Le régime britannique de surveillance repose sur l'Investigatory Powers Act de 2016, supervisé par l'Investigatory Powers Commissioner, une autorité indépendante chargée de contrôler la légalité des activités de collecte du GCHQ, du MI5 et du MI6. Ce contrôle présente cependant une limite structurelle rarement mise en avant dans les débats publics sur la surveillance britannique : les informations privilégiées transmises par des partenaires étrangers, notamment les alliés du Five Eyes, échappent à la supervision de ce même Commissioner, alors que les services britanniques reçoivent couramment des rapports substantiels de leurs homologues d'outre-Atlantique.
Cette lacune n'est pas restée sans écho institutionnel. En décembre 2025, l'Investigatory Powers Commissioner a lui-même averti que la loi de surveillance britannique restait « pleine de trous », estimant que l'Investigatory Powers (Amendment) Act de 2024, censé combler les manques identifiés par l'examen indépendant de Lord Anderson publié en 2023, n'était pas parvenu à résoudre les angles morts de supervision hérités de la législation originelle.
Recevoir d'un allié ce qu'on ne pourrait pas collecter soi-même échappe à tout contrôle
L'absence de supervision sur les informations transmises par des partenaires étrangers crée une incitation structurelle, indépendamment de toute intention délibérée d'en abuser : un service peut se retrouver en possession, par la voie du partage allié, d'informations qu'il lui serait légalement plus difficile d'obtenir par une collecte directe soumise au contrôle du Commissioner. Ce risque de contournement, inhérent à toute alliance fondée sur l'échange réciproque, prend une dimension particulière dans le cas britannique : ni les tribunaux ni les organes de supervision du pays ne disposent d'une visibilité sur ce qui transite par ce canal, alors même qu'il alimente potentiellement une part significative des informations exploitées par le GCHQ.
Ce mécanisme ne suppose aucune mauvaise foi de la part des services concernés pour produire un effet réel sur la reddition de comptes démocratique. Il suffit que la frontière entre collecte directe, soumise à un cadre légal strict, et réception de renseignement allié, dépourvue d'équivalent, existe pour que le volume total d'informations effectivement examinées par un organe de contrôle indépendant reste inférieur à ce que le grand public pourrait raisonnablement supposer à la lecture de la loi de 2016.
La réforme de 2024 a assoupli la collecte sans combler la faille alliée
L'examen indépendant conduit par Lord Anderson en 2023 avait recommandé la création d'une nouvelle catégorie d'ensembles de données personnelles présentant une attente de confidentialité faible ou nulle, comme les données publiquement accessibles, soumise à un régime de garanties allégé par rapport au cadre habituel de la loi. Cette recommandation, mise en œuvre par la loi de 2024, a suscité des inquiétudes sur l'affaiblissement des garanties encadrant la collecte de masse, notamment la possibilité de rassembler des millions d'images faciales et de données issues des réseaux sociaux sous ce régime allégé.
L'orientation générale de cette réforme, assouplir les conditions de collecte directe précisément au moment où les volumes de partage international ne cessent de croître, aggrave plutôt qu'elle ne compense la faille documentée par ailleurs concernant les informations d'origine alliée. Les deux tendances convergent vers un même résultat : la part du volume total de données exploitées par le GCHQ qu'un organe de contrôle indépendant peut effectivement examiner en détail se réduit, plutôt qu'elle ne s'élargit, à mesure que la loi évolue.
Un contrôle qui rétrécit au moment même où le partage s'intensifie
Le renseignement britannique fonctionne ainsi selon une architecture légale dont le propre régulateur reconnaît publiquement qu'elle ne parvient pas à rendre compte de l'ensemble des informations sur lesquelles s'appuient ses services, précisément au moment où les réformes en cours réduisent encore le périmètre soumis à un examen approfondi. Cette conjonction ne relève pas d'un dysfonctionnement ponctuel mais d'une tension structurelle entre l'intensification du partage international, avantageuse sur le plan opérationnel, et le maintien d'une reddition de comptes strictement nationale, qui n'a jamais été conçue pour englober des flux d'origine étrangère.
Ce que l'observateur extérieur ne peut établir avec certitude reste le volume et la sensibilité réels des informations que le GCHQ reçoit par le canal allié et qui, si le service avait tenté de les collecter directement, n'auraient pas satisfait aux exigences légales britanniques. Cette question demeure, par construction, hors de portée de toute vérification indépendante tant que le Parlement n'aura pas étendu le mandat du Commissioner à ce canal spécifique, une réforme qu'aucun texte à ce jour n'a sérieusement envisagée.
Sources documentaires
- The Register — UK surveillance law still full of holes, watchdog warns.
- House of Commons Library — Investigatory Powers (Amendment) Bill [HL].
- Intelligence and National Security — From interception to integration: encryption, bulk data, and the investigatory powers regime.
- Center for Cybersecurity Policy — UK's Investigatory Powers Act Could Negatively Impact Cybersecurity.