Amendement n° CS362

Anne Le Hénanff HOR · Article 17

L'amendement sur le site de l'Assemblée (nouvel onglet)Les autres amendements de ce texte →

En clair

Anne Le Hénanff a déposé cet amendement le 5 sept. 2025, sur le texte « Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité ». Il a été rejeté en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité le 9 sept. 2025.

Adoptés sur ce texte: 244 sur 505amendements dont le sort est connu, en commission spéciale chargée d'examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

Ce qu'il propose

Le dispositif

I. – À l’alinéa 3, supprimer les mots :

« ou est susceptible de causer ».

II. – À l’alinéa 4, supprimer les mots :

« ou est susceptible d’affecter ».

Les arguments de ses auteurs (exposé sommaire)

Les alinéas 3 et 4 de l’article 17 imposent la notification à l’ANSSI de tout incident, qu’il entraîne ou non une perturbation opérationnelle ou des dommages matériels, corporels ou moraux.

Si l’objectif de couvrir l’ensemble des incidents significatifs est compréhensible, la rédaction actuelle reste éloignée des réalités opérationnelles auxquelles sont confrontées les entités importantes et essentielles en cas de crise cyber. En pratique, tout incident déclenche immédiatement une réponse interne visant prioritairement le rétablissement du service.

Or, à ce stade, les entités ne disposent pas des moyens d’évaluer avec précision l’impact réel de l’incident ni d’anticiper d’éventuelles conséquences sur des tiers. La définition retenue apparaît donc trop large, disproportionnée et génératrice d’insécurité juridique.

Le présent amendement propose de limiter l’obligation de notification aux seuls incidents dont l’impact opérationnel est avéré et incontestable.