Le European PLF est un dispositif que tout juriste travaillant en droit européen ou en droit de la santé publique doit maîtriser. Apparu dans le contexte de la pandémie de COVID-19, ce formulaire de localisation des passagers a profondément modifié les obligations pesant sur les voyageurs entrant dans l’espace européen. Sa dimension à la fois sanitaire et juridique en fait un objet d’étude singulier : il touche au droit de la protection des données, au droit administratif et aux libertés de circulation garanties par les traités européens. Comprendre ses mécanismes, ses acteurs et son cadre réglementaire n’est pas une simple curiosité académique. C’est une nécessité pratique pour quiconque conseille des compagnies aériennes, des opérateurs touristiques ou des personnes physiques soumises à ces obligations.
Définition et objectifs du formulaire de localisation européen
Le Passenger Locator Form, désigné sous l’acronyme PLF, est un formulaire numérique ou papier destiné à collecter des informations précises sur les voyageurs entrant dans un pays membre de l’Union européenne. Son objectif premier est sanitaire : permettre aux autorités de santé publique de retracer rapidement les contacts d’une personne testée positive à une maladie transmissible, notamment dans le cadre des protocoles de traçage mis en place depuis 2020.
Le formulaire recense des données telles que l’identité du voyageur, ses coordonnées, son adresse de séjour, son numéro de siège dans l’avion, le train ou le bateau, ainsi que les dates de voyage. Ces informations permettent d’identifier les personnes ayant partagé un espace confiné avec un cas confirmé. La Commission Européenne a soutenu la mise en place d’un système harmonisé à l’échelle de l’Union, bien que chaque État membre conserve une marge d’appréciation dans la mise en œuvre concrète.
Sur le plan juridique, le PLF soulève des questions relatives au Règlement Général sur la Protection des Données (RGPD). Les données collectées sont des données personnelles, parfois de santé, soumises à un régime de protection renforcé. Les autorités nationales doivent donc justifier la collecte par une base légale solide, généralement l’intérêt public ou la protection des intérêts vitaux des personnes, au sens de l’article 9 du RGPD. Le juriste doit être capable d’analyser si le traitement de ces données respecte les principes de minimisation, de finalité et de durée de conservation limitée.
Il faut distinguer le PLF européen des formulaires nationaux préexistants. Certains États membres, comme la Grèce ou Chypre, avaient développé leurs propres outils dès le début de la pandémie. L’ambition de la Commission était d’harmoniser ces pratiques pour faciliter l’interopérabilité des systèmes et éviter une fragmentation préjudiciable à la libre circulation des personnes. Cette tension entre harmonisation communautaire et souveraineté sanitaire nationale traverse tout le régime juridique du PLF.
Depuis son introduction, le formulaire a connu plusieurs évolutions. Certains pays l’ont rendu obligatoire sous peine de refus d’embarquement, d’autres ont prévu des sanctions administratives en cas de fausse déclaration. Cette diversité réglementaire impose au juriste une veille constante sur les législations nationales applicables au moment du voyage.
Les acteurs qui structurent ce dispositif
La mise en œuvre du PLF implique une pluralité d’acteurs aux rôles bien distincts. La Commission Européenne occupe une position centrale : elle a publié des recommandations et des lignes directrices pour encourager l’adoption d’un format commun, sans pour autant disposer d’un pouvoir réglementaire contraignant en matière de santé publique, qui relève principalement des compétences nationales.
Les autorités sanitaires nationales sont les véritables pilotes opérationnels du dispositif. Ce sont elles qui définissent les modalités de remplissage, les délais de transmission, les sanctions applicables et les conditions de traitement des données collectées. En France, le Ministère de la Santé a joué ce rôle de coordination, en lien avec Santé Publique France et les préfectures pour la gestion des cas contacts identifiés grâce aux PLF.
Les compagnies aériennes se trouvent dans une position délicate : elles doivent à la fois informer les passagers de l’obligation de remplir le formulaire, vérifier dans certains cas la conformité de la démarche avant l’embarquement, et parfois transmettre elles-mêmes les données aux autorités compétentes. Cette responsabilité les place dans une chaîne de traitement de données personnelles, avec des obligations propres au titre du RGPD. Un transporteur qui collecte des PLF devient, selon les cas, responsable de traitement ou sous-traitant au sens du règlement européen.
Les opérateurs ferroviaires et maritimes sont également concernés, bien que leur exposition soit moindre dans les textes initiaux. La gestion des flux de données entre ces différents acteurs génère des risques juridiques réels : violation de données, transfert vers des pays tiers sans garanties adéquates, conservation excessive. Le juriste conseillant l’un de ces acteurs doit cartographier précisément les flux et vérifier la conformité de chaque étape du traitement.
Enfin, les passagers eux-mêmes sont des acteurs à part entière du dispositif. Leur obligation de remplir le formulaire avec des informations exactes et complètes est juridiquement contraignante dans les États membres qui ont adopté des sanctions. Une fausse déclaration peut relever du droit pénal, notamment des dispositions relatives aux fausses déclarations aux autorités administratives. Seul un professionnel du droit peut apprécier les risques concrets selon la juridiction concernée.
Remplir le European PLF : ce que la pratique impose
Le remplissage du formulaire peut sembler anodin. En réalité, chaque champ mal renseigné peut avoir des conséquences juridiques. La procédure varie selon les pays de destination, mais les étapes suivantes sont généralement communes à la majorité des dispositifs nationaux :
- Accéder à la plateforme officielle du pays de destination, généralement hébergée par l’autorité sanitaire nationale ou un prestataire mandaté
- Renseigner les données d’identité du voyageur : nom, prénom, date de naissance, nationalité, numéro de document de voyage
- Indiquer les informations de voyage : numéro de vol ou de train, date et heure d’arrivée, numéro de siège
- Préciser l’adresse complète du lieu de séjour pendant les premiers jours suivant l’arrivée
- Fournir un numéro de téléphone et une adresse électronique valides, afin d’être contacté rapidement en cas de détection d’un cas contact
- Soumettre le formulaire et conserver le justificatif (QR code ou numéro de référence) qui pourra être exigé à l’embarquement ou à l’arrivée
Le délai de soumission varie selon les pays. Dans certains dispositifs, le formulaire doit être rempli dans les 48 heures précédant le départ. D’autres systèmes acceptent une soumission jusqu’à l’arrivée. Le délai moyen de traitement des demandes peut aller jusqu’à 30 jours dans certaines configurations administratives, notamment lorsque des vérifications manuelles sont nécessaires.
Le juriste accompagnant un client professionnel — transporteur, agence de voyages, employeur envoyant des salariés en déplacement — doit intégrer ces contraintes dans les contrats et les procédures internes. Une clause contractuelle mal rédigée peut laisser l’employeur exposé si un salarié n’a pas rempli son PLF et se voit refuser l’accès au territoire de destination.
Évolutions réglementaires et adaptations post-pandémie
Le cadre juridique du PLF a évolué rapidement depuis son introduction en 2020. La levée progressive des restrictions sanitaires dans les États membres a conduit à une suspension ou une suppression du formulaire dans de nombreux pays européens. La France, par exemple, a mis fin à l’obligation du PLF pour les voyageurs entrant sur son territoire à partir de l’été 2022. D’autres États membres ont suivi des calendriers différents, créant une hétérogénéité persistante.
Cette désynchronisation entre États membres illustre une limite structurelle du dispositif : l’absence de base légale contraignante au niveau communautaire en matière de santé publique. Le Traité sur le fonctionnement de l’Union européenne (TFUE), en son article 168, attribue à l’Union un rôle de coordination et de complément, non de substitution aux politiques nationales de santé. Le PLF européen reste donc, en droit, une recommandation communautaire traduite en obligations nationales disparates.
La Commission Européenne a néanmoins travaillé à pérenniser certains outils numériques développés pendant la crise, notamment dans le cadre du Certificat COVID numérique de l’UE. L’infrastructure technique mise en place pour le PLF a alimenté des réflexions sur la création d’un système européen permanent de gestion des crises sanitaires, avec des implications juridiques considérables pour la protection des données et les libertés fondamentales.
Les juristes spécialisés en droit européen doivent suivre les travaux du Centre européen de prévention et de contrôle des maladies (ECDC), qui publie régulièrement des évaluations des dispositifs de traçage. Ces rapports, bien que non contraignants, influencent les décisions des États membres et peuvent préfigurer de futures obligations réglementaires. La veille sur les actes délégués et les recommandations de la Commission reste indispensable.
Responsabilités juridiques et points de vigilance pour les praticiens
Le PLF génère des risques juridiques concrets que le praticien du droit ne peut ignorer. Le premier concerne la responsabilité des transporteurs. Une compagnie aérienne qui omet de vérifier la conformité du PLF d’un passager peut se voir sanctionnée par l’autorité sanitaire nationale du pays de destination. Ces sanctions, dont les montants varient selon les législations nationales, peuvent atteindre des niveaux significatifs pour les opérateurs traitant des volumes importants de voyageurs.
Le deuxième risque porte sur la protection des données personnelles. Les autorités de contrôle nationales — comme la CNIL en France — ont compétence pour sanctionner les manquements au RGPD dans le cadre du traitement des PLF. Un prestataire technique qui stocke les données de PLF sans mesures de sécurité adéquates, ou qui les conserve au-delà de la durée nécessaire, s’expose à des amendes pouvant atteindre 4 % du chiffre d’affaires annuel mondial selon l’article 83 du RGPD.
Le troisième point de vigilance concerne les transferts de données vers des pays tiers. Si le prestataire technique hébergeant la plateforme PLF est établi hors de l’Union européenne, les règles sur les transferts internationaux s’appliquent pleinement. Les arrêts de la Cour de Justice de l’Union européenne, notamment Schrems II de 2020, ont durci les conditions de ces transferts. Un juriste conseillant un État membre ou un prestataire doit analyser la licéité de chaque flux de données avec rigueur.
Seul un professionnel du droit qualifié, connaissant la situation précise de son client et les législations nationales applicables, peut formuler un conseil personnalisé sur ces questions. Les informations présentées ici ont une vocation informative et ne sauraient se substituer à une analyse juridique individualisée. Les exigences liées au PLF continuent d’évoluer : toute décision opérationnelle doit s’appuyer sur une vérification des textes en vigueur au moment considéré, disponibles notamment sur le site de la Commission Européenne et sur les plateformes officielles des ministères de la santé concernés.