AMANR5L17PO866672B1112P0D1N000220 1757947941782 17 CS220 220 CSCYBER 0 EXANR5L17PO866672B1112P0D1 PRJLANR5L17B1112 biaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaiu 1 Député PA793904 PO845401 PA796118 PA841131 PA793134 PA840075 PA642988 PA840119 PA841139 PA795966 PA793254 PA841955 PA794570 PA794954 PA796050 PA794946 M. Lopez-Liguori, Mme Auzanot, Mme Bouquin, M. Buisson, M. Casterman, M. de Lépinau, Mme Delannoy, M. Gabarron, M. Rambaud, M. Rancoule, M. Renault, M. Sabatou, M. Salmon, M. Schreck et M. Villedieu Article 14 ART. 14 ARTICLE 14 ARTICLE A false false /17/textes/1112.asp#D_Article_14 5 Alinéa 5 Compléter l’alinéa 5 par les mots : « notamment en adoptant des solutions immunes à l’extraterritorialité de droits d’États extra-européens. » L’extraterritorialité de certaines législations étrangères constitue aujourd’hui un risque majeur pour la souveraineté numérique et la sécurité des systèmes d’information nationaux. De nombreuses lois, notamment celles adoptées par les États-Unis (comme le Cloud Act, le Foreign Intelligence Surveillance Act ou encore le Patriot Act), permettent aux autorités de ces pays d’accéder à des données hébergées à l’étranger dès lors que l’entreprise qui les détient est de droit national, indépendamment du lieu d’hébergement ou du traitement des données.Cette situation crée une zone de vulnérabilité juridique pour les entités essentielles et importantes définies par la directive NIS 2. Ces structures, soumises à des exigences de cybersécurité accrues, sont parfois tentées de recourir à des solutions étrangères sans mesurer pleinement les risques induits par le cadre juridique applicable à leurs prestataires.Il est donc impératif que les entités régulées prennent en compte l’extraterritorialité des droits auxquels sont soumis leurs prestataires lorsqu’elles choisissent des fournisseurs de services de cybersécurité, d’hébergement, de cloud ou de traitement de données. Ne pas le faire expose à des risques concrets d’ingérence, d’espionnage économique, voire de rupture de service en cas de conflit géopolitique ou de contentieux extrajudiciaire.L’objectif de cet amendement est d’introduire une référence explicite à l’extraterritorialité dans le cadre des obligations de cybersécurité des entités assujetties, afin de renforcer la vigilance sur ce point et d’inciter au recours à des solutions européennes ou françaises offrant un haut niveau de confiance et de conformité avec les exigences de sécurité nationale. 2025-09-05 2025-09-09 false DI Discuté DI Rejeté 2025-09-09T21:45:05+02:00 Rejeté PDF application PDF true true true false false /base/AMANR5L17PO866672B1112P0D1N000220?format=pdf false 32285 Dernier Sans objet