Amendement n° CS96

François Cormier-Bouligeon EPR · Après l'article 14

L'amendement sur le site de l'Assemblée (nouvel onglet)Les autres amendements de ce texte →

En clair

François Cormier-Bouligeon a déposé cet amendement le 4 sept. 2025, sur le texte « Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Il n'a pas été soutenu en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité le 9 sept. 2025.

Adoptés sur ce texte: 244 sur 505amendements dont le sort est connu, en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

Ce qu'il propose

Le dispositif

Les fournisseurs de services d’informatique en nuage et les personnes qui y recourent pour des services essentiels mettent en œuvre des mesures garantissant la réversibilité et la portabilité des données et des services.

À ce titre, ils doivent :

1° Établir et tenir à jour un plan de réversibilité précisant les conditions techniques et contractuelles permettant la migration vers un autre environnement ;

2° Prévoir des mécanismes documentés d’export et de reconstitution des données et configurations, sans dépendances exclusives ;

3° Garantir l’accès aux journaux et métadonnées nécessaires à la reconstitution de service ;

4° Assurer que les sauvegardes critiques ne sont pas exclusivement sous le contrôle d’un seul prestataire.

Les modalités d’application du présent article sont précisées par décret ou référentiel de sécurité.

Les arguments de ses auteurs (exposé sommaire)

Au cours de son audition, le secrétaire général de la défense et de la sécurité nationale, M. Nicolas Roche, a mis en avant les enjeux relatifs à la dépendance accrue envers certains fournisseurs numériques. Cet amendement introduit une obligation de réversibilité et de portabilité pour les services cloud utilisés par les opérateurs essentiels. Il vise à assurer la continuité des services critiques, prévenir le verrouillage technique et renforcer la souveraineté numérique, en cohérence avec la doctrine de l’ANSSI et les initiatives européennes.