Fiche de révision : Enquête numérique et droits fondamentaux

📋 Plan du Cours

1. Numérisation préliminaire et enquête
2. Audiences à distance et actes dématérialisés
3. Procédure dématérialisée
4. Encadrement de l’IA en enquête
5. Vie privée et données personnelles
6. Garanties du procès équitable
7. Droit marocain et cybersécurité
8. Droit comparé et principe humain

📖 1. Numérisation préliminaire et enquête

🔑 Notions clés & Définitions

• Procès-verbal électronique : Le procès-verbal électronique est un PV produit sur support numérique dont la valeur probatoire peut être équivalente au PV papier s’il respecte les exigences de signature et d’authentification électronique.
• Perquisition numérique : La perquisition numérique est une perquisition portant sur des appareils informatiques et des supports électroniques lorsque les nécessités de l’enquête l’exigent.
• Garde à vue enregistrée : La garde à vue enregistrée est l’obligation d’enregistrer audio-visuellement le suspect, afin de retracer la lecture des déclarations et les actes de signature ou d’empreinte.
• Infiltration des communications électroniques : L’infiltration des communications électroniques est une technique d’enquête permettant de recueillir des preuves en pénétrant les échanges électroniques des suspects sous autorisations et responsabilités prévues.
• Moyens techniques intrusifs : Les moyens techniques intrusifs sont des outils intrusifs autorisés pour l’enquête, incluant la géolocalisation, la captation à distance et l’accès à des données électroniques sans le consentement.

📝 Points essentiels

• L’art 24 de la loi 03-23 reconnaît le PV électronique comme support valable, à condition de respecter les règles de signature et d’authentification électroniques prévues à l’art 24 al. 10.
• L’art 49 de la loi 03-23 impose que le formulaire de plainte mentionne l’adresse email comme élément essentiel de communication et de contrôle par l’autorité judiciaire.
• L’art 57 de la loi 03-23 impose à l’OPJ de fixer les traces et indices sur les lieux en utilisant les moyens techniques et scientifiques, y compris la relève de traces numériques et la saisie d’enregistrements audiovisuels.
• L’art 59 de la loi 03-23 autorise une perquisition couvrant aussi les documents, données, outils, programmes informatiques et prévoit la perquisition numérique des appareils informatiques et supports électroniques.
• L’art 66-3 rend obligatoire l’enregistrement audio-visuel de la garde à vue dans les affaires criminelles et délictuelles punies d’au moins 5 ans, couvrant lecture des déclarations et signature/empreinte ou refus de signer.
• L’art 82-3-1 et l’art 108 (avec l’art 116-1) organisent respectivement l’infiltration des moyens de communication électroniques sous autorisation du ministère public et l’usage de moyens intrusifs autorisés par décision écrite et motivée, technologiquement neutre, incluant notamment l’accès à distance aux données électroniques en transit…

💡 Astuce mémo

PV élec → Email plainte → Flagrance traces num → Perquisition num → GAV >=5 ans → Infiltration + intrusifs (autorisation motivée).

📖 2. Audiences à distance et actes dématérialisés

🔑 Notions clés & Définitions

• Audience à distance : L’audience à distance est un mode de tenue des débats où l’utilisation d’outils technologiques est autorisée pour permettre la tenue des échanges sans présence physique.
• Enregistrement des débats : L’enregistrement des débats est la captation et la transcription des échanges d’audience sur support numérique, intégrées au dossier sous forme de procès-verbaux officiels.
• Audition à distance du témoin : L’audition à distance du témoin est une technique permettant d’entendre un témoin autrement que physiquement, notamment pour protéger sa sécurité ou son anonymat.
• Saisine électronique du tribunal : La saisine électronique du tribunal est l’entrée de l’affaire par voie électronique ou à distance, avec des règles destinées à préserver la recevabilité et la confidentialité.
• Dématérialisation du casier judiciaire : La dématérialisation du casier judiciaire est la gestion numérique des fiches et la délivrance de certains bulletins sans déplacement, via une base de données nationale centralisée.

📝 Points essentiels

• L’art 303 du CPP permet au président, après avis du ministère public, d’autoriser l’usage d’appareils en salle d’audience et toute utilisation sans autorisation entraîne une amende de 5 000 à 50 000 dirhams et la confiscation du matériel.
• L’art 304 du CPP attribue la même valeur juridique aux enregistrements des débats qu’aux procès-verbaux rédigés à la main, avec transcription en procès-verbaux officiels et signatures électroniques du président et du greffier.
• L’art 347-1 du CPP autorise l’audition d’un témoin à distance et, si nécessaire, une modification technique de la voix pour protéger la vie ou l’intégrité du témoin ou de ses proches, tout en restant contestable par la défense.
• L’art 384-1 du CPP ouvre la saisine par voie électronique ou à distance, avec un parquet chargé des convocations et notifications pour que l’accès procédural des parties ne soit pas supprimé.
• L’art 421 du CPP reconnaît à l’avocat, à la partie civile et au responsable civil le droit d’obtenir copie du dossier sur support numérique, ce qui impose l’application stricte de la loi n° 09-08 sur les données personnelles.
• Les art 654-1 et 668 du CPP organisent la dématérialisation du casier judiciaire via une base nationale centralisée, permettant la délivrance du bulletin n° 3 sans déplacement et nécessitant des mesures de cybersécurité au titre de la loi n° 05-20.

💡 Astuce mémo

303 (autorisation) → 5000-50000 dirhams si non, 304 (égalité) PV ↔ enregistrement, 347-1 (témoin protégé), 384-1 (saisine en ligne), 654-1/668 (bulletin 3 sans déplacement).

📖 3. Procédure dématérialisée

🔑 Notions clés & Définitions

• Audiences à distance : Tenue des débats avec recours encadré à des moyens technologiques pour la captation et la transmission, sous autorisation du président.
• Enregistrement audiovisuel de la garde à vue : Captation audio-visuelle obligatoire du suspect en garde à vue pour certaines affaires, couvrant la lecture des déclarations et les étapes de signature.

📝 Points essentiels

• L’art 24 (loi 03-23) reconnaît au PV électronique une valeur probatoire égale au PV papier à condition de respecter signature et authentification électroniques prévues par l’article 24 al. 10.
• L’art 49 (loi 03-23) fait de l’e-mail un élément de communication à mentionner dans le formulaire de plainte et un moyen de contrôle par l’autorité judiciaire.
• En garde à vue, l’art 66-3 rend obligatoire l’enregistrement audiovisuel dans les affaires criminelles et correctionnelles punies d’au moins 5 ans d’emprisonnement.
• L’art 303 permet au président d’autoriser l’usage d’appareils d’enregistrement, captation ou transmission en salle d’audience ; l’usage non autorisé expose à une amende de 5 000 à 50 000 dirhams et à la confiscation du matériel.
• L’art 304 assimile les enregistrements des débats aux procès-verbaux, avec transcription et signature électronique du président et du greffier, et remise possible des copies sur support numérique.
• L’art 384-1 ouvre la saisine électronique ou à distance du tribunal, tandis que l’art 421 permet aux parties d’obtenir copie du dossier sur support numérique.

💡 Astuce mémo

PV papier→PV électronique (art.24) : mêmes effets si signature/identification ; débats autorisés (art.303-304) ; garde à vue filmée si ≥ 5 ans (art.66-3) ; tribunal saisi en ligne (art.384-1).

📖 4. Encadrement de l’IA en enquête

🔑 Notions clés & Définitions

• IA de tri des données numériques : Outil algorithmique utilisé pour identifier et extraire les données présentant un lien de pertinence avec les faits, à partir de critères objectifs définis avant l’usage.
• Journal de traçabilité inaltérable : Enregistrement exhaustif des opérations d’un outil algorithmique, permettant d’identifier paramètres, critères de sélection et supervision, puis d’être versé au dossier.
• Interception des communications électroniques : Procédure d’enquête fondée sur une autorisation judiciaire, visant à capter des communications, puis à en analyser le contenu dans les limites fixées par le cadre légal.

📝 Points essentiels

• L’article 59 CPP permet la perquisition numérique, mais son encadrement initial est critiqué car il ne prévoit aucun mécanisme de traitement automatisé des données saisies.
• Pour un tri IA à l’article 59 al. 6, l’officier peut recourir à un outil agréé, uniquement avec autorisation écrite et motivée du ministère public, fondée sur des critères objectifs et vérifiables.
• L’outil de tri (art. 59 al. 6) ne doit jamais faire d’analyse prédictive du comportement du suspect et toutes ses opérations sont consignées dans un journal inaltérable versé au dossier.
• Le journal (art. 59 al. 6) est consultable par le prévenu et son conseil, et les données de tiers non impliqués identifiées par l’outil sont supprimées immédiatement, sans utilisation ultérieure.
• Pour l’article 108 al. 11, les outils algorithmiques d’analyse et de tri des communications interceptées doivent être agréés préalablement par une commission technique indépendante auprès du Conseil supérieur du pouvoir judiciaire.
• Aucun fondement d’une décision judiciaire sur les résultats d’une analyse algorithmique exclusive n’est admis : une vérification humaine indépendante du magistrat compétent est exigée (art. 108 al. 11).

💡 Astuce mémo

Tri IA autorisé = Pertinence sur critères objectifs + pas de prédiction, avec journal inaltérable et suppression des tiers.

📖 5. Vie privée et données personnelles

🔑 Notions clés & Définitions

• Loi n° 09-08 : La loi n° 09-08 fixe le cadre marocain de protection des personnes physiques pour tout traitement de données à caractère personnel afin de préserver la vie privée et les libertés individuelles.
• CNDP : La CNDP est l’autorité marocaine chargée de veiller au respect de la protection des données personnelles dans les fichiers et traitements, publics comme privés.
• Données personnelles : Les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable qui peut être traitée dans un contexte de fichiers ou de traitements.
• Droit d’accès : Le droit d’accès permet à toute personne de demander au responsable du traitement la confirmation du traitement de ses données et la communication de ces données.
• Droit d’opposition : Le droit d’opposition permet à une personne de s’opposer, pour des motifs légitimes, au traitement de ses données, et de s’opposer sans frais à la prospection commerciale.

📝 Points essentiels

• La loi n° 09-08 s’applique aux traitements réalisés au Maroc et aussi à ceux réalisés depuis l’étranger via des moyens utilisés au Maroc, sauf les traitements de transit pour lesquels une équivalence de protection est reconnue.
• En cas de transit hors cas exempté, le responsable du traitement doit désigner un représentant au Maroc afin d’assumer les droits et obligations prévus par la loi n° 09-08.
• Le traitement doit respecter des exigences de loyauté, légitimité et transparence, avec des données adéquates, pertinentes, exactes et mises à jour pour une finalité précise, légitime et communiquée.
• Les sanctions pénales prévues en cas de violation de la loi 09-08 vont de 10 000 à 300 000 dirhams et peuvent aller jusqu’à trois mois à deux ans d’emprisonnement.
• La loi 09-08 prévoit aussi des sanctions administratives comme avertissements, mises en demeure, injonctions de cesser le traitement et retraits d’autorisation, après procédure contradictoire.
• Le droit international invoqué lie la protection de la vie privée à l’interdiction des immixtions arbitraires dans la vie privée et la correspondance (art. 12 de la Déclaration universelle des droits de l’homme, 10 décembre 1948).

📖 6. Garanties du procès équitable

🔑 Notions clés & Définitions

• Contradictoire : Le contradictoire impose que chaque partie connaisse les éléments utilisés contre elle et puisse les discuter devant le juge.
• Contre-expertise algorithmique : La contre-expertise algorithmique donne à la défense la possibilité de faire vérifier par des experts indépendants le fonctionnement d’un système d’IA et d’en repérer les erreurs ou biais.
• Boîte noire algorithmique : Une boîte noire algorithmique désigne un système où les critères ayant conduit à une décision restent inconnus des parties.
• Présomption d’innocence : La présomption d’innocence oblige à considérer toute personne comme innocente tant qu’une culpabilité n’a pas été établie par une décision judiciaire définitive.
• Contrôle humain : Le contrôle humain signifie que le juge conserve la capacité de vérifier, contester les résultats et décider de façon autonome malgré l’usage d’outils d’IA.

📝 Points essentiels

• Le droit à un procès équitable est garanti par l’article 10 de la Déclaration universelle, l’article 14 du Pacte international relatif aux droits civils et politiques et l’article 6 de la Convention européenne des droits de l’homme.
• Au Maroc, la Constitution de 2011 consacre le droit à un procès équitable et à une décision rendue dans un délai raisonnable à l’article 120.
• L’usage d’algorithmes opaques peut limiter l’égalité des armes si la décision dépend de critères inconnus de la défense.
• La défense doit pouvoir contester une preuve issue d’un système algorithmique, car une preuve automatisée ne devrait pas être acceptée sans contrôle et discussion.
• L’IA ne doit pas remplacer le magistrat, et ses résultats doivent pouvoir être vérifiés et contestés par le juge afin de préserver la présomption d’innocence.

💡 Astuce mémo

Contradictoire = défendre les preuves; Innocence = juge humain qui vérifie et décide.

📖 7. Droit marocain et cybersécurité

🔑 Notions clés & Définitions

• Loi n° 05-20 cybersécurité : La loi marocaine n° 05-20 encadre le domaine de la cybersécurité et le cadre juridique associé aux risques numériques.
• Loi n° 03-23 procédure pénale numérique : La loi n° 03-23 modifie la procédure pénale en ouvrant des possibilités de digitalisation de l’enquête et des actes pénaux.
• Subsidiarité algorithmique : Le principe impose que l’IA n’intervienne dans la procédure pénale que si la nécessité est objectivement établie, pas par simple commodité.
• Traçabilité intégrale : La traçabilité intégrale exige que les opérations et décisions fondées sur des traitements techniques soient enregistrées de façon vérifiable pour permettre le contradictoire.
• Décision humaine irréductible : Le principe affirme que seul le juge peut porter une appréciation humaine complète, l’algorithme restant limité à des corrélations.

📝 Points essentiels

• La loi n° 03-23 est présentée comme une ouverture décisive vers la procédure pénale numérique, notamment face à la criminalité commise via messageries chiffrées et darknet.
• La critique centrale est que la dématérialisation reste facultative, la perquisition numérique est autorisée sans outils réalistes, et l’analyse algorithmique des interceptions fonctionne sans encadrement suffisant.
• La proposition défendue repose sur trois principes : subsidiarité algorithmique, traçabilité intégrale et décision humaine irréductible.
• Le débat soulevé concerne l’éventuelle personnalité juridique de l’IA et la responsabilité en cas de décision algorithmique erronée, en soulignant la résistance aux entités algorithmiques titulaires de droits et d’obligations.
• La solution alternative proposée est une responsabilité distribuée et clairement définie entre développeur, institution utilisatrice et magistrat superviseur, chacun répondant de sa part.

💡 Astuce mémo

3T : Ta nécessité (subsidiarité), Tes preuves (traçabilité), Ton juge (décision humaine).

📖 8. Droit comparé et principe humain

🔑 Notions clés & Définitions

• Contrôle humain indépendant : Le contrôle humain indépendant impose qu’un magistrat vérifie la décision et ne s’appuie pas uniquement sur des résultats fournis par un outil algorithmique.
• Interdiction de décision exclusivement algorithmique : L’interdiction de décision exclusivement algorithmique refuse qu’une autorité fonde la décision judiciaire sur une analyse produite sans vérification humaine.
• Principe de proportionnalité : Le principe de proportionnalité exige d’ajuster la mesure de surveillance à ce qui est nécessaire, en limitant l’atteinte aux droits au strict indispensable.

📝 Points essentiels

• Tout outil algorithmique d’analyse des interceptions doit être soumis à un agrément préalable délivré par une commission technique indépendante placée auprès du CSPJ.
• Les outils agréés doivent satisfaire des critères de transparence, de fiabilité et d’absence de biais discriminatoires comme conditions d’agrément.
• La sélection des communications à transcrire doit être encadrée par des critères objectifs intégrés dans l’autorisation judiciaire d’interception.
• Une procédure de validation indépendante impose audit périodique et publication des résultats pour les outils algorithmiques utilisés.
• Il est interdit de fonder une décision judiciaire exclusivement sur une analyse algorithmique et une vérification humaine indépendante par le magistrat compétent doit être réalisée.
• Les communications de tiers non visés identifiées doivent être supprimées immédiatement et ne peuvent pas être versées au dossier.

💡 Astuce mémo

Pas d’arrêt sans humain : agrément + critères objectifs + traçabilité + audit + suppression des tiers non visés.

📅 Repères chronologiques

📊 Tableaux de synthèse

AI Act : catégories par niveau de risque

⚠️ Pièges & confusions fréquents

1. Confondre la valeur probatoire du PV électronique (possible si signature/authentification électroniques) avec l’idée que le numérique est automatiquement valable sans exigences formelles.
2. Croire que la saisine électronique (art. 384-1) supprime les droits procéduraux des parties, alors que le texte indique que les convocations/notifications sont organisées pour préserver l’accès procédural.
3. Penser que l’IA peut fonder une décision judiciaire à elle seule : le cours exige une vérification humaine indépendante du magistrat compétent et interdit la décision exclusivement algorithmique.
4. Oublier que le tri IA autorisé en perquisition numérique ne doit pas faire d’analyse prédictive du comportement et doit reposer sur des critères objectifs et vérifiables.
5. Sous-estimer le risque de “boîte noire” : sans transparence/traçabilité et sans droit de contestation/contre-expertise, le contradictoire et l’égalité des armes sont fragilisés.
6. Confondre protection des données personnelles (loi n° 09-08) et cybersécurité (loi n° 05-20) : l’une encadre le traitement et les droits, l’autre sécurise les systèmes et les accès.
7. Croire que la protection du témoin à distance et la modification technique de la voix garantissent l’irrecevabilité des contestations : la défense doit pouvoir contester la crédibilité et les conditions techniques doivent rester encadrées.

✅ Checklist Examen

1. Citer et expliquer l’effet de l’art 24 (PV électronique valable si signature/authentification), et l’art 49 (email dans la plainte) en respectant les exigences du cours.
2. Décrire les pouvoirs de l’OPJ à l’art 57 (traces et indices y compris traces numériques, saisie d’enregistrements audiovisuels) et ceux de l’art 59 (perquisition incluant documents/données/outils, perquisition numérique).
3. Expliquer l’art 66-3 (enregistrement audio-visuel de la garde à vue en affaires punies d’au moins 5 ans, avec lecture + signature/empreinte/refus) et l’encadrement des actes de signature.
4. Présenter l’infiltration des communications électroniques (art 82-3-1) et les moyens techniques intrusifs (art 108 avec art 116-1) en précisant la logique d’autorisation écrite et motivée et la formulation technologiquement neutre.
5. Maîtriser la phase de jugement : art 303 (autorisation du président pour appareils en salle, sinon amende 5 000 à 50 000 dirhams et confiscation) et art 304 (équivalence PV/enregistrements, transcription, signatures électroniques).
6. Expliquer l’audition à distance du témoin (art 347-1) et la possibilité de modification technique de la voix, ainsi que la saisine électronique à distance (art 384-1) et l’accès au dossier sur support numérique (art 421).
7. Connaître la dématérialisation du casier judiciaire (art 654-1 et 668) et ce que cela implique en cybersécurité et protection des données (loi 05-20, exigences de sécurité).
8. Expliquer l’encadrement de l’IA en enquête par la proposition sur l’art 59 (al. 6) : IA de tri sur critères objectifs, pas d’analyse prédictive, journal de traçabilité inaltérable, accès défense, suppression immédiate des données des tiers.
9. Expliquer l’encadrement de l’IA pour l’analyse des interceptions par la proposition sur l’art 108 (al. 11) : agrément préalable par commission technique auprès du CSPJ, traçabilité, suppression des tiers, et interdiction de décision exclusivement algorithmique sans vérification humaine.
10. Relier loi n° 09-08 et droits/obligations (droit d’accès, droit d’opposition, principes de loyauté/légitimité/transparence, sanctions pénales et administratives) à l’exigence de contradictoire et au respect du procès équitable (contre-expertise algorithmique, présomption d’innocence, contrôle humain).