Adaptation au droit de l'UE dans le domaine de la sécurité

Le Premier ministre a présenté un projet de loi portant diverses dispositions d’adaptation au droit de l’Union européenne dans le domaine de la sécurité. Ce projet de loi a pour objet de transposer la directive (UE) 2016/1148 du Parlement européen et du Conseil du 6 juillet 2016 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union ainsi que la directive (UE) 2017/853 du Parlement européen et du Conseil du 17 mai 2017 modifiant la directive 91/477/CEE du Conseil relative au contrôle de l'acquisition et de la détention d'armes. Il tire les conséquences de la décision n° 1104/2011/UE du Parlement européen et du Conseil du 25 octobre 2011, en instaurant un mécanisme de sanction pour tout manquement aux obligations de protection du service public réglementé offert par le système mondial de radionavigation par satellite issu du programme Galileo. En premier lieu, face à des attaques informatiques toujours plus nombreuses et plus sophistiquées, la transposition de la directive du 6 juillet 2016 a pour objet de donner à la France les moyens de protéger les acteurs essentiels au bon fonctionnement de l’économie et de la vie quotidienne. Le projet de loi prévoit que les opérateurs de services essentiels, désignés par le Premier ministre, appliqueront des règles de cybersécurité élaborées par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Ces opérateurs devront informer l’ANSSI des incidents de sécurité susceptibles d’avoir un impact significatif sur la continuité des services qu’ils assurent. Il introduit également un cadre destiné à renforcer la cybersécurité des fournisseurs de services numériques qui seront tenus d’assurer la sécurité de leurs services et de notifier leurs incidents à l’ANSSI. En deuxième lieu, le projet de loi transpose la directive du 17 mai 2017 modifiant la directive du 18 juin 1991 relative au contrôle de l’acquisition et de la détention d’armes. Cette directive modificative a été prise à l’initiative de la France, à la suite des attentats de Paris de 2015, afin de renforcer le contrôle de la circulation et du commerce des armes à feu. A ce titre, le projet de loi supprime la catégorie « D » des armes à feu, qui correspond actuellement au régime administratif de l’enregistrement : toutes les armes à feu relèveront désormais au moins de la catégorie « C » soumise à une déclaration, à l’exception des armes historiques et de certaines reproductions de ces armes historiques. Il surclasse certaines armes qui étaient jusqu’alors soumises à autorisation, pour les faire passer sous un régime d’interdiction, tout en ouvrant des dérogations, précisées par décret, pour la pratique du tir sportif et pour la sécurité privée.Le texte impose d’une part, pour les ventes d’armes à distance, une vérification, préalable à la livraison, de l’identité et du titre de détention de l’acquéreur et, d’autre part, pour les ventes entre particuliers, une vérification par un professionnel, préalable à la livraison, pour s’assurer de l’identité de l’acquéreur et du fait qu’il n’est pas interdit de détention d’armes. Enfin, il permet aux armuriers de refuser de conclure des transactions d’armes ou de munitions qu’ils pourraient raisonnablement considérer comme suspectes, leur assurant ainsi une protection juridique qui fait aujourd’hui défaut.En troisième lieu, le projet de loi traite du projet européen d’importance stratégique qu’est le système de positionnement par satellites Galileo, entré en service le 15 décembre 2016. Depuis lors, le lancement de nouveaux satellites se poursuit.Outre les services ouverts destinés au grand public, le système Galileo émet un signal sécurisé de haute précision – le service public réglementé (PRS), exclusivement réservé aux utilisateurs autorisés par décision gouvernementale. Ce signal chiffré, protégé contre le brouillage et le leurrage, est destiné à des utilisations nécessitant une grande fiabilité du signal et qui sont contrôlées par les Etats. Le projet de loi dote la France des outils juridiques nécessaires à la mise en œuvre des mesures de contrôle de l’accès à ce signal sécurisé. Il prévoit notamment qu’une autorisation est obligatoire pour développer, fabriquer et exporter les récepteurs spécifiques du signal PRS ou la technologie et les logiciels associés à ce matériel. Il prévoit les sanctions administratives et pénales en cas de manquement à la loi.