ETIAS face à un avenir incertain avant son lancement fin 2026

Le Système européen d'information et d'autorisation concernant les voyages (ETIAS) doit entrer en service fin 2026, mais le projet fait l'objet d'un examen croissant de la part des groupes de la société civile et des institutions mêmes de l'Union européenne. Même Frontex, l'agence des frontières de l'UE, a signalé des inquiétudes quant à la conformité du système à la législation sur la protection des données. Conjugué à l'absence de publication par la Commission européenne des orientations juridiques promises et à un arrêt pendant de la Cour de justice de l'Union européenne (CJUE), les doutes autour du lancement s'accumulent.

Photo by Hussan Amir on Unsplash

Ce qu'ETIAS est censé faire

ETIAS est un pilier central de la volonté de l'UE de numériser le contrôle aux frontières. Il fait partie du paquet "frontières intelligentes" proposé pour la première fois en 2013, qui comprend également le Système d'entrée/sortie (EES), dont le déploiement s'est achevé le 10 avril 2026. L'autorisation de voyage, adoptée dans la loi en 2018, est conçue pour filtrer les voyageurs des pays exemptés de visa et signaler toute personne jugée présenter un risque "de sécurité, de migration ou de santé".

Ces signalements sont produits de deux manières : en vérifiant les demandeurs au regard des listes de surveillance européennes et au moyen d'un système de profilage automatisé qui compare les informations de chaque formulaire de demande à un ensemble d'"indicateurs de risque". Toute "correspondance" doit ensuite être examinée manuellement par l'Unité nationale ETIAS d'un État membre avant qu'une autorisation de voyage ne soit accordée ou refusée.

Frontex, l'Agence européenne de garde-frontières et de garde-côtes, s'est vu confier un rôle central dans la gestion de l'Unité centrale ETIAS et dans la définition des indicateurs de risque spécifiques utilisés pour profiler les demandeurs. Pour en savoir plus sur le fonctionnement concret de l'autorisation, consultez notre aperçu d'ETIAS.

Le profilage et le risque de discrimination

Le règlement précise que les indicateurs de risque doivent être ciblés, proportionnés et jamais fondés sur des caractéristiques personnelles. Un comité d'orientation sur les droits fondamentaux a été créé pour conseiller Frontex sur les règles de contrôle. Dans sa note d'orientation sur le risque de discrimination, le comité énumère des indicateurs interdits tels que la "nationalité" et le "pays et la ville de résidence", car ils peuvent servir de substituts à la couleur de peau, à la race ou à l'origine ethnique d'une personne.

Le comité a illustré le danger par l'exemple d'une personne de Detroit, dans le Michigan, où environ 80 % des habitants sont afro-américains : un tel voyageur pourrait subir un biais racial accru, que sa race soit réellement connue ou non du système.

Frontex tire la sonnette d'alarme

Le 31 mars 2026, Frontex a publié un rapport au Parlement européen et au Conseil sur l'état de préparation d'ETIAS, couvrant la période d'avril à septembre 2025. Il a averti que la probabilité et l'impact d'un échec à finaliser l'analyse d'impact relative à la protection des données d'ETIAS — ainsi que les lignes directrices sur la protection des données et les avis de confidentialité — avaient augmenté par rapport aux périodes de référence précédentes.

Le rapport a pointé du doigt la Commission pour "la persistance de l'incertitude juridique sur un nombre important de questions de protection des données", conséquence de son incapacité à publier des orientations juridiques qui devaient être prêtes en 2024. Lorsque Statewatch a demandé à la Commission si elle avait depuis fourni ces orientations, ou pourquoi elles étaient retardées, la Commission n'a pas répondu.

Photo by Aleksandar Pasaric on Pexels

La question de l'intelligence artificielle

Depuis des années, des experts universitaires et Statewatch avertissent qu'ETIAS semble entrer en conflit avec les droits à la protection des données. Ces avertissements se sont intensifiés lorsque EU-LISA, l'agence chargée de l'infrastructure technique des systèmes d'information européens, a confirmé que l'intelligence artificielle serait autorisée au sein d'ETIAS.

La manière exacte dont l'IA sera utilisée reste floue. L'universitaire Niovi Vavoula a prévenu que "toutes les options sont ouvertes". Aggravant l'inquiétude, le règlement européen sur l'IA exempte tout système d'information déjà en fonctionnement avant le 2 août 2027 de ses règles de suivi et de surveillance jusqu'au 31 décembre 2030 au moins. Selon un rapport d'EU-LISA, une décision qualifiant une personne de risque pourrait en principe être traitée entièrement par des outils d'IA, ce qui entrerait probablement en conflit avec la jurisprudence existante, notamment l'arrêt PNR de la CJUE (C-817/19, 2022), qui interdit l'usage de l'IA pour définir des "critères de risque" car le manque de transparence pourrait porter atteinte au droit d'une personne à un recours effectif.

Un recours judiciaire qui pourrait entraîner de nouveaux retards

Un nouveau recours judiciaire pourrait repousser davantage le calendrier. L'ONG belge La Ligue des Droits Humains conteste la manière dont le règlement ETIAS a été mis en œuvre en Belgique, et la CJUE a été saisie de la question de savoir si le règlement respecte un principe fondamental du droit de la protection des données.

L'affaire vise la définition belge très large d'une menace pour la sécurité — une définition qui s'étend à l'ordre public, à la sécurité intérieure et même aux relations internationales d'un État membre. La question préjudicielle posée à la CJUE est de savoir si cette approche viole le principe de limitation des finalités, qui exige que les données personnelles ne soient traitées que pour des finalités déterminées, explicites et légitimes.

Catherine Forget, l'avocate qui porte l'affaire, a déclaré à The Parliament Magazine que "cette notion de 'risque' pour la sécurité publique est très mal définie" et qu'elle "relève de la crimmigration, pas seulement de la lutte contre la criminalité grave, mais aussi de la migration au sens large".

Ce que cela signifie pour les voyageurs

Pour l'instant, ETIAS est toujours officiellement attendu pour fin 2026, et les voyageurs exemptés de visa doivent continuer à s'y préparer. Mais la combinaison de questions de protection des données non résolues, du rôle de l'IA et d'une affaire judiciaire en cours signifie que le calendrier est loin d'être garanti. Les voyageurs qui prévoient de se rendre dans l'espace Schengen peuvent consulter les exigences les plus récentes sur notre page aperçu d'ETIAS.