amendement · Assemblée nationale

Sur le texte : Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

Amendement n° 339

Alexandre Sabatou RN · Après l'article 37 bis

En clair

Alexandre Sabatou a déposé cet amendement le 3 oct. 2026, avec 1 cosignataire, sur le texte « Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Il n'a pas encore été examiné en séance publique.

Adoptés sur ce texte
0 sur 28amendements dont le sort est connu, en séance publique

Ce qu'il propose

Le dispositif

I. – Pour chaque entité essentielle ou importante mentionnée au 7°, 10° de l’article 8 ou aux 4°, 6°, 6° bis, 6° ter ou 5°, 7° de l’article 9 qui est une administration de l’État ou une personne morale de droit public, l’autorité exécutive de l’entité désigne, parmi les agents occupant un emploi de direction, un responsable de la mise en œuvre des mesures prévues à l’article 14. Elle communique son identité à l’autorité nationale de sécurité des systèmes d’information.

II. – Lorsqu’il estime que les moyens nécessaires à la mise en œuvre de ces mesures font défaut, ce responsable en informe par écrit l’autorité exécutive de l’entité. Lorsque l’entité est une collectivité territoriale ou un groupement de collectivités territoriales, cette information est portée à la connaissance de l’assemblée délibérante lors de sa plus prochaine réunion.

III. – Lorsque la commission des sanctions constate un manquement d’une entité mentionnée au I aux obligations prévues aux articles 14 ou 17, ou l’inexécution d’une mesure prise en application de l’article 31, elle transmet sa décision à l’autorité investie du pouvoir disciplinaire. Celle-ci se prononce, dans un délai de deux mois et par une décision motivée, sur l’engagement de poursuites disciplinaires à l’encontre du responsable mentionné au I et des autres agents dont les agissements ou les abstentions ont concouru au manquement. Elle informe la commission des sanctions de sa décision. L’information adressée par le responsable en application du II est prise en compte pour l’appréciation de sa responsabilité.

IV. – La décision de la commission des sanctions mentionnée au III est rendue publique, dans des conditions qui ne portent pas atteinte à la sécurité des systèmes d’information de l’entité. Lorsque l’entité est une collectivité territoriale ou un groupement de collectivités territoriales, elle est communiquée à l’assemblée délibérante, qui en débat lors de sa plus prochaine réunion. Lorsque l’entité relève de l’État, elle est communiquée aux commissions permanentes compétentes de l’Assemblée nationale et du Sénat.

Les arguments de ses auteurs (exposé sommaire)

La directive (UE) 2022/2555 prévoit que les organes de direction des entités essentielles et importantes approuvent les mesures de cybersécurité, en supervisent la mise en œuvre et peuvent être tenus pour responsables de leurs manquements ; pour les administrations publiques, elle renvoie au droit national la responsabilité des agents et des élus. Le projet de loi exonère les administrations des amendes administratives sans prévoir, en contrepartie, aucune responsabilité individuelle : un manquement grave d’une administration à ses obligations de cybersécurité n’a de conséquence pour personne.

Le présent amendement met fin à cette irresponsabilité sans faire payer le contribuable. Chaque administration concernée désigne nommément un responsable parmi ses cadres dirigeants, tenu d’alerter par écrit lorsque les moyens font défaut. Lorsqu’un manquement est constaté, l’autorité disciplinaire doit se prononcer sur les poursuites, et la décision est débattue par l’assemblée délibérante ou transmise au Parlement. Chacun, agent ou élu, répond ainsi de ses choix devant l’instance compétente.

Auteurs 2

Alexandre Sabatou RN

Le cosignataire

Texte et lecture

Texte amendé
Texte de la commission n° 1779

Sources et données

Dernière collecte des sources

Dernière collecte : amendements de l'Assemblée nationale le 5 nov. 2026.

Références techniques
Amendement (Assemblée nationale)
AMANR5L17PO838901BTC1779P0D1N000339
Texte amendé (Assemblée nationale)
PRJLANR5L17BTC1779