Les États-Unis exigeront cinq ans de données sur les réseaux sociaux des voyageurs bénéficiant de l'exemption de visa

Les douanes américaines (CBP) ont publié un projet de règle rendant obligatoire la divulgation des comptes de réseaux sociaux dans le cadre du Système électronique d’autorisation de voyage (ESTA), utilisé par les citoyens de 42 pays bénéficiant de l’exemption de visa. Selon cette proposition, dévoilée tard le 10 décembre et confirmée le 11 décembre, les demandeurs d’ESTA devront fournir tous les pseudonymes utilisés sur les réseaux sociaux au cours des cinq dernières années, dix ans d’adresses e-mail, des numéros de téléphone récents, ainsi que, dans certains cas, des données biométriques telles que des images faciales et des métadonnées d’adresses IP.

Cette mesure étend considérablement une exigence datant de 2019, déjà en vigueur pour les demandeurs de visa classiques. Le CBP estime que plus de 14 millions de voyageurs par an seront concernés dès l’entrée en vigueur de la règle, prévue pour le 8 février 2026, après une période de consultation de 60 jours. Les responsables du ministère de la Sécurité intérieure (DHS) expliquent que cette mesure répond à l’ordre exécutif du président Trump du 20 janvier, qui impose un contrôle « maximal » de tous les visiteurs.



La réaction du secteur a été immédiate. L’Association américaine du tourisme a mis en garde contre le risque de dissuasion des visiteurs, à quelques mois de la Coupe du Monde de la FIFA 2026, événement clé pour la relance post-pandémique du tourisme. La sénatrice Patty Murray a qualifié cette mesure de « quasi-interdiction du tourisme », tandis que des défenseurs de la vie privée l’ont comparée aux pratiques frontalières de la Chine.

Pour les équipes en mobilité internationale, cette politique ajoute une nouvelle couche de conformité: les employés en déplacement professionnel de courte durée aux États-Unis devront inventorier leurs anciens comptes de réseaux sociaux et données familiales avant le voyage. Les entreprises pourraient devoir mettre à jour leurs avis de confidentialité et leurs listes de contrôle pour les voyageurs, notamment pour les salariés basés dans l’UE dont les archives sociales sont protégées par le RGPD.

Malgré les critiques, le CBP assure que cette règle n’est qu’une première étape vers une « discussion » et reste susceptible d’être modifiée. Les acteurs de la mobilité ont jusqu’au début février pour soumettre leurs commentaires; beaucoup envisagent de demander des exemptions pour les voyageurs d’affaires fréquents et une réduction de la portée des données exigées.