Dispositif :
Après l'alinéa 16, insérer les alinéas suivants :
« Les données à caractère personnel issues des traitements mis en œuvre en application du présent article sont exclusivement stockées, hébergées et traitées en France, au moyen de systèmes d'information internes placés sous le contrôle direct, permanent et effectif du responsable du traitement.
« Par dérogation, le recours à un prestataire tiers pour l'hébergement ou le traitement de tout ou partie de ces données ne peut être autorisé qu'à titre exceptionnel, lorsqu'il est strictement indispensable pour prévenir un risque grave et imminent d'atteinte à la sécurité des systèmes d'information ou pour assurer la continuité du service, et à condition qu'aucune solution interne ne permette d'atteindre un niveau de sécurité équivalent.
« Dans ce cas, le prestataire ne peut agir que sur instruction documentée du responsable du traitement, sans accès autonome aux données, lesquelles demeurent placées sous le contrôle exclusif de ce dernier.
« Tout transfert, direct ou indirect, de ces données vers un État non membre de l'Union européenne est interdit.
« Les conditions d'application des huitième, neuvième, dixième et onzième alinéas du présent VII sont précisées par décret en Conseil d'État pris après avis public et motivé de la Commission nationale de l'informatique et des libertés. »
Exposé sommaire :
Le présent amendement vise à sécuriser le régime de protection applicable aux données issues des technologies de vidéosurveillance algorithmique, compte tenu de la sensibilité particulière de ces traitements et des risques élevés qu'ils font peser sur le droit au respect de la vie privée.
Le principe d'un stockage, d'un hébergement et d'un traitement exclusivement internes garantit une maîtrise complète de la chaîne de traitement, une traçabilité intégrale des accès et une responsabilisation accrue des responsables de traitement, réduisant ainsi significativement les risques de fuite, de détournement ou d'usage abusif des données.
L'ouverture d'une dérogation strictement exceptionnelle, limitée aux seules hypothèses de risque grave et imminent pour la sécurité des systèmes d'information ou la continuité du service, permet de préserver tant la constitutionnalité que la conventionnalité du dispositif et de concilier la nécessité d'une protection accrue de ces données à l'opérabilité du déploiement de ces technologies.
Sort : Rejeté | Déposé le 29/01/2026
Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO838901BTC2400P0D1N000021.xml
Co-authored-by: Marie-José Allemand <PA840665@deputes.angit.example>
Co-authored-by: Joël Aviragnet <PA642764@deputes.angit.example>
Co-authored-by: Christian Baptiste <PA643143@deputes.angit.example>
Co-authored-by: Fabrice Barusseau <PA840829@deputes.angit.example>
Co-authored-by: Marie-Noëlle Battistel <PA342415@deputes.angit.example>
Co-authored-by: Laurent Baumel <PA606793@deputes.angit.example>
Co-authored-by: Belkhir Belhaddad <PA720362@deputes.angit.example>
Co-authored-by: Béatrice Bellay <PA842211@deputes.angit.example>
Co-authored-by: Karim Benbrahim <PA841315@deputes.angit.example>
Co-authored-by: Mickaël Bouloux <PA794094@deputes.angit.example>
Co-authored-by: Philippe Brun <PA793624@deputes.angit.example>
Co-authored-by: Elie Califer <PA795762@deputes.angit.example>
Co-authored-by: Colette Capdevielle <PA608264@deputes.angit.example>
Co-authored-by: Paul Christophle <PA840903@deputes.angit.example>
Co-authored-by: Pierrick Courbon <PA841295@deputes.angit.example>
Co-authored-by: Alain David <PA1008@deputes.angit.example>
Co-authored-by: Arthur Delaporte <PA793394@deputes.angit.example>
Co-authored-by: Stéphane Delautrette <PA795430@deputes.angit.example>
Co-authored-by: Dieynaba Diop <PA841919@deputes.angit.example>
Co-authored-by: Fanny Dombre Coste <PA606573@deputes.angit.example>
Co-authored-by: Peio Dufau <PA841633@deputes.angit.example>
Co-authored-by: Iñaki Echaniz <PA794854@deputes.angit.example>
Co-authored-by: Romain Eskenazi <PA842195@deputes.angit.example>
Co-authored-by: Olivier Faure <PA609332@deputes.angit.example>
Co-authored-by: Martine Froger <PA822617@deputes.angit.example>
Co-authored-by: Denis Fégné <PA841665@deputes.angit.example>
Co-authored-by: Guillaume Garot <PA333285@deputes.angit.example>
Co-authored-by: Océane Godard <PA840939@deputes.angit.example>
Co-authored-by: Député PA841539 <PA841539@deputes.angit.example>
Co-authored-by: Pascale Got <PA331973@deputes.angit.example>
Co-authored-by: Député PA840171 <PA840171@deputes.angit.example>
Co-authored-by: Jérôme Guedj <PA1567@deputes.angit.example>
Co-authored-by: Stéphane Hablot <PA841471@deputes.angit.example>
Co-authored-by: Ayda Hadizadeh <PA842263@deputes.angit.example>
Co-authored-by: Florence Herouin-Léautey <PA841813@deputes.angit.example>
Co-authored-by: Céline Hervieu <PA841853@deputes.angit.example>
Co-authored-by: François Hollande <PA1654@deputes.angit.example>
Co-authored-by: Sacha Houlié <PA722150@deputes.angit.example>
Co-authored-by: Chantal Jourdan <PA643192@deputes.angit.example>
Co-authored-by: Marietta Karamanli <PA335054@deputes.angit.example>
Co-authored-by: Fatiha Keloua Hachi <PA795156@deputes.angit.example>
Co-authored-by: Gérard Leseul <PA774958@deputes.angit.example>
Co-authored-by: Laurent Lhardit <PA840765@deputes.angit.example>
Co-authored-by: Estelle Mercier <PA841463@deputes.angit.example>
Co-authored-by: Philippe Naillet <PA643157@deputes.angit.example>
Co-authored-by: Jacques Oberti <PA841107@deputes.angit.example>
Co-authored-by: Sophie Pantel <PA841381@deputes.angit.example>
Co-authored-by: Marc Pena <PA840793@deputes.angit.example>
Co-authored-by: Anna Pic <PA794270@deputes.angit.example>
Co-authored-by: Christine Pirès Beaune <PA608172@deputes.angit.example>
Co-authored-by: Dominique Potier <PA607553@deputes.angit.example>
Co-authored-by: Pierre Pribetich <PA840955@deputes.angit.example>
Co-authored-by: Christophe Proença <PA841367@deputes.angit.example>
Co-authored-by: Valérie Rossi <PA840673@deputes.angit.example>
Co-authored-by: Claudia Rouaux <PA342196@deputes.angit.example>
Co-authored-by: Aurélien Rousseau <PA826635@deputes.angit.example>
Co-authored-by: Fabrice Roussel <PA841327@deputes.angit.example>
Co-authored-by: Sandrine Runel <PA841717@deputes.angit.example>
Co-authored-by: Marie Récalde <PA341981@deputes.angit.example>
Co-authored-by: Sébastien Saint-Pasteur <PA841243@deputes.angit.example>
Co-authored-by: Isabelle Santiago <PA774960@deputes.angit.example>
Co-authored-by: Arnaud Simion <PA841091@deputes.angit.example>
Co-authored-by: Thierry Sother <PA841681@deputes.angit.example>
Co-authored-by: Céline Thiébault-Martinez <PA841893@deputes.angit.example>
Co-authored-by: Mélanie Thomin <PA793816@deputes.angit.example>
Co-authored-by: Boris Vallaud <PA719930@deputes.angit.example>
Co-authored-by: Roger Vicot <PA794494@deputes.angit.example>
Co-authored-by: Jiovanny William <PA720992@deputes.angit.example>
Groupe: SOC
Angit-Diff: auto
@ -32,6 +32,8 @@ VII (nouveau). – Le traitement algorithmique doit satisfaire aux exigences sui
Lorsque le traitement est développé ou fourni par un tiers, celui-ci fournit une documentation technique complète et présente des garanties de compétence, de continuité, d'assistance et de contrôle humain en vue notamment de procéder à la correction d'erreurs ou de biais éventuels lors de sa mise en œuvre et de prévenir leur réitération.
Les données à caractère personnel issues des traitements mis en œuvre en application du présent article sont exclusivement stockées, hébergées et traitées en France, au moyen de systèmes d'information internes placés sous le contrôle direct, permanent et effectif du responsable du traitement. « Par dérogation, le recours à un prestataire tiers pour l'hébergement ou le traitement de tout ou partie de ces données ne peut être autorisé qu'à titre exceptionnel, lorsqu'il est strictement indispensable pour prévenir un risque grave et imminent d'atteinte à la sécurité des systèmes d'information ou pour assurer la continuité du service, et à condition qu'aucune solution interne ne permette d'atteindre un niveau de sécurité équivalent. « Dans ce cas, le prestataire ne peut agir que sur instruction documentée du responsable du traitement, sans accès autonome aux données, lesquelles demeurent placées sous le contrôle exclusif de ce dernier. « Tout transfert, direct ou indirect, de ces données vers un État non membre de l'Union européenne est interdit. « Les conditions d'application des huitième, neuvième, dixième et onzième alinéas du présent VII sont précisées par décret en Conseil d'État pris après avis public et motivé de la Commission nationale de l'informatique et des libertés. »
Le respect des exigences énoncées au présent VII fait l'objet d'une attestation de conformité établie par l'autorité administrative compétente. Cette attestation est publiée avant que le traitement soit mis à la disposition des services mentionnés au II qui demandent l'autorisation de l'utiliser dans les conditions prévues au VIII.
VIII (nouveau). – Toute demande d'emploi du traitement doit être accompagnée d'une analyse d'impact relative à la protection des données personnelles, qui expose :
