L’entrée en vigueur du règlement sur l’e-evidence : ce qui a changé le 18 août 2026

Le 18 août 2026, le règlement (UE) 2023/1543 est devenu directement applicable dans tous les États membres, et la manière dont les autorités européennes obtiennent des preuves électroniques auprès des fournisseurs de services a changé pour de bon. Le bureau d'un procureur dans un État membre peut désormais adresser une injonction de production européenne directement à un fournisseur de services établi, ou proposant simplement ses services, dans un autre État membre, sans passer par le pays où ce fournisseur est basé. Le délai associé à cette injonction est court : dix jours pour une demande standard, huit heures lorsque l'injonction est jugée urgente. Pour quiconque a vu des demandes de preuves transfrontalières progresser au rythme d'un traité d'entraide judiciaire, il s'agit d'un régime totalement différent.

Cet article détaille ce que le règlement exige réellement des fournisseurs concernés, pourquoi les délais importent au-delà des procédures pénales pour lesquelles le règlement a été rédigé, et ce que ce changement signifie pour la manière dont les équipes de révision envisagent les délais d'exécution de façon plus générale.

Ce que le règlement exige réellement

Deux types d'injonctions sont au cœur de ce cadre. Une injonction de production européenne oblige un fournisseur à transmettre des données relatives aux abonnés, des données relatives au trafic, des données relatives au contenu ou des données d'identification des utilisateurs telles que les adresses IP et les horodatages. Une injonction de conservation européenne exige d'un fournisseur qu'il conserve les données en place, généralement pendant soixante jours avec une prolongation possible de trente jours, pendant que l'autorité requérante prépare une demande de production formelle ou poursuit l'affaire par une autre voie.

La portée est plus large que ce que le mot « fournisseur » pourrait suggérer. Elle englobe les services de communications électroniques, les services de noms de domaine et de numérotation internet, ainsi que les services de la société de l'information qui permettent aux utilisateurs de communiquer ou de stocker des données, ce qui, en pratique, couvre les hébergeurs, les places de marché et les plateformes sociales, aux côtés des télécommunications et des services de messagerie. L'assujettissement s'établit par l'établissement dans l'UE ou par un lien substantiel avec celle-ci, mesuré par le nombre d'utilisateurs ou la mesure dans laquelle les services visent les marchés de l'UE. Un fournisseur n'a pas besoin d'avoir son siège social en Europe pour être concerné.

Chaque fournisseur concerné doit désigner un établissement ou un représentant légal disposant de l'autorité et des ressources nécessaires pour recevoir une injonction, l'évaluer et y répondre dans les délais. Cette désignation n'est pas une simple formalité administrative que l'on remplit une fois pour toutes. C'est la porte d'entrée opérationnelle par laquelle un compte à rebours de dix jours commence à défiler dès l'arrivée d'une injonction, et un fournisseur qui n'a pas doté correctement cette fonction en personnel constatera que le délai est impitoyable.

Le coût du non-respect des délais

Les États membres sont tenus de fixer des sanctions pouvant aller jusqu'à deux pour cent du chiffre d'affaires annuel mondial total d'un fournisseur en cas de non-conformité. Ce chiffre place l'application des preuves électroniques (e-Evidence) dans la même fourchette de sanctions que celles associées à certains des règlements numériques les plus connus de l'UE, et il signale que ces délais doivent être pris autant au sérieux qu'ils le paraissent. Un fournisseur qui traite une injonction de production comme une priorité moindre qu'une plainte relative à la protection des données évalue son risque par rapport au mauvais règlement.

Rien de tout cela ne signifie que chaque injonction sera simple à traiter. Les fournisseurs peuvent s'opposer pour des motifs définis, notamment l'immunité, un conflit de compétences ou une erreur manifeste dans l'injonction elle-même, et peuvent demander des clarifications avant que le délai ne soit considéré comme respecté. Toutefois, une objection n'est pas synonyme de retard, et un fournisseur qui ne peut formuler ses motifs en quelques jours plutôt qu'en quelques semaines constatera que les soulever tardivement s'apparente grandement à un non-respect.

Pourquoi le délai redéfinit les attentes au-delà des affaires pénales

Le règlement régit les injonctions adressées par les autorités répressives et judiciaires aux fournisseurs dans le cadre de procédures pénales. Il ne touche pas directement à la communication de pièces en matière civile, aux enquêtes internes ou aux enquêtes réglementaires. Mais les délais ont tendance à déborder d'une catégorie à l'autre une fois qu'ils existent. Lorsqu'une fenêtre de production de dix jours devient une norme de travail documentée pour un type de demande transfrontalière, il devient plus difficile pour les avocats de la partie adverse, les régulateurs et même les tribunaux d'accepter des délais de plusieurs mois comme étant simplement la norme dans tout contexte connexe.

Nous avons déjà écrit sur un point de tension connexe : ce qui se passe lorsqu'une demande de preuves électroniques traverse l'Atlantique plutôt qu'une frontière au sein de l'UE, et les obligations de protection des données qui en découlent. Les mécanismes diffèrent. L'article 48 du RGPD concerne la reconnaissance d'une décision d'un pays tiers, et la réponse pratique que nous y décrivions était la minimisation avant le transfert, non la vitesse pour elle-même. Les injonctions relatives aux preuves électroniques circulent directement entre les autorités de l'UE et les fournisseurs sans cette étape de reconnaissance, ce qui explique précisément pourquoi elles peuvent être traitées en quelques jours plutôt qu'en quelques mois. Lus ensemble, les deux régimes décrivent la même tendance de fond : les demandes transfrontalières de preuves deviennent plus rapides et plus directes sur le plan de la procédure, et les parties qui les reçoivent doivent disposer d'un processus défendable avant que la demande n'arrive, et non après.

Bâtir un processus de révision capable de réellement se comprimer

Un délai de dix jours est gérable lorsque le volume de documents sous-jacents est restreint et bien compris. Il s'agit d'un problème opérationnel grave lorsque la demande touche une boîte de messagerie, un lecteur partagé ou un dossier de litige que personne n'a encore évalué. Une première révision manuelle ne se comprime pas sur demande. L'ajout de réviseurs sous la pression du temps introduit des incohérences au moment même où un régulateur ou un tribunal est le plus susceptible d'examiner le résultat de près.

C'est l'argument pratique en faveur de l'intégration de la révision assistée par IA dans le flux de travail avant qu'un délai serré ne se présente, plutôt que pendant. Au sein de Nuix Discover, Claira effectue un balayage en masse de l'ensemble des documents en une seule étape, en appliquant une invite et une connexion de champs à un ensemble qui peut comprendre des centaines de milliers de documents, ce qui représente la différence entre une première révision mesurée en jours et une autre mesurée en semaines. Fournir à Claira le contexte de l'affaire avant le début du balayage permet de maintenir la cohérence du codage pour l'ensemble des documents, au lieu de dériver à mesure que le délai approche, et cette même opération peut extraire les dates, les gardiens et les types de documents grâce à un codage objectif au fur et à mesure, de sorte que la production et les métadonnées dont une équipe a besoin pour la défendre proviennent de la même étape plutôt que d'une seconde.

Que faire avant l'arrivée de la prochaine injonction

Si votre organisation est un fournisseur de services concerné, confirmez que l'établissement ou le représentant légal désigné dispose réellement du personnel nécessaire pour recevoir et évaluer une injonction en quelques jours, et non en quelques semaines. Si vous soutenez plutôt la réponse à des litiges ou à des enquêtes réglementaires, considérez le calendrier des preuves électroniques comme un aperçu des attentes en matière de délais d'exécution qui s'en viennent pour les preuves transfrontalières en général, et bâtissez dès maintenant un processus de révision qui tient le coup dans un calendrier restreint, plutôt que d'en adapter un à la hâte alors qu'un délai est déjà en cours.

Le règlement s'applique à un ensemble d'injonctions précis et restreint. L'attente qu'il crée, à savoir que les preuves peuvent être transmises en quelques jours dès lors que le processus est conçu pour cela, ne restera pas restreinte longtemps. Les équipes capables de démontrer un processus de révision rapide, cohérent et bien documenté seront celles qui respecteront le prochain délai sans panique. Si vous souhaitez voir à quoi ressemble une révision comprimée sur un véritable ensemble de documents, réservez une courte séance avec notre équipe.