Article 76 RGPD : confidentialité et accès aux documents

Un débat confidentiel du Comité européen de la protection des données (CEPD) ne rend pas automatiquement tous ses documents inaccessibles. L’Art. 76 distingue la confidentialité des débats et le régime d’accès aux documents. Pour obtenir une pièce, il faut formuler une demande précise et connaître les exceptions applicables.

Article 76 : deux règles distinctes

Le Comité peut tenir ses débats confidentiels lorsqu’il le juge nécessaire, selon son règlement intérieur — Art. 76(1). L’accès aux documents présentés à ses membres, aux experts et aux représentants de tiers relève du règlement (CE) 1049/2001 — Art. 76(2). Source : RGPD, Art. 76.

Cette distinction s’applique notamment aux documents liés aux avis de l’article 64 et aux décisions de l’article 65. Une règle de confidentialité des échanges n’est pas une réponse suffisante, à elle seule, à toute demande documentaire.

Qui peut demander un document ?

L’Art. 2(1) du règlement 1049/2001 reconnaît le droit d’accès aux citoyens de l’Union et aux personnes physiques ou morales résidant ou ayant leur siège dans un État membre, sous les conditions du texte. Son paragraphe 2 permet également d’autoriser l’accès aux autres personnes. Il ne faut donc pas présenter le premier paragraphe comme un droit inconditionnel de toute personne dans le monde. Source : règlement 1049/2001, Art. 2.

La demande est écrite, y compris électronique, et suffisamment précise pour identifier le document. Elle n’a pas à être justifiée — Art. 6(1). Le CEPD indique son canal de demande sur sa page d’accès aux documents.

Refus, accès partiel et délais

L’Art. 4 du règlement 1049/2001 protège notamment la vie privée, les intérêts commerciaux, certaines enquêtes et le processus décisionnel dans les conditions qu’il précise. Les exceptions ne suivent pas toutes le même régime : la clause d’intérêt public supérieur figure notamment aux paragraphes 2 et 3. Lorsque seule une partie est couverte par une exception, les autres parties sont divulguées — Art. 4(6).

L’absence de réponse initiale permet une demande confirmative. Le refus confirmatif, y compris celui résultant du silence dans le délai requis, ouvre les voies prévues par le texte, selon leurs conditions. Source : règlement 1049/2001, Art. 7 et 8.

Modèle de demande ciblée

Objet : demande d’accès au titre du règlement 1049/2001 et de l’Art. 76(2) du RGPD.

Je sollicite l’accès électronique au document suivant : [titre, référence, date ou période, sujet permettant son identification]. Si certaines parties relèvent d’une exception, je sollicite l’accès aux autres parties conformément à l’Art. 4(6). Merci de m’indiquer si une précision est nécessaire pour identifier le document.

Adapter ce modèle à la pièce recherchée et conserver la preuve d’envoi puis d’enregistrement. Une demande d’accès public ne se confond pas avec les droits de la défense dans une procédure ni avec un recours contre une autorité nationale.

Lorsqu’une entreprise transmet elle-même des documents, elle peut identifier précisément les passages dont elle demande la protection et expliquer le risque de divulgation. La seule étiquette « confidentiel » ne décide pas de l’application des exceptions.

Identifier le document et l’organisme qui le détient

Commencez par chercher la version publique : avis, décision, ordre du jour ou autre document déjà disponible. Relevez sa référence et vérifiez les annexes annoncées. Une annexe absente de votre téléchargement peut être publiée séparément ; elle peut aussi ne pas être communiquée. Ces situations appellent des démarches différentes.

Le règlement vise les documents détenus, établis ou reçus par l’institution — Art. 2(3). Il définit le document indépendamment de son support — Art. 3(a). Vous pouvez donc décrire un document électronique sans connaître son nom de fichier. En revanche, une demande documentaire doit rester distincte d’une demande de consultation juridique ou de production d’une nouvelle étude répondant à votre question.

Identifiez aussi le détenteur probable. Une pièce produite par une autorité nationale peut avoir été transmise au Comité, mais cette transmission ne doit pas être supposée. Si votre recherche porte sur le dossier national, vérifiez le régime d’accès applicable à ce dossier. L’Art. 76 ne transforme pas toute demande adressée à la CNIL en demande européenne au titre du règlement 1049/2001.

La première fiche de recherche peut mentionner le sujet, la période, la procédure connue, le titre approché et les éléments établissant l’existence possible du document. Elle vous aide à préciser la demande sans affirmer que toutes les pièces imaginables existent ou sont détenues par le CEPD.

Délimiter une demande qui puisse être traitée

Une formulation telle que « tous les documents sur la conformité » est difficile à rapprocher d’un ensemble déterminé de pièces. Préférez un objet, une période et, lorsqu’elle existe, une référence de dossier. La précision sert à identifier les documents ; elle ne doit pas vous conduire à renoncer à une annexe pertinente uniquement parce que son titre exact est inconnu.

Voici une préparation entièrement fictive. Une association souhaite comprendre l’élaboration d’un document européen identifié dans son dossier de veille sous la référence fictive D-26. Elle a la version publiée et son annexe A, mais une mention renvoie à une annexe B non retrouvée. Sa demande vise cette annexe B et les éventuelles versions détenues entre deux dates précisées. Elle ne demande pas au Comité de certifier l’interprétation juridique qu’elle en propose.

Si une clarification vous est demandée, répondez en conservant le lien avec la demande initiale. L’Art. 6(2) prévoit l’assistance du demandeur pour identifier le document. Pour un document très long ou un très grand nombre de pièces, l’Art. 6(3) permet une concertation informelle afin de rechercher un arrangement équitable. Conservez la portée finalement convenue : documents maintenus, période et éventuelles priorités.

Évitez de joindre un dossier contenant des données personnelles ou des secrets d’affaires sans nécessité pour cette identification. Une référence, une page publique et une description peuvent suffire. La démarche vise l’accès à des documents ; elle n’exige pas, par principe, la transmission de toutes les pièces de votre propre activité.

Lire une réponse partielle sans deviner les passages occultés

À réception, comparez les pièces fournies avec votre demande : document, version, date et annexes. Une réponse peut accorder l’accès à certaines pièces et le refuser pour d’autres. Conservez cette distinction dans votre suivi ; un téléchargement disponible ne signifie pas que toute la demande a été satisfaite.

Pour chaque restriction, relevez l’exception invoquée et le raisonnement communiqué. Les intérêts commerciaux de l’Art. 4(2), la vie privée de l’Art. 4(1)(b) et le processus décisionnel de l’Art. 4(3) ne sont pas interchangeables. Une argumentation fondée sur l’intérêt public supérieur doit tenir compte du régime de l’exception concernée, au lieu de supposer que cette clause figure dans tous les cas.

Examinez aussi la possibilité d’un accès partiel. Vous pouvez demander une nouvelle appréciation portant sur des passages identifiables, plutôt que réclamer sans distinction la divulgation de l’ensemble. La protection d’une donnée dans une annexe n’explique pas nécessairement le refus de toutes les autres informations : c’est précisément l’objet de l’examen prévu par l’Art. 4(6).

N’interprétez pas le contenu masqué comme un fait connu. Une note interne devrait écrire « passage non communiqué » et indiquer ce que cette limite empêche de conclure. Le document obtenu peut éclairer votre veille sans permettre de reconstituer la totalité des échanges ou des motifs internes.

Tenir une chronologie des deux phases

Conservez séparément la date d’envoi, celle de l’enregistrement communiqué, la réponse reçue et toute prolongation annoncée. Les délais de réponse des Art. 7 et 8 partent de l’enregistrement ; le délai de demande confirmative après un refus part de la réception de la réponse. Une confusion entre ces événements peut faire perdre une étape utile.

Inscrivez les échéances en jours ouvrables selon le calendrier applicable, sans les convertir mécaniquement en quinze jours calendaires. Si la date d’enregistrement ou la portée d’une prolongation reste incertaine, demandez une précision et conservez l’échange. Ne présumez pas qu’une simple relance suspend ou recommence les délais.

La demande confirmative doit identifier la demande initiale et la position à réexaminer. Vous pouvez préciser les documents non fournis, l’accès partiel recherché ou les raisons pour lesquelles l’exception paraît avoir été appliquée trop largement. Cette préparation ne nécessite pas d’inventer le contenu d’une pièce que vous n’avez pas reçue.

Après la réponse confirmative, distinguez l’analyse de son bien-fondé et le choix d’une voie de recours. Le règlement mentionne le recours juridictionnel et la plainte au Médiateur selon leurs conditions. Une démarche auprès du Médiateur ne doit pas être assimilée sans vérification à une mesure préservant tous les délais contentieux.

Protéger les pièces que votre entreprise transmet

Lorsque vous communiquez vous-même un document susceptible d’être détenu par le Comité, identifiez les passages dont la divulgation pourrait porter atteinte à un intérêt protégé. Expliquez leur nature et le risque concret associé, au lieu d’appliquer une mention générale à chaque page. Cette démarche prépare l’examen ; elle ne vous donne pas un pouvoir unilatéral de décider de l’accès public.

L’Art. 4(4) prévoit la consultation du tiers pour déterminer si une exception de ses paragraphes 1 ou 2 s’applique, sauf lorsque la divulgation ou la non-divulgation est claire. Préparez une réponse centrée sur les passages concernés et distinguez la version intégrale d’une éventuelle version communicable. Conservez les motifs de cette distinction et les références nécessaires pour éviter une confusion de versions.

Enfin, obtenir un document ne règle pas toutes les conditions de sa réutilisation. L’Art. 16 réserve notamment les règles de droit d’auteur pouvant limiter reproduction ou usage. Votre synthèse doit conserver la source, la version et les limites de l’accès reçu ; elle ne doit pas présenter une pièce partielle comme l’intégralité d’un dossier.

Ce qu’il faut retenir

• Confidentialité des débats et accès aux documents relèvent de règles distinctes.
• La demande doit permettre d’identifier une pièce, sans devoir expliquer son intérêt.
• Un accès partiel doit être envisagé lorsque seules certaines parties sont protégées.
• Les délais sont exprimés en jours ouvrables et la procédure comporte une phase confirmative.

FAQ

Tous les documents du Comité sont-ils secrets ?

Non. L’Art. 76 renvoie au régime d’accès du règlement 1049/2001, avec ses principes, conditions et exceptions.

Dois-je motiver ma demande ?

L’Art. 6(1) du règlement 1049/2001 ne l’exige pas. Il faut en revanche décrire le document de manière suffisamment précise pour permettre son identification.

Un refus initial met-il fin à la démarche ?

Une demande confirmative peut être présentée dans le délai prévu par l’Art. 7. La décision à ce second stade doit être examinée avec les voies et conditions de recours applicables.

Recevez nos analyses de conformité dans la newsletter.

Thiébaut Devergranne, docteur en droit, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.