Jérémie Iordanoff
c194190f0f
Dispositif :
Compléter cet article par les cinq alinéas suivants :
« V . – Dans un délai de six mois à compter de la promulgation de la loi, le Gouvernement remet au Parlement un rapport détaillant les conditions techniques de mise en œuvre des traitements automatisés mentionnés au présent article.
« Ce rapport précise notamment :
« 1° Les modalités de collecte et d'acheminement des données vers le service mentionné au IV de l'article L. 851‑3 du code de la sécurité intérieure ;
« 2° Les volumes de données concernés par ces traitements ;
« 3° Les garanties techniques mises en œuvre afin de limiter la collecte aux seules données strictement nécessaires à la finalité poursuivie. »
Exposé sommaire :
Cet amendement du groupe Ecologiste et Social vise à renforcer l'information du Parlement sur les conditions techniques de mise en œuvre des traitements automatisés prévus à l'article L. 851‑3 du code de la sécurité intérieure.
Dans son rapport d'activité pour 2024, la Commission nationale de contrôle des techniques de renseignement rappelle que le choix d'une architecture centralisée, reposant sur l'acheminement des données de connexion vers un service du Premier ministre, résulte de l'abandon d'un dispositif initialement envisagé de déploiement de sondes directement sur les réseaux des opérateurs. Elle souligne que cette centralisation constitue un garde-fou technique essentiel, permettant d'éviter tout accès direct des services de renseignement aux données analysées et de garantir l'étanchéité du dispositif.
Toutefois, en l'état des informations, les conditions concrètes de mise en œuvre de cette architecture centralisée demeurent peu compréhensibles. En particulier, le Parlement ne dispose d'aucune information précise sur les modalités de collecte et d'acheminement des données, sur le niveau d'intervention dans les réseaux des opérateurs auquel s'opère la duplication des flux, ni sur les volumes de données effectivement concernés par ces traitements.
Or, ces éléments sont déterminants pour apprécier la portée réelle du dispositif.
Sort : Rejeté | Déposé le 13/04/2026
Source : https://www.assemblee-nationale.fr/dyn/opendata/AMANR5L17PO59051B2630P0D1N000024.xml
Co-authored-by: Pouria Amirshahi <PA610968@deputes.angit.example>
Co-authored-by: Léa Balage El Mariky <PA841701@deputes.angit.example>
Co-authored-by: Emmanuel Duplessy <PA841351@deputes.angit.example>
Co-authored-by: Sandra Regol <PA794778@deputes.angit.example>
Groupe: EcoS
Angit-Diff: auto
72 lines
9.9 KiB
Markdown
72 lines
9.9 KiB
Markdown
# Article 18
|
||
|
||
I. ‒ L'article L. 851‑3 du code de la sécurité intérieure est remplacé par les dispositions suivantes :
|
||
|
||
« Art. L. 851‑3. – I. – Dans les conditions prévues au chapitre Ier du titre II du présent livre et pour les seules finalités prévues aux 1°, 2°, 4° et 6° de l'article L. 811‑3, à la demande des services spécialisés de renseignement mentionnés à l'article L. 811‑2, peuvent être autorisés, sur les données transitant par les réseaux des opérateurs et des personnes mentionnés à l'article L. 851‑1, des traitements automatisés destinés, en fonction de paramètres précisés dans l'autorisation, à détecter des connexions susceptibles de révéler des ingérences étrangères, des menaces pour la défense nationale, des menaces terroristes ou des menaces relatives à la criminalité organisée et à la délinquance organisée portant sur des délits punis de dix ans d'emprisonnement en tant qu'elles concernent le trafic de stupéfiants, le trafic d'armes et de produits explosifs, l'importation et l'exportation de ces marchandises prohibées ainsi que le blanchiment et le recel du produit, des revenus et des choses provenant de ces infractions.
|
||
|
||
« II. – Ces traitements automatisés utilisent exclusivement les informations ou documents mentionnés à l'article L. 851‑1 ainsi que, lorsqu'elles sont nécessaires pour détecter les connexions susceptibles de révéler une ingérence ou une menace mentionnées au I, les adresses complètes de ressources utilisées sur internet, dans les conditions précisées au III.
|
||
|
||
« III. – L'autorisation du Premier ministre précise les paramètres de conception du traitement automatisé, qui sont pertinents et définis en adéquation avec la finalité poursuivie.
|
||
|
||
« Ces paramètres ne peuvent inclure des adresses complètes de ressources utilisées sur internet que lorsque ces adresses :
|
||
|
||
« – soit dirigent vers des ressources dont l'objet est en rapport avec les ingérences ou menaces mentionnées au I ;
|
||
|
||
« – soit dirigent vers des ressources dont il existe des raisons sérieuses de penser qu'elles sont utilisées à des fins d'ingérence ou de menace mentionnées au I ;
|
||
|
||
« – soit présentent des caractéristiques techniques de nature à révéler des ingérences ou menaces mentionnées au I.
|
||
|
||
« IV. – Par dérogation à l'article L. 821‑3, la première demande d'autorisation relative à un traitement automatisé et aux paramètres de conception retenus est examinée par la formation plénière de la Commission nationale de contrôle des techniques de renseignement, qui rend un avis au Premier ministre dans un délai de trente jours.
|
||
|
||
« Lorsque les paramètres de conception retenus incluent des adresses complètes de ressources utilisées sur internet, ce délai est porté à quarante‑cinq jours. Si l'avis de la commission n'est pas transmis au Premier ministre dans ce délai, celui‑ci peut délivrer l'autorisation, qui ne peut toutefois être exécutée avant que le Conseil d'État, immédiatement saisi dans les conditions prévues au deuxième alinéa de l'article L. 821‑1, ait statué dans les conditions prévues aux deuxième et troisième alinéas du même article.
|
||
|
||
« La commission rend son avis sur la demande de renouvellement de l'autorisation relative à un traitement automatisé dans un délai de soixante‑douze heures.
|
||
|
||
« V. – Un service du Premier ministre est seul habilité à exécuter les traitements mis en œuvre sur le fondement du I.
|
||
|
||
« L'exécution des traitements automatisés ne permet ni de recueillir d'autres données que celles correspondant à leurs paramètres de conception ni, en dehors de la procédure prévue au VI, l'identification des personnes auxquelles ces données se rapportent. Les données non détectées par les traitements comme susceptibles de révéler une ingérence ou une menace mentionnée au I sont détruites immédiatement.
|
||
|
||
« En dehors de la procédure prévue au VI, aucun service spécialisé de renseignement ne peut accéder aux données utilisées par les traitements automatisés.
|
||
|
||
« La Commission nationale de contrôle des techniques de renseignement dispose d'un accès permanent, complet et direct à ces traitements ainsi qu'aux données utilisées. Elle est informée de toute modification apportée aux traitements et paramètres et peut émettre des recommandations.
|
||
|
||
« VI. – Lorsque les traitements automatisés détectent des données susceptibles de révéler l'existence d'une ingérence ou d'une menace mentionnée au I, le Premier ministre ou l'une des personnes déléguées par lui peut autoriser, après un avis de la Commission nationale de contrôle des techniques de renseignement donné dans les conditions prévues au chapitre Ier du titre II du présent livre, l'identification de la ou des personnes concernées et le recueil des données y afférentes. Ces données sont exploitées dans un délai de soixante jours à compter de ce recueil et sont détruites à l'expiration de ce délai.
|
||
|
||
« Un service du Premier ministre est seul habilité à exécuter les opérations prévues au premier alinéa.
|
||
|
||
« La Commission nationale de contrôle des techniques de renseignement dispose d'un accès permanent, complet, direct et immédiat aux données recueillies, susceptibles de révéler l'existence d'une ingérence ou d'une menace mentionnée au I.
|
||
|
||
« VII. – La première autorisation de mise en œuvre des traitements automatisés prévue au I du présent article est délivrée pour une durée de deux mois. L'autorisation est renouvelable dans les conditions de durée prévues au chapitre Ier du titre II du présent livre. La demande de renouvellement comporte un relevé du nombre de détections par le traitement automatisé, une analyse de la pertinence de ces détections ainsi que, lorsque le traitement automatisé utilise des adresses complètes de ressources utilisées sur internet, une actualisation de la nécessité et de la proportionnalité du recours à ces adresses.
|
||
|
||
« VIII. – Les conditions prévues à l'article L. 871‑6 sont applicables aux opérations matérielles effectuées par les opérateurs et les personnes mentionnés à l'article L. 851‑1.
|
||
|
||
« IX. – Le caractère d'urgence mentionné à la dernière phrase du deuxième alinéa de l'article L. 821‑1 ne peut être invoqué pour les autorisations prévues au III et VII du présent article. »
|
||
|
||
II. – À compter du 1er juillet 2029, l'article L. 851‑3 du code de la sécurité intérieure est ainsi modifié :
|
||
|
||
1° Au I :
|
||
|
||
a) Les mots : « seules finalités prévues aux 1°, 2°, 4° et 6° de l'article L. 811‑3 » sont remplacés par les mots : « seuls besoins de la prévention du terrorisme » ;
|
||
|
||
b) Les mots : « des ingérences étrangères, des menaces pour la défense nationale, des menaces terroristes ou des menaces relatives à la criminalité organisée et à la délinquance organisée portant sur des délits punis de dix ans d'emprisonnement en tant qu'elles concernent le trafic de stupéfiants, le trafic d'armes et de produits explosifs, l'importation et l'exportation de ces marchandises prohibées ainsi que le blanchiment et le recel du produit, des revenus et des choses provenant de ces infractions » sont remplacés par les mots : « une menace à caractère terroriste » ;
|
||
|
||
2° Au II, les mots : « une ingérence ou une menace mentionnées au I » sont remplacés par les mots : « une menace à caractère terroriste » ;
|
||
|
||
3° Au III :
|
||
|
||
a) Au troisième alinéa, les mots : « les ingérences ou menaces mentionnées au I » sont remplacés par les mots : « une menace à caractère terroriste » ;
|
||
|
||
b) Au quatrième alinéa, les mots : « d'ingérence ou de menace mentionnées au I » sont remplacés par les mots : « de menace à caractère terroriste » ;
|
||
|
||
c) Au dernier alinéa, les mots : « des ingérences ou menaces mentionnées au I » sont remplacés par les mots : « une menace à caractère terroriste » ;
|
||
|
||
4° Au deuxième alinéa du V, les mots : « ingérence ou une menace mentionnée au I » sont remplacés par les mots : « menace à caractère terroriste » ;
|
||
|
||
5° À la première phrase du premier alinéa et au dernier alinéa du VI, les mots : « ingérence ou d'une menace mentionnée au I » sont remplacés par les mots : « menace à caractère terroriste ».
|
||
|
||
III. – Le II et le III de l'article 6 et le III de l'article 9 de la loi n° 2024‑850 du 25 juillet 2024 visant à prévenir les ingérences étrangères en France sont abrogés.
|
||
|
||
IV. – Au 1er juillet 2026, le Gouvernement remet au Parlement un rapport sur l'application du présent article s'agissant des finalités de prévention des ingérences étrangères et des menaces pour la défense nationale. Au plus tard six mois avant la date mentionnée au II, le Gouvernement remet au Parlement un rapport sur l'application du présent article s'agissant des finalités de prévention des ingérences étrangères et des menaces pour la défense nationale et des menaces relatives à la criminalité organisée et à la délinquance organisée portant sur des délits punis de dix ans d'emprisonnement en tant qu'elles concernent le trafic de stupéfiants, le trafic d'armes et de produits explosifs, l'importation et l'exportation de ces marchandises prohibées ainsi que le blanchiment et le recel du produit, des revenus et des choses provenant de ces infractions.
|
||
|
||
V . – Dans un délai de six mois à compter de la promulgation de la loi, le Gouvernement remet au Parlement un rapport détaillant les conditions techniques de mise en œuvre des traitements automatisés mentionnés au présent article. « Ce rapport précise notamment : « 1° Les modalités de collecte et d'acheminement des données vers le service mentionné au IV de l'article L. 851‑3 du code de la sécurité intérieure ; « 2° Les volumes de données concernés par ces traitements ; « 3° Les garanties techniques mises en œuvre afin de limiter la collecte aux seules données strictement nécessaires à la finalité poursuivie. »
|
||
|