Leadership tech et justice pénale : l’UE ouvre des négociations avec huit pays pour Eurojust

Le leadership tech ne se résume pas à la capacité d’innover plus vite que les autres. Il se joue aussi dans l’aptitude d’un dirigeant à lire les signaux institutionnels bien avant qu’ils ne se transforment en obligations. La décision (UE) 2026/2484 du Conseil de l’Union européenne, adoptée le 29 octobre et publiée au Journal officiel le 4 novembre 2026, en offre un exemple : elle autorise l’ouverture de négociations en vue d’accords entre l’Union européenne et huit pays tiers sur la coopération entre Eurojust et leurs autorités compétentes, la Commission étant nommée négociateur de l’Union. Derrière ce vocabulaire institutionnel se dessine un enjeu très concret, celui de la coopération judiciaire en matière pénale, avec des conséquences potentielles pour les enquêtes qui impliquent plusieurs juridictions et, parfois, des traces numériques.

Les pays concernés sont la Bolivie, le Canada, le Chili, le Costa Rica, l’Équateur, le Panama, le Pérou et les Émirats arabes unis. Tout se joue pourtant sur un mot : « négociations ». La décision ouvre une phase de discussion, elle ne signifie pas que les accords sont conclus, ni que leurs modalités sont connues. Elle ne crée pas, à elle seule, de nouvelle obligation générale pour les entreprises technologiques. Pour les leaders du secteur, tout l’art consiste donc à rester attentifs sans s’agiter : comprendre ce que le texte dit, ce qu’il ne dit pas, et ce que cela exige d’une organisation dès aujourd’hui.

Une autorisation de négocier, pas encore des accords opérationnels

La décision du Conseil établit un cadre politique et juridique pour ouvrir des négociations entre l’Union européenne et chacun des huit États concernés. Leur objet est de permettre une coopération entre Eurojust, l’agence de l’Union chargée de soutenir la coopération judiciaire en matière pénale, et les autorités compétentes de ces pays. Le terme « accords » désigne donc un objectif à construire au fil des discussions, et non un dispositif déjà applicable.

Ce que la décision établit réellement

Autoriser l’ouverture de négociations ne revient ni à signer un accord, ni à le faire entrer en vigueur. Les parties doivent encore en discuter le contenu, puis les résultats devront suivre les étapes nécessaires avant de produire des effets. Autrement dit, on ne peut pas conclure que des procédures communes, des canaux d’échange particuliers ou de nouvelles règles de transmission de données sont déjà en place. C’est une porte qui s’entrouvre, pas un couloir déjà aménagé.

Ce qu’elle ne permet pas de conclure

Les informations disponibles ne précisent pas les clauses qui seront proposées ou acceptées. Il serait prématuré d’affirmer que les futurs accords porteront sur un type particulier de données, un outil technique donné ou une catégorie précise d’infractions. Leur périmètre annoncé est plus large : la coopération entre Eurojust et les autorités compétentes pour la coopération judiciaire dans les affaires pénales. Le tableau ci-dessous résume la frontière entre le connu et l’inconnu.

Ce que la décision établit	Ce qu’elle ne permet pas de conclure
Une autorisation d’ouvrir des négociations	Des accords déjà conclus ou applicables
Huit pays tiers et leurs autorités compétentes comme interlocuteurs	Le contenu précis des clauses envisagées
Un périmètre général : la coopération judiciaire en matière pénale	Des types de données, des outils ou des infractions déjà définis
Un signal institutionnel à suivre	Une nouvelle obligation générale pour les entreprises technologiques

Eurojust, un point d’appui entre autorités judiciaires

Eurojust aide les autorités nationales à coopérer lorsque des affaires pénales présentent une dimension transfrontalière. Son rôle consiste notamment à faciliter la coordination entre les autorités judiciaires des États concernés. L’agence ne remplace pas les tribunaux nationaux et ne se substitue pas aux autorités chargées de conduire les procédures. Elle intervient en appui, afin que les liens entre les différentes juridictions puissent être traités de manière plus cohérente.

La décision vise à étendre ou à structurer cette coopération avec des autorités situées hors de l’Union. Des accords peuvent fournir un cadre plus prévisible aux échanges et aux interactions institutionnelles. Mais leur portée dépendra de ce que les négociateurs conviendront effectivement : la publication de la décision ne donne pas, à elle seule, le détail des mécanismes qui pourraient être retenus.

Cette démarche s’inscrit dans un contexte où les enquêtes pénales peuvent franchir des frontières sans que les actes d’enquête, eux, échappent aux règles de compétence et de procédure. Une affaire peut concerner plusieurs territoires, tandis que ses éléments pertinents se trouvent dans différents pays. Les autorités doivent alors coopérer dans le respect de leurs cadres juridiques respectifs. L’existence d’un accord ne supprime pas ces cadres : elle peut établir des modalités de coopération entre institutions, selon les termes négociés. Pour un acteur privé, c’est une nuance décisive : le droit applicable ne s’efface pas parce que deux autorités ont trouvé un terrain d’entente.

Pourquoi cette coopération intéresse aussi le monde de la tech

Le numérique traverse aujourd’hui de nombreuses affaires pénales, sans que cela signifie que la décision soit réservée à la cybercriminalité. Des communications, des journaux de connexion, des transactions ou des contenus hébergés en ligne peuvent, selon les dossiers, constituer des éléments pertinents pour une enquête. Leur localisation, leur conservation et les règles permettant d’y accéder soulèvent des questions qui dépassent souvent les frontières d’un seul État. C’est là que la tech croise la coopération judiciaire, souvent sans que les équipes opérationnelles en aient pleinement conscience.

Pour les professionnels du secteur, le point central n’est donc pas de supposer que les accords imposeront de nouvelles procédures aux plateformes. Aucun changement de ce type ne peut être déduit de la seule autorisation de négocier. L’intérêt est plutôt de suivre les discussions : leur résultat pourrait préciser comment certaines autorités coopèrent, mais seul le texte final permettra d’en évaluer les effets concrets et le champ d’application.

La différence entre coordination judiciaire et accès direct aux données est particulièrement importante. Un cadre de coopération entre autorités ne signifie pas automatiquement qu’une entreprise recevra une demande directement d’un État étranger, ni qu’elle devra répondre selon une procédure nouvelle. Les obligations applicables dépendront des règles pertinentes, des instruments adoptés et de la situation concernée. Les managers et les responsables juridiques doivent donc apprendre à distinguer le signal politique de l’obligation juridique effective, une compétence qui relève autant de la rigueur que de la culture générale institutionnelle.

Un accord de coopération entre autorités n’est pas une obligation pour les entreprises : la distinction entre signal politique et obligation juridique est la première compétence d’un dirigeant tech bien informé.

Les garanties de données, cœur sensible des négociations

Lorsque des discussions internationales touchent à la coopération pénale, plusieurs questions méritent une attention particulière. Si les futurs accords prévoient des échanges d’informations, il faudra examiner quelles données peuvent être concernées, pour quels objectifs, selon quelles procédures et avec quelles garanties. Il faudra également comprendre les règles applicables à leur sécurité, à leur conservation et à leur utilisation ultérieure. Ce sont des points d’analyse, pas des caractéristiques déjà établies des accords en cours de négociation.

Pour une organisation technologique, ces sujets sont essentiels parce que la gouvernance de la donnée ne se limite pas à la cybersécurité opérationnelle. Elle comprend aussi les règles d’accès, la traçabilité des demandes, la répartition des responsabilités et la capacité à démontrer qu’une réponse a été traitée dans un cadre conforme. Les équipes doivent éviter de confondre une demande institutionnelle, une obligation légale et une coopération volontaire : la qualification dépendra du contexte et du droit applicable.

La vigilance doit également porter sur les garanties procédurales. Les négociateurs devront traiter, selon le contenu des accords, la manière de limiter les échanges à leur finalité, d’encadrer la circulation des informations et de protéger les droits concernés. La décision du Conseil ne fixe pas le détail des garanties. Ses considérants rappellent toutefois que les accords devront respecter les articles 7, 8 et 47 de la charte des droits fondamentaux, écartent les échanges d’informations qui pourraient conduire à la peine de mort ou à des traitements inhumains ou dégradants, et prévoient la consultation du Contrôleur européen de la protection des données. Elle rend légitime le suivi attentif de leur élaboration, notamment pour les entreprises qui opèrent dans plusieurs des pays concernés. Dans un secteur où la confiance des utilisateurs est un actif stratégique, la manière dont une entreprise traite ces demandes en dit long sur sa maturité.

Ce que les dirigeants tech peuvent faire dès maintenant

À court terme, les entreprises n’ont pas à réécrire leurs politiques de conformité sur la seule base de cette décision. Elles peuvent néanmoins cartographier leurs activités dans les huit pays et repérer les équipes qui gèrent les demandes d’autorités, les données sensibles ou les procédures transfrontalières. Cette préparation n’anticipe pas le contenu des accords : elle permet de savoir où une évolution future pourrait nécessiter une analyse juridique ou opérationnelle.

Une organisation pensée avant la première demande

Le travail relève autant du juridique que de la sécurité, des affaires publiques et des opérations. Un dispositif robuste prévoit qui reçoit une demande, qui vérifie sa base légale, qui décide de la réponse et comment cette décision est documentée. Les responsables doivent aussi savoir quand solliciter un conseil juridique local et comment préserver les preuves ou les journaux d’audit, dans les limites des règles applicables. Ce type d’organisation aide les équipes à éviter les réponses improvisées, toujours plus risquées lorsque plusieurs pays et plusieurs services sont impliqués.

Une posture de dirigeant plus qu’une procédure

Le style de leadership compte ici. Un dirigeant ne peut pas déléguer toute la responsabilité à l’équipe conformité sans lui donner les moyens de travailler. Il doit mobiliser les expertises concernées, clarifier les rôles et faire preuve de discernement entre les impératifs d’enquête et la protection des utilisateurs. Un management participatif et une bonne circulation de l’information rendent les décisions plus fiables, surtout lorsque les demandes touchent plusieurs pays ou services. Les différents styles de leadership ne se valent pas face à ce type de situation : une approche très centralisée peut ralentir la réaction, tandis qu’une autonomie sans cadre expose à des erreurs d’appréciation.

Cette dimension humaine est souvent sous-estimée. Être un leader dans un contexte de forte pression réglementaire, ce n’est pas seulement connaître les textes : c’est aussi fédérer des collaborateurs issus de métiers différents, juristes, ingénieurs, spécialistes de la sécurité, autour d’un langage commun. L’intelligence émotionnelle joue ici un rôle concret : savoir écouter les doutes d’une équipe confrontée à une demande sensible, reconnaître les zones d’incertitude et décider sans précipitation. Le charisme d’un dirigeant compte moins que sa capacité à inspirer la confiance et à influencer positivement la culture de conformité, en montrant par l’exemple qu’une réponse bien documentée vaut mieux qu’une réponse rapide.

Pour développer son leadership sur ces sujets, certaines organisations s’appuient sur du coaching de leurs cadres ou sur des exercices de simulation, afin que chacun connaisse son rôle avant qu’une situation réelle ne survienne. Le leadership se travaille, comme n’importe quelle compétence technique. Un style de management clair, une posture assumée et des responsabilités bien réparties permettent de motiver des équipes qui, sans cela, pourraient percevoir ces sujets comme une contrainte lointaine. C’est tout l’enjeu managérial de la conformité : en faire un réflexe partagé plutôt qu’une charge isolée.

Ce sujet prolonge les questions de responsabilité abordées dans notre analyse sur le leadership tech et la réaction de la justice face aux entreprises technologiques. Dans les deux cas, l’enjeu est de comprendre comment les règles publiques encadrent les décisions des acteurs privés. Ici, toutefois, il s’agit d’abord de coopération judiciaire internationale : les implications pour une entreprise dépendront des accords qui seront effectivement négociés, puis des procédures applicables.

Un signal institutionnel à suivre sans anticiper le résultat

Le choix de négocier avec huit pays traduit une volonté de renforcer les relations de coopération d’Eurojust au-delà de l’Union. Il ne permet pas, à lui seul, de mesurer le calendrier des discussions, leur issue ou le degré d’harmonisation qui pourrait en résulter. Les accords pourront différer selon les négociations et les cadres juridiques concernés. Il faudra donc éviter de traiter ces huit démarches comme un mécanisme unique déjà finalisé : chaque pays a son système juridique, et chaque négociation aura sa propre dynamique.

Pour les leaders du secteur, le bon réflexe consiste à suivre les étapes successives plutôt qu’à annoncer des changements opérationnels immédiats. Les équipes de conformité peuvent conserver une veille sur les textes adoptés, tandis que les responsables techniques évaluent la qualité de leurs processus de journalisation, de contrôle d’accès et de réponse aux demandes légales. Ces pratiques sont utiles indépendamment de l’issue des négociations, mais la décision ne prescrit pas de mesure technique particulière. Le rôle d’un manager est ici d’éviter deux écueils symétriques : l’indifférence, qui laisse l’entreprise démunie le jour où un cadre se précise, et l’alarmisme, qui mobilise des ressources sur des obligations qui n’existent pas encore.

Cette décision rappelle enfin une dimension parfois oubliée du leadership tech : diriger une entreprise numérique, c’est aussi comprendre les institutions et anticiper l’évolution des règles qui structurent son environnement. Les accords envisagés ne sont pas encore des obligations pour les plateformes. Leur négociation ouvre cependant un chantier à surveiller, car un cadre de coopération judiciaire plus formalisé peut compter pour les autorités comme pour les entreprises amenées à traiter des demandes transfrontalières. La responsabilité des dirigeants sera de transformer cette veille en décisions proportionnées lorsque le contenu juridique sera connu, et, d’ici là, de préparer leurs équipes avec méthode, sang-froid et sens du collectif.

Ce qui a changé

9 novembre 2026 : ajout d’un résumé et des sources ; précisions sur la décision (UE) 2026/2484 (accords entre l’Union et les huit États, garanties prévues par ses considérants).