{"uid":"AMANR5L17PO866672B1112P0D1N000323","chronotag":"1757947932813","legislature":"17","identification":{"numeroLong":"CS323","numeroOrdreDepot":"323","prefixeOrganeExamen":"CSCYBER","numeroRect":"0"},"examenRef":"EXANR5L17PO866672B1112P0D1","texteLegislatifRef":"PRJLANR5L17B1112","triAmendement":"biaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaic","cardinaliteAmdtMultiples":"1","amendementParentRef":{},"signataires":{"auteur":{"typeAuteur":"D\u00e9put\u00e9","gouvernementRef":{},"acteurRef":"PA721984","groupePolitiqueRef":"PO845454","auteurRapporteurOrganeRef":{}},"cosignataires":{},"suffixe":{},"libelle":" M.\u0026#160;Latombe"},"pointeurFragmentTexte":{"partieAmendableRef":{},"division":{"titre":"Article 14","articleDesignationCourte":"ART. 14","articleDesignation":"ARTICLE 14","type":"ARTICLE","avant_A_Apres":"A","divisionRattachee":{},"articleAdditionnel":"false","chapitreAdditionnel":"false","urlDivisionTexteVise":"\/17\/textes\/1112.asp#D_Article_14"},"amendementStandard":{"alinea":{"avant_A_Apres":{},"numero":"2","alineaDesignation":"Alin\u00e9a 2"}}},"corps":{"cartoucheInformatif":{},"contenuAuteur":{"dispositif":"\u003Cp style=\u0022text-align: justify;\u0022\u003ECompl\u0026#x00E9;ter l\u0026#x2019;alin\u0026#x00E9;a\u0026nbsp;2 par la phrase\u0026nbsp;:\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E\u0026#x00AB;\u0026nbsp;Le choix d\u0026#x2019;une solution logicielle dont le code source n\u0026#x2019;est pas accessible ou v\u0026#x00E9;rifiable, et lorsqu\u0026#x2019;elle concerne un syst\u0026#x00E8;me d\u0026#x2019;information critique, fait l\u0026#x2019;objet d\u0026#x2019;une analyse de risques sp\u0026#x00E9;cifique, document\u0026#x00E9;e et pr\u0026#x00E9;sent\u0026#x00E9;e aux organes de direction \u0026#x00E9;valuant la d\u0026#x00E9;pendance vis-\u0026#x00E0;-vis du fournisseur, les limitations en mati\u0026#x00E8;re d\u0026#x2019;audit de s\u0026#x00E9;curit\u0026#x00E9; et les strat\u0026#x00E9;gies de r\u0026#x00E9;versibilit\u0026#x00E9; \u0026#x00E0; br\u0026#x00E8;ve \u0026#x00E9;ch\u0026#x00E9;ance.\u0026nbsp;\u0026#x00BB;\u003C\/p\u003E","avantAppel":{},"exposeSommaire":"\u003Cp style=\u0022text-align: justify;\u0022\u003ELe pr\u0026#x00E9;sent amendement vise \u0026#x00E0; instaurer une saine gestion des risques technologiques pour les syst\u0026#x00E8;mes d\u0026#x2019;information les plus critiques de la Nation, en application du principe \u0026#x00AB;\u0026nbsp;appliquer ou expliquer\u0026nbsp;\u0026#x00BB;. Le projet de loi renforce \u0026#x00E0; juste titre les obligations de cybers\u0026#x00E9;curit\u0026#x00E9;. Cependant, une part majeure du risque provient des briques logicielles elles-m\u0026#x00EA;mes, notamment lorsqu\u0026#x2019;elles sont des \u0026#x00AB;\u0026nbsp;bo\u0026#x00EE;tes noires\u0026nbsp;\u0026#x00BB; dont le fonctionnement interne est inaccessible \u0026#x00E0; l\u0026#x2019;entit\u0026#x00E9; qui les utilise et aux autorit\u0026#x00E9;s de contr\u0026#x00F4;le. Cet amendement ne vise pas \u0026#x00E0; interdire le recours aux logiciels propri\u0026#x00E9;taires, mais \u0026#x00E0; s\u0026#x2019;assurer que leur choix pour un usage critique soit une d\u0026#x00E9;cision \u0026#x00E9;clair\u0026#x00E9;e et document\u0026#x00E9;e. En exigeant une analyse de risques sp\u0026#x00E9;cifique pour les solutions \u0026#x00E0; code source ferm\u0026#x00E9;, cet amendement contraint les entit\u0026#x00E9;s essentielles et importantes \u0026#x00E0; \u0026#x00E9;valuer objectivement\u0026nbsp;:\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E1. La d\u0026#x00E9;pendance technologique (vendor lock-in)\u0026nbsp;: Le risque de se retrouver prisonnier d\u0026#x2019;un fournisseur unique, souvent soumis \u0026#x00E0; des l\u0026#x00E9;gislations \u0026#x00E9;trang\u0026#x00E8;res, est une vuln\u0026#x00E9;rabilit\u0026#x00E9; strat\u0026#x00E9;gique majeure. L\u0026#x2019;analyse devra porter sur les strat\u0026#x00E9;gies de r\u0026#x00E9;versibilit\u0026#x00E9; et de sortie.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E2. Les limitations en mati\u0026#x00E8;re d\u0026#x2019;audit de s\u0026#x00E9;curit\u0026#x00E9;\u0026nbsp;: L\u0026#x2019;impossibilit\u0026#x00E9; de r\u0026#x00E9;aliser ou de faire r\u0026#x00E9;aliser un audit complet du code source constitue un risque de s\u0026#x00E9;curit\u0026#x00E9; intrins\u0026#x00E8;que. L\u0026#x2019;entit\u0026#x00E9; devra formaliser la mani\u0026#x00E8;re dont elle entend pallier cette opacit\u0026#x00E9;.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E3. La souverainet\u0026#x00E9; des donn\u0026#x00E9;es et des syst\u0026#x00E8;mes\u0026nbsp;: Cet amendement s\u0026#x2019;inscrit dans la continuit\u0026#x00E9; de l\u0026#x2019;article\u0026nbsp;16 de la loi pour une R\u0026#x00E9;publique num\u0026#x00E9;rique, qui demande aux administrations de pr\u0026#x00E9;server la \u0026#x00AB;\u0026nbsp;ma\u0026#x00EE;trise, la p\u0026#x00E9;rennit\u0026#x00E9; et l\u0026#x2019;ind\u0026#x00E9;pendance de leurs syst\u0026#x00E8;mes d\u0026#x2019;information\u0026nbsp;\u0026#x00BB;. Il pr\u0026#x00E9;cise cette exigence de ma\u0026#x00EE;trise dans le cas des infrastructures critiques du pays.\u003C\/p\u003E","annexeExposeSommaire":{}}},"cycleDeVie":{"dateDepot":"2025-09-05","datePublication":"2025-09-09","soumisArticle40":"false","etatDesTraitements":{"etat":{"code":"DI","libelle":"Discut\u00e9"},"sousEtat":{"code":"DI","libelle":"Rejet\u00e9"}},"dateSort":"2025-09-09T21:42:52+02:00","sort":"Rejet\u00e9"},"representations":{"representation":{"nom":"PDF","typeMime":{"type":"application","subType":"PDF"},"statutRepresentation":{"verbatim":"true","canonique":"true","officielle":"true","transcription":"false","enregistrement":"false"},"repSource":{},"offset":{},"contenu":{"documentURI":"\/base\/AMANR5L17PO866672B1112P0D1N000323?format=pdf"},"dateDispoRepresentation":{}}},"seanceDiscussionRef":{},"article99":"false","loiReference":{"codeLoi":{},"divisionCodeLoi":"zz"},"discussionCommune":{},"discussionIdentique":{},"accordGouvernementDepotHorsDelai":"Sans objet"}