La surveillance numérique en Suisse : De la LSCPT 2002 à la révision VÜPF 2025 [1/4]

Une agonie insidieuse des libertés numériques

Dans le paysage juridique suisse, jadis célébré pour sa neutralité farouche et son attachement viscéral aux droits fondamentaux, l’évolution des lois sur la surveillance des communications dessine une trajectoire alarmante. Ce que l’on ne peut qualifier autrement que de « longue agonie » des libertés individuelles débute au tournant du millénaire, avec une législation vendue comme un rempart équilibré contre le chaos, mais qui, en réalité, a semé les graines d’une surveillance omniprésente.

Cet article, premier volet d’une trilogie qui dissèque cette capitulation progressive, met le focus sur la Loi fédérale sur la surveillance de la correspondance par poste et télécommunications (LSCPT) et son ordonnance d’application, la Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) – ou Ordonnance sur la surveillance de la correspondance par poste et télécommunications (OSCPT) en français. Adoptée en 2000 et entrée en vigueur le 1er janvier 2002, cette loi n’était pas un simple outil judiciaire : elle représentait le cheval de Troie d’une ère où la « sécurité » justifie l’érosion systématique de la vie privée.

À travers cette analyse sans concession, j’expose comment une mesure initialement conçue pour traquer les criminels graves a muté en un instrument coercitif, visant les sanctuaires de la confidentialité numérique. Les paradoxes fondateurs – une « bienveillance » sécuritaire cyniquement contrebalancée par des atteintes éthiques et juridiques à la vie privée – ne sont pas de simples anomalies : ils annoncent une Suisse qui copie les pires travers réglementaires européens, tout en s’aliénant sa neutralité historique. Dans les articles suivants, nous verrons comment cette dynamique funeste s’entrelace avec l’identité électronique (e-ID), scellant une intégration de facto dans l’Union européenne – une réflexion d’ensemble sur une souveraineté en sursis.

Les fondements de la loi de 2002 : Un cadre « équilibré » pour une ère numérique naissante

Adoptée le 6 octobre 2000 par l’Assemblée fédérale, la LSCPT et sa VÜPF étaient censées armer les autorités pénales contre les mutations technologiques des années 1990. L’explosion de la téléphonie mobile et d’internet rendait caduques les vieilles règles sur les écoutes, et le Conseil fédéral a présenté cela comme une nécessité impérieuse : permettre aux procureurs et juges d’accéder, dans des cas circonscrits, aux données de communication pour débusquer des infractions graves – terrorisme, crime organisé, trafic de stupéfiants, comme gravé dans le Code pénal suisse.

Sur le papier, l’équilibre paraissait presque trop beau pour être vrai. La loi brandissait des garde-fous imposants :

• Une autorisation judiciaire préalable pour toute intrusion.
• Une limitation aux infractions graves, bannissant les broutilles.
• Des mécanismes de contrôle et de transparence, avec une supervision indépendante et des notifications aux victimes une fois le rideau tombé.

Ancrée dans l’article 13 de la Constitution fédérale (droit au respect de la vie privée et secret des télécommunications) et la Convention européenne des droits de l’homme, cette architecture était vendue comme une mesure « bienveillante », un bouclier pour la société sans sacrifier les libertés. Les opérateurs postaux et télécoms devaient coopérer, mais seulement sur des données techniques – métadonnées comme les numéros appelés, pas le contenu des échanges sans mandat explicite.

Pourtant, dès 2002, cette loi soulevait des interrogations. Des voix critiques, dont des associations de droits humains, pointaient du doigt une brèche potentielle : dans un monde où chaque clic trahit une vie, même une surveillance « encadrée » équivaut à une mise sous cloche collective.

Quand la bienveillance masque l’intrusion

Oublions les euphémismes : la « bienveillance » de la VÜPF n’était qu’un vernis pour une mécanique intrusive. Si l’objectif affiché était de marier sécurité et droits humains, les sous-couches révélaient un cynisme flagrant. D’un côté, la loi protégeait contre des menaces tangibles ; de l’autre, elle imposait aux opérateurs des obligations qui, en coulisses, pavent la voie à une surveillance élargie.

Parmi les paradoxes qui crèvent les yeux :

• L’équilibre sécurité vs libertés : Ce que le Conseil fédéral appelait un « juste milieu » n’était qu’une illusion. Des critiques, dès les débats initiaux, dénonçaient une intrusion flagrante : l’interception de métadonnées – adresses IP, durées d’appels – peut cartographier une existence intime sans effleurer le contenu, déclenchant des controverses sur l’anonymat pulvérisé.
• Préoccupations éthiques et juridiques : La « bienveillance » protectrice ? Un leurre, contrebalancé par des risques d’abus violant l’article 17 du Pacte international relatif aux droits civils et politiques, qui protège contre les immixtions arbitraires dans la vie privée et la correspondance ➡️ référence ONU et contexte suisse.
  Amnesty International et consorts hurlaient déjà au recul : une loi qui, sous prétexte d’équilibre, sème les graines d’une extension incontrôlée, où la tech dépasse les freins humains ➡️ article d’opinion.
• Influence des pressions externes : Présentée comme une pure initiative helvétique, la VÜPF reflétait néanmoins les tendances internationales en matière de surveillance électronique des années 1990. Résultat : une Suisse neutre en apparence, mais déjà contaminée par des modèles interventionnistes.

Ces paradoxes risquent de se matérialiser dans des affaires futures, comme l’ont montré les controverses juridiques autour de l’exploitation de preuves issues de surveillance.

La révision de 2025 : Un élargissement controversé, virage vers la surveillance de masse ?

Avance rapide de vingt-trois ans : la révision partielle de la VÜPF, lancée en consultation par le Conseil fédéral le 29 janvier 2025 et bouclée le 6 mai, n’est pas une mise à jour anodine – c’est un contournement démocratique flagrant. Sans passage obligatoire par le Parlement, cette initiative exécutive (le révision est lancée directement par le Conseil fédéral, sous forme de procédure de consultation publique. Cela confirme un processus descendant, piloté par l’exécutif sans implication préalable du Parlement, car il s’agit d’une ordonnance d’application) du Département fédéral de justice et police (DFJP) cible les fournisseurs de VPN, messageries chiffrées (Proton Mail, Threema) et outils d’anonymisation suisses, dès 5000 utilisateurs pour certains.

• Changements clés : Une classification élargie des « fournisseurs de services », avec rétention d’IP pendant six mois et obligation de lever le chiffrement « fournie par eux » – frôlant les backdoors, même si le chiffrement de bout en bout entre utilisateurs est épargné.
• Objectifs de façade : Adaptation aux cybermenaces, compétitivité maintenue – des mots vides pour justifier un contournement démocratique flagrant.

En octobre 2025, la révision plane encore, prête à frapper en 2026. Les critiques fusent, notamment :

• Proton : Menace de plier bagage, investissant 100 millions ailleurs (Allemagne, Norvège), et crie à la « violation majeure du droit à la vie privée », dénonçant une législation qui menace davantage la vie privée que les cadres américain ou européen ➡️ lire mon article.
• Amnesty International : Dénonce une « menace sans précédent pour la vie privée et les libertés fondamentales ».
• Tuta : Appelle au rejet de cette « mise à jour dangereuse » qui torpillerait la réputation helvétique.

Paradoxes amplifiés : De la bienveillance à une logique utilitaire, avec influences européennes

La révision de 2025 explose les paradoxes de 2002. La « bienveillance » originelle ? Évaporée, remplacée par une logique utilitaire où la sécurité écrase les libertés. Des imbrications nauséabondes surgissent : la Suisse copie les pires travers réglementaires européens, comme les directives anti-chiffrement de l’UE, tout en s’aliénant sa neutralité historique.

• « Chat Control » / Règlement CSAR (Child Sexual Abuse Regulation) ➡️ lire mon article
• Décision de la Cour européenne des droits de l’homme (février 2024) ➡️ analyse juridique
• Plans de la Commission européenne (2025)
• Recommandations d’experts UE (avril 2025)
• Analyse historique (2020)

Proton le martèle : cette mesure torpille la compétitivité helvétique, chassant les acteurs de la vie privée et provoquant une fuite de capitaux – adieu au statut de coffre-fort numérique. C’est une rupture démocratique flagrante, une consultation expéditive qui écarte le Parlement et pave la voie à une harmonisation continentale intrusive.

En somme, de 2002 à 2025, la surveillance helvétique mute d’un équilibre illusoire en une intrusion assumée, drapée dans des objectifs de façade. De coffre-fort numérique, la Suisse devient la clé de sa propre dissolution. Et ce n’est que le début : l’e-ID parachèvera cette reddition – comme nous le décortiquerons dans mon second article : Suisse : le vote étriqué pour l’e-ID, symbole de soumission à l’UE [2/3].

Si cette évolution se confirme, il ne restera à la Suisse que l’ombre de son ancien statut de coffre-fort numérique. Il est temps de questionner la souveraineté avant qu’il ne soit trop tard.