Intervention de Philippe Gosselin

Il n'y a pas de document précisant la position de la CNIL de façon claire, définitive et absolue : chaque demande constitue un cas spécifique. En revanche, une douzaine de délibérations, adoptées depuis 2008, forment une sorte de jurisprudence. La plupart du temps, la Commission donne acte de la déclaration des traitements informatiques en délivrant des récépissés. Des milliers de récépissés sont délivrés chaque année. D'autres cas, plus complexes, donnent lieu à de nombreux échanges et à une sorte d'instruction à charge et à décharge. Il en va de même pour les décrets et arrêtés pris après avis de la CNIL.

Certains organismes ont encore du mal à s'y mettre, mais il faut reconnaître que la lutte contre la fraude est une préoccupation relativement récente. Dans certaines caisses d'allocations familiales ou au sein de la Mutualité sociale agricole, certains agents n'ont pas encore totalement adopté la culture de lutte contre la fraude : ils considèrent que leur mission est, avant tout, de permettre aux assurés de bénéficier de leurs droits. Il reste que la situation commence à évoluer : nos échanges avec certains administrateurs des caisses d'allocations familiales, des caisses primaires d'assurance maladie et des unions de recouvrement des cotisations de sécurité sociale et d'allocations familiales (URSSAF) montrent que la lutte contre la fraude devient une priorité, alors que ce n'était pas toujours le cas, notamment chez les représentants syndicaux, pour des raisons compréhensibles. Certains cas ayant défrayé la chronique, la lutte contre la fraude sociale est désormais considérée, sinon comme une priorité absolue, du moins comme une politique importante.

Je le répète avec force, la CNIL n'a pas pour philosophie de chercher à s'opposer à la politique de lutte contre la fraude, qu'elle soit de nature sociale ou non. Toutefois, elle doit appliquer la loi : il ne peut pas y avoir d'interconnexion ou de création de nouveaux fichiers pour lutter contre la fraude sans base légale. C'est une limite consubstantielle au contrôle que nous sommes chargés d'exercer.