Le refus de communiquer un code de déverrouillage : un délit sous haute surveillance

Le refus de communiquer le code de déverrouillage d'un smartphone place le droit au cœur d'une tension fondamentale entre l'efficacité de la manifestation de la vérité et la protection des libertés individuelles. La jurisprudence actuelle, notamment par l'autorité de l'Assemblée plénière, assimile ce code à une clé de déchiffrement dès lors que l'appareil utilise la cryptologie, rendant son refus sanctionnable au titre de l'article 434-15-2 du Code pénal. Toutefois, la nature même de cette infraction est aujourd'hui contestée. La qualification pénale du refus de communiquer un code de déverrouillage est-elle une certitude juridique ou une construction précaire face aux exigences de preuve technique et aux évolutions de la police administrative ?

I. L'exigence d'une caractérisation matérielle et procédurale de l'infraction

La qualification du délit de refus de remise de convention de déchiffrement n'est pas automatique ; elle est strictement subordonnée à la démonstration technique de la cryptologie et au respect d'un formalisme de réquisition rigoureux.

A. La subordination de la qualification à la preuve technique de la cryptologie

Une première lecture de la jurisprudence souligne que le code de déverrouillage n'est pas, par essence, une convention de déchiffrement. Sa qualification pénale dépend de l'équipement de l'appareil. Comme l'a affirmé la Cour de cassation dans un arrêt de principe, « Il en résulte que le code de déverrouillage d'un téléphone mobile peut constituer une clé de déchiffrement si ce téléphone est équipé d'un moyen de cryptologie de sorte que, pour l'application de l'article 434-15-2 du code pénal, il incombe au juge de rechercher si le téléphone en cause est équipé d'un tel moyen et si son code de déverrouillage permet de mettre au clair tout ou partie des données cryptées qu'il contient ou auxquelles il donne accès » (Cass. ass. plén., 7 nov. 2022, n° 21-83.146).

Dès lors, la preuve de cet équipement est le pivot de la responsabilité pénale. Une partie de la doctrine soutient que cette preuve peut être établie par déduction, en s'appuyant sur les caractéristiques intrinsèques de l'appareil ou les résultats d'une exploitation technique. Cette position trouve un fondement dans la jurisprudence qui admet que « L'existence d'un tel moyen peut se déduire des caractéristiques de l'appareil ou des logiciels qui l'équipent ainsi que par les résultats d'exploitation des téléphones au moyen d'outils techniques » (Cass. crim., 13 oct. 2020, n° 20-80.150).

Cependant, cette facilité de déduction est vivement contestée par d'autres courants de pensée qui craignent une dérive vers la présomption. Pour ces derniers, la déduction ne doit pas se transformer en une dispense de motivation pour les magistrats. La rigueur est d'ailleurs imposée par la Cour de cassation, qui a sanctionné une juridiction pour avoir condamné un prévenu « par un motif d'ordre général, sans avoir constaté que le téléphone du prévenu était équipé d'un moyen de cryptologie et que le code de déverrouillage permettait de mettre au clair les données qu'il contient » (Cass. crim., 3 mars 2021, n° 19-86.757). Il ne suffit pas de constater la présence d'un smartphone ; il faut démontrer que le code permet effectivement la mise au clair de données transformées par un processus cryptologique.

B. La rigueur procédurale comme condition de validité de la réquisition

Au-delà de la preuve technique, la validité de l'infraction repose sur la régularité de l'acte de coercition. Le refus ne peut être sanctionné que si la demande de l'autorité est une véritable réquisition, et non une simple sollicitation. La jurisprudence est constante sur ce point : « une simple demande formulée au cours d'une audition, sans avertissement que le refus d'y déférer est susceptible de constituer une infraction pénale, ne constitue pas une réquisition au sens du texte précité » (Cass. crim., 13 oct. 2020, n° 20-80.150). L'absence d'avertissement explicite du risque pénal prive la demande de son caractère coercitif, rendant le refus licite.

En outre, le cadre de l'enquête impose des limites de compétence strictes. En enquête préliminaire, toute mesure ayant pour effet d'exiger d'une personne, sous peine de sanctions pénales, l'accomplissement d'une prestation déterminée, constitue une mesure coercitive. À ce titre, la Cour de cassation rappelle qu'« en enquête préliminaire, aucune mesure coercitive ne peut être diligentée par un officier de police judiciaire sans autorisation préalable du ministère public ; qu'il en résulte que l'absence d'autorisation préalable à une réclamation auprès d'un tiers, de documents intéressant l'enquête, prive de pouvoir l'officier de police judiciaire qui requiert cette remise, et entache nécessairement de nullité, en raison de ce vice d'incompétence et d'excès de pouvoirs, les réquisitions litigieuses et l'ensemble des cotes subséquentes » (Cass. crim., 1 sept. 2005, n° 05-84.061).

II. Les mutations de la notion de refus face aux évolutions techniques et administratives

L'efficacité croissante des moyens de contournement technique et l'usage du refus comme indice de dangerosité en droit administratif interrogent la substance même du délit.

A. L'érosion de la substance du délit face au contournement technique

Un débat doctrinal majeur oppose la vision classique du droit au silence à la réalité de la donnée numérique. Certains soutiennent que le refus de communiquer un code est une entrave à la manifestation de la vérité qui ne peut être protégée par le droit de ne pas s'auto-incriminer. Cette position s'appuie sur le fait que les données ne sont pas le produit de la volonté du suspect. La Cour de cassation a en effet précisé que « l'atteinte au droit de se taire et au droit de ne pas s'auto-incriminer est constituée dès lors que les données ne peuvent exister indépendamment de la volonté du suspect, ce qui n'est pas le cas des données contenues dans les téléphones, qui peuvent être obtenues par des moyens techniques » (Cass. crim., 10 déc. 2019, n° 18-86.878).

Toutefois, cette approche soulève une question de pertinence de la sanction. Si la technique permet désormais de contourner le code sans l'intervention de l'individu, par le recours à des failles logicielles ou des outils de "cracking", le délit de refus risque de perdre sa substance. Si l'obstacle technique est levé par les autorités sans l'aide de l'utilisateur, la sanction de l'obstruction technique pourrait glisser vers une sanction de la désobéissance purement symbolique, vidant la norme pénale de son utilité pratique.

B. Le risque de glissement vers une sanction de l'attitude plutôt que de l'acte

Un autre risque, plus préoccupant pour les libertés fondamentales, réside dans l'utilisation du refus comme un indicateur de comportement au-delà du champ pénal. On observe une tendance à utiliser les antécédents liés au refus de déchiffrement pour caractériser une menace à l'ordre public dans le cadre de mesures administratives, telles que la rétention des étrangers.

Dans une décision d'espèce, la Cour d'appel de Lyon a ainsi confirmé la prolongation d'une rétention administrative en s'appuyant sur le passé pénal de l'intéressé, notamment ses condamnations pour refus de remise de convention de déchiffrement. La juridiction a estimé que « ces éléments suffisent à établir que le comportement d'[L] [J] constitue une menace actuelle à l'ordre public telle qu'une troisième prolongation soit ordonnée sur ce critère » (CA Lyon, 7 juill. 2026, n° RG 26/05328).

Cette pratique fait craindre une mutation du délit : au lieu de sanctionner un acte technique précis (le refus de remettre une clé), l'autorité pourrait sanctionner une attitude de non-coopération. Pour une partie de la doctrine, ce glissement risque de transformer une absence de preuve technique de cryptologie en une criminalisation du comportement, où le refus devient un indice de dangerosité plutôt qu'une infraction caractérisée.

En conclusion, si la jurisprudence a fermement encadré le délit de refus de remise de convention de déchiffrement par des exigences de preuve technique et de formalisme procédural, la pratique révèle une tension croissante. D'un côté, la capacité technique à contourner les codes interroge l'utilité pénale de la sanction ; de l'autre, l'usage de ce refus comme indice de dangerosité en droit administratif fait craindre une mutation du délit vers une sanction de l'obstruction symbolique.

Si la technique permet désormais de contourner le code sans l'intervention de l'individu, le délit de refus ne risque-t-il pas de glisser d'une sanction de l'obstruction technique vers une sanction de la désobéissance purement symbolique ?