La Cour constitutionnelle autrichienne examine un recours contre la loi sur la surveillance des messageries du gouvernement

La cour n'a pas encore indiqué quand elle rendrait sa décision. Une audience publique n'implique pas qu'un verdict suivra immédiatement ; la formation réserve souvent son jugement et rend sa décision des semaines ou des mois plus tard. Dans cette affaire, toutefois, la formation devrait largement rendre une décision à haute visibilité, avec des conséquences pour la vie privée numérique, les pouvoirs de renseignement et le sort politique du plus grand parti de la coalition.

Les arguments des requérants

S'exprimant au nom du FPÖ et des Verts, qui ont conjointement déposé le recours constitutionnel, l'avocat Michael Rohregger a qualifié la loi de « bislang unvergleichlich invasive Maßnahme » — une mesure d'une invasivité inégalée à ce jour. « Das Ziel ist überhaupt nicht zu beanstanden », a-t-il reconnu, concédant que l'objectif déclaré de la loi, à savoir lutter contre les menaces graves, ne pouvait pas être critiqué sur le fond. Le problème constitutionnel, selon sa thèse, réside dans les moyens : la loi « kommt mit massiven Grundrechtseingriffen daher und sei so nicht tragbar », a-t-il déclaré à la cour.

Rohregger a ajouté que, par rapport à une disposition antérieure annulée par la même cour en 2019 — le sogenannter Bundestrojaner, ou trojan fédéral —, la nouvelle loi était pour l'essentiel inchangée dans sa conception technique. En 2019, la cour avait considéré que le texte précédent autorisait le recours à des logiciels malveillants étatiques pour un large éventail d'infractions, y compris des infractions moins graves, et avait jugé que cette ampleur était incompatible avec les garanties constitutionnelles en matière de vie privée.

Pour le compte de l'État, Sylvia Mayer, cheffe de la Direktion Staatsschutz und Nachrichtendienst (DSN), le service de renseignement intérieur autrichien, a fait valoir qu'il existait un « unbedingte Erfordernis », une nécessité inconditionnelle, d'élargir les capacités d'enquête dans ce domaine. Elle a souligné la menace croissante des cyberattaques, notamment les campagnes de rançongiciels qui pourraient frapper des infrastructures critiques comme les hôpitaux et les fournisseurs d'énergie. « Davon kann sogar kritische Infrastruktur wie das Gesundheitswesen oder die Energieversorgung betroffen sein », avertit le mémoire de la DSN.

Questions techniques et de contrôle

La cour examine également si le fondement technique de la loi est solide. Selon le questionnaire envoyé aux parties avant l'audience, les juges souhaitent savoir si la surveillance des messageries nécessite nécessairement l'exploitation de vulnérabilités logicielles, si l'intégrité des preuves obtenues par ce type de surveillance peut être garantie et si le prestataire privé chargé de développer l'outil pourrait lui-même lire les communications interceptées. Le FPÖ et les Verts soutiennent dans leur mémoire écrit qu'il faudrait au contraire que l'État soit tenu de signaler ces vulnérabilités aux fabricants afin qu'elles puissent être corrigées.

Les requérants parlementaires affirment que maintenir des failles de sécurité ouvertes « auf Vorrat » — à des fins d'utilisation future — accroît le risque que d'autres acteurs, y compris des États hostiles, exploitent les mêmes faiblesses. Cette tension entre cybersécurité offensive et défensive est au cœur de l'affaire et les juges sont susceptibles de l'approfondir. Le FPÖ et les Verts expriment également des doutes sur l'indépendance de tout mécanisme de contrôle destiné à prévenir les abus.

Un élément central du recours est ce que les requérants décrivent comme un effet dissuasif sur le discours public. « Wer nicht weiß, ob seine Äußerungen überwacht werden, passt seine Kommunikation entsprechend an », argue leur mémoire, faisant valoir que toute personne incertaine de savoir si ses communications sont surveillées ajustera ce qu'elle dit. Ils soutiennent que cet effet « widerspricht dem liberalen Grundprinzip und dem Grundrecht auf Meinungsäußerungsfreiheit », en contradiction avec le principe libéral et le droit fondamental à la liberté d'expression.

Retombées politiques pour l'ÖVP

Bien que l'ÖVP ait défendu la loi sur la surveillance des messageries comme une initiative phare en matière de sécurité, la controverse politique qu'elle a suscitée a attiré des critiques publiques inhabituelles de la part de personnalités issues de la sphère élargie de la coalition. Le secrétaire général du FPÖ, Christian Hafenecker, dont le parti est désormais à l'origine du recours constitutionnel, a qualifié le régime de surveillance de « totalitären Überwachungswahnsinn » — folie totalitaire de la surveillance. Dans une déclaration écrite distincte, le secrétaire général de l'ÖVP, Nico Marchetti, a répondu en qualifiant le FPÖ et les Verts de « Polizeihasser » et a désigné Hafenecker comme un « Hobbydetektiv », détective amateur.

Au-delà de la salle d'audience, l'affaire revêt une importance politique considérable pour l'ÖVP. La loi sur la surveillance des messageries a été décrite dans les travaux parlementaires comme un projet particulièrement cher au parti du chancelier Christian Stocker. Si la Cour constitutionnelle maintient sa ligne stricte sur les pouvoirs de surveillance définis en termes larges — comme elle l'a fait en 2019 —, la décision constituerait un coup dur pour l'une des initiatives sécuritaires phares de la coalition et contraindrait une fois de plus le législateur à reprendre le travail depuis le départ.

Les constitutionnalistes relèvent que la décision de 2019 a fixé un seuil élevé. Dans cet arrêt, la cour avait qualifié le trojan fédéral de « schwerwiegender Eingriff in die Privatsphäre », une atteinte grave à la vie privée. Si la formation actuelle applique la même norme, les défenseurs de la loi auront du mal à démontrer que la nouvelle version, plus restreinte, de la mesure reste dans les limites constitutionnelles, d'autant que les critiques font valoir que sa conception de fond n'a pas changé.

Préoccupations plus larges en matière de cybersécurité

Les acteurs du secteur ont également fait part de leur position durant la phase de consultation publique. Des organisations de la société civile avertissent que le fait d'imposer la conservation de vulnérabilités non corrigées dans des logiciels grand public largement utilisés crée un risque systémique, dès lors que ces mêmes faiblesses peuvent être exploitées par des groupes criminels et des services de renseignement étrangers. Elles soutiennent que le coût à long terme pour la cybersécurité pourrait l'emporter sur tout bénéfice à court terme en matière d'enquête.

Pour la cour, l'audience a offert l'occasion de consigner en détail les positions des deux parties avant de rendre son jugement. La formation de 14 membres — l'une des plus grandes que la cour convoque habituellement pour des questions constitutionnelles sensibles — a entendu des plaidoiries sur la portée de la loi, la nécessité de l'outil intrusif, les garanties techniques en place et la solidité du contrôle indépendant. Les juges sont attendus pour peser l'ensemble de ces facteurs dans une décision écrite.

L'issue sera suivie de près dans toute l'Europe, où plusieurs gouvernements ont cherché à élargir les capacités d'interception légales en réponse au chiffrement de bout en bout, tandis que les juridictions d'autres pays ont freiné ces tentatives. Une décision à Vienne, qu'elle valide ou annule le régime de surveillance des messageries, viendra enrichir un corpus croissant de jurisprudence comparée sur les limites des pouvoirs de piratage étatique dans les sociétés démocratiques.

Et maintenant ?

Jusqu'à ce que la cour rende sa décision, les dispositions relatives à la surveillance des messageries restent formellement en vigueur, bien que leur utilisation pratique ait été limitée dans l'attente de la procédure constitutionnelle. Les procureurs et services de renseignement autrichiens sont restreints dans la manière dont ils peuvent déployer le nouvel outil tant que l'affaire est pendante, et toute preuve déjà recueillie sous le régime des dispositions contestées pourrait devenir susceptible d'être remise en cause selon l'issue du recours.

Pour l'heure, les deux camps ont utilisé l'audience publique pour présenter leurs arguments les plus solides. Le FPÖ et les Verts ont posé le débat comme une question déterminante sur l