Amendement n° CS31

Sabine Thillaye Dem · Article 28

L'amendement sur le site de l'Assemblée (nouvel onglet)Les autres amendements de ce texte →

En clair

Sabine Thillaye a déposé cet amendement le 3 sept. 2025, avec 1 cosignataire, sur le texte « Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Il n'a pas été soutenu en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité le 10 sept. 2025.

Adoptés sur ce texte: 244 sur 505amendements dont le sort est connu, en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

Ce qu'il propose

Le dispositif

À l’alinéa 2,

1° Après le mot :

« fournissant »,

insérer le mot :

« sciemment » ;

2° Compléter l’alinéa par la phrase :

« Si, et dans la mesure où, il n’est pas possible de fournir toutes les informations en même temps, les informations peuvent être communiquées de manière échelonnée sans autre retard indu. »

Les arguments de ses auteurs (exposé sommaire)

L’article 28 du projet de loi prévoit des sanctions lorsqu’une entité fait obstacles aux demandes d’informations de l’ANSSI, ou en cas de fourniture de renseignements incomplets. Ce dernier point semble disproportionné : l’urgence inhérente à une crise cyber ne permet pas toujours à une entité de fournir l’ensemble des informations requises dans les délais impartis, sans pour autant que sa bonne foi ne puisse être remise en cause. Un tel régime de sanction apparait ainsi particulièrement répressif et n’est pas de nature à installer un cadre de confiance entre les entités et les autorités.

Cet amendement propose par conséquent d’introduire une gradation et un critère d’intention dans la sanction administrative prévue par le projet de loi en cas de fourniture incomplète d’informations à l’ANSSI par les entités. Il est ainsi proposé d’une part d’intégrer dans l’article 28 la notion d’intention (marquée par le terme « sciemment ») pour exclure de la sanction les entités agissant de bonne foi, et d’autre part de reproduire une disposition issue de l’article 33 du RGPD sur la transmission progressive des informations en fonction de la disponibilité de celles-ci.

Cet amendement a été travaillé avec NUMEUM.