ART. 34	N°838	
ASSEMBLÉE NATIONALE
17 Mai 2023
___________________________________________________________________
PROGRAMMATION MILITAIRE 2024-2030 - (N° 1234)
Commission		
Gouvernement		
Rejeté
AMENDEMENT N°838
présenté par
M. Saintoul, M. Laisney, M. Le Gall, Mme Leboucher, Mme Leduc, Mme Legrain, Mme Lepvraud, M. Léaument, Mme Pascale Martin, Mme Élisa Martin, M. Martinet, M. Mathieu, M. Maudet, Mme Maximi, Mme Manon Meunier, M. Nilor, Mme Obono, Mme Oziol, Mme Panot, M. Pilato, M. Piquemal, M. Portes, M. Prud’homme, M. Quatennens, M. Ratenon, M. Rome, M. Ruffin, M. Sala, Mme Simonnet, Mme Soudais, Mme Stambach-Terrenoir, Mme Taurinya, M. Tavel, Mme Trouvé, M. Vannier et M. Walter
------------
ARTICLE 34
Après la première phrase del’alinéa 2, insérer la phrase suivante :
« À défaut, les éditeurs delogiciels sont passibles d’une amende administrative pouvant allerjusqu’à 4 % de leur chiffre d’affaires. »
EXPOSÉ SOMMAIRE
Par cet amendement, le groupeparlementaire de la France insoumise-NUPES souhaite renforcer lepouvoir de l’ANSSI en matière de sanctions dans le cas où unéditeur de logiciel manquerait sciemment à son obligationd’information de ses utilisateurs en cas de vulnérabilité ouincident affectant ses produits.
En effet, l’article 34 ne prévoit pas de sanctions financières àl’encontre de l’éditeur de logiciels. Pourtant, le fait desciemment cacher à l’ANSSI l’existence d’une vulnérabilité ou d’unincident dont les conséquences en matière de défense et de sécuriténationale pourraient s’avérer critiques, doit relever selon nousd’une sanction comparable à celle prévue par le RGPD (règlementgénéral sur la protection des données) en matière de protection desdonnées personnelles. Avec le RGPD, le montant des sanctionspécuniaires peut s’élever jusqu’à 20 millions d’euros ou dans lecas d’une entreprise jusqu’à 4 % du chiffre d’affaires annuelmondial. De telles sanctions doivent pouvoir être imposées dans lecas prévu par l’article 34.