Prove électroniques : sanctions allant jusqu'à 1,2 million pour les commandes européennes

Le Gouvernement a finalisé l’adaptation italienne au règlement européen sur les preuves électroniques : le Décret législatif du 8 octobre 2026, n. 188 est publié dans la Gazette officielle de la République italienne, Série générale n. 244 du 20 octobre 2026, sous la référence 26G00205. Le texte, promulgué par le Président de la République Mattarella, établit les sanctions administratives pécuniaires pour quiconque viole les obligations relatives aux injonctions européennes de production et de conservation de preuves électroniques dans les procédures pénales. La tranche la plus élevée atteint 1,2 million d’euros, avec un plafond alternatif égal à 2 % du chiffre d’affaires mondial du prestataire de services.

Le décret complète le cadre initié par le décret législatif du 30 décembre 2025, n. 215, publié dans la Gazette officielle du 15 janvier 2026, n. 11, et met en œuvre le règlement (UE) 2023/1543 du Parlement européen et du Conseil du 12 juillet 2023, publié dans la Gazette officielle de l’Union européenne du 28 juillet 2023, n. L 191, qui régit les injonctions européennes de production (EPOC) et les injonctions européennes de conservation (EPOC-PR). En arrière-plan opère également la directive (UE) 2023/1544, sur les règles harmonisées pour la désignation des établissements désignés et des représentants légaux. La base de la délégation est l’article 19 de la loi du 13 juin 2025, n. 91, loi de délégation européenne 2024.

L’itinéraire a été long : délibération préliminaire du Conseil des ministres le 22 décembre 2025, avis du Garant pour la protection des données personnelles le 28 mai 2026, avis des commissions compétentes de la Chambre des députés et du Sénat de la République, nouvelle délibération du Conseil des ministres le 2 octobre 2026 et promulgation le 8 octobre 2026. Le décret porte les signatures de Meloni, Foti, Nordio, Piantedosi, Tajani, Crosetto et Giorgetti, avec le visa de Nordio en tant que Garde des Sceaux.

Six tranches de sanctions, de 10 000 à 1,2 million

L’article 3 établit une échelle proportionnée au type d’obligation violée :

• de 25 000 à 100 000 euros pour les obligations de transmission de l’article 10, paragraphes 2, 3 et 4, du règlement ;
• de 10 000 à 50 000 euros pour les obligations d’information et de communication de l’article 10, paragraphes 5, 6, 7 et 8 ;
• de 100 000 à 1 000 000 d’euros pour les obligations de conservation de l’article 11, paragraphes 1 et 2 ;
• de 10 000 à 50 000 euros pour les obligations d’information et de communication de l’article 11, paragraphes 4, 5, 6 et 7 ;
• de 500 000 à 1 000 000 d’euros pour les devoirs de l’article 13, paragraphe 4 ;
• de 600 000 à 1 200 000 euros pour le non-respect de l’article 16, paragraphe 10.

Le plafond de 2 % du chiffre d’affaires mondial

Lorsque deux ou plusieurs circonstances aggravantes concourent, ou que les faits sont d’une gravité particulière, et que la conduite a définitivement empêché l’acquisition des données faisant l’objet de l’ordre de production ou a causé la perte définitive des données de l’ordre de conservation, une sanction allant jusqu’à 2 % du chiffre d’affaires mondial du prestataire de services au cours du dernier exercice clos est appliquée, si ce montant est supérieur au maximum de la tranche. La quantification tient compte de la nature, de la gravité et de la durée de la violation, du caractère intentionnel ou négligent, des violations antérieures, des conditions patrimoniales et économiques, de la coopération avec les autorités, des activités menées pour éliminer ou atténuer les conséquences, de la nature et de la taille du prestataire de services ou de l’établissement désigné et du degré de faute.

Qui impose la sanction et comment la contester

Les sanctions sont appliquées par le juge des instructions préliminaires désigné par l’article 6, paragraphe 1, du décret législatif du 30 décembre 2025, n° 215, d’office ou à la demande du procureur de la République lorsque celui-ci est l’autorité d’exécution. La procédure prévoit :

• une contestation spécifique des faits, avec un délai de 30 jours pour présenter des mémoires en défense et des documents ;
• la notification de la contestation dans les 90 jours suivant l’expiration du délai fixé par l’autorité d’exécution ;
• une ordonnance motivée avec injonction de paiement, ou une ordonnance de classement ;
• le paiement dans les 30 jours suivant la notification, avec versement au fonds prévu à l’article 61, paragraphe 23, du décret-loi du 25 juin 2008, n° 112 ;
• une opposition dans les 30 jours devant le tribunal du chef-lieu du district où est établi l’établissement désigné ou réside le représentant légal, avec une décision monocratique et un recours en Cassation uniquement pour violation de la loi.

Recours contre les ordres et couverture financière

L’article 4 reconnaît à la personne dont les données ont été acquises le droit de former un recours contre l’ordre européen de production, y compris pour en contester la légitimité, la nécessité et la proportionnalité : si l’ordre est émis ou validé par le juge, les articles 324 et 325 du code de procédure pénale s’appliquent ; s’il est émis ou validé par le procureur, le recours doit être présenté dans les 10 jours au juge des instructions préliminaires, qui décide conformément à l’article 127 du code de procédure pénale. L’article 2 impose que l’information de l’intéressé soit effectuée conformément à l’article 14 du décret législatif du 18 mai 2018, n° 51 et contienne l’avis sur la possibilité de recours.

Pour la mise en œuvre du chapitre V du règlement, l’article 5 autorise une dépense de 1 865 412 euros pour 2026 et de 45 840 euros annuels à partir de 2027, partiellement couverte par le fonds pour la transposition de la réglementation européenne. L’article 6 se clôt par la clause d’invariance financière pour les dispositions restantes.

L’impact est direct sur trois catégories : les magistrats et les avocats, qui doivent faire face aux contestations et aux recours dans des délais serrés, et les fournisseurs de services numériques ainsi que les établissements désignés, exposés à des sanctions pouvant dépasser le million d’euros et, dans les cas les plus graves, à un pourcentage du chiffre d’affaires mondial.

Source : Gazzetta Ufficiale della Repubblica Italiana, Serie generale n. 244 du 20 octobre 2026 — Décret législatif 8 octobre 2026, n. 188 (26G00205).