Europol, l'agence de coopération policière de l'Union européenne, dispose depuis sa réforme réglementaire d'un mandat étendu de traitement des données à des fins d'analyse criminelle, sous le contrôle formel du Contrôleur européen de la protection des données, l'EDPS. Des enquêtes journalistiques publiées en 2026 ont toutefois révélé qu'Europol faisait fonctionner, en parallèle de ses systèmes officiellement déclarés, un outil interne surnommé « Pressure Cooker », qui aurait permis à ses analystes de stocker et de traiter des données opérationnelles sans être soumis aux contraintes du droit européen de protection des données, un système resté dissimulé au régulateur pendant plusieurs années.
Cette révélation s'inscrit dans un contexte de défiance croissante : le nombre de plaintes déposées par des citoyens européens contre Europol pour violation présumée de leurs données personnelles a augmenté d'environ 25 % en 2025 par rapport à l'année précédente, selon les propres chiffres de l'EDPS.
Un contrôle fondé sur l'auto-déclaration ne détecte que ce que l'organisme surveillé choisit de montrer
L'architecture de contrôle de l'EDPS sur Europol repose structurellement sur la communication, par Europol lui-même, des systèmes informatiques et des traitements de données qu'il met en œuvre. Cette dépendance implique qu'un système qui n'est simplement jamais formellement présenté au régulateur échappe, par construction, à tout régime d'inspection, l'EDPS ne disposant d'aucun moyen indépendant de découvrir l'existence d'un système dont il ignore jusqu'à la nature.
Ce modèle de contrôle fondé sur la bonne foi de l'organisme surveillé ne produit une contrainte réelle qu'à la condition que cette bonne foi soit effectivement au rendez-vous. Le cas de l'outil « Pressure Cooker » démontre que lorsque cette condition fait défaut, le mécanisme de contrôle formellement en place peut fonctionner sur le papier pendant des années sans exercer la moindre contrainte réelle sur l'activité qu'il est censé encadrer, une défaillance qui ne relève pas d'un vide juridique mais d'un contournement pur et simple du dispositif existant.
Détecter une violation ne garantit pas la capacité à y remédier efficacement
La réaction de l'EDPS après la révélation de l'existence de cet outil illustre une seconde limite, distincte de la première : le régulateur a lui-même reconnu ne pas disposer de la « bonne boîte à outils d'actions » pour répondre à une situation de cette nature, une déclaration qui révèle un écart entre l'existence formelle d'une autorité de contrôle et sa capacité opérationnelle réelle à imposer une remédiation proportionnée à l'ampleur et à la durée d'une violation une fois celle-ci découverte.
Cette double défaillance, l'incapacité à détecter un système non déclaré et l'incapacité à agir efficacement une fois la découverte faite, illustre un principe documenté ailleurs dans ce dossier à propos du contrôle parlementaire du renseignement : la simple existence institutionnelle d'un organe de contrôle ne garantit en rien l'efficacité pratique de ce contrôle, celle-ci dépendant à la fois de l'accès effectif aux informations pertinentes et des pouvoirs de sanction réellement mobilisables une fois une infraction établie.
La hausse des plaintes citoyennes traduit une défiance croissante dont l'issue institutionnelle reste ouverte
La progression de 25 % des plaintes déposées contre Europol en 2025 traduit une prise de conscience et une défiance grandissantes du public européen face à ces révélations, une pression citoyenne qui constitue en elle-même une forme de contrôle indirect complémentaire du mécanisme institutionnel défaillant. Cette pression ne garantit cependant pas, à elle seule, une réforme structurelle du modèle de contrôle fondé sur l'auto-déclaration qui a permis à l'outil « Pressure Cooker » de demeurer dissimulé aussi longtemps.
Ce que l'observateur extérieur ne peut établir avec certitude est si la réponse institutionnelle à cette affaire se limitera à un traitement ponctuel de cet outil précis, une fois découvert et rendu public, ou si elle débouchera sur une refonte plus large du modèle de supervision d'Europol, dotant l'EDPS de moyens d'inspection véritablement indépendants de la coopération volontaire de l'agence qu'il est chargé de contrôler.
Sources documentaires
- Correctiv — "They protect the law while breaking it": Inside Europol's Shadow IT System.
- Biometric Update — Europol operated 'shadow' IT systems without data safeguards: Report.
- EUobserver — Data-breach complaints surge in 2025, as Europol accused of bypassing laws.
- Computer Weekly — Complaint urges ban on 'unlawful' Europol processing of personal data.
Club de Berne
Une autre structure de coopération européenne échappant, pour des raisons différentes, au contrôle formel.
Lire l'analyseOTAN Intelligence
Une autre organisation multilatérale confrontée à des arbitrages comparables entre efficacité et contrôle.
Lire l'analyseInterpol
Une autre organisation policière internationale confrontée à des controverses de gouvernance des données.
Lire l'analyseDIS
Un autre cas où un contrôle interne dépend des dossiers fournis par l'organisme qu'il surveille.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.