Protection des données maritimes et vie privée : frictions juridictionnelles et droits des gens de mer dans le transport maritime mondial

L’espace océanique contemporain n’est plus un simple milieu fluide de transit physique ; il s’est mué en un environnement numérique saturé de capteurs. La navigation commerciale moderne génère des flux continus de données, allant de la télémétrie spatiale et des diagnostics opérationnels aux informations personnelles recueillies auprès des équipages et des passagers. Cette transformation numérique engendre de profondes frictions juridiques entre les principes traditionnels de la juridiction maritime établis par la Convention des Nations Unies sur le droit de la mer (CNUDM) et les régimes modernes de protection des données, conçus principalement pour une application terrestre. Alors que les navires de commerce diffusent en temps réel leurs données de positionnement via les systèmes d’identification automatique, transmettent leur télémétrie opérationnelle à des centres de gestion à terre et traitent les données biométriques de leurs équipages, les questions fondamentales relatives à l’autorité souveraine, à la confidentialité opérationnelle et aux droits de l’homme en mer revêtent un caractère de plus en plus urgent.

Au cœur de ce défi juridique se trouve la double nature des données maritimes : elles constituent simultanément un instrument indispensable à la sécurité de la navigation et à la protection de l’environnement, et une cible pour l’exploitation commerciale, la surveillance étatique et les intrusions informatiques. L’industrie du transport maritime mondial évolue à travers des frontières juridictionnelles complexes où la souveraineté des États côtiers, l’autorité des États du pavillon et le contrôle administratif des États du port se chevauchent fréquemment. Concilier ces compétences concurrentes avec des cadres stricts de protection des données exige un réexamen minutieux des conventions internationales, des décisions judiciaires et de la pratique des États.

Fondements juridictionnels et matrice spatiale des données maritimes

Le droit de la mer divise l’océan en zones spatiales distinctes, chacune conférant des prérogatives juridictionnelles spécifiques aux États du pavillon, aux États côtiers et aux États du port. La CNUDM établit une répartition soigneusement équilibrée de l’autorité souveraine, qui s’exerce selon un gradient spatial s’étendant des eaux intérieures jusqu’à la haute mer. Dans les eaux intérieures et la mer territoriale, les États côtiers exercent leur autorité souveraine sous réserve du droit de passage inoffensif garanti par l’article 17 de la CNUDM. Toutefois, l’article 21 habilite les États côtiers à adopter des lois et règlements relatifs au passage inoffensif concernant spécifiquement la sécurité de la navigation, la réglementation du trafic maritime et la prévention des infractions aux lois douanières, fiscales, sanitaires ou d’immigration. Cette prérogative suscite des frictions juridictionnelles lorsque les États côtiers exigent des déclarations numériques exhaustives, des profils biométriques des membres d’équipage ou des listes de passagers avant l’entrée d’un navire ou durant son transit dans les eaux territoriales.

En haute mer, l'article 92 de la CNUDM consacre le principe fondamental de la compétence exclusive de l'État du pavillon. Les navires naviguant dans les eaux internationales relèvent de l'autorité législative et administrative de leur État d'immatriculation, lequel doit exercer effectivement sa juridiction et son contrôle dans les domaines administratif, technique et social, conformément à l'article 94. La difficulté juridique surgit lorsque des lois extraterritoriales relatives à la protection des données, telles que le règlement (UE) 2016/679, dit règlement général sur la protection des données (RGPD), prétendent encadrer les traitements de données effectués à bord de navires battant pavillon étranger en eaux internationales. Lorsqu'un navire sous pavillon étranger évolue dans la zone économique exclusive ou en haute mer, l'affirmation de normes régionales de protection des données engendre une tension structurelle entre l'exclusivité de la compétence de l'État du pavillon et l'application extraterritoriale de dispositions législatives.

Comment la protection des données maritimes s'applique-t-elle aux systèmes de suivi des navires ?

La mise en œuvre de systèmes obligatoires de suivi des navires constitue un point de friction majeur entre les impératifs de sécurité maritime et les régimes de protection des données. En vertu de la règle 19 du chapitre V de la Convention internationale pour la sauvegarde de la vie humaine en mer (SOLAS), les navires de commerce d'une jauge brute égale ou supérieure à trois cents effectuant des voyages internationaux sont tenus de faire fonctionner en permanence un système d'identification automatique (AIS). Par ailleurs, la règle 19-1 impose le respect des exigences relatives au système d'identification et de suivi des navires à grande distance (LRIT). Ces technologies diffusent en temps réel des paramètres spatiaux — identité, position, cap, vitesse et état de navigation du navire — afin d'améliorer la sécurité de la navigation, les opérations de recherche et de sauvetage ainsi que la protection du milieu marin.

Toutefois, le caractère ouvert et non chiffré des signaux AIS permet une collecte massive de données par des agrégateurs commerciaux, des sociétés privées de renseignement et des acteurs non étatiques. Cette récolte indifférenciée transforme des émissions obligatoires de sécurité en renseignements spatiaux exploités à des fins commerciales, exposant ainsi la logistique opérationnelle, les routes commerciales et les vulnérabilités des navires. Si la convention SOLAS autorise le capitaine à désactiver l'AIS lorsqu'une émission continue compromettrait la sûreté ou la sécurité du navire, cette désactivation suscite systématiquement la méfiance et des sanctions administratives de la part des autorités chargées du contrôle par l'État du port, plaçant les opérateurs devant un dilemme juridique entre sécurité physique et conformité réglementaire.

La jurisprudence internationale offre des orientations essentielles concernant la surveillance étatique et la collecte d’informations en mer. Dans l’affaire historique du Détroit de Corfou (Royaume-Uni c. Albanie, 1949), la Cour internationale de Justice a affirmé que les États côtiers disposent d’un droit légitime de vérifier le caractère non préjudiciable du transit dans les détroits internationaux, tout en soulignant que les mesures étatiques ne doivent pas restreindre inutilement les libertés de navigation. Étendant cette doctrine à la surveillance numérique, la Cour permanente d’arbitrage, dans l’Arbitrage relatif à la mer de Chine méridionale (Philippines c. Chine, 2016), a examiné les activités étatiques de contrôle et d’application de la loi, réaffirmant que l’autorité légale doit s’exercer conformément au droit international et ne saurait porter atteinte aux droits licites des autres États.

Lorsque des États côtiers ou des entités privées exploitent les données de suivi des navires pour exercer une surveillance coercitive, établir des profils commerciaux ou procéder à des interceptions injustifiées, ils mettent à l’épreuve les limites du suivi autorisé par la CNUDM. Les données de suivi comportant des informations personnelles sur les officiers du navire ou des paramètres opérationnels spécifiques relèvent des principes de protection des données régissant la limitation des finalités et la sécurité du traitement. La diffusion publique sans restriction des données de suivi en temps réel, dépourvue de garanties, expose les opérateurs maritimes à des risques sécuritaires, ce qui démontre la nécessité de cadres d’accès réglementés conciliant transparence en matière de sécurité et confidentialité opérationnelle.

De quels droits à la vie privée les gens de mer bénéficient-ils en vertu du droit maritime international ?

Les gens de mer évoluent dans un environnement où les obligations professionnelles et la vie personnelle coexistent, durant de longues périodes, au sein de l’espace confiné d’un navire. Les bâtiments modernes sont de plus en plus dotés d’infrastructures de surveillance omniprésentes, comprenant des caméras de télévision en circuit fermé dans les zones de travail et les quartiers d’habitation, un enregistrement continu de l’activité sur Internet, un contrôle d’accès biométrique ainsi que des dispositifs portables de surveillance de la fatigue. Si les armateurs justifient ces technologies par des impératifs de sécurité opérationnelle, de protection des biens et de conformité réglementaire, cette surveillance intrusive suscite de graves préoccupations en matière de droits de l’homme au regard du droit international.

La protection juridique de la vie privée des gens de mer repose sur les traités internationaux relatifs aux droits de l'homme, notamment l'article 17 du Pacte international relatif aux droits civils et politiques (PIDCP) et l'article 8 de la Convention européenne des droits de l'homme (CEDH), ainsi que sur des instruments spécialisés en matière de travail. Dans des affaires telles que Medvedyev c. France (2010) et Rigopoulos c. Espagne (1999), la Cour européenne des droits de l'homme a affirmé que les garanties relatives aux droits de l'homme s'étendent aux personnes se trouvant à bord de navires naviguant dans les eaux internationales sous la juridiction des États parties. La Cour a précisé que l'autorité de l'État et les mesures de gestion appliquées à bord doivent strictement respecter les principes de légalité, de nécessité et de proportionnalité.

Dans le domaine des normes du travail maritime, la convention du travail maritime de 2006 (MLC 2006) impose des conditions de vie et de travail décentes, tandis que la convention (révisée) de l'OIT/OMI sur les pièces d'identité des gens de mer, 2003 (n° 185), encadre le traitement des données biométriques à des fins de vérification de sécurité. En vertu de ces cadres, les données personnelles collectées auprès des gens de mer doivent être traitées selon des conditions strictes de limitation des finalités et de minimisation des données. La collecte d'indicateurs biométriques ou la surveillance des communications de l'équipage ne doit pas dégénérer en une surveillance arbitraire. Le Tribunal international du droit de la mer (TIDM) a souligné, dans l'affaire du navire Saiga (n° 2) (Saint-Vincent-et-les-Grenadines c. Guinée, 1999) et dans l'affaire du navire Virginia G (Panama/Guinée-Bissau, 2014), que les mesures coercitives étatiques et les réglementations administratives appliquées à bord de navires étrangers doivent respecter les considérations humanitaires et les droits de l'homme. Appliquée à la gouvernance des données numériques, cette jurisprudence implique que les systèmes de surveillance mis en place à bord sans autorisation légale claire, sans transparence ni justification proportionnée violent les garanties fondamentales du droit au respect de la vie privée protégées par le droit international.

Le RGPD s'applique-t-il aux navires opérant dans les eaux internationales ?

Le champ d'application territorial des réglementations régionales en matière de protection des données soulève des questions de compétence complexes lorsqu'il est appliqué à des actifs maritimes mobiles. L'article 3 du RGPD définit un cadre d'applicabilité juridique fondé sur le critère d'établissement prévu à l'article 3, paragraphe 1, et sur le critère de ciblage prévu à l'article 3, paragraphe 2. Lorsqu'un navire commercial est détenu, exploité ou géré par une entité juridique établie au sein de l'Espace économique européen, le traitement des données personnelles effectué à bord de ce navire relève du champ d'application juridique du RGPD, que le bâtiment navigue dans les eaux intérieures, la mer territoriale ou la haute mer.

Cette application extraterritoriale engendre de fortes frictions en matière de conformité. Ainsi, lorsqu’un registre d’État du pavillon situé dans un pays tiers exige qu’un navire transmette des rôles d’équipage ou des listes de passagers contenant des données personnelles, et que le navire est géré par une société de gestion européenne, un transfert transfrontalier de données s’opère au sens du chapitre V du RGPD. L’article 44 dispose que tout transfert de données à caractère personnel vers un pays tiers ou une organisation internationale doit satisfaire à des décisions d’adéquation strictes prévues à l’article 45 ou à des garanties appropriées, telles que les clauses contractuelles types visées à l’article 46. Lorsque l’État du pavillon ou l’autorité portuaire destinataire ne bénéficie pas d’une décision d’adéquation, les opérateurs maritimes se trouvent confrontés à des obligations juridiques contradictoires : le respect des prescriptions légales de l’État du pavillon d’une part, et l’observation des restrictions européennes applicables aux transferts de données d’autre part.

En outre, les liaisons de retour par communication satellitaire transmettent les données des navires à travers de multiples juridictions géographiques, serveurs cloud et stations terrestres. Cette architecture réseau complexe complique l’identification des responsables du traitement et des sous-traitants, rendant exceptionnellement difficile, lors des voyages internationaux, le respect des droits des personnes concernées, des obligations de notification des violations de données prévues à l’article 33 et des analyses d’impact relatives à la protection des données exigées par l’article 35.

Comment les États du pavillon font-ils respecter les obligations de confidentialité des données en haute mer ?

En vertu de l’article 94 de la CNUDM, les États du pavillon sont tenus d’exercer une juridiction effective sur les plans administratif, technique et social à l’égard des navires battant leur pavillon. Cette obligation implique de veiller à ce que les pratiques de traitement des données à bord soient conformes aux normes internationales applicables et à la législation nationale. Toutefois, la prévalence des registres ouverts, souvent qualifiés de pavillons de complaisance, engendre d’importantes disparités d’application. De nombreux États dotés de registres ouverts ne disposent ni d’une législation nationale complète en matière de protection des données, ni d’autorités de régulation dédiées capables d’auditer les systèmes numériques embarqués.

Pour faire effectivement respecter les obligations de confidentialité des données en haute mer, les États du pavillon doivent intégrer les exigences de conformité numérique dans leurs cadres légaux d’inspection et de certification. Les administrations de l’État du pavillon peuvent imposer que les systèmes de gestion des navires, audités au titre du Code international de gestion de la sécurité (ISM), intègrent des politiques rigoureuses de protection des données ainsi que des procédures de gestion de la cybersécurité. En établissant des normes techniques relatives au stockage des données à bord, au chiffrement satellitaire et aux protocoles d’accès de l’équipage aux données, les États du pavillon peuvent s’acquitter de leurs obligations juridictionnelles au titre de l’article 94 de la CNUDM, tout en garantissant que les données à caractère personnel traitées à bord de leurs navires demeurent protégées contre tout accès non autorisé et tout traitement illicite dans les eaux internationales.

À qui appartiennent les données de télémétrie générées par les navires commerciaux modernes ?

Les navires commerciaux modernes sont des plateformes industrielles complexes qui génèrent en continu des données de télémétrie non personnelles, notamment des indicateurs de performance des moteurs, des chiffres de consommation de carburant, des calculs de contraintes sur la coque, des niveaux d'émissions au titre de l'annexe VI de MARPOL et des journaux d'enregistrement des données de voyage (VDR). La propriété juridique et le statut réglementaire de la télémétrie navale générée par les machines demeurent très contestés en droit maritime, à la croisée de la propriété intellectuelle, du droit des contrats commerciaux et de la conformité réglementaire.

Contrairement aux données personnelles protégées par les instruments relatifs aux droits de l'homme, les données de télémétrie industrielle ne relèvent d'aucun cadre conventionnel international unifié régissant les droits de propriété. Les fabricants d'équipements d'origine, les propriétaires de navires, les affréteurs et les fournisseurs de logiciels maritimes font valoir des prétentions concurrentes sur la télémétrie opérationnelle. Les fabricants d'équipements intègrent souvent des licences logicielles exclusives revendiquant la propriété des données de diagnostic brutes transmises à terre via des liaisons satellitaires. À l'inverse, les armateurs soutiennent que la télémétrie opérationnelle constitue une donnée commerciale confidentielle générée par leurs actifs physiques, indispensable à l'optimisation des voyages et à la maintenance structurelle.

Dans les enquêtes sur les sinistres régies par le Code de l'OMI pour les enquêtes sur les accidents et la règle 20 du chapitre V de SOLAS, les données VDR jouent un rôle crucial dans la détermination des responsabilités. Des litiges juridiques surgissent fréquemment quant à l'accès des tiers aux enregistrements audio et aux données de navigation du VDR. Si les autorités chargées de l'enquête disposent de prérogatives légales pour recueillir des preuves en vertu du droit international, les acteurs commerciaux s'affrontent devant les tribunaux pour déterminer si des journaux VDR non expurgés contenant les conversations passées sur la passerelle peuvent être exigés dans le cadre de procédures arbitrales sans porter atteinte à la vie privée des officiers ni aux secrets commerciaux exclusifs. Les clauses contractuelles types élaborées par les organismes professionnels, telles que la clause de cybersécurité du BIMCO, tentent de répartir les droits sur les données entre propriétaires et affréteurs, mais des ambiguïtés juridiques persistent lors des procédures de communication de pièces transfrontalières devant des instances telles que la London Maritime Arbitrators Association.

Cadres comparatifs de gouvernance des données maritimes

Afin d'évaluer les obligations juridiques régissant les données maritimes selon les juridictions, le tableau suivant compare les conventions internationales, les instruments réglementaires et les cadres de protection de la vie privée au regard des principaux paramètres juridictionnels.

Application, jurisprudence et règlement des différends

Le règlement des différends liés aux données en droit maritime international repose sur les cours et tribunaux internationaux établis, notamment la Cour internationale de Justice, le Tribunal international du droit de la mer et les tribunaux arbitraux constitués en vertu de l'annexe VII de la CNUDM. Bien que ces instances judiciaires se soient historiquement concentrées sur la délimitation territoriale, l'application des règles en matière de pêche et l'immobilisation des navires, les contentieux contemporains impliquent de plus en plus la collecte de preuves numériques, les interférences cybernétiques et la surveillance opérationnelle.

Dans l'arbitrage Arctic Sunrise (Pays-Bas c. Russie, 2015), la Cour permanente d'arbitrage a examiné les limites juridiques des mesures d'exécution étatiques, des arraisonnements et des saisies de preuves électroniques au sein de la zone économique exclusive. Le tribunal a jugé que les mesures d'exécution prises par l'État côtier aboutissant à la saisie non consentie de matériel électronique, de journaux de communications et d'enregistrements personnels à bord de navires battant pavillon étranger doivent strictement respecter les dispositions de la CNUDM limitant la juridiction de l'État côtier en vertu de l'article 73. Les saisies effectuées en dehors du cadre légal violent les droits de l'État du pavillon et engagent la responsabilité internationale de l'État.

De même, dans l'affaire de l'Enrica Lexie (Italie c. Inde, 2020), le tribunal arbitral constitué en vertu de l'annexe VII de la CNUDM a examiné l'interaction entre la compétence exclusive de l'État du pavillon, le pouvoir d'application de la loi de l'État côtier et la collecte de preuves médico-légales numériques à la suite d'un incident survenu dans les eaux internationales. Le tribunal a souligné que les autorités étatiques recueillant des données probantes à bord de navires étrangers doivent respecter les limites juridictionnelles internationales et s'abstenir de tout acte portant atteinte à l'immunité souveraine ou à la compétence de l'État du pavillon. Ces précédents confirment que la collecte de preuves numériques lors d'opérations d'application de la loi en mer doit respecter le cadre juridictionnel établi par la CNUDM.

Perspectives d'avenir : navigation autonome et télémétrie algorithmique

Le développement des navires de surface autonomes (MASS) pose des défis sans précédent aux régimes de protection des données maritimes et de la vie privée. Les centres de contrôle à distance, les systèmes de navigation algorithmique et les modèles d'apprentissage automatique reposent sur des flux de données satellitaires à haut débit transmettant des données spatiales lidar, des flux vidéo continus, des paramètres biométriques des opérateurs ainsi que des diagnostics opérationnels. À mesure que l'autonomie progresse, la responsabilité juridique se déplace des navigateurs traditionnels vers les concepteurs de logiciels, les agrégateurs de données et les opérateurs de contrôle à distance.

Dans un environnement de navigation autonome, l'intégrité et la confidentialité de la télémétrie maritime deviennent fondamentales pour la sécurité de la navigation. L'interception, l'usurpation ou la modification non autorisée des flux de télémétrie pourrait entraîner des collisions catastrophiques ou des désastres environnementaux. Les travaux en cours de l'Organisation maritime internationale visant à établir un code MASS, d'abord facultatif puis obligatoire, doivent intégrer des normes strictes de sécurité des données et de protection de la vie privée aux exigences techniques d'ingénierie. La jurisprudence future devra concilier le partage obligatoire de données spatiales pour la prévention des collisions au titre de la convention SOLAS avec la protection des algorithmes de navigation exclusifs et de la vie privée des opérateurs à distance.

Conclusion

La transformation numérique de la marine marchande a profondément modifié l'architecture juridique de la gouvernance des océans. Le droit traditionnel de la mer, fondé sur des frontières physiques et des zones spatiales définies par la CNUDM, doit s'adapter à un environnement où les flux de données électroniques traversent sans entrave les frontières juridictionnelles. Trouver un équilibre entre les impératifs légitimes de sécurité maritime, de protection de l'environnement au titre de MARPOL et de sûreté de l'État du port, d'une part, et les droits des gens de mer à la vie privée ainsi que les droits des exploitants de navires sur leurs données opérationnelles, d'autre part, constitue une exigence essentielle pour le transport maritime international contemporain.

Alors que les juridictions internationales, les autorités de régulation et les administrations des États du pavillon se saisissent de ces questions complexes, l'interprétation harmonieuse des conventions maritimes internationales et des normes de protection des données déterminera la stabilité et la résilience de la gouvernance maritime mondiale. L'harmonisation de ces régimes juridiques garantit que le progrès technologique améliore la sécurité de la navigation et l'efficacité des échanges commerciaux sans porter atteinte aux droits fondamentaux ni à l'équilibre souverain établi par le droit international.