Les voyageurs finlandais, qu’ils soient en déplacement professionnel ou touristique, se préparant à se rendre aux États-Unis, vont bientôt faire face aux changements les plus importants apportés au Système électronique d’autorisation de voyage (ESTA) depuis sa création en 2009. Un ensemble de règles publié le 24 janvier 2026 impose aux ressortissants des pays du Programme d’exemption de visa, dont la Finlande, de fournir cinq ans d’historique de leurs réseaux sociaux, des coordonnées étendues ainsi que des données biométriques supplémentaires lors de la demande ou du renouvellement de leur ESTA.
Selon cette nouvelle politique, les voyageurs devront déclarer tous les pseudonymes utilisés sur les réseaux sociaux au cours des cinq dernières années et accepter que les agents frontaliers américains puissent consulter leurs publications publiques dans le cadre des vérifications de sécurité. Le Département de la Sécurité intérieure étendra également la collecte biométrique au-delà des empreintes digitales et des photographies, en incluant des scans de l’iris et une reconnaissance faciale renforcée. Ce renforcement des contrôles s’inscrit dans la volonté de Washington de s’appuyer sur le « renseignement open source » pour évaluer les risques avant le départ, mais les défenseurs de la vie privée en Europe et en Finlande alertent sur un conflit avec les principes de minimisation des données du RGPD.
![Les États-Unis renforcent les règles de l'ESTA — les voyageurs finlandais devront divulguer leurs réseaux sociaux et fournir des données biométriques supplémentaires]()
Du point de vue de la mobilité professionnelle, les entreprises finlandaises implantées aux États-Unis doivent anticiper des délais plus longs: les approbations ESTA, qui arrivaient auparavant en quelques minutes, pourraient désormais prendre plusieurs jours en cas de contrôle manuel. Les agences de gestion de voyages recommandent à leurs clients de déposer leurs demandes au moins deux semaines à l’avance et de vérifier les contenus publics des réseaux sociaux de leurs employés pour détecter d’éventuels signaux d’alerte. Les services RH devront aussi mettre à jour leurs politiques internes de mobilité pour encadrer la divulgation des données personnelles issues des réseaux sociaux et sensibiliser les voyageurs aux implications de ces nouvelles règles.
Les compagnies aériennes seront responsables de vérifier que les passagers disposent d’une ESTA approuvée lors de l’enregistrement. En l’absence d’autorisation, « pas de permission, pas de voyage », selon les directives du DHS, une politique qui pourrait entraîner des réacheminements coûteux de dernière minute pour les exportateurs finlandais dépendant de visites just-in-time auprès de partenaires ou d’usines américaines. La Chambre de commerce américaine en Finlande a déjà annoncé son intention de soulever ces préoccupations relatives à la protection des données auprès des autorités américaines, soulignant l’impact commercial sur les secteurs technologiques, du jeu vidéo et des énergies propres, qui ont une forte présence en Californie, au Texas et dans le Midwest.
Bien que ces règles s’appliquent techniquement aux 42 pays du Programme d’exemption de visa, c’est l’Europe qui en ressentira le plus les effets: en 2025, les citoyens finlandais ont effectué environ 240 000 voyages aux États-Unis, dont près de 60 % pour affaires ou événements professionnels. Si les tensions liées au RGPD s’intensifient, les experts juridiques estiment qu’un accord bilatéral de partage des données, similaire au Cadre de protection des données UE–États-Unis, pourrait devenir nécessaire pour garantir la fluidité des échanges entre la Finlande et les États-Unis.
Selon cette nouvelle politique, les voyageurs devront déclarer tous les pseudonymes utilisés sur les réseaux sociaux au cours des cinq dernières années et accepter que les agents frontaliers américains puissent consulter leurs publications publiques dans le cadre des vérifications de sécurité. Le Département de la Sécurité intérieure étendra également la collecte biométrique au-delà des empreintes digitales et des photographies, en incluant des scans de l’iris et une reconnaissance faciale renforcée. Ce renforcement des contrôles s’inscrit dans la volonté de Washington de s’appuyer sur le « renseignement open source » pour évaluer les risques avant le départ, mais les défenseurs de la vie privée en Europe et en Finlande alertent sur un conflit avec les principes de minimisation des données du RGPD.
Du point de vue de la mobilité professionnelle, les entreprises finlandaises implantées aux États-Unis doivent anticiper des délais plus longs: les approbations ESTA, qui arrivaient auparavant en quelques minutes, pourraient désormais prendre plusieurs jours en cas de contrôle manuel. Les agences de gestion de voyages recommandent à leurs clients de déposer leurs demandes au moins deux semaines à l’avance et de vérifier les contenus publics des réseaux sociaux de leurs employés pour détecter d’éventuels signaux d’alerte. Les services RH devront aussi mettre à jour leurs politiques internes de mobilité pour encadrer la divulgation des données personnelles issues des réseaux sociaux et sensibiliser les voyageurs aux implications de ces nouvelles règles.
Les compagnies aériennes seront responsables de vérifier que les passagers disposent d’une ESTA approuvée lors de l’enregistrement. En l’absence d’autorisation, « pas de permission, pas de voyage », selon les directives du DHS, une politique qui pourrait entraîner des réacheminements coûteux de dernière minute pour les exportateurs finlandais dépendant de visites just-in-time auprès de partenaires ou d’usines américaines. La Chambre de commerce américaine en Finlande a déjà annoncé son intention de soulever ces préoccupations relatives à la protection des données auprès des autorités américaines, soulignant l’impact commercial sur les secteurs technologiques, du jeu vidéo et des énergies propres, qui ont une forte présence en Californie, au Texas et dans le Midwest.
Bien que ces règles s’appliquent techniquement aux 42 pays du Programme d’exemption de visa, c’est l’Europe qui en ressentira le plus les effets: en 2025, les citoyens finlandais ont effectué environ 240 000 voyages aux États-Unis, dont près de 60 % pour affaires ou événements professionnels. Si les tensions liées au RGPD s’intensifient, les experts juridiques estiment qu’un accord bilatéral de partage des données, similaire au Cadre de protection des données UE–États-Unis, pourrait devenir nécessaire pour garantir la fluidité des échanges entre la Finlande et les États-Unis.
Source : Travel and Tour World
