AMANR5L17PO866672B1112P0D1N000221 1757947943655 17 CS221 221 CSCYBER 0 EXANR5L17PO866672B1112P0D1 PRJLANR5L17B1112 biaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaapw 1 Député PA793904 PO845401 PA796118 PA841131 PA793134 PA840075 PA642988 PA840119 PA841139 PA795966 PA793254 PA841955 PA794570 PA794954 PA796050 PA794946 M. Lopez-Liguori, Mme Auzanot, Mme Bouquin, M. Buisson, M. Casterman, M. de Lépinau, Mme Delannoy, M. Gabarron, M. Rambaud, M. Rancoule, M. Renault, M. Sabatou, M. Salmon, M. Schreck et M. Villedieu Article 14 ART. 14 ARTICLE 14 ARTICLE A false false /17/textes/1112.asp#D_Article_14 7 Alinéa 7 Après l’alinéa 7, insérer les trois alinéas suivants :« Ces produits, services ou processus certifiés doivent remplir les conditions suivantes :« 1° Le siège statutaire, administration centrale et principal établissement de la société dont émanent les produits, services ou processus certifiés en cause doivent être établis au sein d’un État membre de l’Union européenne ;« 2° Le capital social et les droits de vote dans la société dont émanent les produits, services ou processus certifiés en cause ne doivent pas être, directement ou indirectement, individuellement détenus à plus de 24 %, et collectivement détenus à plus de 39 %, par des entités tierces possédant leur siège statutaire, administration centrale ou principal établissement au sein d’un État non membre de l’Union européenne. » Le présent article prévoit que le référentiel d’exigences techniques et organisationnelles pourra imposer le recours à des produits, services ou processus certifiés au titre du règlement (UE) 2019/881, dit Cybersecurity Act. Cette faculté vise à renforcer le niveau de sécurité des entités assujetties à la directive NIS 2, en favorisant l’usage de solutions certifiées selon un standard européen reconnu. Cependant, une incertitude demeure quant à l’intégration, dans ces schémas de certification – notamment le futur EUCS - de critères relatifs à l’immunité des fournisseurs aux droits extraterritoriaux. Plusieurs versions préliminaires du schéma ont montré des hésitations sur ce point crucial, sous la pression de certains États membres et d’acteurs économiques favorables à une approche plus souple. Or, l’absence de garanties sur l’immunité aux législations extraterritoriales (comme le Cloud Act américain) affaiblirait l’ambition même du dispositif. Elle exposerait potentiellement les données stratégiques d’entités essentielles ou importantes à des ingérences étrangères. Dans ce contexte, le présent amendement, reprenant la définition du Secnumcloud, vise à introduire explicitement un critère d’établissement en Europe pour les services certifiés que le gouvernement peut prescrire pour les entités régulées par Nis 2. 2025-09-05 2025-09-09 false DI Discuté DI Rejeté 2025-09-09T21:52:12+02:00 Rejeté PDF application PDF true true true false false /base/AMANR5L17PO866672B1112P0D1N000221?format=pdf false 81233 Dernier Sans objet