Le scandale de la confidentialité des eVisas s'aggrave alors que les militants demandent une enquête parlementaire sur la surveillance de l'ICO

Vingt organisations spécialisées dans l’immigration, la technologie et les droits humains ont adressé une lettre au Comité parlementaire sur la science, l’innovation et la technologie, demandant une enquête sur le Bureau du Commissaire à l’Information (ICO) concernant la gestion des plaintes liées au nouveau système eVisa du ministère de l’Intérieur. Cette lettre, consultée par le UK Human Rights Blog et envoyée lundi matin, dénonce des « défaillances systémiques en matière de protection des données et d’accessibilité » depuis le lancement de l’eVisa le 1er janvier. Contrairement à l’ancienne carte de résident biométrique (BRP), l’eVisa n’existe qu’en version numérique, liée au passeport, obligeant les migrants à dépendre d’un compte en ligne pour prouver leur statut.

Pour les voyageurs souhaitant éviter tout risque, le portail dédié VisaHQ au Royaume-Uni propose un accompagnement pas à pas pour les demandes d’eVisa, la vérification des documents et les mises à jour d’urgence, offrant une assistance humaine fiable lorsque les plateformes officielles sont hors service.



Les militants dénoncent des pannes récurrentes qui empêchent les utilisateurs d’accéder à leur compte, tandis que le personnel des compagnies aériennes rencontre des difficultés pour vérifier les visas lors de l’enregistrement. Ils affirment que les demandes de correction d’erreurs envoyées via le formulaire web de UKVI dépassent régulièrement les délais imposés par le RGPD et que les personnes malvoyantes ne peuvent pas accéder aux écrans clés. L’ICO a jusqu’à présent rejeté les appels à des mesures coercitives, estimant que la plupart des problèmes relèvent de « dysfonctionnements de service plutôt que de violations de données ». Les pétitionnaires rétorquent que le régulateur n’a pas utilisé ses pouvoirs d’audit et soulignent que des systèmes similaires en Australie et au Canada offrent des solutions de secours hors ligne.

Pour les employeurs, cette controverse dépasse le cadre théorique: à partir de janvier 2027, les contrôles du droit au travail devront impérativement passer par la plateforme eVisa pour tous les migrants, sous peine de sanctions civiles pouvant atteindre 60 000 £ en cas d’emploi illégal involontaire. Si les problèmes de fiabilité persistent, les entreprises pourraient devoir prévoir un budget pour des services commerciaux de validation d’identité (IDVT) en solution de secours. Le comité devrait décider après la pause estivale s’il lance une enquête officielle – une démarche qui pourrait contraindre le ministère de l’Intérieur et l’ICO à révéler leurs évaluations internes des risques et leurs registres d’incidents. En attendant, les équipes en charge de la mobilité sont invitées à rappeler aux titulaires d’eVisa de maintenir à jour les informations de leur passeport dans leur compte UKVI et de télécharger des codes de partage de secours avant de voyager.