I.-Pour la recherche et la prévention des infractions mentionnées aux articles 414,414-2 et 415, lorsqu'elles sont commises en bande organisée, ainsi qu'à l'article 459, les agents des douanes individuellement désignés et spécialement habilités par le ministre chargé des douanes accèdent, sur autorisation préalable du Premier ministre, aux données relatives à l'identification et à la traçabilité du trafic international des marchandises, des moyens de transport et des personnes qui sont contenues dans les traitements automatisés des opérateurs et des prestataires suivants :
1° Les opérateurs de transport aérien ;
2° Les opérateurs de transport ferroviaire de marchandises ;
3° Les opérateurs de transport routier de marchandises ;
4° Les opérateurs de transport maritime et fluvial de marchandises ;
5° Les prestataires de services postaux définis au 1 de l'annexe II de la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union, modifiant le règlement (UE) n° 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI 2).
Sont exclues de l'accès prévu au premier alinéa du présent I les données mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Cet accès ne peut, en aucun cas, porter atteinte au secret des correspondances.
II.-L'autorisation mentionnée au I du présent article est délivrée sur demande écrite et motivée du ministre chargé des douanes pour une durée maximale de trois mois. Elle est renouvelable dans les mêmes conditions. Elle vaut uniquement pour les opérateurs et les prestataires individuellement désignés.
Lorsqu'elle a pour objet le renouvellement d'une autorisation, la demande expose les raisons pour lesquelles ce renouvellement est justifié au regard des objectifs poursuivis.
III.-Le ministre chargé des douanes est autorisé à exploiter les données obtenues en application du I au moyen de traitements automatisés de données respectant la loi n° 78-17 du 6 janvier 1978 précitée.
Ces traitements ne peuvent procéder à aucun rapprochement, aucune interconnexion ni aucune mise en relation automatisée avec d'autres traitements de données à caractère personnel.
Ils ne produisent aucun autre résultat et ne peuvent fonder, par eux-mêmes, aucune décision individuelle ni aucun acte de poursuite.
Les prestataires et les entreprises mentionnés au I du présent article informent les personnes concernées par les traitements mis en œuvre par la direction générale des douanes et droits indirects.
IV.-Les données faisant l'objet des traitements mentionnés au III sont conservées pendant un délai de deux ans à compter de leur enregistrement.
Les opérateurs et les prestataires mentionnés au I peuvent conclure avec les services de l'administration des douanes une convention définissant les conditions de mise à disposition des données obtenues en application du même I.
V.-Est puni d'une amende d'un montant maximal de 50 000 euros le fait, pour un opérateur ou un prestataire mentionné au I, de mettre à la disposition des services de l'administration des douanes des données inexploitables, incomplètes ou manifestement fausses ou de ne pas mettre à leur disposition les données mentionnées au présent article.
Le manquement est constaté et poursuivi par un procès-verbal établi dans les conditions prévues par le présent code. Une copie de ce procès-verbal est remise à l'intéressé. L'amende est prononcée pour chaque transport ayant donné lieu à un manquement.
VI.-Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les modalités d'application du présent article. Ce décret détermine notamment :
1° Les conditions de mise en œuvre de la procédure d'autorisation mentionnée au I ;
2° Les catégories de données mentionnées au I et concernées par les traitements mentionnés au III ;
3° Les modalités d'accès et d'utilisation de ces données par les agents mentionnés au I ;
4° Les modalités du contrôle du respect de l'obligation mentionnée au dernier alinéa du III ;
5° Les modalités de destruction des données à l'expiration du délai mentionné au IV ;
6° Les modalités d'exercice par les personnes concernées de leur droit d'accès aux données et de rectification de celles-ci.
