Ordonnance
sur la surveillance des activités de renseignement
(OSRens)

La présente ordonnance règle:

1. le rattachement administratif de l’autorité de surveillance indépendante des activités de renseignement (AS-Rens) et les processus administratifs qui la régissent;

2. l’organisation et les tâches de l’organe de contrôle indépendant pour l’exploration radio et l’exploration du réseau câblé (OCI);

3. la collaboration entre la Confédération et les autorités cantonales de surveillance;

4. les exigences minimales auxquelles doivent répondre les cantons en matière de surveillance;

5. la collaboration entre les organes de surveillance.

L’AS-Rens est rattachée administrativement au Secrétariat général du Département fédéral de la défense, de la protection de la population et des sports (SG-DDPS). Son siège est à Berne.

L’AS-Rens adopte un règlement interne; celui-ci est publié.

L’AS-Rens remet chaque année, par l’intermédiaire du Département fédéral de la défense, de la protection de la population et des sports (DDPS), son projet de budget au Conseil fédéral. Celui-ci le transmet tel quel à l’Assemblée fédérale.

Les documents concernant les activités de renseignement destinés au chef du DDPS, à la Délégation du Conseil fédéral pour la sécurité, au Conseil fédéral ou aux organes de la haute surveillance parlementaire visés à l’art. 81, al. 1, LRens sont proposés à l’AS-Rens; celle-ci décide de la nature des documents qui lui sont remis et fixe le rythme de leur remise.

…³

Tout militaire ou membre d’une unité administrative, surveillée ou non, qui est interrogé par l’AS-Rens est tenu de fournir conformément à la vérité tous les renseignements demandés.

Lorsqu’un procès-verbal des renseignements fournis par oral est établi, la personne interrogée peut demander de le lire. L’AS-Rens peut lui demander d’apposer sa signature sur le procès-verbal pour confirmer l’exactitude de son contenu.

L’AS-Rens peut demander aux unités administratives surveillées qu’elles lui remettent des avis écrits.

Les personnes qui fournissent des renseignements ne doivent subir aucun préjudice lorsque leurs renseignements sont conformes à la vérité.

L’OCI se compose de trois à cinq membres de l’administration fédérale.

Les membres de l’OCI doivent disposer de connaissances dans les domaines des télécommunications, de la politique de sécurité et de la protection des droits fondamentaux.

Le DDPS n’assume pas la présidence de l’OCI et ne constitue pas la majorité de ses membres.

Le Conseil fédéral nomme les membres de l’OCI sur proposition du DDPS.

L’OIC règle lui-même son organisation; il fixe son programme de vérification.

Il a un secrétariat; le DDPS met à la disposition de celui-ci les moyens dont il a besoin.

Les décisions de l’OCI sont prises à la majorité de ses membres.

Le Service de renseignement de la Confédération (SRC) et le Service de renseignement de l’armée (SRA) annoncent à l’OCI tout nouveau mandat d’exploration radio ou d’exploration du réseau câblé. Ils lui transmettent en parallèle la liste actualisée et complète de tous les mots-clés, lui communiquent toutes les modifications de cette liste et l’informent de l’achèvement des mandats.

L’exploration radio et l’exploration du réseau câblé débutent indépendamment du lancement de la vérification par l’OCI.

L’OCI peut notamment procéder aux vérifications suivantes dans l’exercice de son mandat de contrôle:

1. ⁴contrôler la légalité des mandats d’exploration radio que le SRC et le SRA confient au service Actions dans le cyberespace et dans l’espace électromagnétique (ACEM);

2. consulter les demandes concernant l’exploration du réseau câblé, les décisions d’approbation et de validation et les mandats d’exploration du réseau câblé;

3. ⁵consulter les documents de l’ACEM relatifs à la planification, au développement et à l’utilité des mandats d’exploration radio et d’exploration du réseau câblé;

4. analyser ponctuellement les résultats obtenus par l’exploration radio et l’exploration du réseau câblé;

5. ⁶analyser les procédures, les données et les systèmes de l’ACEM qui, selon ses directives, peuvent être documentés séparément;

6. ⁷interroger, oralement ou par écrit, des collaborateurs du SRC, du SRA et de l’ACEM.

Il vérifie, en général annuellement, les mandats d’exploration radio. Il contrôle l’exécution des mandats d’exploration du réseau câblé dans les six mois qui suivent le début de l’exploration. Si la réalisation d’un mandat d’exploration du réseau câblé dure plus de six mois, l’OCI en contrôle l’exécution au moins une fois par année.

Il établit chaque année, à l’intention du DDPS, un rapport sur ses investigations. Le DDPS transmet le rapport au Conseil fédéral et l’informe des recommandations de l’OCI et de leur mise en œuvre.

Les cantons désignent les services et les organes responsables des activités liées à la surveillance cantonale et les annoncent au SG-DDPS, à l’intention du SRC et de l’AS-Rens. Tout changement doit être annoncé sans délai. Le SG-DDPS publie chaque année la liste des services et organes de surveillance désignés par les cantons.

Les demandes de consultation des données que le canton traite sur mandat de la Confédération au sens de l’art. 82, al. 4, LRens peuvent être formulées oralement ou être adressées par écrit au SRC.

Si des intérêts cruciaux en matière de sûreté l’exigent, le SRC peut demander au chef du DDPS de refuser ou de différer la consultation des données par l’autorité cantonale de surveillance.

Le chef du DDPS rend une décision dans les trente jours suivant le dépôt de la demande.

L’autorité cantonale de surveillance effectue ses contrôles en se fondant sur les principes de légalité, d’adéquation et d’efficacité.

Elle contrôle notamment de quelle façon l’organe cantonal d’exécution recherche les informations, les traite et les transmet de manière autonome ou sur la base d’un mandat du SRC.

Elle examine le traitement des données personnelles par l’organe cantonal d’exécution. Elle contrôle en particulier la conformité du traitement des données avec les règles fixées à l’art. 46, al. 1 et 2, LRens et le respect des exigences en matière de protection des données, notamment celles relatives à la protection de la personnalité et à la sécurité des données.

Elle examine la collaboration entre l’organe cantonal d’exécution et les services de police cantonaux.

Elle informe son autorité supérieure, annuellement ou selon les besoins, de ses activités.

L’AS-Rens informe l’autorité cantonale de surveillance des recommandations qu’elle adresse aux organes cantonaux d’exécution.

En cas de besoin, elle peut apporter son soutien à l’autorité cantonale de surveillance si celle-ci en fait la demande.

L’AS-Rens et l’OCI coordonnent leurs activités de surveillance et de contrôle.

L’OCI informe l’AS-Rens des résultats de ses activités de surveillance et de contrôle; elle lui communique les recommandations et propositions visées à l’art. 79, al. 3, LRens, ainsi que ses rapports.

L’AS-Rens informe l’OCI des résultats des activités de surveillance et de contrôle qui ont une incidence sur les activités de celui-ci; elle lui adresse notamment son rapport annuel, conformément à l’art. 78, al. 3, LRens.

L’AS-Rens, l’OCI, le Contrôle fédéral des finances et les autres organes de surveillance compétents de la Confédération et des cantons peuvent échanger des informations sur leurs activités de surveillance et de contrôle ainsi que les données qui en résultent, pour autant qu’elles soient nécessaires à l’accomplissement de leurs tâches.

Le Tribunal administratif fédéral peut demander à l’AS-Rens de l’informer sur le respect des conditions d’autorisation qu’il a posées et demander à l’OCI de l’informer sur les résultats de ses contrôles dans le domaine de l’exploration du réseau câblé en général ou concernant certains mandats.

La modification d’autres actes est réglée en annexe.

Les membres de l’OCI nommés conformément aux dispositions de l’ordonnance du 17 octobre 2012 sur la guerre électronique et l’exploration radio⁸ restent en fonction jusqu’à la fin de la durée ordinaire de leur mandat.

La présente ordonnance entre en vigueur le 1^er septembre 2017.