Intervention de Cédric Villani

Je confirme tout ce que vient de dire Mme la rapporteure. Pour accéder à ce titre, dans la rédaction actuelle, il faut justifier d'une finalité d'intérêt public. Or le RGPD évoque des traitements rendus nécessaires « pour des motifs d'intérêt public dans le domaine de la santé public, tels que la protection contre les menaces transfrontalières graves pesant sur la santé » ou – j'insiste sur ce « ou » – « aux fins de garantir des normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux ».

Quand on passe d'un texte qui permet A ou B à un texte qui permet seulement A, les acteurs qui examinent ce texte avec attention – et je pense en particulier aux start-up – doivent se dire qu'il y a une volonté, de la part du pouvoir français, de durcir le droit par rapport à ce que dispose le RGPD. Cette inquiétude a été exprimée explicitement par le représentant de la CNIL que nous avons auditionné. Celui-ci n'a pas fait mystère de ce que, dans son esprit, la question de la haute qualité des normes était incluse implicitement dans la notion d'intérêt public. Dans ce cas, pourquoi ne pas l'indiquer explicitement et, ainsi, rassurer les acteurs privés sur le fait que ce texte ne les contraindra pas davantage que le droit européen ?