Dans les conditions prévues au chapitre Ier du titre II du présent livre, peut être autorisé le recueil, auprès des opérateurs de communications électroniques et des personnes mentionnées à l'article L. 34-1 du code des postes et des communications électroniques ainsi que des personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, des informations ou documents traités ou conservés par leurs réseaux ou services de communications électroniques, y compris les données techniques relatives à l'identification des numéros d'abonnement ou de connexion à des services de communications électroniques, au recensement de l'ensemble des numéros d'abonnement ou de connexion d'une personne désignée, à la localisation des équipements terminaux utilisés ainsi qu'aux communications d'un abonné portant sur la liste des numéros appelés et appelants, la durée et la date des communications.

Par dérogation à l'article L. 821-2, les demandes écrites et motivées portant sur les données techniques relatives à l'identification des numéros d'abonnement ou de connexion à des services de communications électroniques, ou au recensement de l'ensemble des numéros d'abonnement ou de connexion d'une personne désignée sont directement transmises à la Commission nationale de contrôle des techniques de renseignement par les agents individuellement désignés et habilités des services de renseignement mentionnés aux articles L. 811-2 et L. 811-4. La commission rend son avis dans les conditions prévues à l'article L. 821-3.

Un service du Premier ministre est chargé de recueillir les informations ou documents auprès des opérateurs et des personnes mentionnés au premier alinéa du présent article. La Commission nationale de contrôle des techniques de renseignement dispose d'un accès permanent, complet, direct et immédiat aux informations ou documents collectés.

Les modalités d'application du présent article sont fixées par décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés et de la Commission nationale de contrôle des techniques de renseignement.

I.-Dans les conditions prévues au chapitre Ier du titre II du présent livre et pour les seuls besoins de la prévention du terrorisme, il peut être imposé aux opérateurs et aux personnes mentionnés à l'article L. 851-1 la mise en œuvre sur leurs réseaux de traitements automatisés destinés, en fonction de paramètres précisés dans l'autorisation, à détecter des connexions susceptibles de révéler une menace terroriste.

Ces traitements automatisés utilisent exclusivement les informations ou documents mentionnés à l'article L. 851-1, sans recueillir d'autres données que celles qui répondent à leurs paramètres de conception et sans permettre l'identification des personnes auxquelles les informations ou documents se rapportent.

Dans le respect du principe de proportionnalité, l'autorisation du Premier ministre précise le champ technique de la mise en œuvre de ces traitements.

II.-La Commission nationale de contrôle des techniques de renseignement émet un avis sur la demande d'autorisation relative aux traitements automatisés et les paramètres de détection retenus. Elle dispose d'un accès permanent, complet et direct à ces traitements ainsi qu'aux informations et données recueillies. Elle est informée de toute modification apportée aux traitements et paramètres et peut émettre des recommandations.

La première autorisation de mise en œuvre des traitements automatisés prévue au I du présent article est délivrée pour une durée de deux mois. L'autorisation est renouvelable dans les conditions de durée prévues au chapitre Ier du titre II du présent livre. La demande de renouvellement comporte un relevé du nombre d'identifiants signalés par le traitement automatisé et une analyse de la pertinence de ces signalements.

III.-Les conditions prévues à l'article L. 871-6 sont applicables aux opérations matérielles effectuées pour cette mise en œuvre par les opérateurs et les personnes mentionnés à l'article L. 851-1.

IV.-Lorsque les traitements mentionnés au I du présent article détectent des données susceptibles de caractériser l'existence d'une menace à caractère terroriste, le Premier ministre ou l'une des personnes déléguées par lui peut autoriser, après avis de la Commission nationale de contrôle des techniques de renseignement donné dans les conditions prévues au chapitre Ier du titre II du présent livre, l'identification de la ou des personnes concernées et le recueil des données y afférentes. Ces données sont exploitées dans un délai de soixante jours à compter de ce recueil et sont détruites à l'expiration de ce délai, sauf en cas d'éléments sérieux confirmant l'existence d'une menace terroriste attachée à une ou plusieurs des personnes concernées.

V.-L'article L. 821-5 n'est pas applicable à une autorisation délivrée en application du présent article.

Dans les conditions prévues au chapitre Ier du titre II du présent livre, les données techniques relatives à la localisation des équipements terminaux utilisés mentionnées à l'article L. 851-1 peuvent être recueillis sur sollicitation du réseau et transmis en temps réel par les opérateurs à un service du Premier ministre.

Dans les conditions prévues au chapitre Ier du titre II du présent livre, peut être autorisée l'utilisation d'un dispositif technique permettant la localisation en temps réel d'une personne, d'un véhicule ou d'un objet.

Si la mise en œuvre de cette technique nécessite l'introduction dans un véhicule ou dans un lieu privé, cette mesure s'effectue selon les modalités définies à l'article L. 853-3.

I.-Dans les conditions prévues au chapitre Ier du titre II du présent livre, peuvent être directement recueillies, au moyen d'un appareil ou d'un dispositif technique mentionné au 1° de l'article 226-3 du code pénal, les données techniques de connexion permettant l'identification d'un équipement terminal ou du numéro d'abonnement de son utilisateur ainsi que les données relatives à la localisation des équipements terminaux utilisés.

Par dérogation à l'article L. 821-4 du présent code, l'autorisation est délivrée pour une durée de deux mois, renouvelable dans les mêmes conditions de durée.

II.-Les appareils ou dispositifs techniques mentionnés au I font l'objet d'une inscription dans un registre spécial tenu à la disposition de la Commission nationale de contrôle des techniques de renseignement et ne peuvent être mis en œuvre que par des agents individuellement désignés et habilités.

III.-Un service du Premier ministre centralise les informations ou documents recueillis, qui sont :

1° Conservés dans les conditions prévues à l'article L. 822-2, s'ils se rapportent à l'autorisation de mise en œuvre ;

2° Détruits dès qu'il apparaît qu'ils ne sont pas en rapport avec l'autorisation de mise en œuvre, dans un délai maximal de quatre-vingt-dix jours.

IV.-Le nombre maximal d'appareils ou de dispositifs techniques mentionnés au II du présent article pouvant être utilisés simultanément est arrêté par le Premier ministre, après avis de la Commission nationale de contrôle des techniques de renseignement. La décision fixant ce contingent et sa répartition entre les ministres mentionnés au premier alinéa de l'article L. 821-2 est portée à la connaissance de la commission.

Le présent chapitre est mis en œuvre dans le respect de l'article 226-15 du code pénal.

Dans les conditions prévues au présent chapitre, peut être autorisée, aux seules fins de défense et de promotion des intérêts fondamentaux de la Nation mentionnés à l'article L. 811-3, la surveillance des communications qui sont émises ou reçues à l'étranger.

Cette surveillance, qu'elle porte sur des correspondances ou sur des données de connexion, est exclusivement régie par le présent chapitre.

Les mesures prises à ce titre ne peuvent avoir pour objet d'assurer la surveillance individuelle des communications de personnes utilisant des numéros d'abonnement ou des identifiants techniques rattachables au territoire national, à l'exception du cas où ces personnes communiquent depuis l'étranger et, soit faisaient l'objet d'une autorisation d'interception de sécurité, délivrée en application de l'article L. 852-1, à la date à laquelle elles ont quitté le territoire national, soit sont identifiées comme présentant une menace au regard des intérêts fondamentaux de la Nation mentionnés à l'article L. 811-3.

Sous réserve des dispositions particulières du troisième alinéa du présent article, lorsqu'il apparaît que des communications électroniques interceptées sont échangées entre des personnes ou des équipements utilisant des numéros d'abonnement ou des identifiants techniques rattachables au territoire national, y compris lorsque ces communications transitent par des équipements non rattachables à ce territoire, celles-ci sont instantanément détruites.

I. - Le Premier ministre désigne, par une décision motivée, les réseaux de communications électroniques sur lesquels il autorise l'interception des communications émises ou reçues à l'étranger, dans les limites fixées à l'article L. 854-1.

II. - Sur demande motivée des ministres ou de leurs délégués mentionnés au premier alinéa de l'article L. 821-2, le Premier ministre ou l'une des personnes déléguées mentionnées à l'article L. 821-4 peut autoriser l'exploitation non individualisée des données de connexion interceptées.

L'autorisation désigne :

1° La ou les finalités poursuivies parmi celles mentionnées à l'article L. 811-3 ;

2° Le ou les motifs des mesures ;

3° Le ou les services mentionnés à l'article L. 811-2 en charge de cette exploitation ;

4° Le type de traitements automatisés pouvant être mis en œuvre, en précisant leur objet.

L'autorisation, renouvelable dans les mêmes conditions que celles prévues au présent II, est délivrée pour une durée maximale d'un an.

III. - Sur demande motivée des ministres ou de leurs délégués mentionnés au premier alinéa de l'article L. 821-2, le Premier ministre ou l'un de ses délégués peut également délivrer une autorisation d'exploitation de communications, ou de seules données de connexion, interceptées.

L'autorisation désigne :

1° La ou les finalités poursuivies parmi celles mentionnées à l'article L. 811-3 ;

2° Le ou les motifs des mesures ;

3° Les zones géographiques ou les organisations, groupes de personnes ou personnes concernés ;

4° Le ou les services mentionnés à l'article L. 811-2 en charge de cette exploitation.

L'autorisation, renouvelable dans les mêmes conditions que celles prévues au présent III, est délivrée pour une durée maximale de quatre mois.

Les personnes qui exercent en France un mandat ou une profession mentionné à l'article L. 821-7 ne peuvent faire l'objet d'une surveillance individuelle de leurs communications à raison de l'exercice du mandat ou de la profession concerné.

L'interception et l'exploitation des communications en application du présent chapitre font l'objet de dispositifs de traçabilité organisés par le Premier ministre après avis de la Commission nationale de contrôle des techniques de renseignement. Le Premier ministre définit les modalités de la centralisation des renseignements collectés.

Sous réserve des dispositions particulières de l'article L. 854-8, les renseignements collectés en application du présent chapitre sont détruits à l'issue d'une durée de :

1° Douze mois à compter de leur première exploitation pour les correspondances, dans la limite d'une durée de quatre ans à compter de leur recueil ;

2° Six ans à compter de leur recueil pour les données de connexion.

Pour ceux des renseignements qui sont chiffrés, le délai court à compter de leur déchiffrement. Ils ne peuvent être conservés plus de huit ans à compter de leur recueil.

Dans une mesure strictement nécessaire aux besoins de l'analyse technique et à l'exclusion de toute utilisation pour la surveillance des personnes concernées, les renseignements collectés au titre du présent chapitre qui contiennent des éléments de cyberattaque ou qui sont chiffrés, ainsi que les renseignements déchiffrés associés à ces derniers, peuvent être conservés au-delà des durées mentionnées au présent article.

Par dérogation aux cinq premiers alinéas, les renseignements qui concernent une requête dont le Conseil d'Etat a été saisi ne peuvent être détruits. A l'expiration des délais prévus au présent article, ils sont conservés pour les seuls besoins de la procédure devant le Conseil d'Etat.

Sous réserve des dispositions particulières de l'article L. 854-8, les renseignements collectés en application du présent chapitre sont exploités par le ou les services mentionnés à l'article L. 811-2 désignés par l'autorisation.

Les renseignements ne peuvent être collectés, transcrits ou extraits pour d'autres finalités que celles mentionnées à l'article L. 811-3.

Les transcriptions ou les extractions doivent être détruites dès que leur conservation n'est plus indispensable à la poursuite des finalités mentionnées au même article L. 811-3.

Les opérations de destruction des renseignements collectés, les transcriptions et les extractions sont effectuées par des agents individuellement désignés et habilités et font l'objet de relevés.

Les conditions prévues aux articles L. 871-6 et L. 871-7 sont applicables aux opérations matérielles effectuées par les opérateurs de communications électroniques pour la mise en œuvre des mesures prévues au I de l'article L. 854-2.

Lorsque les correspondances interceptées renvoient à des numéros d'abonnement ou à des identifiants techniques rattachables au territoire national, elles sont exploitées dans les conditions prévues aux IV et V de l'article L. 852-1 et conservées et détruites dans les conditions prévues aux articles L. 822-2 à L. 822-4, sous le contrôle de la Commission nationale de contrôle des techniques de renseignement. Le délai de conservation des correspondances court toutefois à compter de leur première exploitation, mais ne peut excéder six mois à compter de leur recueil. Les données de connexion associées à ces correspondances sont conservées et détruites dans les conditions prévues aux mêmes articles L. 822-2 à L. 822-4.

La Commission nationale de contrôle des techniques de renseignement reçoit communication de toutes les décisions et autorisations mentionnées à l'article L. 854-2. Elle dispose d'un accès permanent, complet et direct aux dispositifs de traçabilité mentionnés à l'article L. 854-4, aux renseignements collectés, aux transcriptions et extractions réalisées ainsi qu'aux relevés mentionnés à l'article L. 854-6. A sa demande, elle peut contrôler les dispositifs techniques nécessaires à l'exécution des décisions et des autorisations. Si la surveillance des personnes mentionnées au troisième alinéa de l'article L. 854-1 n'a pas déjà fait l'objet d'une autorisation spécifique, leur identité est portée sans délai à la connaissance de la commission.

La commission peut solliciter du Premier ministre tous les éléments nécessaires à l'accomplissement de ses missions.

L'article L. 833-3 est applicable aux contrôles effectués par la commission en application du présent article.

De sa propre initiative ou sur réclamation de toute personne souhaitant vérifier qu'aucune mesure de surveillance n'est irrégulièrement mise en œuvre à son égard, la commission s'assure que les mesures mises en œuvre au titre du présent chapitre respectent les conditions qu'il fixe ainsi que celles définies par les textes pris pour son application et par les décisions et autorisations du Premier ministre ou de ses délégués. Elle notifie à l'auteur de la réclamation qu'il a été procédé aux vérifications nécessaires, sans confirmer ni infirmer la mise en œuvre de mesures de surveillance.

Lorsqu'elle constate un manquement au présent chapitre, la commission adresse au Premier ministre une recommandation tendant à ce que le manquement cesse et que les renseignements collectés soient, le cas échéant, détruits. Lorsque le Premier ministre ne donne pas suite à cette recommandation ou que les suites qui y sont données sont estimées insuffisantes, le Conseil d'Etat, statuant dans les conditions prévues au chapitre III bis du titre VII du livre VII du code de justice administrative, peut être saisi par le président ou par au moins trois membres de la commission.

La commission peut adresser à tout moment au Premier ministre les recommandations et les observations qu'elle juge nécessaires au titre du contrôle qu'elle exerce sur l'application du présent chapitre.