{"uid":"AMANR5L17PO866672B1112P0D1N000391","chronotag":"1757947821429","legislature":"17","identification":{"numeroLong":"CS391","numeroOrdreDepot":"391","prefixeOrganeExamen":"CSCYBER","numeroRect":"0"},"examenRef":"EXANR5L17PO866672B1112P0D1","texteLegislatifRef":"PRJLANR5L17B1112","triAmendement":"daaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaai","cardinaliteAmdtMultiples":"1","amendementParentRef":{},"signataires":{"auteur":{"typeAuteur":"D\u00e9put\u00e9","gouvernementRef":{},"acteurRef":"PA721984","groupePolitiqueRef":"PO845454","auteurRapporteurOrganeRef":{}},"cosignataires":{},"suffixe":{},"libelle":" M.\u0026#160;Latombe"},"pointeurFragmentTexte":{"partieAmendableRef":{},"division":{"titre":"Article 24","articleDesignationCourte":"APR\u00c8S ART. 24","articleDesignation":"APR\u00c8S L\u0027ARTICLE 24, ins\u00e9rer l\u0027article suivant:","type":"ARTICLE","avant_A_Apres":"Apr\u00e8s","divisionRattachee":{},"articleAdditionnel":"true","chapitreAdditionnel":"false","urlDivisionTexteVise":"\/17\/textes\/1112.asp#D_Article_24"},"amendementStandard":{"alinea":{}}},"corps":{"cartoucheInformatif":{},"contenuAuteur":{"dispositif":"\u003Cp style=\u0022text-align: justify;\u0022\u003ELes entit\u0026#x00E9;s essentielles et importantes ainsi que, le cas \u0026#x00E9;ch\u0026#x00E9;ant, leurs fournisseurs ou prestataires de services peuvent \u0026#x00E9;changer entre eux, \u0026#x00E0; titre volontaire, au sein de communaut\u0026#x00E9;s, des informations pertinentes en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9;, y compris des informations relatives aux cybermenaces, aux incidents \u0026#x00E9;vit\u0026#x00E9;s ou non, aux vuln\u0026#x00E9;rabilit\u0026#x00E9;s, aux techniques et proc\u0026#x00E9;dures, aux indicateurs de compromission, aux tactiques, techniques et proc\u0026#x00E9;dures adverses, ainsi que des informations sp\u0026#x00E9;cifiques sur les acteurs de la menace, des alertes de cybers\u0026#x00E9;curit\u0026#x00E9; et des recommandations concernant la configuration des outils de cybers\u0026#x00E9;curit\u0026#x00E9; pour d\u0026#x00E9;tecter les cyberattaques, lorsque ce partage d\u0026#x2019;informations\u0026nbsp;:\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E1\u0026#x00B0;\u0026nbsp;Vise \u0026#x00E0; pr\u0026#x00E9;venir et \u0026#x00E0; d\u0026#x00E9;tecter les incidents, \u0026#x00E0; y r\u0026#x00E9;agir, \u0026#x00E0; s\u0026#x2019;en r\u0026#x00E9;tablir ou \u0026#x00E0; att\u0026#x00E9;nuer leur impact\u0026nbsp;;\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E2\u0026#x00B0;\u0026nbsp;Renforce le niveau de cybers\u0026#x00E9;curit\u0026#x00E9;, notamment en sensibilisant aux cybermenaces, en limitant ou en emp\u0026#x00EA;chant leur capacit\u0026#x00E9; de se propager, en soutenant une s\u0026#x00E9;rie de capacit\u0026#x00E9;s de d\u0026#x00E9;fense, en rem\u0026#x00E9;diant aux vuln\u0026#x00E9;rabilit\u0026#x00E9;s et en les r\u0026#x00E9;v\u0026#x00E9;lant, en mettant en \u0026#x0153;uvre des techniques de d\u0026#x00E9;tection, d\u0026#x2019;endiguement et de pr\u0026#x00E9;vention des menaces, des strat\u0026#x00E9;gies d\u0026#x2019;att\u0026#x00E9;nuation ou des \u0026#x00E9;tapes de r\u0026#x00E9;action et de r\u0026#x00E9;tablissement, ou en encourageant la recherche collaborative en mati\u0026#x00E8;re de cybermenaces entre les entit\u0026#x00E9;s publiques et priv\u0026#x00E9;es.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ECet \u0026#x00E9;change est mis en \u0026#x0153;uvre au moyen d\u0026#x2019;accords de partage d\u0026#x2019;informations en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9;, compte tenu de la nature potentiellement sensible des informations partag\u0026#x00E9;es.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ELes \u0026#x00E9;changes volontaires des informations pr\u0026#x00E9;vues au premier alin\u0026#x00E9;a peuvent n\u0026#x00E9;cessiter le traitement de certaines cat\u0026#x00E9;gories de donn\u0026#x00E9;es \u0026#x00E0; caract\u0026#x00E8;re personnel, telles que les adresses internet protocol, les localisateurs de ressources uniformes, les noms de domaine, les adresses \u0026#x00E9;lectroniques, les informations compromises ou encore les horodatages lorsqu\u0026#x2019;ils r\u0026#x00E9;v\u0026#x00E8;lent des donn\u0026#x00E9;es \u0026#x00E0; caract\u0026#x00E8;re personnel.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ECes traitements de donn\u0026#x00E9;es \u0026#x00E0; caract\u0026#x00E8;re personnel sont consid\u0026#x00E9;r\u0026#x00E9;s comme n\u0026#x00E9;cessaires \u0026#x00E0; des int\u0026#x00E9;r\u0026#x00EA;ts l\u0026#x00E9;gitimes poursuivis par des entit\u0026#x00E9;s essentielles et importantes, ainsi que par leurs fournisseurs ou prestataires de services, conform\u0026#x00E9;ment \u0026#x00E0; l\u0026#x2019;article\u0026nbsp;6, paragraphe\u0026nbsp;1, point f), du r\u0026#x00E8;glement (UE) 2016\/679 du Parlement europ\u0026#x00E9;en et du Conseil du\u0026nbsp;27\u0026nbsp;avril\u0026nbsp;2016 relatif \u0026#x00E0; la protection des personnes physiques \u0026#x00E0; l\u0026#x2019;\u0026#x00E9;gard du traitement des donn\u0026#x00E9;es \u0026#x00E0; caract\u0026#x00E8;re personnel et \u0026#x00E0; la libre circulation de ces donn\u0026#x00E9;es, et abrogeant la directive 95\/46\/CE.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ECes accords de partage d\u0026#x2019;informations pr\u0026#x00E9;cisent les \u0026#x00E9;l\u0026#x00E9;ments op\u0026#x00E9;rationnels, y compris le recours \u0026#x00E9;ventuel \u0026#x00E0; des plateformes de\u0026nbsp;technologies de l\u0027information et de la communication sp\u0026#x00E9;cialis\u0026#x00E9;es et d\u0026#x2019;outils d\u0026#x2019;automatisation, le contenu et les conditions,\u0026nbsp;notamment de s\u0026#x00E9;curisation renforc\u0026#x00E9;e,\u0026nbsp;de ces partages.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ELorsque des autorit\u0026#x00E9;s publiques ou les centres de r\u0026#x00E9;ponse aux attaques informatiques participent \u0026#x00E0; ces accords de partage et mettent \u0026#x00E0; disposition tout ou partie des informations\u0026nbsp; dont elles disposent, elles respectent les conditions pr\u0026#x00E9;vues par d\u0026#x00E9;cret en Conseil d\u0026#x2019;\u0026#x00C9;tat.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ELes entit\u0026#x00E9;s essentielles et importantes notifient \u0026#x00E0; l\u0026#x2019;autorit\u0026#x00E9; nationale de s\u0026#x00E9;curit\u0026#x00E9; des syst\u0026#x00E8;mes d\u0026#x2019;information sans d\u0026#x00E9;lai indu leur participation aux accords de partage d\u0026#x2019;informations en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9; vis\u0026#x00E9;s au pr\u0026#x00E9;sent article\u0026nbsp;lorsqu\u0026#x2019;elles concluent de tels accords ou, le cas \u0026#x00E9;ch\u0026#x00E9;ant, lorsqu\u0026#x2019;elles se retirent de ces accords une fois que le retrait prend effet.\u003C\/p\u003E","avantAppel":{},"exposeSommaire":"\u003Cp style=\u0022text-align: justify;\u0022\u003ECet amendement vise \u0026#x00E0;\u0026nbsp;transposer les dispositions de l\u0026#x2019;article\u0026nbsp;29 de la directive NIS\u0026nbsp;2, qui pr\u0026#x00E9;voient l\u0026#x2019;existence d\u0026#x2019;accords de partage d\u0026#x2019;informations en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9;, permettant aux entit\u0026#x00E9;s essentielles, aux entit\u0026#x00E9;s importantes et \u0026#x00E0; leurs prestataires en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9; d\u0026#x2019;\u0026#x00E9;changer des informations d\u0026#x00E9;taill\u0026#x00E9;es et op\u0026#x00E9;rationnelles sur les menaces cyber, afin de mieux y faire face.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ELes consid\u0026#x00E9;rants\u0026nbsp;119 et 120 de la directive NIS 2 rappellent l\u0026#x2019;importance de ce dispositif \u0026#x00AB;\u0026nbsp;: \u0026#x00AB;\u0026nbsp;le partage d\u0026#x2019;informations contribue \u0026#x00E0; accro\u0026#x00EE;tre la sensibilisation aux cybermenaces, laquelle renforce \u0026#x00E0; son tour la capacit\u0026#x00E9; des entit\u0026#x00E9;s \u0026#x00E0; emp\u0026#x00EA;cher les menaces de se concr\u0026#x00E9;tiser en incidents r\u0026#x00E9;els et leur permet de mieux contenir les effets des incidents et de se r\u0026#x00E9;tablir plus efficacement. [\u0026#x2026;] Il est donc n\u0026#x00E9;cessaire de permettre l\u0026#x2019;\u0026#x00E9;mergence, au niveau de l\u0026#x2019;Union, d\u0026#x2019;accords de partage volontaire d\u0026#x2019;informations en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9;.\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003E\u0026#x00AB;\u0026nbsp;\u0026#x00C0; cette fin, les \u0026#x00C9;tats membres devraient activement aider et encourager les entit\u0026#x00E9;s, telles que celles fournissant des services de cybers\u0026#x00E9;curit\u0026#x00E9; et actives dans la recherche, ainsi que les entit\u0026#x00E9;s concern\u0026#x00E9;es qui ne rel\u0026#x00E8;vent pas du champ d\u0026#x2019;application de la pr\u0026#x00E9;sente directive, \u0026#x00E0; participer \u0026#x00E0; ces m\u0026#x00E9;canismes d\u0026#x2019;\u0026#x00E9;change d\u0026#x2019;informations en mati\u0026#x00E8;re de cybers\u0026#x00E9;curit\u0026#x00E9;. Ces accords devraient \u0026#x00EA;tre \u0026#x00E9;tablis conform\u0026#x00E9;ment aux r\u0026#x00E8;gles de concurrence de l\u0026#x2019;Union et au droit de l\u0026#x2019;Union en mati\u0026#x00E8;re de protection des donn\u0026#x00E9;es.\u0026nbsp;\u0026#x00BB;\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003ESi les \u0026#x00E9;changes de donn\u0026#x00E9;es qui ne sont pas des donn\u0026#x00E9;es personnelles semblent possibles au regard du droit actuel, l\u0026#x2019;amendement en question l\u0026#x00E8;ve toute interrogation concernant les \u0026#x00E9;changes de donn\u0026#x00E9;es personnelles qui seraient contenues ou qui seraient l\u0026#x2019;objet m\u0026#x00EA;me de ce partage, conform\u0026#x00E9;ment au consid\u0026#x00E9;rant 121 de la directive, qui d\u0026#x00E9;crit le recours \u0026#x00E0; la base l\u0026#x00E9;gale de l\u0026#x2019;int\u0026#x00E9;r\u0026#x00EA;t l\u0026#x00E9;gitime pour fonder les traitements de donn\u0026#x00E9;es \u0026#x00E0; caract\u0026#x00E8;re personnel qui pourraient \u0026#x00EA;tre effectu\u0026#x00E9;s \u0026#x00E0; cette occasion et reconna\u0026#x00EE;t que le partage de donn\u0026#x00E9;es concern\u0026#x00E9;es est conforme aux exigences du r\u0026#x00E8;glement g\u0026#x00E9;n\u0026#x00E9;ral sur la protection des donn\u0026#x00E9;es (RGPD).\u003C\/p\u003E\u003Cp style=\u0022text-align: justify;\u0022\u003EAmendement travaill\u0026#x00E9; avec le Cybercercle.\u003C\/p\u003E","annexeExposeSommaire":{}}},"cycleDeVie":{"dateDepot":"2025-09-05","datePublication":"2025-09-09","soumisArticle40":"false","etatDesTraitements":{"etat":{"code":"DI","libelle":"Discut\u00e9"},"sousEtat":{"code":"DI","libelle":"Rejet\u00e9"}},"dateSort":"2025-09-09T23:41:14+02:00","sort":"Rejet\u00e9"},"representations":{"representation":{"nom":"PDF","typeMime":{"type":"application","subType":"PDF"},"statutRepresentation":{"verbatim":"true","canonique":"true","officielle":"true","transcription":"false","enregistrement":"false"},"repSource":{},"offset":{},"contenu":{"documentURI":"\/base\/AMANR5L17PO866672B1112P0D1N000391?format=pdf"},"dateDispoRepresentation":{}}},"seanceDiscussionRef":{},"article99":"false","loiReference":{},"discussionCommune":{},"discussionIdentique":{},"accordGouvernementDepotHorsDelai":"Sans objet"}