L’Italie saisit l’UE pour consultation sur le partage automatisé de données biométriques avec des pays tiers

Le 13 juillet, le Département des Affaires européennes a mis en lumière deux nouvelles consultations de la Commission européenne, dont l’une sollicite l’avis des parties prenantes sur un projet de législation encadrant l’échange automatisé de données biométriques — telles que les empreintes digitales et les images faciales — entre les États membres de l’UE et des pays tiers de confiance. Cette proposition vise à modifier les cadres existants de coopération policière en y intégrant des garanties sur la qualité des données et leur conservation.

Bien que la consultation soit à l’échelle européenne, l’alerte précoce de Rome indique que le gouvernement souhaite y intégrer ses priorités nationales, notamment l’accélération des contrôles de sécurité sans compromettre les règles de confidentialité. Si ce règlement est adopté, les agents italiens aux frontières pourront interroger en temps réel les bases de données de partenaires externes, ce qui pourrait réduire les délais de contrôle secondaire dans les aéroports et aux ports de ferry.



Pour les entreprises, le principal avantage serait un accès plus rapide pour les voyageurs exemptés de visa inscrits à des programmes de pré-autorisation, mais les équipes en charge de la conformité à la protection des données doivent noter que les bases biométriques d’entreprise (par exemple, les systèmes de reconnaissance faciale pour l’accès des employés) pourraient être concernées si elles sont reliées aux autorités publiques.

Le public peut soumettre ses commentaires jusqu’au 9 septembre. Les organisations professionnelles représentant les compagnies aériennes, les opérateurs de croisières et les prestataires de services de mobilité internationale devraient plaider pour des accords de niveau de service clairs, afin d’éviter que des pannes dans un pays tiers ne bloquent les passagers en Italie.

Les conseillers juridiques recommandent aux entreprises qui cartographient les flux de données des employés à l’international de revoir leurs procédures de tenue de registres et leurs analyses d’impact sur la protection des données (DPIA), en prévision d’exigences d’audit renforcées lors de l’entrée en vigueur probable du règlement en 2028.