¹ La présente loi s'applique à la surveillance de la correspondance par poste et télécommunication qui est ordonnée et mise en œuvre:

a.

dans le cadre d'une procédure pénale;

b.

lors de l'exécution d'une demande d'entraide judiciaire;

c.

dans le cadre de la recherche de personnes disparues;

d.

dans le cadre de la recherche de personnes condamnées à une peine privative de liberté ou qui font l'objet d'une mesure entraînant une privation de liberté;

e.⁴

dans le cadre de l'exécution de la loi fédérale du 25 septembre 2015 sur le renseignement (LRens)⁵;

f.⁶

dans le cadre des localisations par téléphonie mobile visées par la loi fédérale du 21 mars 1997 instituant des mesures visant au maintien de la sûreté intérieure (LMSI)⁷.

² Les renseignements sur les services de paiement soumis à la loi du 17 décembre 2010 sur la poste (LPO)⁸ sont régis par les dispositions sur l'obligation de témoigner et sur l'obligation de renseigner les autorités.

Ont des obligations de collaborer en vertu de la présente loi (personnes obligées de collaborer):

a.

les fournisseurs de services postaux au sens de la LPO⁹;

b.

les fournisseurs de services de télécommunication au sens de l'art. 3, let. b, de la loi du 30 avril 1997 sur les télécommunications (LTC)¹⁰;

c.

les fournisseurs de services qui se fondent sur des services de télécommunication et qui permettent une communication unilatérale ou multilatérale (fournisseurs de services de communication dérivés);

d.

les exploitants de réseaux de télécommunication internes;

e.

les personnes qui mettent leur accès à un réseau public de télécommunication à la disposition de tiers;

f.

les revendeurs professionnels de cartes ou de moyens semblables qui permettent l'accès à un réseau public de télécommunication.

¹ La Confédération exploite un service chargé de la surveillance de la correspondance par poste et télécommunication au sens de l'art. 269 du code de procédure pénale (CPP)¹¹ (Service).

² Le Service exécute ses tâches de manière autonome. Il n'est pas assujetti à des instructions et n'est rattaché au Département fédéral de justice et police (DFJP) que sur le plan administratif.

³ Les autorités concédantes, les autorités de surveillance compétentes en matière de services postaux et de télécommunication, les autorités de poursuite pénale et le Service collaborent dans l'exécution des tâches de ce dernier.

Le Service, les autorités habilitées à ordonner une surveillance, les autorités habilitées à autoriser une surveillance de même que les fournisseurs de services postaux et de télécommunication peuvent traiter les données personnelles, y compris des données sensibles, qui leur sont nécessaires pour ordonner, autoriser et mettre en œuvre la surveillance.

¹ Le DFJP peut mettre en place un organe consultatif composé de représentants du DFJP, du Service, des cantons, des autorités de poursuite pénale, du Service de renseignement de la Confédération (SRC) et des fournisseurs de services postaux et de télécommunication.¹³

² L'organe consultatif permet aux représentants visés à l'al. 1 d'échanger leurs expériences et leurs avis. Il examine les révisions de la présente loi et des dispositions d'exécution ainsi que les changements de pratique des autorités afin de favoriser une exécution sans difficultés de la surveillance et un développement continu dans ce domaine. Il prend position sur les projets de révision et peut émettre des recommandations de sa propre initiative.

³ Le DFJP règle la composition et l'organisation de l'organe consultatif ainsi que les procédures que celui-ci doit respecter.

Le Service exploite un système informatique de traitement des données relatives à la surveillance de la correspondance par télécommunication visée à l'art. 1, al. 1 (système de traitement).

Le système de traitement sert à:

a.

réceptionner les données collectées lors de la surveillance de la correspondance par télécommunication et à les mettre à la disposition des autorités autorisées à y accéder;

b.

maintenir, pour une longue durée, la lisibilité et la sécurité des données collectées lors de la surveillance de la correspondance par télécommunication;

c.

mettre à disposition les renseignements sur les accès aux services de télécommunication;

d.¹⁴

offrir des fonctions de traitement des données contenues dans le système, y compris des fonctions d'analyse, telles que la visualisation, le déclenchement d'alertes ou la reconnaissance du locuteur;

e.

faciliter l'exécution et le suivi des affaires.

Le système de traitement contient:

a.

le contenu des télécommunications de la personne surveillée;

b.

les données indiquant avec qui, quand, combien de temps et d'où la personne surveillée a été ou est en communication ainsi que les caractéristiques techniques de la communication considérée (données secondaires de télécommunication);

c.

les données sur les services de télécommunication;

d.¹⁵

les données, en particulier les données personnelles, qui sont nécessaires pour assurer l'exécution et le suivi des affaires et pour remplir les fonctions de traitement;

e.¹⁶

les résultats du traitement des données collectées lors de la surveillance de la correspondance par télécommunication au sens de la présente loi, y compris ceux de l'analyse, telle que la visualisation, le déclenchement d'alertes ou la reconnaissance du locuteur.

¹ Le Service permet à l'autorité qui a ordonné une surveillance ou à celle qui dirige subséquemment la procédure ainsi qu'aux personnes désignées par celles-ci d'accéder en ligne aux données collectées en relation avec la procédure concernée.

² L'autorité visée à l'al. 1 et les personnes désignées par celle-ci ont accès aux données aussi longtemps que ladite autorité est saisie du dossier.

³ L'autorité qui se dessaisit d'un dossier en faveur d'une autre ou qui clôt la procédure en informe le Service. Elle l'informe en outre de l'autorité nouvellement saisie du dossier.

⁴ Sur demande de l'autorité, les données collectées lors d'une surveillance lui sont communiquées, si possible cryptées, au moyen d'envois postaux de supports de données ou de documents:

a.

si elles sont destinées à être transmises à une autorité étrangère dans le cadre d'une procédure d'entraide judiciaire internationale, ou

b.

si leur consultation en ligne n'est pas possible pour des raisons techniques.

¹ En ce qui concerne les données collectées dans le cadre d'une procédure pénale ou de l'exécution d'une demande d'entraide judiciaire, sont applicables:

a

au droit de consulter le dossier et au droit aux renseignements dans le cadre d'une procédure pendante: le droit de procédure applicable;

b.¹⁷

au droit d'accès aux données après la clôture de la procédure: la loi fédérale du 25 septembre 2020 sur la protection des données (LPD)¹⁸ si l'autorité saisie de la demande d'entraide judiciaire est une autorité fédérale, ou le droit cantonal si cette autorité est une autorité cantonale.

² Le droit d'accès aux données collectées lors de la recherche de personnes disparues ou lors de la recherche de personnes condamnées est régi par la LPD si l'autorité en charge de la recherche est fédérale, ou par le droit cantonal si cette autorité est cantonale. L'art. 279 CPP¹⁹ est applicable par analogie.

^2bis Le droit d'obtenir des renseignements relatifs aux données collectées dans le cadre de l'exécution de la LRens²⁰ est régi par la LRens.²¹

^2ter Le droit d'accès aux données collectées dans le cadre des localisations par téléphonie mobile visées à l'art. 23q, al. 3, LMSI²² est régi par la LPD si l'autorité en charge de la surveillance est une autorité fédérale, ou par le droit cantonal si cette autorité est une autorité cantonale.²³

³ La personne concernée par une surveillance fait valoir ses droits auprès de l'autorité en charge de la procédure ou, si aucune ne l'est plus, auprès de la dernière à l'avoir été. Le Service n'est pas compétent pour octroyer l'accès aux données.

⁴ Le Conseil fédéral règle la manière dont ces droits sont garantis. Il garantit les droits des parties, en particulier dans les cas où il n'est pas possible de délivrer une copie du dossier ou lorsque cela nécessite un travail disproportionné.

¹ La durée de conservation, dans le système de traitement, des données collectées dans le cadre d'une procédure pénale est régie par les dispositions du droit de procédure pénale applicable concernant les dossiers pénaux.

² Les données collectées lors de l'exécution d'une demande d'entraide judiciaire sont conservées dans le système de traitement aussi longtemps que le but poursuivi l'exige, mais trente ans au plus depuis la fin de la surveillance.

³ Les données collectées lors de la recherche de personnes disparues sont conservées dans le système de traitement aussi longtemps que le but poursuivi l'exige, mais trente ans au plus depuis la fin de la surveillance.

⁴ La durée de conservation, dans le système de traitement, des données collectées lors de la recherche d'une personne condamnée à une peine privative de liberté est régie par le droit de procédure pénale applicable. Les données collectées lors de la recherche d'une personne qui fait l'objet d'une mesure entraînant une privation de liberté sont conservées aussi longtemps que le but poursuivi l'exige, mais trente ans au plus depuis la fin de la surveillance.

^4bis Les données collectées dans le cadre de l'exécution de la LRens²⁴ sont conservées dans le système de traitement aussi longtemps que le but poursuivi l'exige, mais trente ans au plus depuis la fin de la surveillance.²⁵

^4ter Les données collectées dans le cadre des localisations par téléphonie mobile visées à l'art. 23q, al. 3, LMSI²⁶ doivent être conservées dans le système de traitement 100 jours au plus après la fin de la surveillance. S'il existe une raison concrète de penser qu'elles serviront dans une procédure pénale, le délai de conservation dépend des règles du droit de la procédure pénale applicable.²⁷

⁵ L'autorité en charge de la procédure ou, si aucune ne l'est plus, la dernière à l'avoir été est responsable du respect des délais fixés aux al. 1 à 4^ter.²⁸ Avant l'expiration du délai de conservation des données, elle informe le Service du sort devant leur être donné en vertu du droit applicable avant d'être supprimées du système. Trente ans après la fin d'une surveillance, le Service s'enquiert auprès de l'autorité précitée du sort à réserver aux données figurant encore dans le système.

⁶ Le Conseil fédéral précise comment garantir le respect des délais et règle les modalités de l'information visée à l'al. 5.

¹ Le Service est responsable de la sécurité du système de traitement.

² Le Conseil fédéral édicte les dispositions relatives aux mesures de protection techniques et organisationnelles, en particulier concernant l'accès aux données, la modification, la diffusion et la destruction de données, que ceux-ci soient accidentels ou non autorisés.

³ Les personnes obligées de collaborer sont responsables de la sécurité des données jusqu'au point de livraison des données au Service. Elles se conforment aux instructions du Service pour les questions de sécurité des données.

Les autorités ayant accès au système de traitement en vertu de l'art. 9 sont les responsables du traitement des données collectées lors de surveillances relevant de leur compétence.

¹ Une copie des données contenues dans le système de traitement peut être transférée en ligne dans les systèmes d'information visés aux art. 10, 12 et 13 de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération (LSIP)³⁰, pour autant que les conditions suivantes soient réunies:

a.

le droit applicable autorise le traitement des données dans ces systèmes;

b.

il est garanti que seules les personnes en charge de la procédure concernée ont accès aux données.

² Le transfert ne peut être effectué que par une personne qui a le droit d'accéder au système de traitement au sens de la présente loi et au système d'information considéré au sens de la LSIP.

¹ Une copie des données contenues dans le système de traitement peut être transférée en ligne dans les systèmes d'information visés à l'art. 58 LRens³², pour autant que les conditions suivantes soient réunies:

a.

le droit applicable autorise le traitement des données dans ces systèmes;

b.

il est garanti que seules les personnes en charge de la procédure concernée ont accès aux données.

² Le transfert ne peut être effectué que par une personne qui a le droit d'accéder au système de traitement au sens de la présente loi et au système d'information considéré au sens de la LRens.

¹ Le Service fournit des renseignements sur les données mentionnées aux art. 21 et 22 exclusivement aux autorités ci-après, lorsqu'elles en font la demande, et uniquement aux fins suivantes:

a.

aux autorités fédérales et cantonales qui peuvent ordonner ou autoriser une surveillance de la correspondance par télécommunication ou aux autorités désignées par celles-ci, afin de déterminer les services et les personnes à surveiller et celles qui communiquent avec eux;

b.

à l'Office fédéral de la police et aux autorités de police cantonales et communales, afin d'exécuter des tâches de police;

c.

aux autorités fédérales et cantonales compétentes, afin de régler des affaires relevant du droit pénal administratif;

d.³³

au SRC, afin d'exécuter les tâches selon la LRens³⁴.

² Le Service fournit des renseignements sur les données mentionnées à l'art. 21 également à l'autorité fédérale compétente en vertu des art. 10, al. 3, et 23 de la loi fédérale du 19 décembre 1986 contre la concurrence déloyale (LCD)³⁵, lorsqu'elle en fait la demande, pour déposer une plainte pénale portant sur un acte de concurrence déloyale visé par l'art. 3, al. 1, let. u, LCD. ³⁶

Dans les domaines de la surveillance de la correspondance par poste et télécommunication, les tâches générales du Service sont les suivantes:

a.

il contacte sans délai l'autorité qui a ordonné la surveillance et l'autorité habilitée à autoriser la surveillance, avant que des envois ou des informations ne soient transmis à l'autorité qui a ordonné la surveillance s'il estime que l'ordre de surveillance:

1.

dans le cas d'une surveillance dans le cadre d'une procédure pénale, ne concerne pas une infraction pouvant faire l'objet d'une surveillance,

2.³⁷

n'a pas été donné par l'autorité compétente ou autorisé et avalisé par les autorités visées aux art. 29 à 31 LRens³⁸, ou

3.

n'est pas complet ou pas clair;

b.

il contacte sans délai l'autorité qui a ordonné la surveillance et l'autorité habilitée à autoriser la surveillance s'il estime que la surveillance est techniquement inappropriée, ne fait pas partie des types de surveillance prévus par la loi et les dispositions d'exécution ou n'est techniquement pas exécutable;

c.

il donne à l'autorité compétente pour ordonner une surveillance les informations nécessaires pour ce faire; au besoin, il demande aux personnes obligées de collaborer de lui fournir ces informations;

d.

il donne aux personnes obligées de collaborer des instructions sur la mise en œuvre de la surveillance, leur donne l'ordre de prendre toute mesure nécessaire à cette mise en œuvre et en contrôle l'exécution;

e.

il met en œuvre les mesures visant à protéger le secret professionnel qui ont été ordonnées par l'autorité qui a autorisé la surveillance;

f.

il vérifie que la surveillance ne s'étend pas au-delà de la durée autorisée et y met fin à l'expiration du délai si aucune copie de la demande de prolongation ne lui a été adressée;

g.

il communique immédiatement la levée de la surveillance à l'autorité qui l'a autorisée;

h.

il suit l'évolution technique dans le domaine postal et des télécommunications;

i.

il organise et donne des formations pour les personnes qui ont accès à son système de traitement;

j.

il peut, sur demande, fournir des conseils techniques, juridiques et opérationnels en matière de surveillance de la correspondance par poste et télécommunication aux personnes obligées de collaborer et aux autorités;

k.

il tient une statistique des surveillances.

Dans le domaine de la surveillance de la correspondance par télécommunication, les tâches du Service sont, en outre, les suivantes:

a.

il confie la surveillance au fournisseur de services de télécommunication qui est préposé à la gestion du service ou à celui auquel l'exécution technique de la surveillance occasionne la moins grande charge, lorsque plusieurs fournisseurs de services de télécommunication participent à l'exploitation du service de télécommunication à surveiller; le Service prend en considération les indications de l'autorité qui a ordonné la surveillance;

b.

il réceptionne les communications de la personne surveillée qui ont été transmises par les fournisseurs de services de télécommunication, les enregistre et permet à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci de les consulter;

c.

il ordonne aux fournisseurs de services de télécommunication de transmettre les données collectées lors de la surveillance directement à l'autorité qui a ordonné la surveillance (branchement direct) ou à l'autorité désignée par celle-ci, si, pour des raisons techniques, il n'est pas en mesure de réceptionner, d'enregistrer ou de leur permettre la consultation de ces communications; dans ce cas, les autorités précitées enregistrent elles-mêmes les données;

d.

il réceptionne des fournisseurs de services de télécommunication les données secondaires de télécommunication, les enregistre et permet à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci de les consulter;

e.

il prend les mesures nécessaires pour que la surveillance puisse être mise en œuvre lorsque les personnes obligées de collaborer doivent simplement tolérer une surveillance et y coopérer (art. 26, al. 6, 27, al. 1 et 2, 28 et 29) ou lorsqu'une surveillance qui n'a pas fait l'objet d'une standardisation doit être exécutée (art. 32, al. 2);

f.

il vérifie la disponibilité à renseigner et à surveiller des fournisseurs de services de télécommunication (art. 32 à 34);

g.

il effectue, à la demande de l'autorité qui a ordonné la surveillance, un tri permettant d'isoler certains types de données au sein d'un flux de données.

¹ Le Service prend les mesures de contrôle préventives et ultérieures relatives à la qualité des données livrées par les fournisseurs de services de télécommunication.

² Il ne peut prendre connaissance du contenu de ces données qu'avec l'accord préalable de l'autorité en charge de la procédure.

¹ Sur demande du Service, les fournisseurs de services postaux livrent à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci:

a.

les envois postaux destinés à la personne surveillée ou expédiés par elle;

b.

les données indiquant avec qui, quand et d'où la personne surveillée a été ou est en correspondance ainsi que les caractéristiques techniques des envois postaux considérés (données secondaires postales).

² L'ordre de surveillance peut prévoir l'exécution de celle-ci en temps réel ou la remise des données secondaires postales conservées concernant des correspondances passées (surveillance rétroactive).

³ Le Conseil fédéral précise les types de surveillance admissibles et détermine pour chaque type de surveillance les données que les différents fournisseurs doivent livrer.

⁴ Les fournisseurs conservent les données secondaires postales définies par le Conseil fédéral en vertu de l'al. 3 durant six mois.

⁵ Avec le consentement préalable de l'autorité en charge de la procédure, les fournisseurs récupèrent les envois postaux qu'ils ont fournis à celle-ci et les livrent à la personne surveillée.

Les fournisseurs de services postaux livrent au Service, sur demande de celui-ci, les informations nécessaires pour ordonner une surveillance.

¹ Les fournisseurs de services de télécommunication livrent au Service les données suivantes sur des services déterminés:

a.

le nom, le prénom, la date de naissance, l'adresse et, si elle est connue, la profession de l'usager;

b.³⁹

les ressources d'adressage au sens de l'art. 3, let. f, de la loi du 30 avril 1997 sur les télécommunications (LTC)⁴⁰;

c.

les types de services;

d.

d'autres données sur les services de télécommunication déterminées par le Conseil fédéral; ces données peuvent être administratives ou techniques ou permettre d'identifier des personnes;

e.

si le client n'a pas souscrit d'abonnement: en plus le point de remise du moyen permettant l'accès au service de télécommunication ainsi que le nom et le prénom de la personne qui a remis ce moyen.

² Ils s'assurent que, lors de l'ouverture de la relation commerciale, ces données sont enregistrées et qu'elles peuvent être livrées pendant toute la durée de la relation commerciale ainsi que durant six mois après la fin de celle-ci. Le Conseil fédéral prévoit que les fournisseurs de services de télécommunication ne doivent conserver et livrer certaines de ces données à des fins d'identification que durant six mois.

¹ S'il existe un soupçon qu'un acte punissable a été commis par Internet, les fournisseurs de services de télécommunication livrent au Service toute indication permettant d'identifier son auteur.

^1bis S'il y a suffisamment d'éléments indiquant qu'une menace pèse ou a pesé sur la sûreté intérieure ou extérieure par Internet, les fournisseurs de services de télécommunication sont tenus de livrer au Service toutes les indications permettant d'identifier l'auteur ou l'origine de la menace.⁴²

² Le Conseil fédéral détermine les indications que les fournisseurs de services de télécommunication doivent, pendant toute la durée de la relation commerciale ainsi que six mois après la fin de celle-ci, conserver et livrer aux fins de l'identification. Il prévoit que les fournisseurs de services de télécommunication ne doivent conserver et livrer certaines de ces données à des fins d'identification que durant six mois. Les fournisseurs de services de télécommunication doivent également livrer au Service les autres indications dont ils disposent.

³ Les fournisseurs de services de communication dérivés et les exploitants de réseaux de télécommunication internes livrent au Service les indications dont ils disposent.

⁴ Le Conseil fédéral peut obliger les fournisseurs de services de communication dérivés offrant des services d'une grande importance économique ou à un grand nombre d'utilisateurs à conserver et livrer tout ou partie des indications que les fournisseurs de services de télécommunication doivent livrer en vertu de l'al. 2.

¹ Le Conseil fédéral règle les modalités relatives à la saisie des données visées aux art. 21, al. 1, let. a, et 22, al. 2, 1^re phrase, par les fournisseurs de services de télécommunication.

² Il règle la forme et la conservation des demandes de renseignements.

³ Il peut prévoir que les données visées aux art. 21 et 22 doivent être en permanence accessibles en ligne aux autorités visées à l'art. 15.⁴³

Les fournisseurs de services de télécommunication livrent au Service, sur demande de celui-ci, les informations techniques nécessaires pour ordonner une surveillance.

A la demande du Service, les fournisseurs de services de télécommunication l'informent en tout temps de manière détaillée sur la nature et les caractéristiques de tout service qu'ils ont mis sur le marché ou ont l'intention de mettre sur le marché dans les six mois.

¹ Les fournisseurs de services de télécommunication livrent au Service ou, selon l'art. 17, let. c, à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci, sur demande:

a.

le contenu des communications de la personne surveillée;

b.

les données secondaires de télécommunication de la personne surveillée.

² Ils doivent en outre:

a.

livrer les informations nécessaires à l'exécution de la surveillance;

b.

tolérer les surveillances exécutées par le Service ou par les personnes mandatées par celui-ci; à cet effet, ils doivent sans délai garantir l'accès à leurs installations;

c.

supprimer les cryptages qu'ils ont opérés.

³ Les fournisseurs de services de télécommunication qui participent à l'exploitation du service de télécommunication à surveiller livrent les données en leur possession au Service ou à celui d'entre eux qui est chargé de la surveillance.

⁴ L'ordre de surveillance peut prévoir l'exécution de celle-ci en temps réel ou la remise des données secondaires de télécommunication conservées concernant des communications passées (surveillance rétroactive).

⁵ Les fournisseurs de services de télécommunication conservent les données secondaires de télécommunication durant six mois.

⁶ Le Conseil fédéral peut dispenser des fournisseurs de services de télécommunication de certaines obligations légales, en particulier ceux qui offrent des services de télécommunication de faible importance économique ou dans le domaine de l'éducation. Il ne les dispense pas de l'obligation de fournir sur demande les données secondaires de télécommunication de la personne surveillée dont ils disposent ni des obligations visées à l'al. 2.

¹ Les fournisseurs de services de communication dérivés tolèrent une surveillance exécutée par le Service ou par les personnes mandatées par celui-ci portant sur des données que la personne surveillée transmet ou enregistre en recourant à des services de communication dérivés. A cet effet, ils doivent sans délai:

a.

garantir l'accès à leurs installations;

b.

fournir les renseignements nécessaires à l'exécution de la surveillance.

² Ils livrent, sur demande, les données secondaires de télécommunication de la personne surveillée dont ils disposent.

³ Si cela est nécessaire pour surveiller la correspondance par télécommunication, le Conseil fédéral soumet l'ensemble ou une partie des fournisseurs de services de communication dérivés offrant des services d'une grande importance économique ou à un grand nombre d'utilisateurs à tout ou partie des obligations mentionnées à l'art. 26. Le cas échéant, les dispositions de la présente loi concernant les fournisseurs de services de télécommunication sont applicables par analogie.

¹ Les exploitants de réseaux de télécommunication internes tolèrent une surveillance exécutée par le Service ou par les personnes mandatées par celui-ci. A cet effet, ils doivent sans délai:

a.

garantir l'accès à leurs installations;

b.

fournir les renseignements nécessaires à l'exécution de la surveillance.

² Ils livrent, sur demande, les données secondaires de télécommunication de la personne surveillée dont ils disposent.

¹ Les personnes qui mettent leur accès à un réseau public de télécommunication à la disposition de tiers tolèrent une surveillance exécutée par le Service ou par les personnes mandatées par celui-ci. A cet effet, elles doivent sans délai:

a.

garantir l'accès à leurs installations;

b.

fournir les renseignements nécessaires à l'exécution de la surveillance.

² Elles livrent, sur demande, les données secondaires de télécommunication de la personne surveillée dont elles disposent.

Les revendeurs professionnels de cartes ou de moyens semblables qui permettent l'accès à un réseau public de télécommunication doivent enregistrer les données mentionnées à l'art. 21, al. 1, et les transmettre au fournisseur de services de télécommunication au réseau duquel le moyen considéré permet l'accès.

¹ Le Conseil fédéral précise les renseignements que les fournisseurs de services de télécommunication doivent livrer et les types de surveillance qu'ils doivent exécuter. Il détermine pour chaque type de renseignement et de surveillance les données qui doivent être livrées.

² Il fixe les délais dans lesquels les données doivent être livrées.

³ Le DFJP édicte les dispositions techniques et administratives nécessaires à la fourniture standardisée des renseignements et à l'exécution standardisée des types de surveillance usuels. Il détermine en particulier les interfaces et les formats de données devant être utilisés pour la livraison des données au Service. Il prend en considération les standards internationaux en la matière.

¹ Les fournisseurs de services de télécommunication doivent en tout temps être en mesure, selon le droit applicable, de livrer les renseignements visés aux art. 21 et 22 et les informations visées aux art. 24 et 26, al. 2, let. a, ainsi que de surveiller les services de télécommunication qu'ils proposent si la fourniture de renseignements et la surveillance considérées ont fait l'objet d'une standardisation.

² Si des renseignements n'ayant pas fait l'objet d'une standardisation sont demandés ou si des types de surveillance n'ayant pas fait l'objet d'une standardisation sont ordonnés, les fournisseurs de services de télécommunication doivent, conformément aux directives données par le Service, collaborer avec celui-ci et prendre toute mesure utile pour garantir une exécution sans difficultés.

³ Les fournisseurs de services de télécommunication peuvent confier, à leurs frais, l'exécution de ces obligations à des tiers. Le cas échéant, ils doivent s'assurer que ceux-ci peuvent garantir la sécurité et la confidentialité des données. Les tiers chargés de l'exécution de ces obligations sont soumis à la surveillance du Service.

¹ Les fournisseurs de services de télécommunication doivent, sur demande du Service et à leurs frais, apporter la preuve qu'ils sont en mesure, selon le droit applicable, de livrer les renseignements ayant fait l'objet d'une standardisation et d'exécuter les types de surveillance ayant fait l'objet d'une standardisation.

² Le Service peut confier à des tiers la tâche de contrôler cette disponibilité à renseigner et à surveiller.

³ Il définit, au cas par cas, les modalités techniques et organisationnelles applicables à la fourniture de cette preuve.

⁴ Il perçoit du fournisseur de services de télécommunication un émolument pour les frais occasionnés par l'examen. Le Conseil fédéral fixe les émoluments.

⁵ Il peut enjoindre aux fournisseurs de prendre des mesures techniques et organisationnelles pour pallier les manquements à leur disponibilité à renseigner et à surveiller.

⁶ Il délivre aux fournisseurs une attestation dès que la preuve est apportée. Le Conseil fédéral règle le contenu de l'attestation et sa durée de validité, en particulier en cas de développements techniques.

¹ Les fournisseurs de services de télécommunication doivent supporter les coûts découlant du fait qu'ils ne peuvent ou ne veulent remplir leurs obligations visées à l'art. 32 et qu'il doit par conséquent être fait appel au Service ou à des tiers pour les exécuter.

² Ils ne doivent pas supporter ces coûts s'ils ne peuvent satisfaire à leurs obligations et si l'un des cas suivants se présente:

a.

ils disposent, pour le type de surveillance considéré, d'une attestation valable de leur disponibilité à surveiller;

b.

ils ont fourni la preuve de leur disponibilité à surveiller mais cette preuve n'a pas été examinée en temps utile pour des motifs qui ne leur sont pas imputables.

¹ En dehors d'une procédure pénale, l'autorité compétente peut ordonner une surveillance de la correspondance par poste et télécommunication pour retrouver une personne disparue.

² Une personne est réputée disparue si les conditions suivantes sont réunies:

a.

il est impossible ou excessivement difficile de la localiser;

b.

des indices sérieux donnent lieu de penser que sa santé ou sa vie est gravement menacée.

³ L'autorité compétente peut avoir recours aux dispositifs techniques visés à l'art. 269^bis CPP⁴⁴ lorsque les mesures de surveillance de la correspondance par télécommunication au sens de l'art. 269 CPP prises jusqu'alors sont restées sans succès ou lorsque ces mesures n'auraient aucune chance d'aboutir ou rendraient la recherche excessivement difficile. Elle tient une statistique des surveillances visées à l'art. 269^bis CPP.

⁴ Elle peut aussi consulter des données relatives à des tiers, dans la mesure où cela paraît nécessaire, au vu des circonstances, pour retrouver la personne disparue.

¹ En dehors d'une procédure pénale, l'autorité compétente peut ordonner une surveillance de la correspondance par poste et télécommunication pour retrouver une personne condamnée à une peine privative de liberté ou qui fait l'objet d'une mesure entraînant une privation de liberté, sur la base d'un jugement définitif et exécutoire, lorsque les autres mesures prises jusqu'alors à cet effet sont restées sans succès ou lorsque la recherche n'aurait aucune chance d'aboutir ou serait excessivement difficile en l'absence de surveillance.

² L'autorité compétente peut avoir recours aux dispositifs techniques visés à l'art. 269^bis CPP⁴⁵ et aux programmes informatiques visés à l'art. 269^ter CPP lorsque les mesures de surveillance de la correspondance par télécommunication au sens de l'art. 269 CPP prises jusqu'alors sont restées sans succès ou lorsque ces mesures n'auraient aucune chance d'aboutir ou rendraient la recherche excessivement difficile. Elle tient une statistique des surveillances visées aux art. 269^bis et 269^ter CPP.

³ Elle peut aussi consulter des données relatives à des tiers, lorsque des conditions analogues à celles prévues à l'art. 270 CPP sont remplies.

¹ La procédure est régie par analogie par les art. 271, 272 et 274 à 279 CPP⁴⁶.

² En dérogation à l'art. 279 CPP, les personnes surveillées sont informées dans les meilleurs délais lors d'une recherche en cas d'urgence.

³ La Confédération et les cantons désignent l'autorité qui ordonne la surveillance, celle qui autorise la surveillance et l'autorité de recours. L'ordre de surveillance est soumis à l'autorisation d'une autorité judiciaire.

¹ Les personnes obligées de collaborer assument les frais des équipements dont elles ont besoin pour remplir les obligations qui leur incombent en vertu de la présente loi.

² Elles reçoivent du Service une indemnité équitable pour les frais qui leur sont occasionnés par l'exécution des surveillances et par la fourniture des renseignements visés aux art. 21 et 22.

³ Les cantons participent aux frais du Service occasionnés par les prestations qu'il fournit et par les indemnités qu'il verse aux personnes obligées de collaborer.

⁴ Le Conseil fédéral peut prévoir:

a.

que les personnes obligées de collaborer ne sont pas indemnisées pour la fourniture de tout ou partie des renseignements;

b.

que les prestations du Service en relation avec la fourniture de tout ou partie des renseignements ne sont pas prises en compte dans le calcul de la participation des cantons aux frais.

¹ Le Conseil fédéral règle les modalités de calcul et de versement des indemnités ainsi que les modalités de calcul et de recouvrement des participations aux frais.

² Il peut prévoir que les indemnités et participations aux frais sont calculées au cas par cas ou sous forme de forfaits.

³ En ce qui concerne le calcul au cas par cas, il fixe les tarifs.

⁴ En ce qui concerne le calcul sous forme de forfaits, il tient compte de la mesure dans laquelle les frais sont imputables à la Confédération ou aux cantons selon l'utilité des renseignements et des surveillances. Si les cantons ont convenu de la façon dont l'ensemble des frais qui leur incombent seront répartis, cette convention s'applique.

⁵ En ce qui concerne les indemnités et participations aux frais qui sont calculées sous forme de forfaits, le Service comptabilise pour ses prestations et celles des personnes obligées de collaborer les montants qui résulteraient d'un calcul au cas par cas.

¹ Est puni d'une amende de 100 000 francs au plus, à moins qu'il n'ait commis une infraction plus grave au sens d'une autre loi, quiconque, intentionnellement:

a.

ne donne pas suite dans les délais à une décision à lui signifiée par le Service sous la menace de la peine prévue au présent article;

b.

ne respecte pas l'obligation de conserver des données mentionnée aux art. 19, al. 4, et 26, al. 5;

c.

ne respecte pas l'obligation d'enregistrer les données requises lors de l'ouverture d'une relation commerciale et le cas échéant de les transmettre (art. 21, al. 2, et 30);

d.

ne garde pas à l'égard des tiers le secret sur la surveillance.

² La tentative est punissable.

³ Si l'auteur agit par négligence, il est puni d'une amende de 40 000 francs au plus.

¹ Les infractions au sens de l'art. 39 sont poursuivies et jugées conformément à la loi fédérale du 22 mars 1974 sur le droit pénal administratif⁴⁸.

² Le Service est l'autorité compétente pour poursuivre et juger.

¹ Le Service veille à ce que la législation relative à la surveillance de la correspondance par poste et télécommunication soit respectée.

² S'il constate une violation du droit, il peut, par analogie, prendre à l'encontre des fournisseurs de services de télécommunication les mesures prévues à l'art. 58, al. 2, let. a, LTC⁴⁹. Il peut ordonner des mesures provisionnelles.

¹ Les décisions du Service sont sujettes à recours conformément aux dispositions générales de la procédure administrative fédérale.

² Le recourant n'est pas habilité à faire valoir contre les décisions du Service le fait que les conditions pour ordonner une surveillance ne sont pas remplies.

³ Le recours n'a pas d'effet suspensif, sauf si la décision porte sur une prestation pécuniaire. L'autorité de recours peut lui accorder l'effet suspensif.

Le Conseil fédéral et, dans la mesure où ils sont compétents, les cantons édictent les dispositions nécessaires à l'exécution de la présente loi.

L'abrogation et la modification d'autres actes sont réglées dans l'annexe.

¹ Les surveillances en cours au moment de l'entrée en vigueur de la présente loi se poursuivent selon le nouveau droit.

² Les recours contre les décisions du Service sont traités selon le droit applicable en première instance.

³ L'obligation visée à l'art. 21, al. 2, s'applique aux renseignements concernant les cartes SIM à prépaiement et autres moyens semblables, qui doivent encore être disponibles selon l'ancien droit au moment de l'entrée en vigueur de la présente loi.

⁴ Les indemnités et les émoluments relatifs à des surveillances selon la présente loi sont régis par le droit en vigueur au moment où la surveillance a été ordonnée.

Quel que soit l'ordre dans lequel la présente loi et la loi du 25 septembre 2015 sur le renseignement⁵⁰ entrent en vigueur, à l'entrée en vigueur du second de ces actes ou à leur entrée en vigueur simultanée, les dispositions ci-après auront la teneur suivante:

…⁵¹

¹ La présente loi est sujette au référendum.

² Le Conseil fédéral fixe la date de l'entrée en vigueur.

Entre en vigueur: le 1^er mars 2018⁵²