Décision d’exécution (UE) 2025/2281 de la Commission du 13 novembre 2025 modifiant la décision d’exécution (UE) 2022/2470 en ce qui concerne les spécifications techniques portant sur la qualité, la résolution et le traitement des images faciales nécessaires au développement technique et à la mise en œuvre du système centralisé permettant d’identifier les États membres détenant des informations relatives aux condamnations concernant des ressortissants de pays tiers et des apatrides (ECRISTCN)

(1)

Le règlement (UE) 2019/816 a établi le système centralisé permettant d’identifier les États membres détenant des informations relatives aux condamnations concernant des ressortissants de pays tiers et des apatrides (ECRIS-TCN). Ce système permet à l’autorité centrale d’un État membre ou à une autre autorité compétente de déterminer rapidement et avec efficacité quels États membres détiennent des informations sur le casier judiciaire d’un ressortissant d’un pays tiers.

(2)

La décision d’exécution (UE) 2022/2470 de la Commission (2) définit les mesures nécessaires au développement technique et à la mise en œuvre de l’ECRIS-TCN, y compris les spécifications techniques relatives aux données alphanumériques et dactyloscopiques.

(3)

L’Agence de l’Union européenne pour la gestion opérationnelle des systèmes d’information à grande échelle au sein de l’espace de liberté, de sécurité et de justice (eu-LISA), instituée par le règlement (UE) 2018/1726 du Parlement européen et du Conseil (3), est chargée du développement de l’ECRIS-TCN, y compris de l’élaboration et de la mise en œuvre des spécifications techniques et des essais y afférents, ainsi que de la gestion opérationnelle du système.

(4)

Afin d’assurer l’interopérabilité des services publics à l’échelle de l’Union, il est nécessaire que l’architecture de l’ECRIS-TCN soit conforme au cadre d’interopérabilité européen défini dans les règlements (UE) 2019/817 (4) et (UE) 2019/818 (5) du Parlement européen et du Conseil. Ce cadre comprend un service partagé d’établissement de correspondances biométriques qui, conformément à l’article 13, paragraphe 1, point b), du règlement (UE) 2019/818, stocke des modèles d’images faciales, y compris des modèles inscrits dans l’ECRIS-TCN. Ce service permet d’effectuer des recherches à l’aide de données biométriques dans différents systèmes d’information de l’Union.

(5)

Afin de permettre aux autorités centrales d’introduire des images faciales dans l’ECRIS-TCN, il est nécessaire d’établir des spécifications techniques portant sur la qualité, la résolution et le traitement des images faciales.

(6)

Jusqu’à l’entrée en vigueur de l’acte délégué prévu à l’article 6, paragraphe 2, du règlement (UE) 2019/816, il n’y a pas lieu d’utiliser des images faciales pour interroger le système. Pour l’heure, il convient de les utiliser uniquement pour confirmer l’identité d’un ressortissant de pays tiers qui a été identifié à la suite d’une recherche alphanumérique ou d’une recherche sur la base de données dactyloscopiques, conformément à l’article 6, paragraphe 1, du règlement (UE) 2019/816, ainsi que pour permettre la détection d’identités multiples dans les systèmes informatiques interopérables, conformément à l’article 13, paragraphe 1, point b), et à l’article 27, paragraphe 2, du règlement (UE) 2019/818.

(7)

La qualité des données est un facteur essentiel pour garantir l’exactitude de ces données, qui est l’un des principes fondamentaux de la protection des données énoncés à l’article 5, paragraphe 1, point d), du règlement (UE) 2016/679 du Parlement européen et du Conseil (6), ainsi qu’à l’article 4, paragraphe 1, point d), du règlement (UE) 2018/1725 du Parlement européen et du Conseil (7). La qualité des images faciales stockées influe sur le bon fonctionnement de tout processus automatisé de mise en correspondance basé sur ces images, ainsi que sur le contrôle visuel effectué lors du processus de confirmation d’une identité, conformément à l’article 6, paragraphe 1, du règlement (UE) 2019/816. Par conséquent, la qualité des images faciales figurant dans l’ECRIS-TCN devrait satisfaire aux exigences de qualité des données fixées pour le service partagé d’établissement de correspondances biométriques et pour les autres systèmes qui l’alimentent, afin de garantir une correspondance fiable.

(8)

Des images faciales ne devraient être introduites dans l’ECRIS-TCN que lorsque le droit national de l’État membre de condamnation autorise la collecte et la conservation des images faciales des personnes condamnées, conformément à l’article 5, paragraphe 3, du règlement (UE) 2019/816.

(9)

Étant donné que la décision d’exécution (UE) 2022/2470 se concentre sur les spécifications techniques relatives aux données alphanumériques et dactyloscopiques, la présente décision établit les spécifications techniques pertinentes relatives aux images faciales.

(10)

Il s’est révélé techniquement impossible de produire des statistiques portant spécifiquement sur le nombre de fichiers comportant des mentions prévues conformément à l’article 5, paragraphe 1, point c), du règlement (UE) 2019/816, pour les condamnations pour une infraction terroriste ou pour toute autre infraction pénale mentionnée dans la liste figurant dans l’annexe du règlement (UE) 2018/1240 du Parlement européen et du Conseil (8). Il n’est donc plus nécessaire de produire de telles statistiques spécifiques.

(11)

Dès lors, il y a lieu de modifier la décision d’exécution (UE) 2022/2470 en conséquence.

(12)

En vertu des articles 1er et 2 du protocole no 22 sur la position du Danemark annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, le Danemark n’a pas participé à l’adoption du règlement (UE) 2019/816 et n’est pas lié par celui-ci ni soumis à son application. Le Danemark n’est donc pas tenu de mettre en œuvre la présente décision.

(13)

En vertu des articles 1er et 2 ainsi que de l’article 4 bis, paragraphe 1, du protocole no 21 sur la position du Royaume-Uni et de l’Irlande à l’égard de l’espace de liberté, de sécurité et de justice, annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, et sans préjudice de l’article 4 dudit protocole, l’Irlande n’a pas participé à l’adoption du règlement (UE) 2019/816 et n’est pas liée par celui-ci ni soumise à son application. L’Irlande n’est donc pas tenue de mettre en œuvre la présente décision.

(14)

Le Contrôleur européen de la protection des données a été consulté, conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725, et a rendu un avis le 5 juin 2025.

(15)

La présente décision introduit des exigences contraignantes pour les services publics numériques transeuropéens au sens du règlement (UE) 2024/903 du Parlement européen et du Conseil (9). Une évaluation de l’interopérabilité a été réalisée en conséquence, et le rapport qui en résulte a été publié sur le portail «Europe interopérable».

(16)

Les mesures prévues par la présente décision sont conformes à l’avis du comité institué par l’article 38 du règlement (UE) 2019/816,

1)

L’article 2 est modifié comme suit:

2)

L’article 2 bis suivant est inséré:

3)

À l’article 3, les paragraphes 1 et 2 sont supprimés.

4)

L’article 4 est modifié comme suit:

5)

L’article 4 bis suivant est inséré:

6)

L’article 7, paragraphe 2, point b), est modifié comme suit:

7)

L’annexe est modifiée conformément à l’annexe de la présente décision.