{"uid":"AMANR5L17PO866672B1112P0D1N000198","chronotag":"1757947965922","legislature":"17","identification":{"numeroLong":"CS198","numeroOrdreDepot":"198","prefixeOrganeExamen":"CSCYBER","numeroRect":"0"},"examenRef":"EXANR5L17PO866672B1112P0D1","texteLegislatifRef":"PRJLANR5L17B1112","triAmendement":"abaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaacp","cardinaliteAmdtMultiples":"1","amendementParentRef":{},"signataires":{"auteur":{"typeAuteur":"D\u00e9put\u00e9","gouvernementRef":{},"acteurRef":"PA793904","groupePolitiqueRef":"PO845401","auteurRapporteurOrganeRef":{}},"cosignataires":{"acteurRef":["PA796118","PA841131","PA793134","PA840075","PA642988","PA840119","PA841139","PA795966","PA793254","PA841955","PA794570","PA794954","PA796050","PA794946"]},"suffixe":{},"libelle":" M.\u0026#160;Lopez-Liguori,  Mme\u0026#160;Auzanot, Mme\u0026#160;Bouquin, M.\u0026#160;Buisson, M.\u0026#160;Casterman, M.\u0026#160;de\u0026#160;L\u0026#233;pinau, Mme\u0026#160;Delannoy, M.\u0026#160;Gabarron, M.\u0026#160;Rambaud, M.\u0026#160;Rancoule, M.\u0026#160;Renault, M.\u0026#160;Sabatou, M.\u0026#160;Salmon, M.\u0026#160;Schreck et M.\u0026#160;Villedieu"},"pointeurFragmentTexte":{"partieAmendableRef":{},"division":{"titre":"Article PREMIER","articleDesignationCourte":"ART. PREMIER","articleDesignation":"ARTICLE PREMIER","type":"ARTICLE","avant_A_Apres":"A","divisionRattachee":{},"articleAdditionnel":"false","chapitreAdditionnel":"false","urlDivisionTexteVise":"\/17\/textes\/1112.asp#D_Article_1er"},"amendementStandard":{"alinea":{"avant_A_Apres":{},"numero":"32","alineaDesignation":"Alin\u00e9a 32"}}},"corps":{"cartoucheInformatif":{},"contenuAuteur":{"dispositif":"\u003Cp style=\u0022text-align: justify;\u0022\u003ECompl\u0026#x00E9;ter la deuxi\u0026#x00E8;me phrase de l\u0026#x2019;alin\u0026#x00E9;a\u0026nbsp;32 par les mots\u0026nbsp;:\u0026nbsp;\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E\u0026#x00AB;\u0026nbsp;et de sous-traitance\u0026nbsp;\u0026#x00BB;.\u003C\/p\u003E","avantAppel":{},"exposeSommaire":"\u003Cp\u003EL\u0026#x2019;obligation initialement pr\u0026#x00E9;vue par le projet de loi, imposant aux op\u0026#x00E9;rateurs d\u0026#x2019;importance vitale d\u0026#x2019;analyser les d\u0026#x00E9;pendances et vuln\u0026#x00E9;rabilit\u0026#x00E9;s de leurs cha\u0026#x00EE;nes de sous-traitance, constituait un progr\u0026#x00E8;s majeur en mati\u0026#x00E8;re de s\u0026#x00E9;curit\u0026#x00E9; nationale et de r\u0026#x00E9;silience des infrastructures critiques. Pourtant, cette disposition a \u0026#x00E9;t\u0026#x00E9; supprim\u0026#x00E9;e lors de l\u0026#x2019;examen au S\u0026#x00E9;nat, affaiblissant le niveau d\u0026#x2019;exigence pr\u0026#x00E9;vu par le texte. Or, il est aujourd\u0026#x2019;hui largement reconnu \u0026#x2014; et confirm\u0026#x00E9; par les retours des services de renseignement et de cybers\u0026#x00E9;curit\u0026#x00E9; \u0026#x2014; que les cha\u0026#x00EE;nes de sous-traitance constituent l\u0026#x2019;un des principaux vecteurs de risque, notamment dans les domaines cyber, logistique et technologique. Les cyberattaques r\u0026#x00E9;centes d\u0026#x00E9;montrent que les attaquants ciblent de plus en plus les fournisseurs de second ou troisi\u0026#x00E8;me rang, souvent moins prot\u0026#x00E9;g\u0026#x00E9;s, pour compromettre l\u0026#x2019;ensemble de l\u0026#x2019;\u0026#x00E9;cosyst\u0026#x00E8;me.\u003C\/p\u003E\u003Cp\u003EDans le domaine du num\u0026#x00E9;rique, l\u0026#x2019;exemple de l\u0026#x2019;attaque SolarWinds, qui a permis \u0026#x00E0; un acteur russe d\u0026#x2019;infiltrer des milliers d\u0026#x2019;organisations via un fournisseur logiciel, ou encore celui du ransomware NotPetya propag\u0026#x00E9; par la compromission d\u0026#x2019;un prestataire comptable ukrainien, illustrent le risque syst\u0026#x00E9;mique que peuvent repr\u0026#x00E9;senter des d\u0026#x00E9;pendances mal ma\u0026#x00EE;tris\u0026#x00E9;es. L\u0026#x2019;ANSSI, dans son panorama 2024, \u0026#x00E9;voque l\u0026#x2019;exemple de la compromission d\u0026#x2019;un sous-traitant informatique \u0026#x00E9;tranger intervenant au profit de plusieurs grandes entreprises fran\u0026#x00E7;aises, permettant \u0026#x00E0; des attaquants de p\u0026#x00E9;n\u0026#x00E9;trer les SI de ces derni\u0026#x00E8;res, au moyen d\u0026#x2019;acc\u0026#x00E8;s l\u0026#x00E9;gitimes.\u0026nbsp; La suppression de cette obligation va donc \u0026#x00E0; rebours d\u0026#x2019;une approche rigoureuse de la r\u0026#x00E9;silience des activit\u0026#x00E9;s d\u0026#x2019;importance vitale. Il s\u0026#x2019;agit ici de mettre en place une exigence de cartographie et d\u0026#x2019;\u0026#x00E9;valuation des risques li\u0026#x00E9;s aux maillons essentiels de la cha\u0026#x00EE;ne de valeur.\u0026nbsp;\u003C\/p\u003E\u003Cp\u003EEn r\u0026#x00E9;tablissant cette obligation, le pr\u0026#x00E9;sent amendement contribue directement aux objectifs de la loi : renforcer la r\u0026#x00E9;silience nationale face aux menaces complexes et multiformes qui p\u0026#x00E8;sent sur nos infrastructures critiques.\u003C\/p\u003E","annexeExposeSommaire":{}}},"cycleDeVie":{"dateDepot":"2025-09-05","datePublication":"2025-09-09","soumisArticle40":"false","etatDesTraitements":{"etat":{"code":"DI","libelle":"Discut\u00e9"},"sousEtat":{"code":"DI","libelle":"Tomb\u00e9"}},"dateSort":"2025-09-09T17:00:37+02:00","sort":"Tomb\u00e9"},"representations":{"representation":{"nom":"PDF","typeMime":{"type":"application","subType":"PDF"},"statutRepresentation":{"verbatim":"true","canonique":"true","officielle":"true","transcription":"false","enregistrement":"false"},"repSource":{},"offset":{},"contenu":{"documentURI":"\/base\/AMANR5L17PO866672B1112P0D1N000198?format=pdf"},"dateDispoRepresentation":{}}},"seanceDiscussionRef":{},"article99":"false","loiReference":{},"discussionCommune":{"idDiscussion":"32261","typePosition":"Dernier"},"discussionIdentique":{},"accordGouvernementDepotHorsDelai":"Sans objet"}