Document

mis en distribution

le 21 janvier 2003

N° 528

_____

ASSEMBLÉE NATIONALE

CONSTITUTION DU 4 OCTOBRE 1958

DOUZIÈME LÉGISLATURE

Enregistré à la Présidence de l'Assemblée nationale le 15 janvier 2003.

PROJET DE LOI

pour la confiance dans l'économie numérique,

(Renvoyé à la commission des affaires économiques, de l'environnement et du territoire à défaut de la constitution d'une commission spéciale dans les délais prévus par les articles 30 et 31 du Règlement.)

PRÉSENTÉ

AU NOM DE M. JEAN-PIERRE RAFFARIN,

Premier ministre,

PAR M. FRANCIS MER,

ministre de l'économie, des finances et de l'industrie.

Audiovisuel et communication.

EXPOSÉ DES MOTIFS

Mesdames, Messieurs,

L'adaptation de notre droit aux exigences du développement de l'économie numérique est nécessaire pour renforcer la confiance dans l'utilisation des nouvelles technologies et conforter la croissance de ce secteur qui, par sa transversalité, sera l'un des moteurs du dynamisme économique des prochaines années.

Le présent projet de loi ne tend pas à créer un droit spécifique pour les réseaux et les contenus numériques mais à assurer l'adaptation des règles en vigueur à l'économie numérique et, en particulier, à transposer la directive 2000/31/CE du 8 juin 2000 sur le commerce électronique. Il traite également du système d'adressage par noms de domaine de l'internet, qui est en pleine évolution dans le cadre de l'ICANN (The Internet Corporation for Assigned Names and Numbers).

Les dispositions proposées s'articulent autour de quatre thèmes ordonnés en autant de titres.

Le titre I^er précise le cadre dans lequel s'inscrit la liberté de communiquer via les réseaux numériques.

Le titre II rassemble les règles applicables au commerce électronique, afin notamment de renforcer les mécanismes de protection des consommateurs.

Le titre III porte sur la sécurité dans l'économie numérique.

Le titre IV du projet traite des systèmes satellitaires.

Par ailleurs, le titre V est relatif à l'application de la loi dans les collectivités d'outre-mer.

TITRE I^er - DE LA LIBERTÉ DE COMMUNICATION EN LIGNE

Compte tenu de l'importance présente et à venir de la communication en ligne et de la diversité des services qu'elle recouvre, le régime juridique qui leur est applicable doit être précisé. L'activité sur les réseaux pourra ainsi se développer et répondre aux besoins nouveaux de notre économie.

L'article 1^er rappelle que la communication publique en ligne constitue un sous-ensemble de la communication audiovisuelle et complète à cet effet l'article 2 de la loi n° 86-1067 du 30 septembre 1986 relative à la communication. Ces activités de communication sont tournées vers le public et se distinguent en cela des échanges électroniques relevant de la correspondance privée. Par rapport aux services de télévision et de radio diffusés par voie hertzienne ou par câble, la communication publique en ligne se caractérise par le fait qu'elle est « transmise sur demande individuelle ».

Les articles 2, 3, 4 et 5 précisent les règles applicables en matière de responsabilité des opérateurs qui fournissent les prestations techniques pour la mise à disposition du public des services de communication en ligne. Ces dispositions constituent la transposition des articles 12 à 15 de la directive 2000/31/CE du 8 juin 2000 sur le commerce électronique. Au-delà de cette nécessaire transposition, ces articles revêtent une importance toute particulière pour des opérateurs dont l'activité se développera largement dans le domaine des communications en ligne. Les articles 2 à 4 contribuent à clarifier le rôle de ces prestataires techniques pour lever les incertitudes et l'insécurité juridiques susceptibles d'entraver l'essor de ces activités.

Les règles applicables sont fonction de la nature de l'activité technique qu'exerce l'opérateur. Si celui-ci exerce, comme c'est souvent le cas, des activités multiples, les conditions limitatives de sa responsabilité posées par ces articles ne trouveront à s'appliquer que dans le cadre propre à chacune de ces activités. Toute intervention de sa part sur les contenus mis à la disposition du public l'exposerait, en revanche, à une responsabilité de nature éditoriale.

S'agissant des prestataires d'hébergement définis par l'article 43-8 de la loi du 30 septembre 1986, qui assurent « le stockage direct et permanent » des contenus diffusés par les services de communication en ligne, l'article 2 du projet revient sur l'encadrement de leur responsabilité.

En effet, les dispositions dudit article 43-8, telles qu'elles avaient été adoptées par le Parlement lors de la discussion de la loi du 1^er août 2000, ont été partiellement censurées par le Conseil constitutionnel. Les dispositions ayant échappé à l'annulation qui ont été promulguées ne rendent que très partiellement compte de l'équilibre souhaité par le législateur. Par ailleurs, en leur état actuel, elles apparaissent en retrait par rapport à la directive 2000/31/CE.

Les modifications proposées visent à limiter la mise en cause de la responsabilité civile des hébergeurs au seul cas dans lequel, ayant la connaissance effective d'une activité ou d'une information illicite, ou la connaissance de faits ou de circonstances selon lesquelles l'information ou l'activité illicite est apparente, ils s'abstiennent d'agir promptement pour retirer les données en cause ou rendre l'accès à celle-ci impossible. En matière de responsabilité pénale, les hébergeurs ne pourront voir leur responsabilité engagée que si, en connaissance de cause, ils n'ont pas agi promptement pour faire cesser la diffusion d'une information ou d'une activité dont ils ne pouvaient ignorer le caractère illicite.

L'article 4 prévoit que les opérateurs de télécommunications, qui se bornent à assurer la transmission d'une communication sans aucune intervention sur le contenu, et notamment ceux dont « l'activité est d'offrir un accès à des services de communication en ligne » au sens de l'article 43-7 de la loi du 30 septembre 1986 dans sa rédaction issue de la loi du 1^er août 2000, ne voient pas leur responsabilité engagée à raison des contenus qu'ils transmettent (nouvel article L. 32-3-3 du code des postes et télécommunications).

A l'égard des opérateurs de télécommunications qui assurent le stockage automatique, temporaire et à titre intermédiaire des contenus qu'ils transmettent, aux seules fins d'améliorer le bon fonctionnement du réseau (activité dite « de cache »), l'article 4 du projet, par la création d'un article L. 32-3-4 du code des postes et télécommunications, consacre également une absence de responsabilité à raison des contenus qu'ils stockent, dès lors qu'ils ont satisfait au respect de leur obligation de neutralité à l'égard desdits contenus. Les opérateurs de cette catégorie sont néanmoins tenus d'agir promptement, en certaines hypothèses, et notamment quand ils ont connaissance que ceux-ci doivent être retirés du réseau.

Enfin, il est explicitement précisé, à l'article 2 du projet (nouvel article 43-11 de la loi du 30 septembre 1986), que les prestataires techniques de l'internet n'ont aucune obligation générale de surveiller le contenu des informations qu'ils transmettent ou qu'ils stockent.

Afin de donner tous les moyens utiles aux autorités judiciaires d'intervenir, dans les délais les plus rapides, pour faire cesser un dommage occasionné par le contenu d'un service de communication en ligne et assurer ainsi la mise en œuvre des dispositions de l'article 43-8 de la loi de 1986, les pouvoirs du juge des référés sont précisés en ce même article 2 du projet. Cette disposition, insérant un article 43-12 dans la loi de 1986, a pour objet d'inciter les autorités judiciaires à ordonner prioritairement des mesures visant les hébergeurs. Le juge ne serait conduit à prescrire aux fournisseurs d'accès d'empêcher la consultation d'un contenu mis en ligne qu'en l'absence d'autre solution permettant de faire cesser le dommage.

L'article 3 étend, aux mêmes fins, les pouvoirs du président du tribunal de grande instance, statuant par ordonnance sur requête, selon la procédure spécifique de la saisie-contrefaçon prévue par le code de la propriété intellectuelle.

Le II de ce même article complète, en outre, l'article L. 335-6 du code de la propriété intellectuelle pour permettre au tribunal d'ordonner, en cas de condamnation pour contrefaçon, la publication du jugement sur un service de communication en ligne.

L'article 5 organise les règles de gestion des noms de domaines sur l'internet, éléments essentiels pour assurer, selon une procédure sûre, une identification simple et claire des services de communication en ligne.

Cet article consolide le cadre juridique de la gestion des domaines nationaux correspondant au territoire métropolitain et aux départements et collectivités d'outre-mer, ces domaines étant des  ressources publiques limitées.

Il prévoit la délégation de la gestion des noms de domaines à un organisme désigné par le ministre chargé des télécommunications.

Les modalités pratiques de gestion de ces domaines, notamment la définition de domaines partagés de deuxième niveau, les modalités de contrôle des demandes d'enregistrement, l'interdiction d'enregistrer certains noms de domaines, seront définies par le gestionnaire du domaine, en concertation avec les acteurs intéressés.

TITRE II - DU COMMERCE ÉLECTRONIQUE

Le titre II du projet transpose la directive 2000/31/CE du Parlement européen et du Conseil relative à certains aspects juridiques de la société de l'information, et notamment du commerce électronique.

Il fixe des conditions juridiques claires qui permettront de réaliser de façon sûre les échanges électroniques dans un cadre transparent. Ces mesures sont essentielles pour renforcer la confiance des acteurs -tout particulièrement des consommateurs- et assurer les bases d'une croissance économique fondée sur l'émergence de nouveaux services.

L'article 6 précise les services de commerce électronique qui sont visés par la loi française. La définition de l'établissement qui figure au second alinéa est conforme à la jurisprudence de la Cour de justice des communautés européennes.

L'article 7 a pour objet de mettre en œuvre le principe de libre circulation à l'intérieur de la Communauté des activités définies à l'article précédent, tout en assurant la protection des consommateurs dans les échanges électroniques. Chaque prestataire est ainsi soumis à la loi de l'Etat membre dans lequel il est établi et peut exercer librement ses activités en France, sous réserve du seul respect des dispositions énumérées au I.

Une clause de sauvegarde, prévue à l'article 8, permettra aux autorités françaises de prendre des mesures exceptionnelles et au cas par cas pour restreindre le principe de libre circulation édicté à l'article précédent, à l'encontre d'une activité qui présenterait des risques particuliers.

L'article 9 assure la transparence des activités commerciales en ligne. Il prévoit un principe d'identification de toute personne ou entreprise exerçant une activité commerciale via des services de communication en ligne. Il définit les mentions obligatoires qui devront être d'un accès facile pour les destinataires du service. Ces obligations d'information s'ajoutent à celles existant par ailleurs, et notamment dans les textes concernant la vente à distance et les règles d'identification des services de communication en ligne prévues par l'article 43-14 de la loi du 30 septembre 1986. Les informations visées doivent être facilement accessibles au cours de la fourniture du service. Par exemple, une icône ou un logo bien visible sur l'ensemble des pages des sites et ayant un lien hypertexte vers une page contenant ces informations satisfont à cette dernière condition.

Les articles 10, 11, 12 et 13 régissent la publicité en ligne. Les règles posées sont conformes aux principes généraux du droit de la communication. Il est en effet obligatoire, aussi bien dans la presse écrite qu'à la radio ou à la télévision, de distinguer clairement les messages à caractère publicitaire des informations non commerciales.

L'article 10 crée, dans la loi du 30 septembre 1986, un article 43-15, qui pose un principe d'identification de la communication publicitaire et de la personne physique ou morale pour le compte de laquelle cette communication est réalisée.

L'article 11 insère trois nouveaux articles relatifs à la publicité dans le code de la consommation.

Ces dispositions instaurent des conditions de transparence respectivement pour les offres commerciales et pour les concours et jeux promotionnels. Une telle obligation renforcera la protection du consommateur et la loyauté des transactions commerciales. Ces dispositions seront également applicables aux publicités à destination des professionnels.

L'article 12 renforce la protection vis-à-vis de la prospection directe effectuée par courrier électronique. Celui-ci est un outil attractif pour les entreprises, mais ne doit pas devenir une gêne pour les utilisateurs des réseaux. C'est pourquoi l'article L. 33-4-1 du code des postes et télécommunications prévoit que l'utilisation de courriers électroniques à des fins de prospection directe est subordonnée à l'accord préalable du destinataire, sauf lorsque les coordonnées ont été fournies par ce dernier à l'occasion d'une vente de bien ou d'une prestation de service. L'article L. 33-4-1 interdit par ailleurs l'envoi, à des fins de prospection directe, de messages électroniques dans lesquels l'identité de l'expéditeur est masquée, notamment lorsque l'objet est sans rapport avec la prestation proposée, ou qui ne comportent pas d'adresse de réponse permettant au destinataire d'indiquer qu'il ne veut plus à l'avenir recevoir de tels messages.

L'article 13 établit, en ce qui concerne les contrats proposés par voie numérique en matière de transport, d'hébergement, de voyages ou de loisirs, une information satisfaisante du consommateur sur les caractéristiques essentielles de l'offre, sans pour autant imposer le respect d'un délai de rétractation de sept jours.

L'article 14 complète le code civil.

Il convient de rappeler que, si la loi n° 2000-230 du 13 mars 2000 portant adaptation du droit de la preuve aux technologies de l'information et relative à la signature électronique a reconnu la valeur probatoire de l'écrit électronique, elle a limité cette reconnaissance au cas où l'écrit est exigé à titre probatoire. Il est proposé d'accroître la portée de cette première réforme en étendant la reconnaissance de l'écrit électronique aux hypothèses où l'écrit n'a pas seulement pour fonction de constater l'existence d'un contrat, mais est exigé pour la validité même de l'acte, parce qu'il s'agit de protéger le consentement d'une partie. Ainsi la valeur juridique du contrat électronique sera-t-elle très largement reconnue dans notre droit.

Conformément à la marge de manœuvre laissée par la directive communautaire, le formalisme protecteur attaché au support papier sera toutefois préservé pour trois catégories de contrats :

- en premier lieu, les contrats relatifs à des sûretés (sauf si les contrats ont été passés à titre professionnel), qui, eu égard aux conséquences particulièrement graves de ces engagements, supposent une réflexion toute particulière des parties ;

- en deuxième lieu, les contrats soumis à autorisation ou homologation de l'autorité judiciaire qui, faisant intervenir le juge, délégataire de la puissance publique, obéissent à des particularités procédurales incompatibles avec la dématérialisation ;

- enfin, les contrats sous seing privé passés dans le domaine du droit de la famille et des personnes qui, parce qu'ils touchent à des relations fondamentales au regard de l'organisation sociale, sont soumis à un strict encadrement par l'autorité publique et ne se prêtent pas à des modes de conclusion axés sur la rapidité et l'éloignement des parties.

En dehors de ces exceptions, tous les contrats qui ne sont soumis à aucune autre formalité qu'être constatés par écrit ou comporter des mentions obligatoires pourront être dématérialisés.

Il reste que des textes particuliers imposent parfois d'autres formalités liées au support papier, telles que l'envoi d'une lettre recommandée avec demande d'avis de réception ou l'utilisation d'un « bordereau détachable ». Une fois le principe de la dématérialisation des contrats acquis par voie législative, il est apparu que sa mise en œuvre dans les textes particuliers pouvait être opérée par ordonnance, dans la mesure où il s'agit de tirer les conséquences de ce principe dans des textes nombreux et épars, sans véritable marge d'appréciation possible. C'est pourquoi l'article 15 habilite le Gouvernement à procéder, par ordonnance, à l'adaptation des exigences particulières de forme incompatibles avec la voie électronique.

Le destinataire d'un service, en particulier lorsqu'il s'agit d'un consommateur, doit être suffisamment informé lorsqu'il passe un contrat par voie électronique. L'article 1369-1 nouveau du code civil précise les conditions d'accès aux conditions générales et particulières d'un contrat passé par voie électronique et exige que soient mis à disposition les moyens de conserver et de reproduire ce contrat avant qu'il ne soit conclu.

Afin d'assurer la protection des consommateurs, le même article prévoit une obligation de transparence sur les modalités du processus contractuel lorsqu'un tel contrat est passé à titre professionnel. Cette transparence porte sur les modalités de formation et sur les conditions d'archivage du contrat, sur les langues proposées pour passer commande, sur les codes de déontologie auxquels le professionnel fait référence et sur les moyens de corrections des erreurs techniques. Sur ce dernier point, il convient en effet de noter que l'ergonomie de certains services et la mauvaise maîtrise par les utilisateurs des technologies de l'information et de la communication sont parfois à l'origine d'erreurs techniques lors de la passation d'une commande par voie électronique.

En troisième lieu, l'article 1369-2 nouveau du code civil apporte une protection supplémentaire pour le consommateur. Il exige que l'acception de l'offre par celui-ci prenne la forme d'un « double clic » ou d'un protocole équivalent, accompagné des informations récapitulatives du contrat. Cet article protègera le consommateur contre les fausses manipulations. Il exige par ailleurs, et ce conformément à la directive, un accusé de réception rapide de la part de la personne auprès de laquelle il a formulé sa commande. Il précise enfin les conditions dans lesquelles la commande et cet accusé de réception sont considérés comme étant reçus.

Quand les contrats sous forme électronique sont conclus exclusivement par l'intermédiaire de correspondances privées, ils ne nécessitent pas un tel formalisme. L'article 1369-3 prévoit ainsi une exception aux dispositions énoncées ci-dessus quand les contrats sont conclus exclusivement au moyen d'un échange de courriers électroniques. Cette exception ne saurait pour autant permettre le contournement de ces dispositions par les personnes qui proposent un service.

L'article 1369-3 précise en outre, parmi les dispositions énoncées ci-dessus, celles auxquelles les professionnels seuls peuvent déroger.

L'article 16 apporte, au regard de la directive sur le commerce électronique, une protection supplémentaire pour le consommateur. Il exige que les contrats portant sur une valeur supérieure à un certain montant soient archivés par le professionnel lui-même et accessibles au consommateur. Cette exigence est compatible avec la directive dans la mesure où elle ne gêne en rien la dématérialisation totale du processus contractuel. En effet, l'archivage du contrat par le professionnel pourra se faire exclusivement par voie électronique.

TITRE III - DE LA SÉCURITE DANS L'ÉCONOMIE NUMÉRIQUE

Le chapitre I^er du titre III du projet procède à la mise à jour complète de la réglementation touchant la cryptologie, jusqu'ici définie par l'article 28 de la loi n° 90-1170 du 29 décembre 1990 modifié par la loi n° 96-659 du 26 juillet 1996.

Le commerce électronique permet de mettre en relation directe, dans des conditions totalement nouvelles, le vendeur et le consommateur final. Cependant son développement suppose la confiance des utilisateurs. Un des moyens d'augmenter cette confiance est l'utilisation de moyens de cryptographie qui permettent d'assurer des fonctions de signature électronique sécurisée, d'intégrité et de confidentialité des échanges.

Sur un réseau ouvert, la confidentialité des échanges est un enjeu essentiel. Ce constat s'applique tout autant aux particuliers, soucieux de protéger leur vie privée et le secret de leurs correspondances, qu'aux entreprises. Celles-ci sont de plus en plus nombreuses à utiliser des réseaux privés virtuels -ces intranets reliés par l'intermédiaire de l'internet- pour améliorer leur efficacité et leur compétitivité.

La libéralisation de l'utilisation de la cryptologie s'accompagne des mesures nécessaires pour lutter contre l'utilisation à des fins criminelles de cet outil. Ces mesures sont nécessaires pour éviter les effets négatifs sur la confiance qu'induiraient ces pratiques illicites, et qui seraient de nature à entraver la croissance et le développement de l'économie numérique.

Les dispositions proposées instaurent la liberté complète d'utilisation des moyens et des prestations de cryptologie. Elles définissent un nouveau régime pour l'importation, la fourniture et l'exportation des moyens de cryptologie. Elles limitent les obligations pesant sur les fournisseurs de tels produits, tout en les responsabilisant. Enfin elles renforcent les moyens des pouvoirs publics pour lutter contre l'usage de la cryptologie à des fins délictueuses.

Les articles 17 à 29 définissent le nouveau régime juridique des moyens et prestations de cryptologie.

L'article 17 donne une définition de nature technique des moyens de cryptologie et des prestations de cryptologie objet de ce chapitre. Ces définitions ont été modifiées par rapport à celle qui figure actuellement à l'article 28 de la loi de 1990 pour inclure les moyens de cryptologie utilisant des systèmes de clés asymétriques.

L'article 18 fixe le cadre général du contrôle de l'importation, de la fourniture, de l'utilisation, et de l'exportation des moyens de cryptologie, cadre général basé sur trois régimes : un régime de liberté, un régime de déclaration et un régime d'autorisation. Comme dans la loi précédente, la définition et le champ d'application de ces régimes sont renvoyés à des décrets.

Le projet assouplit grandement les modalités de contrôle des moyens de cryptologie par rapport aux dispositions en vigueur (décret n° 98-101 du 24 février 1998, décrets n° 99-199 et n° 99-200 du 17 mars 1999) :

- en libéralisant totalement l'utilisation des moyens de cryptologie quels qu'ils soient ;

- en libéralisant totalement l'importation, la fourniture et l'exportation des moyens de cryptologie assurant des fonctions de signature ;

- en abrogeant le régime d'autorisation pour la fourniture des autres moyens de cryptologie et en allégeant le régime de la déclaration.

L'article 19 précise que l'activité de fourniture de prestations de cryptologie peut désormais s'exercer librement après simple déclaration auprès des services du Premier ministre.

L'article 20 prévoit un régime de responsabilité renforcée pour les prestataires de services de confidentialité. Ce régime de responsabilité et l'obligation de déclaration prévue au précédent article caractérisent le nouveau régime des prestataires de services de confidentialité.

L'article 21 prévoit un régime de responsabilité renforcée pour les prestataires de services de signature électronique, en application de la directive 1999/93/CE du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques.

L'article 22 prévoit des sanctions administratives pour les fournisseurs de prestations de cryptologie qui ne se soumettraient pas aux obligations minimales édictées par l'article 21.

L'article 23 fixe les peines encourues en cas d'infraction aux dispositions de ce chapitre.

L'article 24 est relatif aux modalités de constat des infractions.

L'article 25 renforce les sanctions pour les infractions commises en ayant recours à des moyens de cryptologie sauf si l'auteur ou le complice de l'infraction remet aux autorités judiciaires ou administratives les conventions secrètes nécessaires au déchiffrement.

L'article 26 traite de l'obligation de remise des clés de déchiffrement aux autorités habilitées faite, d'une part, aux personnes ayant connaissance de conventions secrètes de déchiffrement susceptibles d'avoir été ou d'être utilisées pour commettre un délit et, d'autre part, aux prestataires de service de confidentialité.

L'article 27 prévoit la possibilité de mise au clair de données dans le cadre d'une poursuite judiciaire. Le second alinéa prévoit en particulier qu'il pourra être fait appel aux moyens de l'Etat couverts par le secret de la défense nationale lorsque la peine encourue dépasse deux ans d'emprisonnement.

Les demandes de saisine devront être adressées à l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication qui les transmettra à un centre technique d'assistance placé sous l'autorité du ministère de l'Intérieur. Les décisions judiciaires prises dans ce cadre ne sont susceptibles d'aucun recours.

Les articles 26 et 27 reprennent donc, pour les pérenniser, les dispositions à caractère temporaire prévues par les articles 30 et 31 de la loi relative à la sécurité quotidienne du 15 novembre 2001.

L'article 28 précise l'articulation du chapitre relatif à la cryptologie avec les dispositions du décret du 18 avril 1939 fixant le régime des matériels de guerre.

L'article 29 abroge l'article 28 de la loi n° 90-1170 du 29 décembre 1990 modifié par la loi n° 96-659 du 26 juillet 1996, relatif à l'utilisation de moyens et aux prestations de cryptologie, tout en prévoyant que les agréments ou autorisations délivrés sous l'empire de la législation abrogée conservent leur validité, de même que les déclarations déposées.

Le chapitre II est consacré à la lutte contre la cybercriminalité. Qu'il s'agisse des utilisations relevant de la communication au public ou de la correspondance privée, l'essor des échanges sur l'internet doit s'accompagner d'un renforcement des garanties offertes aux utilisateurs. C'est grâce à cet équilibre que pourront s'épanouir l'offre et la demande de services de l'économie numérique.

Les articles 30 à 32 modifient le code de procédure pénale pour adapter les pouvoirs de saisie de l'officier de police judiciaire et du juge d'instruction aux données informatiques. De la sorte, les enquêteurs peuvent saisir une copie des données sans avoir à saisir le matériel informatique sur lequel celles-ci sont conservées. Dans ce cas, il peut être procédé, sur instruction du procureur de la République ou du juge d'instruction, à l'effacement définitif des données informatiques originales sur le support physique qui n'aura pas été appréhendé lorsque leur détention, ou leur usage, est illégal ou dangereux pour la sécurité des personnes ou des biens.

A cet égard, il convient d'adapter les lois qui répriment la criminalité informatique, celles-ci n'ayant pas été modifiées depuis la loi n° 88-19 du 5 janvier 1988 relative à la fraude informatique.

En conséquence, l'article 33 modifie le code pénal pour accroître les peines prévues respectivement pour :

- le fait d'accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement informatisé de données (article 323-1 du code pénal) ;

- le fait d'entraver ou de fausser le fonctionnement d'un système de traitement informatisé de données, par la diffusion d'un « virus » informatique par exemple (article 323-2 du code pénal) ;

- le fait d'introduire frauduleusement des données dans un système de traitement informatisé de données ou de modifier frauduleusement les données qu'il contient (article 323-3 du code pénal).

Pour les mêmes raisons, l'article 34, qui crée un nouvel article 323-3-1 nouveau dans le code pénal, qualifie de délit le fait de détenir, d'offrir, de céder ou de mettre à disposition un programme informatique conçu pour commettre les infractions énumérées précédemment, sauf si ceci est justifié par les besoins de la recherche scientifique et technique ou de la protection des réseaux et des systèmes d'informations.

TITRE IV - DES SYSTÈMES SATELLITAIRES

Le titre IV du projet précise les modalités de gestion des systèmes satellitaires. Ces systèmes auront un rôle majeur à jouer pour permettre un accès à l'internet à haut débit dans les zones mal desservies.

Les assignations de fréquences (positions orbitales et ressources en fréquences) nécessaires au fonctionnement des systèmes satellitaires ne peuvent en effet être utilisées qu'après avoir été déclarées à l'Union internationale des télécommunications (UIT) par une administration nationale et sous la condition de respecter le règlement de radiocommunications dont l'objet est de prévenir les brouillages entre systèmes. Cette déclaration est effectuée en France par l'Agence nationale des fréquences (ANFR).

Depuis le début des années 1990, les opérateurs qui déclarent via la France des systèmes satellitaires à l'UIT ne sont plus placés sous la dépendance directe des pouvoirs publics.

Le projet de loi réglemente en conséquence le transfert des droits d'utiliser des fréquences et des positions orbitales, que la France s'est vu attribuer par l'UIT, vers les opérateurs de système satellitaire pour le compte desquels cette réservation a été effectuée.

Les dispositions proposées aux articles 35 et 36 ont pour objet :

- d'assurer que l'administration française est en mesure de remplir les obligations qui lui incombent en application du règlement des radiocommunications, notamment de faire cesser tout brouillage préjudiciable occasionné par un système satellitaire utilisant une assignation de fréquence qu'elle a déclarée à l'UIT ;

- de garantir aux entreprises développant des projets de systèmes satellitaires, parmi lesquelles les industriels français de l'industrie spatiale figurent en bonne place, le droit d'utiliser les assignations de fréquences déclarées, pour leur compte, par l'administration française à l'UIT. En garantissant, à un stade précoce du développement du projet, la disponibilité d'une ressource critique, le projet de loi doit faciliter son financement.

Ces dispositions s'inspirent des règles appliquées aux Etats-Unis, où les autorités fédérales délivrent des licences dites « de segment spatial » dont l'obtention conditionne souvent les décisions des investisseurs.

Le projet de loi institue une procédure d'autorisation pour l'exploitation des assignations de fréquences à des systèmes satellitaires déclarées par l'administration française à l'UIT. Ces autorisations seront délivrées par le ministre chargé des télécommunications après instruction par l'Agence nationale des fréquences qui consultera les administrations et les autorités affectataires de fréquences radioélectriques concernées et recueillera leurs avis.

Ces autorisations ne dispenseront pas de l'obtention des autorisations prévues par la loi pour l'exploitation des stations terriennes et la fourniture de services par satellites en France lorsque le territoire français sera inclus dans la zone de service du système satellitaire.

Une procédure de régularisation des situations existantes est également prévue (article 37 du projet).

Ces autorisations ne concernent pas les assignations de fréquences déclarées par la France à l'UIT et utilisées par une administration pour ses besoins propres, dans les bandes de fréquences que lui a attribuées le Premier ministre.

TITRE V - DISPOSITIONS FINALES

Le titre V étend les dispositions de la loi aux collectivités d'outre-mer régies par le principe de spécialité législative, dans le respect des compétences dévolues par le législateur organique aux autorités locales. Le cas des dispositions insérées dans le code des postes et télécommunications est toutefois traité, au fil du projet de loi, par l'insertion de mentions dans ce code (cf. articles 4, 5 et 36).

Dans le domaine des télécommunications, il convient de tenir compte des compétences reconnues à la Polynésie française par la loi organique n° 96-312 du 12 avril 1996 et à la Nouvelle-Calédonie par la loi organique n° 99-209 du 19 mars 1999.

Les dispositions complétant ou modifiant le code des postes et télécommunications ne sont pas rendues applicables en Polynésie française et en Nouvelle-Calédonie, à l'exception des articles L. 32-3-3 et L. 32-3-4 sur la responsabilité des opérateurs de télécommunications, dans la mesure où le législateur métropolitain demeure compétent pour fixer des règles de droit civil (7° de l'article 6 de la loi n° 96-312 et 4° du III de l'article 21 de la loi n° 99-209), et des articles L. 97-2 et L. 97-3 qui régissent les assignations de fréquences aux systèmes satellitaires, puisque l'Etat garde sa compétence en matière de réglementation des fréquences. En revanche, l'article L. 34-11 qui détermine le cadre de gestion des noms de domaine n'est pas étendu en Polynésie française et en Nouvelle-Calédonie car il relève de la compétence locale. Le projet se borne à préciser que les organismes chargés d'attribuer les noms de domaine dans ces deux collectivités ne détiennent pas de droit de propriété intellectuelle sur ceux-ci. La législation sur la propriété intellectuelle, qui est une branche du droit civil, reste en effet de la compétence du législateur métropolitain.

Dans les domaines autres que les télécommunications, les extensions prévues à l'article 38 tiennent pareillement compte des compétences de la Polynésie française et de la Nouvelle-Calédonie. Ainsi, les dispositions qui touchent au droit de l'audiovisuel, au droit pénal, à la procédure pénale sont étendues car elles relèvent de la compétence étatique (cf. 8° et 12° de l'article 6 de la loi organique n° 96-312 ; 2° du I et 5° et 6° du II de l'article 21 de la loi organique n° 99-209).

PROJET DE LOI

Le Premier ministre,

Sur le rapport du ministre de l'économie, des finances et de l'industrie,

Vu l'article 39 de la Constitution,

Décrète :

Le présent projet de loi pour la confiance dans l'économie numérique, délibéré en Conseil des ministres après avis du Conseil d'Etat, sera présenté à l'Assemblée nationale par le ministre de l'économie, des finances et de l'industrie, qui est chargé d'en exposer les motifs et d'en soutenir la discussion.

TITRE I^ER

DE LA LIBERTÉ DE COMMUNICATION EN LIGNE

CHAPITRE 1^er

La communication publique en ligne

Article 1^er

L'article 2 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication est complété par un alinéa ainsi rédigé :

« On entend par communication publique en ligne toute communication audiovisuelle transmise sur demande individuelle formulée par un procédé de télécommunication. »

CHAPITRE II

Les prestataires techniques

Article 2

I.- Il est ajouté à l'article 41-4 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication un alinéa ainsi rédigé :

« Les dispositions du présent article s'appliquent aux services du chapitre VI du titre II. »

II.- L'article 43-11 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication devient l'article 43-16.

III.- Le chapitre VI du titre II de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication est remplacé par les dispositions suivantes :

«  CHAPITRE VI

« Dispositions relatives aux services

de communicationpublique en ligne

« Art. 43-7.- Les personnes dont l'activité est d'offrir un accès à des services de communication publique en ligne sont tenues d'informer leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et de leur proposer au moins un de ces moyens.

« Art. 43-8.- Les personnes qui assurent, même à titre gratuit, le stockage direct et permanent pour mise à disposition du public de signaux, d'écrits, d'images, de sons ou de messages de toute nature accessibles par des services de communication publique en ligne, ne peuvent voir leur responsabilité civile engagée du fait de la diffusion d'informations ou d'activités que si, dès le moment où elles ont eu la connaissance effective de leur caractère illicite, ou de faits et circonstances faisant apparaître ce caractère illicite, elles n'ont pas agi avec promptitude pour retirer ces données ou rendre l'accès à celles-ci impossible.

« Art. 43-9.- Les personnes désignées à l'article 43-8 ne peuvent voir leur responsabilité pénale engagée que si, en connaissance de cause, elles n'ont pas agi avec promptitude pour faire cesser la diffusion d'une information ou d'une activité dont elles ne pouvaient ignorer le caractère illicite.

« Art. 43-10.- Les prestataires techniques mentionnés aux articles 43-7 et 43-8 ne sont pas des producteurs au sens de l'article 93-3 de la loi n° 82-652 du 29 juillet 1982 sur la communication audiovisuelle.

« Art. 43-11.- Les prestataires techniques mentionnés aux articles 43-7 et 43-8 ne sont pas soumis à une obligation générale de surveiller les informations qu'ils transmettent ou stockent, ni à une obligation générale de rechercher des faits ou des circonstances révélant des activités illicites.

« Art. 43-12.- L'autorité judiciaire peut prescrire en référé, à tout prestataire technique mentionné aux articles 43-7 et 43-8, toutes mesures propres à faire cesser un dommage occasionné par le contenu d'un service de communication publique en ligne, telles que celles visant à cesser de stocker ce contenu ou, à défaut, à cesser d'en permettre l'accès.

«  Art. 43-13.- Les personnes mentionnées aux articles 43-7 et 43-8 sont tenues de détenir et de conserver les données de nature à permettre l'identification de quiconque a contribué à la création du contenu ou de l'un des contenus des services dont elles sont prestataires.

« Elles sont également tenues de fournir aux personnes qui éditent un service de communication publique en ligne des moyens techniques permettant à celles-ci de satisfaire aux conditions d'identification prévues à l'article 43-14.

« L'autorité judiciaire peut requérir communication auprès des prestataires mentionnés aux articles 43-7 et 43-8 des données mentionnées au premier alinéa.

« Les dispositions des articles 226-17, 226-21 et 226-22 du code pénal sont applicables au traitement de ces données.

« Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, définit les données mentionnées au premier alinéa et détermine la durée et les modalités de leur conservation.

« Art. 43-14.- I.- Les personnes dont l'activité est d'éditer un service de communication publique en ligne tiennent à la disposition du public :

« a) S'il s'agit de personnes physiques, leurs nom, prénom et domicile ;

« b) S'il s'agit de personnes morales, leur dénomination ou leur raison sociale et leur siège social et, s'il s'agit d'entreprises assujetties aux formalités d'inscription au registre du commerce et des sociétés ou au répertoire des métiers, le numéro de leur inscription, leur capital social, l'adresse de leur siège social ;

« c) Le nom du directeur ou du codirecteur de la publication et, le cas échéant, celui du responsable de la rédaction au sens de l'article 93-2 de la loi n° 82-652 du 29 juillet 1982 sur la communication audiovisuelle ;

« d) Le nom, la dénomination ou la raison sociale et l'adresse du prestataire mentionné à l'article 43-8.

« II.- Les personnes éditant à titre non professionnel un service de communication publique en ligne peuvent ne tenir à la disposition du public, pour préserver leur anonymat, que le nom, la dénomination ou la raison sociale et l'adresse du prestataire mentionné à l'article 43-8, sous réserve de lui avoir communiqué les éléments d'identification personnelle prévus au I. »

Article 3

I.- Il est inséré, après le cinquième alinéa de l'article L. 332-1 du code de la propriété intellectuelle, deux alinéas ainsi rédigés :

« 4° La suspension, par tout moyen, du contenu d'un service de communication publique en ligne portant atteinte à l'un des droits de l'auteur, y compris en ordonnant de cesser de stocker ce contenu ou, à défaut, de cesser d'en permettre l'accès. Dans ce cas, le délai prévu à l'article L. 332-2 est réduit à quinze jours.

« Le président du tribunal de grande instance peut, dans les mêmes formes, ordonner les mesures prévues aux 1° à 4° à la demande des titulaires de droits voisins définis au livre II. »

II.- Au deuxième alinéa de l'article L. 335-6 du code de la propriété intellectuelle, après les mots : « ainsi que la publication intégrale ou par extrait dans les journaux » sont insérés les mots : « ou sur les services de communication publique en ligne ».

Article 4

I.- L'article L. 32-3-3 du code des postes et télécom-munications devient l'article L. 32-5 du même code dont il constitue le I.

II.- Après l'article L. 32-3-2 du code des postes et télécommunications, sont insérés les articles L. 32-3-3 et L. 32-3-4 ainsi rédigés :

« Art. L. 32-3-3.- Toute personne assurant une activité de transmission de contenus sur un réseau de télécommunications ou de fourniture d'accès à un réseau de télécommunications ne peut voir sa responsabilité civile ou pénale engagée à raison de ces contenus que dans les cas où soit elle est à l'origine de la demande de transmission litigieuse, soit elle sélectionne le destinataire de la transmission soit elle sélectionne ou modifie les contenus faisant l'objet de la transmission. »

« Art. L. 32-3-4.- Toute personne assurant dans le seul but de rendre plus efficace leur transmission ultérieure, une activité de stockage automatique, intermédiaire et temporaire des contenus qu'un prestataire transmet, ne peut voir sa responsabilité civile ou pénale engagée à raison de ces contenus que dans l'un des cas suivants :

« 1° Elle a modifié ces contenus, ne s'est pas conformée à leurs conditions d'accès et aux règles usuelles concernant leur mise à jour ou a entravé l'utilisation licite et usuelle de la technologie utilisée pour obtenir des données ;

« 2° Elle n'a pas agi avec promptitude pour retirer les contenus qu'elle a stockés ou pour en rendre l'accès impossible, dès qu'elle a effectivement eu connaissance soit du fait que les contenus transmis initialement ont été retirés du réseau, soit du fait que l'accès aux contenus transmis initialement a été rendu impossible, soit du fait que les autorités judiciaires ont ordonné de retirer du réseau les contenus transmis initialement ou d'en rendre l'accès impossible. »

III.- L'article L. 32-5 du même code est complété par un alinéa ainsi rédigé :

« II.- Sans préjudice de leur application de plein droit à Mayotte en vertu du 8° du I de l'article 3 de la loi n° 2001-616 du 11 juillet 2001, les articles L. 32-3-3 et L. 32-3-4 sont applicables en Nouvelle-Calédonie, en Polynésie française, à Wallis-et-Futuna et dans les Terres australes et antarctiques françaises. »

Article 5

I.- L'intitulé de la section VI du chapitre II du titre I^er du livre II du code des postes et télécommunications est remplacé par l'intitulé suivant : « Numérotation et adressage ».

II.- Il est inséré, après l'article L. 34-10 du code des postes et télécommunications, un article L. 34-11 ainsi rédigé :

« Art. L. 34-11.- I.- Le ministre chargé des télécommuni-cations désigne, après consultation publique, les organismes chargés d'attribuer les noms de domaine, au sein des domaines de premier niveau du système d'adressage par domaines de l'internet, correspondant au territoire national. L'exercice de leur mission ne confère pas aux organismes ainsi désignés des droits de propriété intellectuelle sur les noms de domaines.

« L'attribution d'un nom de domaine est assurée par ces organismes dans l'intérêt général, selon des règles non discriminatoires rendues publiques et qui respectent les droits de propriété intellectuelle.

« En cas de cessation de l'activité de ces organismes, l'Etat dispose du droit d'usage de la base de données des noms de domaine qu'ils géraient.

« Le ministre chargé des télécommunications veille au respect par ces organismes des principes énoncés au deuxième alinéa. Il peut procéder au retrait de la désignation d'un organisme, après avoir mis ce dernier à même de présenter ses observations, en cas de méconnaissance par celui-ci des dispositions du présent article. Chaque organisme lui adresse un rapport d'activité annuel.

« Un décret en Conseil d'Etat précise en tant que de besoin les conditions d'application du présent article.

« II.- Sans préjudice de leur application de plein droit à Mayotte en vertu du 8° du I de l'article 3 de la loi n° 2001-616 du 11 juillet 2001, les dispositions du I sont applicables à Wallis-et-Futuna et dans les Terres australes et antarctiques françaises.

« Les organismes chargés d'attribuer les noms de domaine en Nouvelle-Calédonie et en Polynésie française ne détiennent pas de droits de propriété intellectuelle sur ces noms. »

TITRE II

DU COMMERCE ÉLECTRONIQUE

CHAPITRE I^er

Principes généraux

Article 6

Est soumise aux dispositions du présent chapitre l'activité par laquelle des personnes établies en France et agissant à titre professionnel, proposent ou assurent, à distance et par voie électronique, la fourniture de biens ou la prestation de services, à l'exclusion :

1° Des jeux d'argent, y compris sous forme de paris et de loteries, légalement autorisés ;

2° Des activités de représentation et d'assistance en justice ;

3° Des activités des notaires exercées pour l'application des dispositions de l'article 1^er de l'ordonnance n° 45-2590 du 2 novembre 1945 relative au statut du notariat.

Une personne est regardée comme étant établie en France au sens du présent chapitre lorsqu'elle s'y est installée d'une manière stable et durable pour exercer effectivement son activité, quel que soit, s'agissant d'une personne morale, le lieu d'implantation de son siège social.

Article 7

I.- L'activité définie à l'article 6, lorsqu'elle est assurée par des personnes établies dans un Etat membre de la Communauté européenne autre que la France, s'exerce librement sur le territoire national, sous réserve du respect :

1° Des dispositions relatives au libre établissement et à la libre prestation des services à l'intérieur de la Communauté européenne dans le domaine de l'assurance, prévues aux articles L. 361-1 à L. 364-1 du code des assurances ;

2° Des dispositions relatives à la publicité et au démarchage des organismes de placement collectif en valeurs mobilières, prévues à l'article L. 214-12 du code monétaire et financier ;

3° Des dispositions relatives aux pratiques anticoncurrentielles et à la concentration économique, prévues aux titres II et III du livre IV du code de commerce ;

4° Des dispositions relatives à l'interdiction ou à l'autorisation de la publicité non sollicitée envoyée par courrier électronique ;

5° Des dispositions du code général des impôts ;

6° Des droits protégés par le code de la propriété intellectuelle.

II.- L'activité définie à l'article 6 est soumise à la loi de l'Etat membre sur le territoire duquel la personne qui l'exerce est établie, sous réserve de la commune intention de cette personne et de celle à qui sont destinés les biens ou services.

L'application de l'alinéa précédent ne peut avoir pour effet :

1° De priver un consommateur ayant sa résidence habituelle sur le territoire national de la protection que lui assurent les dispositions impératives de la loi française relatives aux obligations contractuelles. Au sens du présent article, les dispositions relatives aux obligations contractuelles comprennent les dispositions applicables aux éléments du contrat, y compris celles qui définissent les droits du consommateur, qui ont une influence déterminante sur la décision de contracter ;

2° De déroger aux règles de forme impératives prévues par la loi française pour les contrats créant ou transférant des droits sur un bien immobilier situé sur le territoire national ;

3° De déroger aux règles déterminant la loi applicable aux contrats d'assurance pour les risques situés sur le territoire d'un ou plusieurs Etats parties à l'accord sur l'Espace économique européen et pour les engagements qui y sont pris, prévues aux articles L. 181-1 à L. 183-2 du code des assurances.

Article 8

Dans les conditions prévues par décret en Conseil d'Etat, des mesures restreignant, au cas par cas, le libre exercice de leur activité par les personnes mentionnées aux articles 6 et 7 peuvent être prises par l'autorité administrative lorsqu'elles sont nécessaires pour le maintien de l'ordre et de la sécurité publics, pour la protection des mineurs, pour la protection de la santé publique, pour la préservation des intérêts de la défense nationale ou pour la protection des personnes physiques qui sont des consommateurs ou des investisseurs autres que les investisseurs appartenant à un cercle restreint définis à l'article L. 411-2 du code monétaire et financier.

Article 9

Sans préjudice des autres obligations d'information prévues par les textes législatifs et réglementaires en vigueur, toute personne qui exerce l'activité définie à l'article 6 ainsi que tout prestataire concourant directement à la transaction est tenu d'assurer à ceux à qui est destinée la fourniture de biens ou la prestation de services un accès facile, direct et permanent aux informations suivantes sur sa page d'accueil et sur chacune des pages visionnées par le client à partir du moment où il commence la transaction :

1° S'il s'agit d'une personne physique, ses nom et prénoms et, s'il s'agit d'une personne morale, sa raison sociale ;

2° L'adresse où elle est établie ainsi que son adresse de courrier électronique ;

3° Si elle est assujettie aux formalités d'inscription au registre du commerce et des sociétés ou au répertoire des métiers, le numéro de son inscription, son capital social et l'adresse de son siège social ;

4° Si elle est assujettie à la taxe sur la valeur ajoutée et identifiée par un numéro individuel en application de l'article 286 ter du code général des impôts, son numéro individuel d'identification ;

5° Si son activité est soumise à un régime d'autorisation, le nom et l'adresse de l'autorité ayant délivré celle-ci ;

6° Si elle est membre d'une profession réglementée, la référence aux règles professionnelles applicables, son titre professionnel, l'Etat membre dans lequel il a été octroyé ainsi que le nom de l'ordre ou de l'organisme professionnel auprès duquel elle est inscrite.

Les infractions aux dispositions du présent article sont recherchées et constatées dans les conditions fixées par les premier, troisième et quatrième alinéas de l'article L. 450-1 et les articles L. 450-2, L. 450-3, L. 450-4, L. 450-7, L. 450-8, L. 470-1 et L. 470-5 du code de commerce.

CHAPITRE II

La publicité par voie électronique

Article 10

Il est inséré, après l'article 43-14 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication, un article 43-15 ainsi rédigé :

« Art. 43-15.- Toute publicité, sous quelque forme que ce soit, accessible par un service de communication publique en ligne, doit pouvoir être clairement identifiée comme telle. Elle doit également permettre d'identifier la personne pour le compte de laquelle elle est réalisée.

« L'alinéa précédent s'applique sans préjudice des dispositions réprimant la publicité trompeuse prévues à l'article L. 121-1 du code de la consommation. »

Article 11

Il est inséré, après l'article L. 121-15 du code de la consommation, les articles L. 121-15-1, L. 121-15-2 et L. 121-15-3 ainsi rédigés :

« Art. L. 121-15-1.- Les publicités non sollicitées, notamment les offres promotionnelles, telles que les rabais, les primes ou les cadeaux, ainsi que les concours ou les jeux promotionnels, adressés par courrier électronique, doivent pouvoir être identifiés de manière claire et non équivoque dès leur réception par leur destinataire.

« Les infractions aux dispositions du présent article sont passibles des peines prévues à l'article L. 213-1. Elles sont recherchées et constatées dans les conditions prévues à l'article L. 121-2. Les articles L. 121-3 et L. 121-4 sont également applicables.

« Art. L. 121-15-2.- Sans préjudice des dispositions réprimant la publicité trompeuse prévues à l'article L. 121-1, les conditions auxquelles sont soumises la possibilité de bénéficier d'offres promotionnelles ainsi que celle de participer à des concours ou à des jeux promotionnels, lorsque ces offres, concours ou jeux sont proposés par voie électronique, doivent être clairement précisées et aisément accessibles.

« Art. L. 121-15-3.- Les articles L. 121-15-1 et L. 121-15-2 sont également applicables aux publicités, offres, concours ou jeux à destination des professionnels. »

Article 12

I.- L'article L. 33-4-1 du code des postes et télécommunications est remplacé par les dispositions suivantes :

« Art. L. 33-4-1.- Est interdite la prospection directe, au moyen d'automates d'appel, télécopieurs et courriers électroniques, de toute personne qui n'a pas exprimé son consentement préalable à recevoir de tels appels ou courriers électroniques.

« Par dérogation aux dispositions du premier alinéa, la prospection directe par courrier électronique est autorisée si les coordonnées électroniques du destinataire ont été recueillies directement auprès de lui, dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, à l'occasion d'une vente ou d'une prestation de service, si la prospection directe concerne des produits ou services analogues à ceux antérieurement fournis par la même personne, et si le destinataire se voit offrir, de manière expresse et dénuée d'ambiguïté, la possibilité de s'opposer, sans frais et de manière simple, à l'utilisation de ses coordonnées électroniques lorsque celles-ci sont recueillies et chaque fois qu'un courrier électronique de prospection lui est adressé.

« Dans tous les cas, il est interdit d'émettre des courriers électroniques à des fins de prospection directe sans indiquer d'adresse à laquelle le destinataire puisse utilement transmettre une demande tendant à obtenir que ces communications cessent. Il est également interdit de dissimuler l'identité de la personne pour le compte de laquelle la communication est émise, notamment en mentionnant un objet sans rapport avec la prestation ou le service proposé.

« Les infractions aux dispositions du présent article sont recherchées et constatées dans les conditions fixées par les premier, troisième et quatrième alinéas de l'article L. 450-1 et les articles L. 450-2, L. 450-3, L. 450-4, L. 450-7, L. 450-8, L. 470-1 et L. 470-5 du code de commerce.

« Un décret en Conseil d'Etat précise en tant que de besoin les conditions d'application du présent article. »

II.- L'article L. 121-20-5 du code de la consommation est remplacé par les dispositions suivantes :

« Art. L. 121-20-5.- Sont applicables les dispositions de l'article L. 33-4-1 du code des postes et télécommunications, ci-après reproduites :

« Art. L. 33-4-1.- Est interdite la prospection directe, au moyen d'automates d'appel, télécopieurs et courriers électroniques, de toute personne qui n'a pas exprimé son consentement préalable à recevoir de tels appels ou courriers électroniques.

« Par dérogation aux dispositions du premier alinéa, la prospection directe par courrier électronique est autorisée si les coordonnées électroniques du destinataire ont été recueillies directement auprès de lui, dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, à l'occasion d'une vente ou d'une prestation de service, si la prospection directe concerne des produits ou services analogues à ceux antérieurement fournis par la même personne, et si le destinataire se voit offrir, de manière expresse et dénuée d'ambiguïté, la possibilité de s'opposer, sans frais et de manière simple, à l'utilisation de ses coordonnées électroniques lorsque celles-ci sont recueillies et chaque fois qu'un courrier électronique de prospection lui est adressé.

« Dans tous les cas, il est interdit d'émettre des courriers électroniques à des fins de prospection directe sans indiquer d'adresse valable à laquelle le destinataire peut transmettre une demande tendant à obtenir que ces communications cessent. Il est également interdit de dissimuler l'identité de la personne pour le compte de laquelle la communication est émise, notamment en mentionnant un objet sans rapport avec la prestation ou le service proposé.

« Les infractions aux dispositions du présent article sont recherchées et constatées dans les conditions fixées par les premier, troisième et quatrième alinéas de l'article L. 450-1 et les articles L. 450-2, L. 450-3, L. 450-4, L. 450-7, L. 450-8, L. 470-1 et L. 470-5 du code de commerce.

« Un décret en Conseil d'Etat précise en tant que de besoin les conditions d'application du présent article. »

Article 13

Il est ajouté à l'article L. 121-20-4 du code de la consommation un quatrième alinéa ainsi rédigé :

« Les dispositions des articles L. 121-18 et L. 121-19 sont toutefois applicables aux contrats conclus par voie électronique lorsqu'ils ont pour objet la prestation des services mentionnés au 2°. »

CHAPITRE III

Les contrats par voie électronique

Article 14

I.- Après l'article 1108 du code civil, sont insérés les articles 1108-1 et 1108-2 ainsi rédigés :

« Art. 1108-1.- Lorsqu'un écrit est exigé pour la validité d'un acte juridique, celui-ci peut être établi et conservé sous forme électronique dans les conditions prévues aux articles 1316-1 et 1316-4 et, lorsqu'un acte authentique est requis, au second alinéa de l'article 1317.

« Lorsqu'est exigée une mention écrite de la main même de celui qui s'oblige, ce dernier peut l'apposer sous forme électronique si les conditions de cette apposition sont de nature à garantir que la mention ne peut émaner que de lui-même.

« Art. 1108-2.- Il est fait exception aux dispositions de l'article 1108-1 pour :

«  1° Les actes sous seing privé relatifs au droit de la famille et des successions ;

« 2° Les actes soumis à autorisation ou homologation de l'autorité judiciaire ;

« 3° Les actes sous seing privé relatifs à des sûretés personnelles ou réelles, de nature civile ou commerciale, sauf s'ils sont passés par une personne pour les besoins de sa profession. »

II.- Il est créé, après le chapitre VI du titre III du livre III du code civil, un chapitre VII ainsi rédigé :

« CHAPITRE VII

« Des contrats sous forme électronique

« Art. 1369-1.- Quiconque propose, par voie électronique, la fourniture de biens ou la prestation de services transmet les conditions générales et particulières applicables d'une manière qui permette leur conservation et leur reproduction. L'auteur de l'offre est tenu par sa proposition tant qu'elle reste accessible par voie électronique.

« Lorsque l'offre est faite à titre professionnel, elle énonce, en outre :

« 1° Les différentes étapes à suivre pour conclure le contrat par voie électronique ;

« 2° Les moyens techniques permettant à l'utilisateur, avant la conclusion du contrat, d'identifier les erreurs commises dans la saisie des données et de les corriger ;

« 3° Les langues proposées pour la conclusion du contrat ;

« 4° Le cas échéant, les modalités d'archivage du contrat par l'auteur de l'offre et les conditions d'accès au contrat archivé ;

« 5° Les moyens de consulter par voie électronique les règles professionnelles et commerciales auxquelles l'auteur de l'offre entend, le cas échéant, se soumettre.

« Art. 1369-2.- Le contrat proposé par voie électronique est conclu quand le destinataire de l'offre, après avoir eu la possibilité de vérifier le détail de sa commande et son prix total, ainsi que de corriger d'éventuelles erreurs, confirme celle-ci pour exprimer son acceptation.

« L'auteur de l'offre doit accuser réception sans délai par voie électronique de la commande qui lui a été ainsi adressée.

« La commande, la confirmation de l'acceptation de l'offre et l'accusé de réception sont considérés comme reçus lorsque les parties auxquelles ils sont adressés peuvent y avoir accès.

« Art. 1369-3.- Il est fait exception aux obligations des deux premiers alinéas de l'article 1369-2 pour les contrats de fourniture de biens ou de prestation de services qui sont conclus exclusivement par échange de courriers électroniques.

« Il peut, en outre, être dérogé aux dispositions de l'article 1369-2 et des 1° à 5° de l'article 1369-1 dans les conventions conclues entre professionnels. »

Article 15

Dans les conditions prévues à l'article 38 de la Constitution, le Gouvernement est autorisé à procéder par ordonnance à l'adaptation des dispositions législatives subordonnant la conclusion, la validité ou les effets de certains contrats à des formalités autres que celles mentionnées à l'article 1108-1 du code civil, en vue de permettre l'accomplissement de celles-ci par voie électronique.

L'ordonnance prévue à l'alinéa précédent devra être prise dans l'année suivant la publication de la présente loi.

Un projet de loi de ratification devra être déposé devant le Parlement dans un délai de six mois à compter de la publication de l'ordonnance.

Article 16

Il est inséré, après l'article L. 134-1 du code de la consommation, un article L. 134-2 ainsi rédigé :

« Art. L. 134-2.- Lorsque le contrat est conclu par voie électronique et qu'il porte sur une somme égale ou supérieure à un montant fixé par décret, le contractant professionnel assure la conservation de l'écrit qui le constate pendant un délai déterminé par ce même décret et en garantit à tout moment l'accès à son cocontractant si celui-ci en fait la demande. »

TITRE III

DE LA SÉCURITÉ DANS L'ÉCONOMIE NUMÉRIQUE

CHAPITRE I^er

Moyens et prestations de cryptologie

Article 17

On entend par moyen de cryptologie tout matériel ou logiciel conçu ou modifié pour transformer des données, qu'il s'agisse d'informations ou de signaux, à l'aide de conventions secrètes ou pour réaliser l'opération inverse avec ou sans convention secrète. Ces moyens de cryptologie ont principalement pour objet de garantir la sécurité du stockage ou de la transmission de données, en permettant d'assurer leur confidentialité, leur authentification ou le contrôle de leur intégrité.

On entend par prestation de cryptologie toute opération visant à la mise en œuvre, pour le compte d'autrui, de moyens de cryptologie.

Section 1

Utilisation, fourniture, transfert, importation
et exportation de moyens de cryptologie

Article 18

I.- L'utilisation des moyens de cryptologie est libre.

II.- La fourniture, le transfert depuis ou vers un Etat membre de la Communauté européenne, l'importation et l'exportation des moyens de cryptologie dont la seule fonction cryptologique est une fonction d'authentification ou de contrôle d'intégrité, notamment à des fins de signature électronique, sont libres.

III.- La fourniture, le transfert depuis un Etat membre de la Communauté européenne ou l'importation d'un moyen de cryptologie n'assurant pas exclusivement des fonctions d'authentification ou de contrôle d'intégrité sont soumis à une déclaration préalable auprès du Premier ministre, sauf dans les cas prévus au b ci-dessous. Le fournisseur ou la personne procédant au transfert ou à l'importation tiennent à la disposition du Premier ministre une description des caractéristiques techniques de ce moyen de cryptologie. Un décret en Conseil d'Etat fixe :

a) Les conditions dans lesquelles sont souscrites ces déclarations, les conditions et les délais dans lesquels le Premier ministre peut demander communication des caractéristiques du moyen, ainsi que la nature de ces caractéristiques ;

b) Les catégories de moyens dont les caractéristiques techniques ou les conditions d'utilisation sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, leur fourniture, leur transfert depuis un Etat membre de la Communauté européenne ou leur importation peuvent être dispensées de toute formalité préalable.

IV.- Le transfert vers un Etat membre de la Communauté européenne et l'exportation d'un moyen de cryptologie n'assurant pas exclusivement des fonctions d'authentification ou de contrôle d'intégrité sont soumis à autorisation du Premier ministre, sauf dans les cas prévus au b  ci-dessous. Un décret en Conseil d'Etat fixe :

a) Les délais dans lesquels le Premier ministre statue sur les demandes d'autorisation ;

b) Les catégories de moyens dont les caractéristiques techniques ou les conditions d'utilisation sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, leur transfert vers un Etat membre de la Communauté européenne ou leur exportation peuvent être, soit soumis au régime déclaratif et aux obligations d'information prévus au I ci-dessus, soit dispensés de toute formalité préalable.

Section 2

Fourniture de prestations de cryptologie

Article 19

I.- La fourniture de prestations de cryptologie doit être déclarée auprès du Premier ministre, dans des conditions définies par décret. Ce décret peut prévoir des exceptions à l'obligation de déclaration pour les prestations dont les caractéristiques techniques ou les conditions de fourniture sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, cette fourniture peut être dispensée de toute formalité préalable.

II.- Les personnes exerçant cette activité sont assujetties au secret professionnel, dans les conditions prévues aux articles 226-13 et 226-14 du code pénal.

Article 20

Sauf à démontrer qu'elles n'ont commis aucune faute intentionnelle ou négligence, les personnes fournissant des prestations de cryptologie à des fins de confidentialité sont présumées responsables, nonobstant toute stipulation contractuelle contraire, du préjudice causé aux personnes leur confiant la gestion de leurs conventions secrètes en cas d'atteinte à l'intégrité, à la confidentialité ou à la disponibilité des données transformées à l'aide de ces conventions.

Article 21

Sauf à démontrer qu'ils n'ont commis aucune faute intentionnelle ou négligence, les prestataires de services de certification électronique sont présumés responsables du préjudice causé aux personnes qui se sont fiées raisonnablement aux certificats présentés par eux comme qualifiés, dans des conditions fixées par décret en Conseil d'Etat lorsque :

1° Les informations contenues dans le certificat qualifié, à la date de sa délivrance, étaient inexactes ou lorsque les données prescrites pour que le certificat puisse être regardé comme qualifié étaient incomplètes ;

2° Les prestataires n'ont pas procédé à la vérification de :

a) La détention par le signataire, au moment de la délivrance du certificat qualifié, des données relatives à la création de signature correspondant aux données fournies ou identifiées dans le certificat et permettant la vérification de la signature ;

b) La possibilité d'utiliser de façon complémentaire les données relatives à la création et à la vérification de signature, dans le cas où le prestataire de services de certification électronique peut être à l'origine de ces deux types de données ;

3° Les prestataires n'ont pas, le cas échéant, fait procéder à l'enregistrement de la révocation du certificat qualifié et tenu cette information à la disposition des tiers.

Les prestataires ne sont pas responsables du préjudice causé par un usage du certificat dépassant les limites fixées à son utilisation ou à la valeur des transactions pour lesquelles il peut être utilisé, à condition que ces limites aient été clairement portées à la connaissance des utilisateurs dans le certificat.

Ils doivent justifier d'une garantie financière suffisante, spécialement affectée au paiement des sommes qu'ils pourraient devoir aux personnes s'étant fiées raisonnablement aux certificats qualifiés qu'ils délivrent, ou d'une assurance garantissant les conséquences pécuniaires de leur responsabilité civile professionnelle.

Section 3

Sanctions administratives

Article 22

Lorsqu'un fournisseur de moyens de cryptologie, même à titre gratuit, ne respecte pas les obligations auxquelles il est assujetti en application du I de l'article 18, le Premier ministre peut, après avoir mis l'intéressé à même de présenter ses observations, prononcer l'interdiction de mise en circulation du moyen de cryptologie concerné.

L'interdiction de mise en circulation est applicable sur l'ensemble du territoire national. Elle emporte obligation de procéder au retrait des moyens de cryptologie qui ont été mis en vente, offerts à la location ou fournis à titre gratuit, directement ou par l'intermédiaire de diffuseurs commerciaux, antérieurement à la décision du Premier ministre.

Section 4

Dispositions de droit pénal

Article 23

I.- Sans préjudice de l'application du code des douanes :

a) Le fait de ne pas satisfaire à l'obligation de déclaration prévue à l'article 18 en cas de fourniture, de transfert, d'importation ou d'exportation d'un moyen de cryptologie ou de refus de satisfaire à l'obligation de communication à l'autorité administrative prévue par ce même article, est puni d'un an d'emprisonnement et de 15 000 € d'amende ;

b) Le fait d'exporter un moyen de cryptologie ou de procéder à son transfert vers un Etat membre de la Communauté européenne sans avoir préalablement obtenu l'autorisation mentionnée à l'article 18 ou en dehors des conditions de cette autorisation, lorsqu'une telle autorisation est exigée, est puni de deux ans d'emprisonnement et de 30 000 € d'amende.

II.- Le fait de vendre ou de louer un moyen de cryptologie ayant fait l'objet d'une interdiction administrative de mise en circulation en application de l'article 22 est puni de deux ans d'emprisonnement et de 30 000 € d'amende.

III.- Le fait de fournir des prestations de cryptologie visant à assurer des fonctions de confidentialité sans avoir satisfait à l'obligation de déclaration prévue à l'article 19 est puni de deux ans d'emprisonnement et de 30 000 € d'amende.

IV.- Les personnes physiques coupables de l'une des infractions prévues au présent article encourent également les peines complémentaires suivantes :

1° L'interdiction, suivant les modalités prévues par l'article 131-19 du code pénal et pour une durée de cinq ans au plus, d'émettre des chèques autres que ceux qui permettent le retrait de fonds par le tireur auprès du tiré ou ceux qui sont certifiés ;

2° La confiscation, suivant les modalités prévues par l'article 131-21 du code pénal, de la chose qui a servi ou était destinée à commettre l'infraction ou de la chose qui en est le produit à l'exception des objets susceptibles de restitution ;

3° L'interdiction, suivant les modalités prévues par l'article 131-27 du code pénal et pour une durée de cinq ans au plus, d'exercer une fonction publique ou d'exercer l'activité professionnelle ou sociale dans l'exercice ou à l'occasion de l'exercice de laquelle l'infraction a été commise ;

4° La fermeture, dans les conditions prévues par l'article 131-33 du code pénal et pour une durée de cinq ans au plus, des établissements ou de l'un ou de plusieurs des établissements de l'entreprise ayant servi à commettre les faits incriminés ;

5° L'exclusion, dans les conditions prévues par l'article 131-34 du code pénal et pour une durée de cinq ans au plus, des marchés publics.

V.- Les personnes morales sont responsables pénalement, dans les conditions prévues par l'article 121-2 du code pénal, des infractions prévues au présent article. Les peines encourues par les personnes morales sont :

l° L'amende, suivant les modalités prévues par l'article 131-38 du code pénal ;

2° Les peines mentionnées à l'article 131-39 du code pénal.

Article 24

Outre les officiers et agents de police judiciaire agissant conformément aux dispositions du code de procédure pénale et, dans leur domaine de compétence, les agents des douanes agissant conformément aux dispositions du code des douanes, les agents habilités à cet effet par le Premier ministre et assermentés dans des conditions fixées par décret en Conseil d'Etat peuvent rechercher et constater par procès-verbal les infractions aux dispositions des articles 18, 19, 22 et 23 de la présente loi et des textes pris pour leur application.

Les agents habilités par le Premier ministre mentionnés à l'alinéa précédent peuvent accéder aux locaux, terrains ou moyens de transport à usage professionnel en vue de rechercher et de constater les infractions, demander la communication de tous les documents professionnels et en prendre copie, recueillir, sur convocation ou sur place, les renseignements et justifications. Les agents ne peuvent accéder à ces locaux que pendant leurs heures d'ouverture lorsqu'ils sont ouverts au public et, dans les autres cas, qu'entre 8 heures et 20 heures. Ils ne peuvent accéder aux locaux qui servent de domicile aux intéressés.

Le procureur de la République est préalablement informé des opérations envisagées en vue de la recherche des infractions. Il peut s'opposer à ces opérations. Les procès-verbaux lui sont transmis dans les cinq jours suivant leur établissement. Une copie en est également remise à l'intéressé.

Les agents habilités peuvent, dans les mêmes lieux et les mêmes conditions de temps, procéder à la saisie des moyens de cryptologie mentionnés à l'article 17 sur autorisation judiciaire donnée par ordonnance du président du tribunal de grande instance dans le ressort duquel sont situés ces matériels et logiciels, ou du juge des libertés et de la détention. La demande doit comporter tous les éléments d'information de nature à justifier la saisie. Celle-ci s'effectue sous l'autorité et le contrôle du juge qui l'a autorisée.

Les matériels et logiciels saisis sont immédiatement inventoriés. L'inventaire est annexé au procès-verbal dressé sur les lieux. Les originaux du procès-verbal et de l'inventaire sont transmis, dans les cinq jours suivant leur établissement, au juge qui a ordonné la saisie.

Le président du tribunal de grande instance ou le juge des libertés et de la détention peut à tout moment, d'office ou sur la demande de l'intéressé, ordonner mainlevée de la saisie.

Est puni de six mois d'emprisonnement et de 7 500 € d'amende le fait de refuser de fournir les informations ou documents ou de faire obstacle au déroulement des enquêtes mentionnées au présent article.

Article 25

Il est inséré, après l'article 132-75 du code pénal, un article 132-76 ainsi rédigé :

« Art. 132-76.- Lorsqu'un moyen de cryptologie au sens de l'article 17 de la loi n°.............. du ............. relative à la communication électronique a été utilisé pour préparer ou commettre un crime ou un délit, ou pour en faciliter la préparation ou la commission, le maximum de la peine privative de liberté encourue est relevé ainsi qu'il suit :

« 1° Il est porté à la réclusion criminelle à perpétuité lorsque l'infraction est punie de trente ans de réclusion criminelle ;

« 2° Il est porté à trente ans de réclusion criminelle lorsque l'infraction est punie de vingt ans de réclusion criminelle ;

« 3° Il est porté à vingt ans de réclusion criminelle lorsque l'infraction est punie de quinze ans de réclusion criminelle ;

« 4° Il est porté à quinze ans de réclusion criminelle lorsque l'infraction est punie de dix ans d'emprisonnement ;

« 5° Il est porté à dix ans d'emprisonnement lorsque l'infraction est punie de sept ans d'emprisonnement ;

« 6° Il est porté à sept ans d'emprisonnement lorsque l'infraction est punie de cinq ans d'emprisonnement ;

« 7° Il est porté au double lorsque l'infraction est punie de trois ans d'emprisonnement au plus.

« Les dispositions du présent article ne sont toutefois pas applicables à l'auteur ou au complice de l'infraction qui, à la demande des autorités judiciaires ou administratives, leur a remis la version en clair des messages chiffrés ainsi que les conventions secrètes nécessaires au déchiffrement. »

Article 26

I.- L'article 31 de la loi n° 2001-1062 du 15 novembre 2001 relative à la sécurité quotidienne est abrogé.

II.- Après l'article 11 de la loi n° 91-646 du 10 juillet 1991 relative au secret des correspondances émises par la voie des télécommunications, il est inséré un article 11-1 ainsi rédigé :

« Art. 11-1.- Les personnes qui fournissent des prestations de cryptologie visant à assurer une fonction de confidentialité sont tenues de remettre aux agents autorisés dans les conditions prévues à l'article 4, sur leur demande, les conventions permettant le déchiffrement des données transformées au moyen des prestations qu'elles ont fournies. Les agents autorisés peuvent demander aux fournisseurs de prestations susmentionnés de mettre eux-mêmes en œuvre ces conventions, sauf si ceux-ci démontrent qu'ils ne sont pas en mesure de satisfaire à ces réquisitions.

« Le fait de ne pas déférer, dans ces conditions, aux demandes des autorités habilitées est puni de deux ans d'emprisonnement et de 30 000 € d'amende.

Un décret en Conseil d'Etat précise les procédures suivant lesquelles cette obligation est mise en œuvre ainsi que les conditions dans lesquelles la prise en charge financière de cette mise en œuvre est assurée par l'Etat. »

III.- Après l'article 434-15-1 du code pénal, il est inséré un article 434-15-2 ainsi rédigé :

« Art. 434-15-2.- Est puni de trois ans d'emprisonnement et de 45 000 € d'amende le fait, pour quiconque ayant connaissance de la convention secrète de déchiffrement d'un moyen de cryptologie susceptible d'avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit, de refuser de remettre ladite convention aux autorités judiciaires ou de la mettre en œuvre, sur les réquisitions de ces autorités délivrées en application des titres II et III du livre I^er du code de procédure pénale.

« Si le refus est opposé alors que la remise ou la mise en œuvre de la convention aurait permis d'éviter la commission d'un crime ou d'un délit ou d'en limiter les effets, la peine est portée à cinq ans d'emprisonnement et à 75 000 € d'amende. »

Section 5

Saisine des moyens de l'Etat pour la mise au clair

de données chiffrées

Article 27

I.- L'article 30 de la loi n° 2001-1062 du 15 novembre 2001 relative à la sécurité quotidienne est abrogé.

II.- Après l'article 230 du code de procédure pénale, il est inséré un titre IV ainsi rédigé :

« TITRE IV

« DISPOSITIONS COMMUNES

« CHAPITRE UNIQUE

« De la mise au clair des données chiffrées nécessaires

à la manifestation de la vérité

« Art. 230-1.- Sans préjudice des dispositions des articles 60, 77-1 et 156, lorsqu'il apparaît que des données saisies ou obtenues au cours de l'enquête ou de l'instruction ont fait l'objet d'opérations de transformation empêchant d'accéder aux informations en clair qu'elles contiennent ou de les comprendre, le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire peut désigner toute personne physique ou morale qualifiée, en vue d'effectuer les opérations techniques permettant d'obtenir la version en clair de ces informations ainsi que, dans le cas où un moyen de cryptologie a été utilisé, la convention secrète de déchiffrement, si cela apparaît nécessaire.

« Si la peine encourue est égale ou supérieure à deux ans d'emprisonnement et que les nécessités de l'enquête ou de l'instruction l'exigent, le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire peut prescrire le recours aux moyens de l'Etat soumis au secret de la défense nationale selon les formes prévues au présent chapitre.

« Art. 230-2.- Lorsque le procureur de la République, la juridiction d'instruction ou la juridiction de jugement saisie de l'affaire décident d'avoir recours, pour les opérations mentionnées à l'article 230-1, aux moyens de l'Etat couverts par le secret de la défense nationale, la réquisition écrite doit être adressée au service national de police judiciaire chargé de la lutte contre la criminalité liée aux technologies de l'information, avec le support physique contenant les données à mettre au clair ou une copie de celui-ci. Cette réquisition fixe le délai dans lequel les opérations de mise au clair doivent être réalisées. Le délai peut être prorogé dans les mêmes conditions de forme. A tout moment, l'autorité judiciaire requérante peut ordonner l'interruption des opérations prescrites.

« Le service de police judiciaire auquel la réquisition a été adressée transmet sans délai cette dernière ainsi que, le cas échéant, les ordres d'interruption, à un organisme technique soumis au secret de la défense nationale, et désigné par décret. Les données protégées au titre du secret de la défense nationale ne peuvent être communiquées que dans les conditions prévues par la loi nº 98-567 du 8 juillet 1998 instituant une commission consultative du secret de la défense nationale.

« Art. 230-3.- Dès l'achèvement des opérations ou dès qu'il apparaît que ces opérations sont techniquement impossibles ou à l'expiration du délai prescrit ou à la réception de l'ordre d'interruption émanant de l'autorité judiciaire, les résultats obtenus et les pièces reçues sont retournés par le responsable de l'organisme technique au service de police judiciaire qui lui a transmis la réquisition. Sous réserve des obligations découlant du secret de la défense nationale, les résultats sont accompagnés des indications techniques utiles à la compréhension et à leur exploitation ainsi que d'une attestation visée par le responsable de l'organisme technique certifiant la sincérité des résultats transmis.

« Ces pièces sont immédiatement remises à l'autorité judiciaire par le service national de police judiciaire chargé de la lutte contre la criminalité liée aux technologies de l'information.

« Les éléments ainsi obtenus font l'objet d'un procès-verbal de réception et sont versés au dossier de la procédure.

« Art. 230-4.- Les décisions judiciaires prises en application du présent chapitre n'ont pas de caractère juridictionnel et ne sont susceptibles d'aucun recours.

« Art. 230-5.- Sans préjudice des obligations découlant du secret de la défense nationale, les agents requis en application des dispositions du présent chapitre sont tenus d'apporter leur concours à la justice. »

Section 6

Dispositions diverses

Article 28

Les dispositions du présent chapitre ne font pas obstacle à l'application du décret du 18 avril 1939 fixant le régime des matériels de guerre, armes et munitions, à ceux des moyens de cryptologie qui sont spécialement conçus ou modifiés pour porter, utiliser ou mettre en œuvre les armes, soutenir ou mettre en œuvre les forces armées, ainsi qu'à ceux spécialement conçus ou modifiés pour le compte du ministère de la défense en vue de protéger les secrets de la défense nationale.

Article 29

I.- L'article 28 de la loi n° 90-1170 du 29 décembre 1990 modifiée sur la réglementation des télécommunications est abrogé à compter de l'entrée en vigueur du présent chapitre.

II.- Les autorisations et déclarations de fourniture, d'importation et d'exportation de moyens de cryptologie, délivrées ou effectuées avant la date de publication de la présente loi, conservent leurs effets jusqu'à l'expiration du terme prévu par les dispositions antérieurement en vigueur. Les agréments délivrés aux organismes chargés de gérer pour le compte d'autrui des conventions secrètes de moyens de cryptologie permettant d'assurer des fonctions de confidentialité valent, pour ces moyens, déclaration au sens de l'article 19.

CHAPITRE II

Lutte contre la cybercriminalité

Article 30

L'article 56 du code de procédure pénale est modifié comme suit :

1° Au premier alinéa, après le mot : « documents », sont insérés les mots : « , données informatiques » et, après le mot : « pièces », est inséré le mot : « , informations » ;

2° Au deuxième alinéa, les mots : « ou documents » sont remplacés par les mots : « , documents ou données informatiques » ;

3° Le cinquième alinéa est remplacé par les dispositions suivantes :

« Il est procédé à la saisie des données informatiques nécessaires à la manifestation de la vérité en plaçant sous main de justice soit le support physique de ces données, soit une copie réalisée en présence des personnes qui assistent à la perquisition.

« Si une copie est réalisée, il peut être procédé, sur instruction du procureur de la République, à l'effacement définitif, sur le support physique qui n'a pas été placé sous main de justice, des données informatiques dont la détention ou l'usage est illégal ou dangereux pour la sécurité des personnes ou des biens.

« Avec l'accord du procureur de la République, l'officier de police judiciaire ne maintient que la saisie des objets, documents et données informatiques utiles à la manifestation de la vérité. »

Article 31

A l'article 94 du code de procédure pénale, après les mots : « des objets » sont insérés les mots : « ou des données informatiques ».

Article 32

L'article 97 du code de procédure pénale est modifié comme suit :

1° Au premier alinéa, après les mots : « des documents », sont insérés les mots : « ou des données informatiques » ;

2° Au deuxième alinéa, les mots : « les objets et documents » sont remplacés par les mots : « les objets, documents ou données informatiques » ;

3° Au troisième alinéa, les mots : « et documents », sont remplacés par les mots : « , documents et données informatiques » ;

4° Au cinquième alinéa, après le mot : « documents », sont insérés les mots : « ou des données informatiques » ;

5° Après le deuxième alinéa, il est inséré deux alinéas ainsi rédigés :

« Il est procédé à la saisie des données informatiques nécessaires à la manifestation de la vérité en plaçant sous main de justice soit le support physique de ces données, soit une copie réalisée en présence des personnes qui assistent à la perquisition.

« Si une copie est réalisée dans le cadre de cette procédure, il peut être procédé, sur ordre du juge d'instruction, à l'effacement définitif, sur le support physique qui n'a pas été placé sous main de justice, des données informatiques dont la détention ou l'usage est illégal ou dangereux pour la sécurité des personnes ou des biens. »

Article 33

I.- L'article 323-1 du code pénal est modifié comme suit :

Au premier alinéa, les mots : « un an » sont remplacés par les mots : « deux ans ». Les termes : « 15 000 € » sont remplacés par les termes : « 30 000 € ».

Au second alinéa, les mots : « deux ans » sont remplacés par les mots : « trois ans ». Les termes : « 30 000 € » sont remplacés par les termes : « 45 000 € ».

II.- A l'article 323-2 du code pénal, les mots : « trois ans » sont remplacés par les mots : « cinq ans » et les termes : « 45 000 € » sont remplacés par les termes : « 75 000 € ».

III.- A l'article 323-3 du code pénal, les mots : « trois ans » sont remplacés par les mots : « cinq ans » et les termes : « 45 000 € » sont remplacés par les termes : « 75 000 € ».

Article 34

I.- Après l'article 323-3 du code pénal, il est inséré un article 323-3-1 ainsi rédigé :

« Art. 323-3-1.- Le fait de détenir, d'offrir, de céder ou de mettre à disposition un équipement, un instrument, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions prévues par les articles 323-1 à 323-3 est puni des peines prévues respectivement pour l'infraction elle-même ou pour l'infraction la plus sévèrement réprimée.

« Les dispositions du présent article ne sont pas applicables lorsque la détention, l'offre, la cession et la mise à disposition sont justifiées par les besoins de la recherche scientifique et technique ou de la protection et de la sécurité des réseaux de communications électroniques et des systèmes d'information. »

II.- Aux articles 323-4 et 323-7 du code pénal, les mots : « les articles 323-1 à 323-3 » sont remplacés par les mots : « les articles 323-1 à 323-3-1 ».

TITRE IV

DES SYSTÈMES SATELLITAIRES

Article 35

L'article L. 32 du code des postes et télécommunications est complété par un 16° ainsi rédigé :

« 16° Système satellitaire.

« On entend par système satellitaire tout ensemble de stations terriennes et spatiales ayant pour objet d'assurer des radiocommunications spatiales et comportant un ou plusieurs satellites artificiels de la Terre. »

Article 36

I.- Le livre II du code des postes et télécommunications est complété par un titre VIII ainsi rédigé :

« TITRE VIII

« ASSIGNATIONS DE FRÉQUENCE RELATIVES AUX SYSTÈMES SATELLITAIRES

« Art. L. 97-2.- I.- a) Toute demande d'assignation de fréquence relative à un système satellitaire est adressée à l'Agence nationale des fréquences ;

« Sauf si l'assignation demandée n'est pas conforme au tableau national de répartition des bandes de fréquences ou aux stipulations des instruments de l'Union internationale des télécommunications, l'Agence nationale des fréquences déclare, au nom de la France, l'assignation de fréquence correspondante à l'Union internationale des télécommunications et engage la procédure prévue par le règlement des radiocommunications.

« b) L'exploitation d'une assignation de fréquence à un système satellitaire, déclarée par la France à l'Union internationale des télécommunications, est soumise à l'autorisation du ministre chargé des télécommunications, après avis des autorités affectataires des fréquences radioélectriques concernées.

« L'octroi de l'autorisation est subordonné à la justification par le demandeur de sa capacité à contrôler l'émission de l'ensemble des stations radioélectriques, y compris les stations terriennes, utilisant l'assignation de fréquence, ainsi qu'au versement à l'Agence nationale des fréquences d'une redevance correspondant aux coûts de traitement du dossier déclaré à l'Union internationale des télécommunications.

« L'autorisation peut être refusée dans les cas suivants :

« 1° Pour la sauvegarde de l'ordre public, les besoins de la défense ou ceux de la sécurité publique ;

« 2° Lorsque la demande n'est pas compatible, soit avec les engagements souscrits par la France dans le domaine des radiocommunications, soit avec les utilisations existantes ou prévisibles de bandes de fréquence, soit avec d'autres demandes d'autorisation permettant une meilleure gestion du spectre des fréquences ;

« 3° Lorsque la demande a des incidences sur les droits attachés aux assignations de fréquence antérieurement déclarées par la France à l'Union internationale des télécommunications ;

« 4° Lorsque le demandeur a fait l'objet d'une des sanctions prévues au III du présent article ou à l'article L. 97-3.

« L'autorisation devient caduque si l'exploitation se révèle incompatible avec les accords de coordination postérieurs à la délivrance de l'autorisation.

« II.- Le titulaire d'une autorisation doit respecter les spécifications techniques notifiées par la France à l'Union internationale des télécommunications ainsi que, le cas échéant, les accords de coordination conclus avec d'autres Etats membres de l'Union internationale des télécommunications ou avec d'autres exploitants d'assignations de fréquence déclarées par la France à l'Union internationale des télécommunications, y compris les accords postérieurs à la délivrance de l'autorisation.

« Le titulaire doit assurer, de façon permanente, le contrôle de l'émission de l'ensemble des stations radioélectriques, y compris les stations terriennes, utilisant l'assignation de fréquence.

« Le titulaire de l'autorisation doit apporter son concours à l'administration pour la mise en œuvre des dispositions du règlement des radiocommunications.

« A la demande du ministre chargé des télécommunications, le titulaire de l'autorisation doit faire cesser tout brouillage préjudiciable occasionné par le système satellitaire ayant fait l'objet de l'autorisation, dans les cas prévus par le règlement des radiocommunications.

« Les obligations que le présent article met à la charge du titulaire de l'autorisation s'appliquent également aux stations radioélectriques faisant l'objet de l'autorisation qui sont détenues, installées ou exploitées par des tiers ou qui sont situées hors de France.

« L'autorisation est accordée à titre personnel et ne peut être cédée à un tiers. Elle ne peut faire l'objet d'un transfert qu'après accord de l'autorité administrative.

« III.- Lorsque le titulaire de l'autorisation prévue au I ne respecte pas les obligations qui lui sont imposées par les textes législatifs ou réglementaires, le ministre chargé des télécommunications le met en demeure de s'y conformer dans un délai déterminé.

« Si le titulaire ne donne pas suite à la mise en demeure qui lui a été adressée, le ministre chargé des télécommunications peut prononcer à son encontre l'une des sanctions prévues au 2° de l'article L. 36-11. La procédure prévue aux 2° et 4° de l'article L. 36-11 est applicable. Il peut, en outre, décider d'interrompre la procédure engagée par la France auprès de l'Union internationale des télécommunications.

« IV.- L'obtention de l'autorisation prévue au I ne dispense pas, le cas échéant, des autres autorisations prévues par les lois et règlements en vigueur, notamment de celles prévues au titre I^er du présent livre et de celles concernant la fourniture de services de radiodiffusion sonore ou de télévision sur le territoire français prévues par la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication.

« V.- Le présent article n'est pas applicable :

« 1° Lorsque l'assignation de fréquence est utilisée par une administration pour ses propres besoins dans une bande de fréquence dont elle est affectataire, en application de l'article 21 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication ;

« 2° Lorsque la France a agi auprès de l'Union internationale des télécommunications, en sa qualité d'administration notificatrice, au nom d'un groupe d'Etats membres de l'Union internationale des télécommunications.

« VI.- Un décret en Conseil d'Etat fixe les modalités d'application du présent article. Il précise notamment :

« 1° La procédure selon laquelle les autorisations sont délivrées ou retirées et selon laquelle leur caducité est constatée ;

« 2° La durée et les conditions de modification et de renouvellement de l'autorisation ;

« 3° Les conditions de mise en service du système satellitaire ;

« 4° Les modalités d'établissement et de recouvrement de la redevance prévue au deuxième alinéa du b du I.

« Art. L. 97-3.- Est puni d'un emprisonnement de six mois et d'une amende de 75 000 € le fait d'exploiter une assignation de fréquence relative à un système satellitaire déclarée par la France à l'Union internationale des télécommunications, sans l'autorisation prévue à l'article L. 97-2, ou de poursuivre cette exploitation en violation d'une décision de suspension ou de retrait ou d'un constat de caducité de cette autorisation.

« Les personnes morales peuvent être déclarées responsables pénalement, dans les conditions prévues par l'article 121-2 du code pénal, des infractions définies au présent article. Les peines encourues par les personnes morales sont :

« 1° L'amende, suivant les modalités prévues par l'article 131-38 du code pénal ;

« 2° Les peines prévues aux 4°, 5°, 8° et 9° de l'article 131-39 du même code.

« Les fonctionnaires et agents de l'administration des télécommunications et de l'Agence nationale des fréquences mentionnés à l'article L. 40 peuvent rechercher et constater ces infractions dans les conditions fixées audit article.

« Art. L. 97-4.- Sans préjudice de leur application de plein droit à Mayotte en vertu du 8° du I de l'article 3 de la loi n° 2001-616 du 11 juillet 2001, les articles L. 97-2 et L. 97-3 sont applicables en Nouvelle-Calédonie, en Polynésie française, à Wallis-et-Futuna et dans les Terres australes et antarctiques françaises. »

II.- Au I de l'article L. 97-1 du code des postes et télécommunications, il est inséré, après le quatrième alinéa, l'alinéa suivant :

« Elle instruit pour le compte de l'Etat les demandes d'autorisation présentées en application de l'article L. 97-2. »

Article 37

Les personnes ayant demandé à l'Etat ou à l'Agence nationale des fréquences de déclarer à l'Union internationale des télécommunications une assignation de fréquence antérieurement à la publication de la présente loi doivent, si elles souhaitent conserver les droits d'exploitation de cette assignation de fréquence, solliciter l'autorisation prévue à l'article L. 97-2 du code des postes et télécommunications, dans un délai d'un an à compter de la date de publication du décret prévu au VI de l'article L. 97-2.

TITRE V

DISPOSITIONS FINALES

Article 38

I.- Les dispositions des articles 1^er à 3, 6 à 10, 14 et 17 à 37 sont applicables en Nouvelle-Calédonie, en Polynésie française et à Wallis-et-Futuna.

Les dispositions de l'article 3 ainsi que des articles 6 à 9, 14 et 17 à 37 sont applicables dans les Terres australes et antarctiques françaises.

Outre les dispositions du I de l'article 12, des articles 23 à 27 et 30 à 37, qui s'appliquent de plein droit dans cette collectivité, les articles 1^er à 3, 6 à 10, 14, 17 à 22, 28 et 29 sont applicables à Mayotte.

II.- Les références au tribunal de grande instance qui figurent dans les articles rendus applicables par les alinéas précédents sont remplacées par des références au tribunal de première instance. De même, les références à des codes ou à des lois qui ne sont pas applicables localement sont remplacées par des références aux dispositions correspondantes applicables localement.

Fait à Paris, le 15 janvier 2003.

Signé : JEAN-PIERRE RAFFARIN

Par le Premier ministre :

Le ministre de l'économie, des finances

et de l'industrie

Signé : FRANCIS MER

__________________________________________________________

N° 528 - Projet de loi pour la confiance dans l'économie numérique