9 novembre 2026 · Me Malik FARAJALLAH, avocat au Barreau de Paris
Messages, photos, conversations : votre téléphone dévoile une grande partie de votre vie privée. Dans un arrêt du 20 octobre 2026, la Cour de cassation exige un contrôle indépendant avant que la police accède à son contenu, sauf urgence dûment justifiée. Saisie, code de déverrouillage, contestation : voici ce que cette décision change pour vous.
L'essentiel à retenir
La fouille du téléphone par la police (accès aux données, ou simple tentative) doit être contrôlée au préalable par un juge ou une autorité indépendante.
L'accord du procureur ne suffit pas, et l'urgence ne se déduit pas du seul fait que l'enquête est menée en flagrance.
Sans ce contrôle, l'exploitation du téléphone n'est pas annulée automatiquement : il faut prouver que l'accès aurait dû être refusé.
Refuser de donner son code de déverrouillage peut toujours constituer un délit, dans certaines conditions.
L'affaire à l'origine de l'arrêt du 20 octobre 2026
Un téléphone exploité sans autorisation préalable indépendante
Le 18 juin 2024, une enquête de flagrance est ouverte dans une affaire portant sur une association de malfaiteurs et des infractions aux législations sur les armes et les stupéfiants. L'enquête de flagrance est le cadre dans lequel la police agit rapidement, juste après la commission d'un crime ou d'un délit, avec des pouvoirs renforcés.
Le lendemain, un officier de police judiciaire demande à un service de police technique et scientifique d'extraire les données du téléphone d'un suspect. Celui-ci refuse de communiquer son code de déverrouillage.
Une information judiciaire, c'est-à-dire une enquête confiée à un juge d'instruction, est ouverte le 21 juin 2024. Le rapport d'extraction et d'analyse, daté du 20 mai 2025, n'est versé au dossier qu'en juin 2025. Mis en examen, le propriétaire du téléphone conteste cette exploitation : aucun juge ni aucune autorité administrative indépendante n'a contrôlé au préalable si l'accès à ses données était justifié.
Une demande d'annulation rejetée à Versailles
Le 23 janvier 2026, la chambre de l'instruction de la cour d'appel de Versailles rejette sa demande.
Elle retient que l'article 60-3 du code de procédure pénale permettait de faire appel au service technique sans autorisation préalable d'un magistrat. Elle considère aussi que l'opération intervenait dans une enquête de flagrance « gouvernée par l'urgence ».
Le mis en examen forme alors un pourvoi en cassation.
Fouille du téléphone : ce qu'impose la Cour de cassation
Un contrôle avant l'accès, et même avant toute tentative d'accès
La chambre criminelle s'appuie sur l'arrêt rendu par la Cour de justice de l'Union européenne le 4 octobre 2024 dans l'affaire C-548/21, dite « Landeck ».
Cette décision n'interdit pas à la police d'accéder aux données d'un téléphone pour enquêter sur des infractions. Elle ne réserve pas non plus cette possibilité à la seule criminalité grave. Elle exige toutefois un encadrement précis et proportionné.
Trois garanties doivent être réunies :
La loi nationale doit définir de façon suffisamment précise la nature ou les catégories des infractions concernées.
L'accès aux données doit respecter le principe de proportionnalité.
Un juge ou une autorité administrative indépendante doit exercer un contrôle préalable, sauf urgence dûment justifiée.
Cette dernière exigence vaut aussi bien pour l'accès effectif aux données que pour la tentative d'y accéder, même si elle échoue.
L'accord du procureur ne remplace pas un contrôle indépendant
La Cour de cassation confronte ensuite le droit français à ces exigences.
Sur la définition des infractions concernées, elle juge la loi suffisamment précise : selon les articles 53 et 60-3 du code de procédure pénale, l'accès aux données d'un téléphone en enquête de flagrance ne peut concerner que des crimes et des délits.
En revanche, l'article 60-3 du code de procédure pénale ne prévoit aucun contrôle préalable par une juridiction ou une autorité administrative indépendante. Sur ce point, il est contraire au droit de l'Union.
La Cour rappelle que ni le procureur de la République, qui dirige l'enquête et peut ensuite engager les poursuites, ni un policier ne présentent les garanties d'indépendance et d'impartialité exigées. Une autorisation du parquet ne suffit donc pas.
L'article 60-3 est écarté sur ce point, pas abrogé
En vertu de la primauté du droit de l'Union, les juges doivent laisser de côté les règles nationales qui lui sont contraires.
La Cour de cassation écarte ainsi l'article 60-3 en tant qu'il ne prévoit pas de contrôle préalable indépendant de l'accès ou de la tentative d'accès aux données d'un téléphone.
Elle n'abroge pas cet article et n'interdit pas le recours à un service technique. Elle impose seulement que l'accès aux données respecte les garanties européennes.
Enquête de flagrance : l'urgence ne se présume pas
Des circonstances concrètes doivent justifier l'urgence
Le droit européen prévoit une exception : en cas d'urgence dûment justifiée, les enquêteurs peuvent agir avant le contrôle indépendant. Celui-ci doit alors intervenir dans de brefs délais.
Mais le seul fait que l'enquête soit menée en flagrance ne suffit pas à caractériser cette urgence.
Dans cette affaire, la chambre de l'instruction ne pouvait donc pas se contenter d'invoquer le cadre de la flagrance. La Cour de cassation relève l'absence d'urgence dûment justifiée et, en tout état de cause, l'absence de contrôle a posteriori dans de brefs délais.
Quand l'autorité de contrôle doit-elle refuser l'accès ?
Le contrôle ne doit pas être une simple formalité.
L'autorité chargée de le réaliser doit refuser la mesure si les soupçons visant la personne ne reposent pas sur des éléments objectifs et suffisants.
Elle doit aussi refuser l'accès au contenu des communications ou à des données sensibles lorsqu'il n'est pas justifié au regard de la gravité de l'infraction et des besoins de l'enquête.
Ce que l'arrêt valide sur l'extraction et le déverrouillage
L'extraction peut être réalisée après la fin de la flagrance
Le mis en examen contestait aussi le calendrier des opérations. Le rapport ne précisait pas la date de l'extraction, qui avait donc pu avoir lieu après l'ouverture de l'information judiciaire.
La Cour de cassation rejette cet argument.
Elle relève que le service avait été régulièrement saisi pendant l'enquête de flagrance et que l'article 60 du code de procédure pénale ne fixe aucun délai pour réaliser les opérations techniques demandées. Le seul fait qu'elles aient pu être réalisées après la fin de la flagrance ne les rend donc pas irrégulières.
Le refus de donner son code n'empêche pas les moyens techniques
Le rapport indiquait que le code de déverrouillage avait été « donné par l'utilisateur », alors que l'intéressé avait toujours refusé de le communiquer.
La défense en déduisait que les enquêteurs avaient forcément « cassé » un dispositif de chiffrement et auraient dû suivre la procédure spéciale de l'article 230-1 du code de procédure pénale.
La Cour de cassation valide le raisonnement des juges de Versailles : le rapport décrivait l'utilisation de logiciels et l'essai de plusieurs codes possibles. La seule mention selon laquelle le code venait de l'utilisateur ne prouvait pas un contournement de l'article 230-1.
Elle précise aussi que cet article ne prive pas l'officier de police judiciaire des pouvoirs qu'il tient de l'article 60 en flagrance, y compris pour accéder à des données chiffrées ou protégées par un code ou une authentification.
Cette solution ne dispense toutefois pas les enquêteurs du contrôle indépendant exigé pour l'accès ou la tentative d'accès aux données.
Téléphone saisi en garde à vue : quels sont vos droits ?
La police peut-elle saisir votre téléphone ?
Oui, lorsque les conditions légales de la saisie sont réunies, par exemple lors d'une interpellation ou d'une garde à vue. L'arrêt du 20 octobre 2026 n'interdit pas la saisie de l'appareil : il encadre l'accès, ou la tentative d'accès, aux données qu'il contient.
Saisir un téléphone et le fouiller sont donc deux opérations distinctes. Le fait que les enquêteurs détiennent l'appareil ne les dispense pas de respecter les garanties applicables à son exploitation.
Faut-il donner son code PIN ou son mot de passe à la police ?
L'arrêt du 20 octobre 2026 ne tranche pas cette question et ne modifie pas les règles applicables au refus de communiquer un code.
L'article 434-15-2 du code pénal punit de trois ans d'emprisonnement et 270 000 euros d'amende le refus de remettre ou de mettre en œuvre une « convention secrète de déchiffrement », c'est-à-dire la clé permettant de rendre lisibles des données chiffrées. Ce délit suppose que la personne connaisse cette clé, que l'appareil ait pu servir à préparer, faciliter ou commettre un crime ou un délit, et que la demande émane des autorités judiciaires dans les formes prévues par la loi.
La peine passe à cinq ans d'emprisonnement et 450 000 euros d'amende lorsque la remise du code aurait permis d'éviter un crime ou un délit, ou d'en limiter les effets.
Un code de téléphone est-il toujours une clé de déchiffrement ?
Pas automatiquement.
Dans son arrêt d'assemblée plénière du 7 novembre 2022, la Cour de cassation juge qu'un code de déverrouillage peut constituer une clé de déchiffrement lorsque le téléphone est équipé d'un dispositif de chiffrement et que ce code permet de rendre lisibles tout ou partie des données qu'il contient ou auxquelles il donne accès.
Selon le communiqué de la Cour, c'est aujourd'hui le cas de la plupart des téléphones. Le détenteur doit avoir été informé des conséquences pénales d'un refus. Il appartient ensuite au juge de vérifier les caractéristiques techniques de l'appareil.
Le refus de communiquer le code n'empêche pas non plus les enquêteurs de tenter un déverrouillage technique, à condition de respecter les garanties applicables à l'accès aux données.
Et si vous acceptez que la police consulte votre téléphone ?
Le consentement change la donne. Dans un arrêt du 19 mai 2026, la Cour de cassation juge que l'autorisation préalable d'un juge ou d'une autorité indépendante n'est exigée qu'à défaut de consentement de la personne concernée à l'exploitation de ses données.
Avant d'accepter, mieux vaut donc mesurer la portée de cet accord. En garde à vue, vous pouvez demander l'assistance d'un avocat.
Téléphone fouillé sans contrôle : l'annulation est-elle automatique ?
Il faut pouvoir invoquer une atteinte à sa propre vie privée
Non. L'absence de contrôle préalable indépendant ne suffit pas, à elle seule, à faire annuler l'exploitation du téléphone.
La personne mise en examen ou poursuivie doit d'abord pouvoir invoquer la protection de sa propre vie privée. Elle doit être propriétaire ou utilisatrice du téléphone, ou démontrer que les investigations ont porté atteinte à sa vie privée.
Il faut prouver que l'accès aurait dû être refusé
La Cour exige ensuite un « grief », c'est-à-dire un préjudice concret : une atteinte injustifiée à la vie privée, telle que l'accès aux données aurait dû être interdit si le contrôle avait eu lieu.
Le fait que les données extraites mettent la personne en cause ne suffit pas à établir ce grief.
La chambre de l'instruction doit notamment vérifier :
si les soupçons visant la personne reposaient sur des éléments objectifs et suffisants ;
si l'accès aux communications ou aux données sensibles était justifié au regard de la gravité de l'infraction et des besoins de l'enquête.
Ce contrôle, réalisé lors de l'examen de la demande d'annulation, ne doit pas être confondu avec le contrôle rapide exigé après une intervention en urgence. Il sert à déterminer les conséquences de l'irrégularité.
La Cour a-t-elle annulé la fouille du téléphone dans cette affaire ?
Non. La Cour de cassation a partiellement cassé l'arrêt de Versailles, sans annuler elle-même l'exploitation du téléphone.
Elle renvoie l'affaire devant la chambre de l'instruction de Versailles, composée d'autres magistrats. Celle-ci devra effectuer le contrôle qui n'avait pas été réalisé et dire si l'accès aux données aurait dû être refusé.
Comment contester la fouille de son téléphone ?
Dans cette affaire, la contestation a pris la forme d'une requête en nullité, c'est-à-dire une demande d'annulation d'un acte de la procédure, déposée pendant l'instruction puis examinée par la chambre de l'instruction.
Une contestation fondée sur cet arrêt ne peut pas se limiter à constater l'absence d'autorisation indépendante. Elle doit aussi expliquer en quoi l'accès aux données était injustifié : soupçons insuffisamment étayés, accès disproportionné aux communications ou aux données sensibles au regard des faits et des besoins de l'enquête.
Ces demandes obéissent à des délais et à des règles de forme strictes. Si votre téléphone a été saisi ou exploité, faites examiner rapidement votre dossier par un avocat en droit pénal.
Quelle est la portée de cet arrêt ?
Une décision de principe rendue en matière de flagrance
L'arrêt est publié au Bulletin et au Rapport annuel de la Cour de cassation, ce qui marque son importance. Il énonce les garanties applicables à l'accès aux données d'un téléphone dans une enquête de flagrance.
Sa portée doit être présentée avec précision : la décision écarte l'article 60-3 en l'absence de contrôle indépendant. Elle ne règle pas, à elle seule, toutes les modalités de mise en œuvre de ces exigences dans les autres cadres d'enquête.
Des modalités pratiques qui restent à préciser
L'arrêt ne désigne pas le juge à saisir pendant une enquête de flagrance et ne crée pas de procédure générale d'autorisation.
Il pose néanmoins une règle claire : l'accès ou la tentative d'accès aux données doit être précédé d'un contrôle indépendant, sauf urgence dûment justifiée, auquel cas ce contrôle doit intervenir dans de brefs délais.
Une exploitation réalisée sans ce contrôle ne sera toutefois annulée que si les conditions du grief sont réunies. C'est tout l'équilibre de la décision : renforcer la protection de la vie privée sans annuler automatiquement les investigations.
Questions fréquentes
La police peut-elle fouiller mon téléphone pendant une garde à vue ?
Elle peut le saisir. Mais, sauf si vous y consentez, l'accès à son contenu doit en principe être contrôlé au préalable par un juge ou une autorité indépendante, sauf urgence dûment justifiée.
Le procureur peut-il autoriser seul la fouille de mon téléphone ?
Non. Selon la Cour de cassation, le procureur n'est pas une autorité indépendante au sens du droit européen. Son autorisation ne suffit pas.
Puis-je refuser de donner mon code de déverrouillage ?
Le refus peut constituer un délit lorsque le code sert de clé de déchiffrement, ce qui est le cas de la plupart des téléphones, et que les conditions légales de la demande sont réunies. Faites-vous conseiller par un avocat avant de répondre.
Une fouille sans contrôle entraîne-t-elle l'annulation de la procédure ?
Pas automatiquement. Il faut démontrer que l'accès aux données aurait dû être refusé si le contrôle avait eu lieu.
Sources et références juridiques
Cour de cassation, chambre criminelle, 20 octobre 2026, pourvoi n° 26-80.559
Cour de cassation, chambre criminelle, 19 mai 2026, pourvoi n° 25-87.563
Cour de cassation, assemblée plénière, 7 novembre 2022, pourvoi n° 21-83.146
Communiqué de la Cour de cassation sur l'arrêt du 7 novembre 2022
Code de procédure pénale, article 60
Code de procédure pénale, article 60-3
Code de procédure pénale : articles 53 et 230-1
Information juridique et actualisation
Article publié le 9 novembre 2026.
Cet article présente une information générale sur les règles applicables à la fouille du téléphone dans le cadre d'une enquête pénale. Il ne constitue pas une consultation juridique et ne remplace pas un conseil adapté à votre situation.
L'analyse repose sur les textes et décisions cités à la date de publication. Elle peut évoluer avec la loi et la jurisprudence. Les articles du code de procédure pénale cités seront notamment abrogés au 1er janvier 2029, dans le cadre de la refonte de ce code.
Si vous souhaitez contester la fouille de votre téléphone, rapprochez-vous d'un avocat pour examiner les circonstances de l'opération, les recours possibles et les délais applicables. La lecture de cet article ou une prise de contact avec le cabinet ne vaut pas acceptation d'une mission d'assistance ou de représentation.
Me Malik FARAJALLAH
Avocat au Barreau de Paris — Spécialiste en droit pénal
Cabinet de Passy
www.cabinetdepassy-avocat.fr
Cet article est donné à titre informatif et ne constitue pas un conseil juridique personnalisé.