Le titre IV du livre Ier du code de procédure pénale est complété par un chapitre III ainsi rédigé :
« Chapitre III
« Des logiciels de rapprochement judiciaire
« Art. 230-20.-Afin de faciliter le rassemblement des preuves des infractions et l'identification de leurs auteurs, les services de la police nationale et de la gendarmerie nationale chargés d'une mission de police judiciaire peuvent mettre en œuvre, sous le contrôle de l'autorité judiciaire, des logiciels destinés à faciliter l'exploitation et le rapprochement d'informations sur les modes opératoires réunies par ces services au cours :
« 1° Des enquêtes préliminaires, des enquêtes de flagrance ou des investigations exécutées sur commission rogatoire ;
« 2° Des procédures de recherche des causes de la mort ou d'une disparition prévues par les articles 74 et 74-1.
« Art. 230-21.-Les données exploitées par les logiciels faisant l'objet du présent chapitre ne peuvent provenir que des pièces et documents de procédure judiciaire déjà détenus par les services mentionnés à l'article 230-20.
« Lorsque sont exploitées des données pouvant faire indirectement apparaître l'identité des personnes, celle-ci ne peut apparaître qu'une fois les opérations de rapprochement effectuées, et uniquement pour celles de ces données qui sont effectivement entrées en concordance entre elles ou avec d'autres informations exploitées par le logiciel.
« Art. 230-22.-Les données à caractère personnel éventuellement révélées par l'exploitation des enquêtes et investigations mentionnées au 1° de l'article 230-20 sont effacées à la clôture de l'enquête et, en tout état de cause, à l'expiration d'un délai de trois ans [Dispositions déclarées non conformes à la Constitution par la décision du Conseil constitutionnel n° 2011-625 DC du 10 mars 2011].
« Les données à caractère personnel éventuellement révélées par l'exploitation des enquêtes mentionnées au 2° du même article sont effacées dès que l'enquête a permis de retrouver la personne disparue ou d'écarter toute suspicion de crime ou délit.
« Art. 230-23.-Sans préjudice des pouvoirs de contrôle attribués à la Commission nationale de l'informatique et des libertés par la loi n° 78-17 du 6 janvier 1978 précitée, le traitement des données à caractère personnel est opéré sous le contrôle du procureur de la République compétent qui peut demander qu'elles soient effacées, complétées ou rectifiées, notamment en cas de requalification judiciaire. La rectification pour requalification judiciaire est de droit lorsque la personne concernée la demande.
« Le procureur de la République dispose, pour l'exercice de ses fonctions, d'un accès direct à ces logiciels.
« Art. 230-24.-Un magistrat, chargé de contrôler la mise en œuvre des logiciels faisant l'objet du présent chapitre et de s'assurer de la mise à jour des données, désigné à cet effet par le ministre de la justice, concourt à l'application de l'article 230-23.
« Ce magistrat peut agir d'office ou sur requête des particuliers.
« Il dispose, pour l'exercice de ses fonctions, d'un accès direct à ces logiciels.
« Art. 230-25.-Peuvent seuls utiliser les logiciels faisant l'objet du présent chapitre :
« 1° Les agents des services de police judiciaire mentionnés à l'article 230-20, individuellement désignés et spécialement habilités, pour les seuls besoins des enquêtes dont ils sont saisis ;
« 2° Les magistrats du parquet et les magistrats instructeurs, pour les recherches relatives aux infractions dont ils sont saisis ;
« 3° Le procureur de la République compétent, aux fins du contrôle qu'il exerce en vertu de l'article 230-23 ;
« 4° Le magistrat mentionné à l'article 230-24.
« L'habilitation mentionnée au 1° du présent article précise la nature des données auxquelles elle donne accès.
« Art. 230-26.-Les logiciels faisant l'objet du présent chapitre ne peuvent en aucun cas être utilisés pour les besoins d'enquêtes administratives, ni à une autre fin que celle définie à l'article 230-20.
« Art. 230-27.-Les logiciels faisant l'objet du présent chapitre ne peuvent être autorisés que par décret en Conseil d'Etat pris après avis de la Commission nationale de l'informatique et des libertés. Ce décret précise notamment les infractions concernées, les modalités d'alimentation du logiciel, les conditions d'habilitation des personnes mentionnées au 1° de l'article 230-25 et les modalités selon lesquelles les personnes intéressées peuvent exercer leur droit d'accès de manière indirecte. »