ART. 19	N°DN385	
ASSEMBLÉE NATIONALE
12 Mars 2018
___________________________________________________________________
PROGRAMMATION MILITAIRE POUR LES ANNÉES 2019 À 2025 - (N° 659)
Tombé
AMENDEMENT N°DN385
présenté par
M. Corbière, Mme Autain, M. Bernalicis, M. Coquerel, Mme Fiat, M. Lachaud, M. Larive, M. Mélenchon, Mme Obono, Mme Panot, M. Quatennens, M. Prud’homme, M. Ratenon, Mme Ressiguier, Mme Rubin, Mme Taurine et M. Ruffin
------------
ARTICLE 19
Compléter l’alinéa 6 par la phrase suivante : « Une fois transmises à l’autorité nationale de sécurité des systèmes d’information, les données jugées directement utiles à la prévention des menaces sont immédiatement détruite par les opérateurs de communications électroniques. De plus, les opérateurs en question n’ont aucunement le droit d’ajouter des marqueurs autres que ceux demandés par l’autorité nationale de sécurité des systèmes d’information. ».
EXPOSÉ SOMMAIRE
L’enjeu de cyberdéfense oblige aujourd’hui à associer l’action de l’autorité nationale de sécurité des systèmes d’informations avec l’activité économique des opérateurs de communications électroniques privés.
Cependant, cette question ne doit pas faire oublier un autre enjeu tout aussi primordial : celui de la confidentialité des données personnelles.
L’article 19 veut permettre la mise en œuvre de dispositifs de détection des attaques informatiques, fournis aux opérateurs de communication électroniques par l’autorité nationale de sécurité des systèmes d’informations.
En instaurant des garde-fous,
cet amendement vise à s’assurer que la mise en place de ces dispositifs ne nuira pas à la confidentialité des données personnelles des abonnés des opérateurs de communications électroniques.
Il prévient la potentielle utilisation à des fins commerciales, ou sans rapport avec les enjeux nationaux de cybersécurité, des données personnelles directement utiles à la prévention des menaces recueillies par les opérateurs privés de communications électroniques, en obligeant ces derniers à les supprimer dès lors qu’elles ont été transmises à l’autorité nationale de sécurité des systèmes d’informations, et en leur interdisant d’ajouter leur propre marqueur.
En raison de l’utilisation de données personnelles, et considérant qu’il incombe à la représentation nationale de s’assurer que les règles de protection et de confidentialité des données personnelles garanties par la loi informatique et libertés sont respectées, cet amendement crée une commission composée d’un représentant de chaque groupe politique à l’Assemblée nationale et au Sénat et mise en place pour toute la durée de la législature. Celle-ci sera informée de l’utilisation faite des données recueillies par l’autorité nationale de sécurité des systèmes d’informations.
Et, aux vues de l’importance croissant des enjeux de cyberdéfense, il est essentiel que le Parlement soit informé régulièrement des menaces qui pèsent sur notre nation.