info@societejuridique.com
Madrid: Paseo de la Castellana 216 8 ª Planta
Alicante: Av. Ansaldo Nº31, local 16
Urgencias 24h: 669 30 21 13

Redes Sociales:

Procédure pénale et preuve numérique · Alicante · Madrid · Toute l’Espagne

Les mesures d’enquête technologique en Espagne

Ici, on ne se contente pas de défendre des affaires : on maîtrise leurs conséquences.

Interceptions téléphoniques et télématiques, balises de localisation, captation d’images, copie intégrale de téléphones et d’ordinateurs, perquisition à distance au moyen d’un logiciel espion : depuis 2015, toutes ces mesures sont régies par les articles 588 bis a à 588 octies de la loi de procédure pénale espagnole. Chaque condition non respectée est une nullité en puissance.

En bref. Écoutes, balises, perquisition de dispositifs et logiciel espion : articles 588 bis à octies LECrim, nullités et défense pénale à Madrid et Alicante.

Pourquoi c’est différent

18
Mois : durée maximale d’une interception, par prorogations motivées successives.
90
Jours de conservation rapide des données, le temps d’obtenir l’autorisation de cession.
24 h
Délai de validation judiciaire d’une balise posée en urgence par les enquêteurs.

Ces mesures ne se discutent pas sur le principe, mais sur leur exécution réelle

Les dossiers reposant sur l’enquête technologique partagent une même exigence : auditer chaque mesure comme on vérifie une comptabilité. L’article 588 bis a subordonne toute mesure à une autorisation judiciaire fondée sur cinq principes : la spécialité, qui impose une infraction déterminée et interdit la prospection générale, l’idonéité, l’exceptionnalité, la nécessité et la proportionnalité. La décision qui l’autorise, l’auto du juge d’instruction, doit énoncer le fait, les personnes visées, les moyens employés, l’étendue et la durée de la mesure. C’est ce document, et non le rapport de police qui l’a sollicité, qui doit porter la motivation. Le régime commun des articles 588 bis c à 588 bis k organise ensuite le secret, les prorogations motivées, la cessation dès que les conditions disparaissent et la destruction des enregistrements à la clôture de la procédure. Chaque prorogation automatique ou tardive est attaquable, et c’est là que se joue l’essentiel de la contestation utile. Nous auditons le dossier de chaque mesure comme une comptabilité : date de la demande, date de la décision, notification à l’opérateur, cessation effective, destruction. Une prorogation signée après l’échéance, fût-ce de quelques jours, rompt la chaîne ; une décision de prorogation qui n’évalue pas les résultats déjà obtenus ne satisfait pas à l’article 588 bis f et tombe.

Ce que nous défendons

Les articles 588 bis a à 588 octies de la loi de procédure pénale

Audit technique et juridique de chaque mesure, du premier acte d’enquête au pourvoi.

Art. 588 bis a

Principes directeurs

Toute mesure exige une autorisation judiciaire fondée sur la spécialité, l’idonéité, l’exceptionnalité, la nécessité et la proportionnalité. L’interception ordonnée pour voir ce qui en sortira est la nullité la plus classique du système. La spécialité est le principe qui produit le plus d’annulations : une mesure demandée pour une infraction puis exploitée pour une autre sans extension, ou une décision qui vise des activités délictueuses sans les préciser, ne résiste pas à l’examen.

Exigence : infraction déterminée, indices objectifs, personne identifiée ou identifiable.
Arts. 588 bis c à k

Régime commun de la mesure

Ces articles régissent la demande policière, le contenu de la décision — fait, personnes, moyens, étendue, durée —, le secret, les prorogations motivées, la cessation lorsque les conditions disparaissent et la destruction des enregistrements à la clôture de la procédure. Nous reconstituons la chronologie complète de chaque auto, de la demande initiale à la destruction, parce que c’est dans les intervalles que se logent les irrégularités les plus fréquentes.

Point de nullité : prorogation tardive ou reproduite à l’identique.
Art. 588 ter

Interception téléphonique et télématique

L’interception est possible pour les infractions intentionnelles punies d’au moins trois ans, pour la criminalité organisée, pour le terrorisme et pour les infractions commises au moyen d’instruments technologiques. La durée initiale est de trois mois, prorogeable jusqu’à dix-huit. Nous réclamons systématiquement les métadonnées associées aux enregistrements : des fichiers audio produits sans leurs données techniques ne peuvent pas être confrontés.

Durée : 3 mois, prorogeable jusqu’à 18.
Art. 588 ter k

Identification par adresse et données de trafic

L’identification des titulaires par adresse de connexion et la cession des données conservées relèvent du standard européen : accès réservé à la criminalité grave et contrôle judiciaire préalable. Dans les escroqueries de faible montant et les infractions légères, la cession massive de données de trafic est une bataille qui se gagne. Encore faut-il l’engager au bon moment de la procédure, avant que la preuve dérivée ne se soit installée.

Enjeu : proportionnalité de l’accès aux données conservées.
Art. 588 quater

Écoutes d’ambiance

La captation de communications orales au moyen de micros dissimulés suppose des rencontres concrètes et prévisibles : la captation permanente et indiscriminée est exclue, et le domicile appelle une exigence renforcée. Des micros ouverts pendant des semaines dans un véhicule ou dans une cellule, sans délimitation des rencontres visées, sont nuls. Nous demandons le plan d’enregistrement autorisé et le confrontons à ce qui a été réellement capté.

Point de nullité : excès de durée et de lieu par rapport à l’autorisation.
Art. 588 quinquies

Image, suivi et balises

La captation d’images dans les lieux publics et les dispositifs de suivi et de localisation — la baliza, la balise que les enquêteurs fixent sur un véhicule — exigent une autorisation judiciaire d’une durée de trois mois prorogeables. La police ne peut les poser sans autorisation qu’en cas d’urgence, à charge de validation dans les vingt-quatre heures. Nous demandons les journaux complets du dispositif : pose, remplacements de batterie, chaîne de conservation des positions.

Point de nullité : urgence non validée dans les 24 heures.
Art. 588 sexies

Perquisition de dispositifs

L’accès au contenu des ordinateurs, des téléphones et des espaces de stockage exige une motivation propre à l’appareil, quand bien même celui-ci a été saisi au cours d’une perquisition régulière. La saisie en urgence permet de conserver, non d’examiner. Le téléphone est un domicilio digital, un domicile numérique : ni le consentement de la personne gardée à vue hors la présence de son avocat, ni la décision générale d’entrée dans les lieux n’autorisent la copie intégrale du support.

Point de nullité : décision d’entrée utilisée comme titre d’accès au contenu.
Art. 588 septies

Perquisition à distance

L’emploi d’un logiciel permettant l’accès à distance et à l’insu de la personne n’est admis que pour un catalogue fermé d’infractions : terrorisme, organisation criminelle, infractions contre les mineurs, cybercriminalité grave. La décision doit désigner les appareils, l’étendue, les agents et une durée maximale d’un mois, prorogeable à trois. C’est la frontière du système, et son usage irrégulier contamine des procédures entières.

Durée : 1 mois, prorogeable à 3.
Art. 588 octies

Conservation rapide des données

Cette disposition permet d’ordonner la conservation rapide de données pendant quatre-vingt-dix jours, prorogeables, le temps d’obtenir l’autorisation de cession. C’est l’outil que presque personne n’active à temps. Il sert aussi la défense : nous demandons la conservation des éléments à décharge — images de vidéosurveillance, journaux de connexion — avant que les cycles d’effacement ne les détruisent. Le droit à la preuve commence par sa conservation.

Durée : 90 jours, prorogeables.

Cadre procédural

Synthèse des durées et des points de nullité

Référence rapide du régime applicable. Cette page porte sur des mesures d’enquête et non sur des infractions : elle n’énonce donc aucune peine.

MesureArticleDurée ou cadrePoint de nullité le plus fréquent
Principes directeurssocle commun588 bis aSpécialité, idonéité, exceptionnalité, nécessité, proportionnalitéProspection générale sans infraction déterminée
Régime commun de la mesure588 bis c à kContenu de la décision, secret, prorogations, cessationProrogation tardive ou reproduite à l’identique
Interception téléphonique et télématique588 ter3 mois, prorogeable jusqu’à 18Motivation renvoyée au rapport de police
Identification par adresse et données de trafic588 ter kAutorisation judiciaire préalableCession massive hors criminalité grave
Écoutes d’ambiance588 quaterRencontres concrètes et prévisiblesCaptation permanente et indiscriminée
Image, suivi et balises588 quinquies3 mois prorogeables · urgence validée sous 24 hUrgence jamais validée par le juge
Perquisition de dispositifs588 sexiesMotivation propre à l’appareilDécision d’entrée utilisée comme titre d’accès
Perquisition à distance et conservation588 septies · 588 octies1 mois prorogeable à 3 · conservation 90 joursSortie du catalogue fermé ou dépassement de durée

Ce tableau est un repère de lecture, non un barème. Il porte sur des mesures d’enquête et non sur des infractions : la source dont il est issu n’énonce aucune fourchette de peine, et nous n’en reproduisons donc aucune. Les durées, les conditions et les conséquences d’une irrégularité dépendent des faits, de la mesure concernée et de la jurisprudence applicable, et doivent être vérifiées au cas par cas. Ce contenu ne constitue pas un conseil juridique.

Notre différence

Là où la procédure rencontre l’analyse forensique

La preuve, dans l’enquête technologique, est technique avant d’être juridique : empreintes numériques, clonage, métadonnées, journaux d’accès, intégrité des supports. Sa contestation suppose de maîtriser les deux registres à la fois, faute de quoi la nullité se plaide dans le vide. C’est pourquoi nous abordons chaque dossier avec LIWARDLegal Intelligence Warfare for Defense—, notre méthodologie propre qui intègre intelligence juridique, analytique jurisprudentielle, analyse financière et comptable et preuve numérique forensique. Concrètement : nous auditons la chronologie complète de chaque mesure, nous vérifions les empreintes d’acquisition et d’analyse ainsi que l’outil employé, nous exigeons le support intégral plutôt que des captures d’écran, et nous produisons notre propre contre-expertise lorsque l’accusation ne verse qu’une sélection du matériel obtenu.

i.

Intelligence juridique

Cartographie de la procédure, analyse jurisprudentielle et détection précoce des vulnérabilités probatoires, dès la première comparution et avant que la stratégie ne soit figée.

ii.

Analyse financière et comptable

Reconstruction des flux économiques et expertise de la documentation qui soutient — ou démonte — le récit de l’accusation, lorsque la mesure a servi à bâtir un dossier patrimonial.

iii.

Preuve numérique · e-forensic

Chaîne de conservation, validité de la preuve électronique, intégrité des copies de supports et attribution des communications, avec nos propres experts et nos contre-expertises.

iv.

Stratégie procédurale

Décision précise à chaque phase, du premier interrogatoire à la cassation : le moment où la nullité est soulevée compte autant que le moyen lui-même.

Comment nous intervenons

Une stratégie soutenue à toutes les phases

Phase 01

Accès au dossier et urgence

Assistance immédiate 24 h/24 et demande d’accès au dossier de chaque mesure dès la levée du secret. Nous identifions sans attendre les actes dont la copie intégrale doit être réclamée, avant que la procédure ne se referme sur une version résumée.

Phase 02

Audit technique et juridique

Reconstitution de la chronologie complète : demande, décision, notification, prorogations, cessation, destruction. Vérification des empreintes d’acquisition et d’analyse, de l’outil employé et de l’intégralité du clonage.

Phase 03

Contre-expertise et moyens de nullité

Contre-expertise forensique sur les métadonnées, l’intégrité et l’attribution des communications, puis articulation des moyens de nullité au stade procédural où ils produisent le plus d’effet.

Phase 04

Procès et recours

Défense à l’audience, en veillant à la propagation de la nullité sur les preuves dérivées, puis, le cas échéant, recours en appel, cassation et amparo.

Qui nous représentons

Chaque profil exige une défense différente

M

Mis en cause sous surveillance

Personnes dont les communications ont été interceptées, le véhicule suivi ou le téléphone copié. Le travail porte sur la régularité de chaque mesure, sur la propagation de l’irrégularité aux preuves qui en dérivent et sur l’accès effectif au matériel intégral, et non à la seule sélection versée au dossier.

E

Entreprises et dirigeants

Sociétés dont les serveurs, les messageries professionnelles ou les terminaux ont été saisis et exploités. Nous délimitons ce qui pouvait légalement être examiné, protégeons les données étrangères à l’enquête et traitons les questions de confidentialité et de secret des affaires.

T

Tiers affectés par la mesure

Personnes non mises en cause dont les communications ont été captées incidemment, ou dont l’appareil se trouvait dans les lieux perquisitionnés. Leur situation est souvent négligée alors qu’elle ouvre des voies de contestation propres et des demandes de destruction.

V

Victimes · partie civile

Personnes et entreprises qui ont besoin que la preuve soit obtenue correctement pour que la procédure aboutisse. Nous demandons en temps utile la conservation rapide des données et veillons à ce que les actes d’enquête soient exécutés dans des conditions qui résisteront à l’audience.

Questions fréquentes

Ce qu’il faut savoir avant la première consultation

Combien de temps des écoutes téléphoniques peuvent-elles durer ?
Trois mois initiaux, prorogeables par périodes équivalentes jusqu’à un maximum de dix-huit mois, toujours par des décisions motivées qui évaluent les résultats déjà obtenus. Des prorogations routinières, tardives ou fondées sur le seul rapport de police sont attaquables et peuvent faire tomber toute la ligne d’investigation postérieure. C’est la raison pour laquelle nous demandons systématiquement l’intégralité du dossier de la mesure : sans les dates exactes de demande, de décision et de notification à l’opérateur, il est impossible de savoir si la chaîne a été rompue, et la contestation reste théorique.
On a copié mon téléphone lors d’une perquisition : peut-on tout consulter ?
Non. Il faut une autorisation judiciaire propre à l’appareil, qui apprécie ce qui est recherché et pourquoi : la décision d’entrée dans les lieux ne suffit pas. La copie doit en outre garantir l’intégrité du support — empreinte numérique, clonage bit à bit, scellé. Le téléphone est traité comme un domicilio digital, un domicile numérique, et cette qualification commande tout le régime applicable. Lorsque l’accusation ne verse que des captures d’écran issues de l’outil d’extraction, sans l’image intégrale du support, la contre-expertise est décisive : c’est précisément là que nous obtenons le plus de résultats.
La police peut-elle légalement introduire un logiciel espion dans mon ordinateur ?
Uniquement pour les infractions du catalogue fermé de l’article 588 septies, avec une décision extraordinairement exigeante et une durée limitée. En dehors de ce cadre, l’accès à distance est nul de plein droit. La décision doit désigner les appareils visés, l’étendue de l’accès, les agents habilités et la durée, d’un mois prorogeable à trois. Si vous soupçonnez un tel accès dans votre procédure, l’expertise forensique peut en détecter la trace : nous l’avons établi et obtenu l’exclusion des éléments correspondants. C’est une mesure si intrusive que son emploi irrégulier ne se limite jamais aux données qu’elle a produites, il contamine ce qui en découle.
Qu’est-ce que le principe de spécialité et pourquoi produit-il autant de nullités ?
La spécialité impose que la mesure vise une infraction déterminée, et non une activité criminelle en général. C’est le principe qui produit le plus d’annulations. Une interception demandée pour une infraction puis exploitée pour une autre sans extension régulière, ou une décision qui se borne à évoquer des activités délictueuses sans les préciser, sortent du cadre légal : c’est de la prospection prohibée. Le standard est constant : des indices objectifs, une infraction concrète et une personne identifiée ou identifiable. Nous vérifions ce triptyque sur chaque auto avant d’examiner quoi que ce soit d’autre, parce qu’une mesure viciée à sa source rend inutile la discussion sur son exécution.
À quoi sert une ordonnance de conservation rapide des données ?
Elle permet de geler des données pendant quatre-vingt-dix jours, prorogeables, le temps d’obtenir l’autorisation de cession. C’est l’outil le moins utilisé et l’un des plus efficaces, y compris pour la défense : nous demandons la conservation des éléments à décharge, images de vidéosurveillance, journaux de connexion, relevés d’accès, avant que les cycles d’effacement automatiques ne les détruisent. Une preuve à décharge effacée ne se reconstitue pas, et son absence se retourne toujours contre la personne mise en cause. Le droit à la preuve commence par le fait de la conserver.
Qu’est-ce que la méthodologie LIWARD ?
C’est notre méthodologie propre —Legal Intelligence Warfare for Defense— qui intègre intelligence juridique, analyse financière et comptable et preuve numérique forensique. Appliquée à l’enquête technologique, elle consiste à auditer la chronologie complète de chaque mesure au lieu de discuter des principes, à vérifier les empreintes d’acquisition et d’analyse ainsi que l’outil employé, à exiger le support intégral plutôt qu’une sélection, et à choisir le moment procédural où la nullité produira le maximum d’effet sur les preuves qui en dérivent. Le droit et la technique y sont traités comme une seule matière.

Société de Conseil Juridique et Expert

Une mesure irrégulière ne se répare pas après l’audience

Faites auditer les mesures de votre procédure avant qu’elle ne décide à votre place.

Logotipos-abogacia-scje
Paseo De La Castellana 216 8º 28046 Madrid
Alicante – Playa de San Juan Av. Ansaldo 31, local 16, 03540 Alicante
Londres: 20 Wenlock Road, N1 7GU, Reino Unido
París: 72 Faubourg St Honoré, 75008, Francia
info@societejuridique.com

Société de Conseil Juridique et Expert es un despacho de abogados con sedes en Madrid, Alicante, Londres y París, especializado en defensa y acusación penal, delitos económicos y corporativos y derecho tecnológico. Trabajamos con orientación estratégica en procedimientos penales complejos, propiedad intelectual y análisis forense avanzado, y prestamos consultoría jurídica, compliance y escudos de protección a particulares y empresas. Atendemos desde Alicante y Madrid, con consulta online en toda España y asistencia al detenido 24 horas. Resuelva sus dudas en las preguntas frecuentes o solicite una primera consulta.

Copyright © 2026 Société de Conseil Juridique et Expert S.L.

EspanolEnglishFrancaisРусскийItalianoDeutsch
WhatsApp · Urgencias 24h