Une proposition américaine pourrait obliger les voyageurs irlandais avec ESTA à fournir cinq ans d'historique sur les réseaux sociaux

Les citoyens irlandais prévoyant des voyages de courte durée aux États-Unis pourraient bientôt faire face au contrôle préalable le plus intrusif depuis la création du Programme d’Exemption de Visa (VWP) en 1986. Un projet de règlement publié par les Douanes et la Protection des Frontières américaines (CBP) le 11 décembre rendrait obligatoire pour les demandeurs d’Autorisation de Voyage Électronique (ESTA) de fournir tous leurs identifiants de réseaux sociaux utilisés au cours des cinq dernières années, ainsi que des données biographiques, de contact et biométriques élargies. Cette mesure – ouverte à consultation publique pendant 60 jours – fait suite à un décret exécutif de janvier 2025 visant à renforcer les contrôles de sécurité nationale et s’appliquerait aux 40 pays du VWP, dont l’Irlande.

Selon cette proposition, les voyageurs irlandais devront également fournir les numéros de téléphone utilisés au cours des cinq dernières années, les adresses e-mail des dix dernières années, les adresses IP liées à leur activité en ligne récente, ainsi que des informations détaillées sur leurs parents, conjoints, frères et sœurs et enfants. Le CBP envisage même de supprimer complètement le site ESTA pour rediriger les quelque 14 millions de demandeurs annuels vers son application mobile, qui collecterait des images faciales, empreintes digitales, ADN et scans de l’iris. Les frais ont déjà doublé cette année – passant de 21 à 40 dollars – ajoutant un obstacle financier à cette charge accrue sur la vie privée.



Pour les entreprises irlandaises, ce changement compliquera les déplacements professionnels habituels aux États-Unis. Les sociétés devront mettre à jour leurs politiques de voyage, former leurs employés aux nouvelles exigences de divulgation et anticiper des délais d’autorisation plus longs. Les responsables de la protection des données devront aussi évaluer si la transmission des identifiants de réseaux sociaux viole le Règlement Général sur la Protection des Données (RGPD) de l’UE, notamment si le CBP conserve ces données sur de longues périodes. Certaines multinationales envisagent déjà de privilégier le recours au visa B-1/B-2, plus prévisible mais plus lent et coûteux, pour les voyageurs sensibles.

Les défenseurs de la vie privée des deux côtés de l’Atlantique dénoncent cette obligation de divulgation des réseaux sociaux, estimant qu’elle porte atteinte à la liberté d’expression et pourrait faciliter le profilage algorithmique. Football Supporters Europe, dont les membres irlandais espèrent assister à la Coupe du Monde 2026 en Amérique du Nord, a qualifié cette mesure de « profondément inacceptable » et a appelé Washington à y renoncer. Des recours juridiques sont attendus une fois la règle finale publiée, mais les experts préviennent que cela ne suspendra pas automatiquement sa mise en œuvre.

Concrètement, les voyageurs irlandais devraient commencer à faire un audit de leur empreinte numérique bien avant leur départ, en veillant à la cohérence entre leurs pseudonymes en ligne et les données de leur passeport, et se préparer à répondre à des questions lors des contrôles préalables à Dublin et Shannon. Les employeurs doivent suivre le processus de consultation publique, envisager de soumettre des commentaires via les associations professionnelles, et préparer des plans de secours – incluant des destinations alternatives ou des réunions à distance – si les autorisations deviennent imprévisibles en 2026.