver devant les juridictions du fond.
C. Une jurisprudence appelée à évoluer.
L'arrêt du 19 mai 2026 ne clôt pas le débat. Plusieurs évolutions sont prévisibles.
D'abord, la chambre criminelle pourrait être conduite à préciser sa solution pour les données les plus sensibles, telles que les données de connexion et de localisation. La distinction entre contenu stocké et données de trafic, déjà esquissée en filigrane par la jurisprudence européenne et par l'arrêt Cass. crim., 27 février 2024, n° 23-81.061, publié au Bulletin, en matière de géolocalisation en temps réel, pourrait conduire à un régime différencié.
Ensuite, l'exigence de grief, rappelée par la chambre criminelle dans son arrêt Cass. crim., 28 mai 2024, n° 23-85.848, publié au Bulletin, reste applicable. L'irrégularité éventuelle de l'exploitation ne peut être sanctionnée par la nullité que si le requérant démontre une ingérence injustifiée dans sa vie privée. Cette exigence procédurale tempère l'effet pratique des nullités potentielles.
Enfin, un renvoi préjudiciel à la CJUE sur la conformité de la solution française à l'esprit de l'arrêt _Landeck_ demeure possible, et constituerait l'occasion d'une clarification européenne bienvenue.
Conclusion.
L'arrêt du 19 mai 2026 marque une étape importante dans la construction du régime français de l'exploitation des téléphones saisis en procédure pénale.
En adoptant une lecture extensive de l'assentiment de l'article 76 du Code de procédure pénale et en cantonnant la portée de la jurisprudence européenne _Landeck_, la chambre criminelle préserve l'efficacité opérationnelle de l'enquête préliminaire au prix d'un compromis sur la garantie d'un contrôle indépendant préalable.
La solution est juridiquement défendable. Elle est aussi, sur le plan doctrinal, fragile.