Texte · amendements de l'Assemblée nationale

Les amendements · Projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité

En clair

902 amendements déposés à l'Assemblée nationale sur ce texte, en commission et en séance. Les amendements du Sénat ne sont pas encore repris par La Navette.

Ce qu'est un amendement, et son sort →

397 amendements · les derniers déposés d'abord

  1. · N° 336 · Article 30

    « L’ANSSI et la Commission nationale de l’informatique et des libertés disposent de pouvoirs de contrôle susceptibles de porter sur les mêmes entités, notamment après un incident de sécurité entraînant une violation de données à caractère… »

  2. · N° 335 · Article 29

    « L’article 29 met à la charge de la personne contrôlée le coût des audits de sécurité réalisés par un organisme indépendant désigné par l’ANSSI, sauf décision contraire de celle-ci. »

  3. · N° 203 · Article 29

    « La directive NIS 2 repose sur une distinction claire. »

  4. · N° 334 · Article 29

    « Les audits de sécurité réalisés par un organisme indépendant désigné par l’ANSSI donnent accès aux informations les plus sensibles des entités contrôlées, à commencer par leurs vulnérabilités. »

  5. · N° 233 · Article 29

    « L’amendement vient préciser le type d’organisme indépendant apte à la réalisation des audits ciblés prescrits par l’autorité nationale dans le cadre d’un contrôle, à savoir des prestataires de services qualifiés par l’autorité nationale… »

  6. · N° 246 · Article 29

    « L’amendement vient préciser le type d’organisme indépendant apte à la réalisation des audits ciblés prescrits par l’autorité nationale dans le cadre d’un contrôle, à savoir des prestataires de services qualifiés par l’autorité nationale… »

  7. · N° 382 · Article 28

    « Cet amendement vise à exonérer les collectivités territoriales, leurs groupements et leurs établissements publics administratifs de l’amende prévue à l’article 28 pour obstacle au contrôle. »

  8. · N° 202 · Article 28

    « L’article 28 punit d’une amende pouvant atteindre dix millions d’euros ou 2 % du chiffre d’affaires mondial le fait de fournir, lors d’un contrôle, des renseignements incomplets ou inexacts. »

  9. · N° 359 · Article 28

    « Cet amendement vise à corriger une erreur dans la rédaction adoptée en commission. »

  10. · N° 245 · Article 28

    « Cet amendement vise à corriger une erreur dans la rédaction adoptée en commission. »

  11. · N° 333 · Article 28

    « L’article 28 punit d’une amende pouvant atteindre dix millions d’euros ou 2 % du chiffre d’affaires annuel mondial le fait de faire obstacle aux contrôles de l’ANSSI, notamment en fournissant des renseignements incomplets ou inexacts. »

  12. · N° 231 · Article 28

    « Cet amendement vise à corriger une erreur dans la rédaction adoptée en commission. »

  13. · N° 379 · Après l'article 14

    « Cet amendement introduit un principe de préférence encadrée qui repose sur des critères objectifs, tout en prévoyant une dérogation permettant d’éviter toute distorsion excessive dans l’accès aux services de technologies de l’information… »

  14. · N° 385 · Après l'article 54

    « Cet amendement introduit un principe de préférence encadrée qui repose sur des critères objectifs, tout en prévoyant une dérogation permettant d’éviter toute distorsion excessive dans l’accès aux services de technologies de l’information… »

  15. · N° 322 · Après l'article 14

    « Le projet de loi ne fixe aucun délai de mise en conformité. »

  16. · N° 378 · Article 14

    « Si les objectifs de cybersécurité sont largement partagés, les moyens pour les atteindre doivent être adaptés aux réalités des collectivités territoriales. »

  17. · N° 320 · Article 14

    « Amendement de repli. »

  18. · N° 319 · Article 14

    « La commission a introduit à l’article 14 un critère de souveraineté : le choix des mesures de sécurité doit tenir compte de la maîtrise qu’elles permettent d’acquérir sur les systèmes d’information, afin de réduire les dépendances envers… »

  19. · N° 183 · Article 14

    « Comme le souligne l’ARCEP dans son Avis no 2024-1131 en date du 23 mai 2024 sur ce projet de loi, « la directive NIS 2 introduit une nouveauté importante : c’est désormais, par défaut, l’ensemble des systèmes d’information des entités… »

  20. · N° 241 · Article 14

    « L'article 14 impose aux entités de mettre en place « des outils et des procédures pour assurer la défense des réseaux et des systèmes d'information et gérer les incidents » (3°). »

  21. · N° 225 · Article 14

    « Lorsqu’ils sont des entités importantes ou essentielles, les fournisseurs de services de systèmes de noms de domaine, les offices d’enregistrement, les fournisseurs de services d’informatique en nuage, les fournisseurs de services de… »

  22. · N° 281 · Article 14

    « Lorsqu’ils sont des entités importantes ou essentielles, les fournisseurs de services de systèmes de noms de domaine, les offices d’enregistrement, les fournisseurs de services d’informatique en nuage, les fournisseurs de services de… »

  23. · N° 332 · Article 23

    « L’article 23 permet à l’ANSSI de communiquer des informations couvertes par le secret de l’enquête ou par d’autres secrets protégés par la loi non seulement aux autorités françaises et européennes, mais aussi à des centres de réponse aux… »

  24. · N° 232 · Article 19

    « Le présent amendement vise à supprimer la précision, introduite en commission spéciale [de l’Assemblée nationale], selon laquelle un décret viendra préciser les procédures de vérification mises en place par les offices d’enregistrement… »

  25. · N° 182 · Article 14

    « Les entités concernées par le présent projet de loi sont déjà fortement régulées avec des milliers de systèmes d’information à gérer, dont la plupart ne sont pas des systèmes d’information critiques. »

  26. · N° 364 · Article 14

    « Le présent amendement vise à encadrer l’élaboration du futur référentiel d’exigences techniques et organisationnelles afin que les obligations de cybersécurité soient adaptées à la réalité des risques. »

  27. · N° 222 · Article 14

    « Cet amendement vise à prévoir la possibilité de prescrire, par décret et non dans le référentiel mentionné à l’article 14, le recours à des produits, services ou processus certifiés dans le cadre de schémas européens de certification de… »

  28. · N° 196 · Article 14

    « Cet amendement vise à prévoir la possibilité de prescrire, par décret et non dans le référentiel mentionné à l’article 14, le recours à des produits, services ou processus certifiés dans le cadre de schémas européens de certification de… »

  29. · N° 278 · Article 14

    « Cet amendement vise à prévoir la possibilité de prescrire, par décret et non dans le référentiel mentionné à l’article 14, le recours à des produits, services ou processus certifiés dans le cadre de schémas européens de certification de… »

  30. · N° 375 · Article 14

    « L’objectif de cet amendement est : »

  31. · N° 371 · Article 17

    « Comme le souligne l’alinéa 14 de cet article, un incident important peut avoir des conséquences graves, ce qui justifie que les autorités compétentes du secteur d’activité concerné et éventuellement la CNIL en soient informées afin de… »

  32. · N° 368 · Article 17

    « Cet amendement du groupe Écologiste et social vise à intégrer les phénomènes de rançongiciel dans les notifications faites auprès de l’ANSSI. »

  33. · N° 331 · Article 17

    « Un même incident peut devoir être déclaré à plusieurs autorités, dans des formes et des délais distincts. »

  34. · N° 201 · Article 17

    « Les fuites massives de données se multiplient : organismes sociaux, opérateurs et, cet été encore, la direction générale des finances publiques, dont le système d’information a fait l’objet d’accès illégitimes. »

  35. · N° 330 · Article 16 bis

    « Amendement de repli. »

  36. · N° 329 · Article 16 bis

    « Repli. »

  37. · N° 328 · Article 16 bis

    « L’article 16 bis, introduit par le Sénat et précisé par la commission, interdit d’imposer aux fournisseurs de services de chiffrement l’intégration de portes dérobées. »

  38. · N° 392 · Article 14

    « L’article 14 transpose l’article 21 de la directive NIS 2 et impose aux entités essentielles et importantes de mettre en place « des outils et des procédures pour assurer la défense des réseaux et des systèmes d’information et gérer les… »

  39. · N° 324 · Article 16

    « Depuis la loi n° 2013-1168 du 18 décembre 2013 relative à la programmation militaire pour les années 2014 à 2019, l’article L. 1332-6-1 du code de la défense permet d’imposer aux opérateurs d’importance vitale des systèmes de détection… »

  40. · N° 327 · Article 16

    « Amendement de repli. »

  41. · N° 326 · Article 16

    « Le présent article prévoit que l’ANSSI pourra prescrire la réalisation d’audits à des organismes indépendants, dans le cadre de l’application des obligations de cybersécurité prévues pour les OIv. »

  42. · N° 325 · Article 16

    « Amendement rédactionnel supprimant une redondance (« la réalisation régulière d’audits de sécurité réguliers »). »

  43. · N° 369 · Article 16

    « Cet amendement a pour objectif de garantir que la promotion de solutions de cybersécurité certifiées, prévue par l’article 16, ne crée pas d’effets pervers en défavorisant l’écosystème français et européen de l’innovation, notamment les… »

  44. · N° 227 · Article 16

    « Cet amendement vise à faciliter la mise en conformité des opérateurs aux exigences mentionnées à l’article 16 par un mécanisme de reconnaissance d’équivalence comparable à celui prévu à l’article 15.[1] Il permet de clarifier les mesures… »

  45. · N° 283 · Article 16

    « Cet amendement vise à faciliter la mise en conformité des opérateurs aux exigences mentionnées à l’article 16 par un mécanisme de reconnaissance d’équivalence comparable à celui prévu à l’article 15.[1] Il permet de clarifier les mesures… »

  46. · N° 239 · Après l'article 15

    « Les collectivités sont exclues des sanctions financières (art. 37) et aucun accompagnement financier n'est prévu à ce stade comme l’a confirmé la ministre lors de son audition le 1er octobre dernier devant la Commission spéciale. »

  47. · N° 184 · Article 15

    « Compte tenu de l'état de la technique, de l’existence de normes européennes et internationales de cybersécurité, ainsi que du coût de leur mise en œuvre, le respect des objectifs du référentiel de cybersécurité de l’autorité nationale de… »

  48. · N° 323 · Article 15

    « Les objectifs de sécurité auxquels renvoie l’article 15 sont fixés par le décret prévu au sixième alinéa de l’article 14, qui institue également le référentiel. »

  49. · N° 226 · Article 15

    « Cet amendement rédactionnel vise à corriger des erreurs de renvoi. »

  50. · N° 209 · Article 15

    « Cet amendement rédactionnel vise à corriger des erreurs de renvoi. »

Source : Assemblée nationale, amendements (nouvel onglet)