amendement · Assemblée nationale

Sur le texte : Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

Amendement n° 331

Alexandre Sabatou RN · Article 17

En clair

Alexandre Sabatou a déposé cet amendement le 3 oct. 2026, avec 117 cosignataires, sur le texte « Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Il n'a pas encore été examiné en séance publique.

Adoptés sur ce texte
0 sur 28amendements dont le sort est connu, en séance publique

Ce qu'il propose

Le dispositif

Après l’alinéa 12, insérer l’alinéa suivant :

« Lorsqu’un incident mentionné au premier alinéa du I doit également être notifié ou signalé en application de l’article L. 1332‑7 du code de la défense ou de l’article L. 1111‑8-2 du code de la santé publique, ces notifications et signalements sont réalisés par le biais d’un document unique transmis simultanément à l’ensemble des autorités destinataires. »

Les arguments de ses auteurs (exposé sommaire)

Un même incident peut devoir être déclaré à plusieurs autorités, dans des formes et des délais distincts. De plus devant la commission spéciale, le 1er octobre 2026, le directeur général de l'ANSSI a reconnu qu'un même incident pouvait devoir être notifié quatre fois à cette entité...

Un hôpital public désigné opérateur d’importance vitale et frappé par un rançongiciel devra le notifier à l’ANSSI dans les vingt-quatre heures (article 17) et à l’autorité administrative dans le même délai (article L. 1332-7 du code de la défense), le signaler sans délai à l’agence régionale de santé (article L. 1111-8-2 du code de la santé publique), puis à la CNIL sous soixante-douze heures au titre du RGPD, alors même que ses équipes sont mobilisées pour rétablir les soins.

Le présent amendement applique à ces notifications la solution retenue par la commission pour les entités financières contrôlées par l’Autorité des marchés financiers (article 45 bis) : un document unique, transmis simultanément à toutes les autorités destinataires. Il ne modifie ni les délais ni le contenu des notifications, et laisse intacte la notification à la CNIL, qui relève du règlement européen. La Commission européenne a d’ailleurs proposé, le 19 novembre 2025, un point d’entrée unique pour les notifications d’incidents à l’échelle de l’Union Européenne.

Auteurs 118

Alexandre Sabatou RN

Les 117 cosignataires

Texte et lecture

Texte amendé
Texte de la commission n° 1779

Sources et données

Dernière collecte des sources

Dernière collecte : amendements de l'Assemblée nationale le 5 nov. 2026.

Références techniques
Amendement (Assemblée nationale)
AMANR5L17PO838901BTC1779P0D1N000331
Texte amendé (Assemblée nationale)
PRJLANR5L17BTC1779