Christian Girard

Certains organismes confient leurs services informatiques à des prestataires extérieurs, par exemple pour héberger des données.

Un amendement propose de choisir en priorité des prestataires qualifiés et soumis à l’impôt sur les sociétés en France, avec une dérogation autorisée si aucune offre ne satisfait les critères.

Le sous-amendement ajouterait un critère de priorité, l’absence de sanction administrative définitive pour un manquement grave aux obligations européennes de sécurité des données personnelles. La dérogation resterait possible.

Pour, les auteurs veulent tenir compte de manquements graves susceptibles de fragiliser les services numériques. Contre, ne pas ajouter ce critère laisserait aux organismes davantage de choix parmi les prestataires répondant aux autres conditions.

Des opérateurs privés essentiels, notamment dans l’énergie ou la santé, peuvent confier des données sensibles à un service de stockage en ligne, dit cloud.

Le texte discuté leur impose des mesures de cybersécurité proportionnées aux risques, notamment en cas de sous-traitance.

L’amendement exigerait des protections spécifiques pour certaines données sensibles confiées à un cloud privé, contre les accès étrangers non autorisés par le droit européen ou d’un État membre. Un décret préciserait les données et le délai de mise en conformité, limité à trois ans.

Pour, il vise à empêcher des autorités étrangères d’accéder aux données de services essentiels au titre de leurs lois. Contre, le texte initial laisserait aux opérateurs davantage de latitude pour adapter leurs mesures aux risques.

Un hôpital ou un service d’eau peut confier des données sensibles à un service de stockage en ligne, dit cloud.

Le texte discuté impose aux opérateurs essentiels des mesures de cybersécurité proportionnées aux risques. Certaines administrations sont déjà soumises à une protection spécifique contre les accès étrangers non autorisés.

L’amendement étendrait cette protection à d’autres opérateurs essentiels utilisant un cloud privé pour certaines données sensibles. Un décret préciserait les données et le délai de mise en conformité, limité à trois ans.

Pour, les auteurs veulent empêcher que des autorités étrangères accèdent à ces données en vertu de leurs lois. Contre, le texte initial laisserait aux opérateurs davantage de latitude pour adapter leurs mesures aux risques.

Des organismes de secteurs critiques, comme la santé, les transports ou l’alimentation, et certaines administrations conservent des données parfois sensibles.

Le texte discuté leur impose des mesures de cybersécurité adaptées aux risques, en tenant compte notamment de leur dépendance envers les prestataires.

L’amendement les obligerait, dans la mesure du possible, à utiliser un hébergement local, par exemple des serveurs internes plutôt qu’un service cloud distant. Il ne l’imposerait donc pas dans tous les cas.

Pour, les auteurs cherchent à mieux maîtriser les accès aux données et à limiter leur exposition aux législations étrangères. Contre, laisser les organismes choisir leurs solutions selon leurs risques préserverait leur capacité à adapter leur sécurité.

Des organismes publics et privés utilisent des services numériques pour stocker et traiter leurs données. Certaines lois étrangères peuvent permettre à des autorités d’accéder à ces données, même stockées à l’étranger.

Le texte discuté leur impose des mesures de cybersécurité proportionnées et prend déjà en compte la dépendance à certains prestataires.

L’amendement exigerait des solutions techniques à l’abri de toute législation étrangère extraterritoriale. Il ne fixe pas lui-même de lieu d’hébergement des données.

Pour, les auteurs veulent protéger ces données contre l’accès d’autorités étrangères. Contre, conserver le texte laisserait aux organismes davantage de latitude pour choisir des solutions adaptées à leurs risques.

Des organismes publics et privés doivent protéger leurs réseaux et leurs systèmes informatiques contre les incidents.

Le texte discuté exige un niveau de sécurité adapté au risque. Il prévoit déjà de tenir compte de la maîtrise des systèmes et des dépendances envers les prestataires lors du choix des mesures.

L’amendement ajouterait les enjeux de souveraineté numérique aux éléments auxquels ce niveau de sécurité doit être adapté. Il ne précise pas de solution technique obligatoire.

Pour, cette mention soulignerait l’importance de maîtriser les systèmes numériques. Contre, le texte mentionne déjà la souveraineté dans le choix des mesures, ce qui peut rendre cet ajout redondant.

Des fournisseurs numériques établis hors de l’Union européenne proposent leurs services en France, par exemple des services de stockage de données en ligne.

Le texte discuté soumet certains d’entre eux aux règles françaises de cybersécurité s’ils ont désigné un représentant en France. Il prévoit une condition comparable pour des bureaux et agents d’enregistrement.

L’amendement remplacerait cette désignation par un établissement effectif en France comme critère d’application de ces règles. Il ne formule pas directement une obligation générale de s’y établir.

Pour, les auteurs recherchent un contrôle plus concret des fournisseurs. Contre, conserver le représentant permettrait de soumettre aux règles françaises des acteurs sans établissement effectif en France.

Une cyberattaque contre un service critique peut perturber la société ou menacer la santé publique.

Le projet de loi permet au Premier ministre de classer certains organismes critiques, quelle que soit leur taille. Ce classement leur impose des mesures supplémentaires de cybersécurité.

L’amendement imposerait son entrée en vigueur au plus tard six mois après sa publication. Les auteurs souhaitent laisser le temps de contester avant des conséquences économiques, mais ce plafond permet une application immédiate.

Pour, limiter le report favoriserait une application plus rapide des mesures protégeant les services critiques. Contre, permettre un délai plus long laisserait aux organismes davantage de temps pour préparer ces mesures ou contester leur classement.

Une organisation fournissant un service critique peut être soumise à des obligations supplémentaires de cybersécurité, quelle que soit sa taille.

Le texte discuté permet au Premier ministre de la désigner par arrêté comme entité essentielle ou importante, notamment si une interruption de son service menace la santé ou la sécurité publiques.

L’amendement imposerait à l’arrêté de fixer son entrée en vigueur au plus tard quatre mois après sa publication. Il ne prévoit pas de délai minimal avant son application.

Pour, les auteurs souhaitent laisser aux entités du temps pour contester leur classement et ses conséquences économiques. Contre, ce plafond laisserait au Premier ministre moins de latitude pour différer l’application si une organisation a besoin de davantage de temps.

Une organisation fournissant un service critique pourrait être classée comme essentielle ou importante pour la cybersécurité, quelle que soit sa taille.

Le texte discuté permettrait au Premier ministre de la désigner par arrêté, notamment selon les conséquences possibles d’une perturbation de son service.

L’amendement imposerait l’application de l’arrêté au plus tard trois mois après sa publication. Ses auteurs souhaitent laisser du temps pour contester un classement aux conséquences économiques possibles, mais ce plafond ne garantit aucun délai minimal avant son application.

Pour, ce plafond limiterait l’attente avant l’application des obligations de cybersécurité. Contre, laisser la date ouverte permettrait d’accorder davantage de temps aux organisations pour s’y préparer.

Les câbles sous-marins transportent des données de communication et sont exposés aux sabotages physiques et aux cyberattaques, selon les auteurs.

Le texte discuté classe déjà l’infrastructure numérique parmi les secteurs hautement critiques. Un décret préciserait les types d’entités concernés.

L’amendement ajouterait explicitement les câbles sous-marins et leurs opérateurs à cette liste. Il ne désignerait pas automatiquement chaque opérateur ni ne préciserait ses obligations.

Pour, les auteurs veulent rendre visible l’importance de ces câbles pour la continuité et la sécurité des communications. Contre, conserver la catégorie générale préserverait la souplesse du Gouvernement pour préciser par décret les entités concernées.

Une cyberattaque contre une université peut perturber son organisation et exposer des données d’étudiants, comme des relevés de notes.

Le texte classe la recherche parmi les secteurs critiques. Certains établissements sont déjà concernés et devraient financer des mesures de cybersécurité proportionnées.

L’amendement ajouterait l’enseignement supérieur et placerait la recherche parmi les secteurs hautement critiques. Il ne rendrait pas automatiquement tous les établissements essentiels, qualification associée à des contrôles différents.

Pour, les auteurs veulent mieux protéger les systèmes et données des étudiants. Contre, maintenir le classement initial limiterait pour les établissements les contraintes et contrôles liés à une éventuelle qualification comme entité essentielle.

Une attaque informatique contre une centrale d’achat peut désorganiser l’approvisionnement alimentaire. Les auteurs soulignent la dépendance du secteur à des systèmes numériques interconnectés.

Le texte discuté classe l’alimentation parmi les secteurs critiques, mais pas hautement critiques comme l’énergie ou la santé.

L’amendement la déplacerait dans cette seconde catégorie. Certaines grandes entreprises pourraient être qualifiées d’entités essentielles et soumises à des audits ponctuels, selon les types d’entités précisés par décret.

Pour, les auteurs veulent mieux préparer les chaînes alimentaires aux crises, notamment par des mesures de continuité et de cybersécurité. Contre, le classement initial éviterait d’étendre aux entreprises concernées les contrôles associés à la catégorie supérieure.

Les administrations doivent protéger leurs systèmes informatiques contre les cyberattaques et peuvent recourir à des prestataires privés.

Le texte discuté prévoit une stratégie nationale de cybersécurité élaborée par le Premier ministre, avec des objectifs, des organismes responsables et des mesures de formation.

L’amendement imposerait à cette stratégie de maintenir les acteurs publics au cœur du pilotage et de l’exécution des politiques et de développer les compétences nécessaires dans les administrations. Il n’interdit pas le recours au privé.

Pour, ses auteurs veulent préserver la maîtrise publique face aux risques de perte de compétences liés à l’externalisation. Contre, conserver le texte laisserait davantage de latitude sur la répartition des rôles avec les prestataires.

La stratégie nationale de cybersécurité vise à protéger les systèmes informatiques et prévoit des indicateurs pour suivre ses résultats.

Le texte discuté demande au Gouvernement de présenter au Parlement un rapport sur sa mise en œuvre avant le 30 septembre 2026, puis tous les deux ans.

L’amendement reporterait le premier rapport à 2027. Il conserverait la remise tous les deux ans et le suivi des indicateurs.

Pour, commencer en 2027 laisserait davantage de temps avant le premier bilan. Contre, maintenir 2026 permettrait aux parlementaires de disposer plus tôt d’informations pour contrôler la mise en œuvre de la stratégie.

Les données stratégiques et sensibles sont hébergées et gérées sur des infrastructures informatiques. Leur maîtrise pose, selon les auteurs, un enjeu de souveraineté.

Le texte discuté prévoit une stratégie nationale de cybersécurité et d’autonomie numérique, sans imposer cette étude particulière.

L’amendement y ajouterait une étude sur un système de stockage dont toutes les opérations seraient réalisées en France par une entreprise française, sous juridiction française. Il ne créerait pas lui-même ce système.

Pour, l’étude éclairerait une solution visant à réduire la dépendance étrangère. Contre, privilégier d’autres solutions peut se justifier car, selon l’agence nationale de cybersécurité, un cloud français peut encore utiliser des technologies étrangères.

Une collectivité ultramarine peut avoir besoin de former ses agents ou d’obtenir une expertise pour sécuriser ses systèmes informatiques.

Le texte discuté prévoit déjà des soutiens aux collectivités dans la stratégie nationale de cybersécurité, notamment pour leur mise en conformité et leur sécurité numérique.

L’amendement demanderait d’y préciser un accompagnement adapté à la Guadeloupe, la Guyane, la Martinique, La Réunion et Mayotte. Il ne définit pas les aides effectivement fournies et ne modifie pas les exigences de sécurité.

Pour, cette précision tiendrait compte des contraintes propres à ces territoires. Contre, le soutien général prévu laisserait davantage de souplesse pour adapter l’accompagnement à chaque collectivité.

Le déficit public apparaît lorsque les dépenses des administrations dépassent leurs recettes. La dette représente leur endettement accumulé.

L’article présentant les prévisions a été supprimé. Le projet initial prévoyait un déficit de 5 % et une dette de 121,7 % du PIB, la richesse produite dans le pays.

L’amendement rétablirait le tableau avec un déficit prévu à 5,9 % et une dette à 122,6 % du PIB. Ces chiffres tiennent notamment compte d’amendements sur les recettes diminuant les prélèvements prévus.

Pour, ces prévisions éclaireraient les conséquences budgétaires des modifications. Contre, elles ne refléteraient pas tous les amendements adoptés, car le Gouvernement exclut ceux qu’il estime contraires aux normes supérieures.

Un particulier ou une entreprise pourrait prêter à l’État en achetant un titre de dette, qui rapporte des intérêts.

Le budget discuté autorise déjà le ministre des finances à emprunter en 2027 pour couvrir les besoins de trésorerie de l’État.

L’amendement lui permettrait de proposer directement ces titres aux personnes et organismes domiciliés fiscalement en France. Un décret préciserait les conditions.

Pour, les auteurs veulent maintenir davantage de dette en France et réduire la part détenue par des investisseurs étrangers. Contre, attirer des souscripteurs pourrait nécessiter des avantages fiscaux ou un taux bonifié, donc des conditions potentiellement coûteuses pour l’État.

L’État emprunte notamment en émettant des obligations indexées sur l’inflation. Lorsque les prix augmentent, le montant à rembourser augmente aussi.

Le budget discuté autorise le ministre des finances à emprunter en 2027 à court, moyen ou long terme.

L’amendement limiterait à cinq ans la durée des obligations indexées nouvellement émises. Une obligation remboursable après dix ans serait ainsi exclue.

Pour, les auteurs veulent limiter l’exposition des finances publiques aux hausses imprévisibles des prix à long terme. Contre, conserver des durées plus longues laisserait à l’État davantage de choix pour organiser ses emprunts.

L’État emprunte notamment au moyen d’obligations indexées sur l’inflation. Leur montant à rembourser augmente avec les prix.

Le budget discuté autorise le ministre des finances à emprunter en 2027 à court, moyen ou long terme, sans exclure ces emprunts indexés.

L’amendement interdirait d’indexer sur l’inflation les emprunts autorisés par cet article. Contrairement à l’exposé des auteurs, son texte ne prévoit pas de transition sur cinq ans.

Pour, les auteurs souhaitent protéger les finances publiques du surcoût lié aux hausses de prix. Contre, conserver cette possibilité laisserait à l’État plus de choix pour financer ses besoins.

Le projet de budget prévoyait un déficit de 156,4 milliards d’euros en 2027.

Des amendements adoptés réduiraient les recettes et augmenteraient les transferts aux collectivités.

En intégrant ces votes, le Gouvernement porterait le déficit à 177,1 milliards et la hausse de dette à court terme de 2,2 à 22,9 milliards. Le calcul exclut cinq amendements et certains ajustements de dépenses encore possibles.

Pour, le Gouvernement veut éviter de compter des recettes qu’il juge inapplicables ou susceptibles d’être remboursées. Contre, chiffrer aussi les cinq amendements rendrait les tableaux plus fidèles aux votes des députés.

Des étudiants suivent une classe préparatoire ou une formation supérieure dans un lycée public ou privé sous contrat.

Le projet prévoit des droits annuels de 270 euros en classe préparatoire et de 178 euros pour les autres formations supérieures en lycée. Les boursiers et d’autres étudiants seraient exonérés.

L’amendement supprimerait ces nouveaux droits. Dans le public, la gratuité de ces formations serait maintenue, sans supprimer les droits d’inscription universitaire dus par les élèves de classes préparatoires.

Pour, les auteurs veulent éviter une charge aux familles non boursières aux revenus modestes. Contre, le projet ferait contribuer les non-boursiers au financement de ces formations, comme à l’université.

Un automobiliste qui ne paie pas son stationnement peut devoir régler un forfait de post-stationnement, dont le produit revient aux organismes locaux compétents.

Le projet prévoit de reverser à l’État 1,9 % des forfaits payés après émission d’un titre exécutoire, document permettant leur recouvrement. Cette règle viserait les titres émis à partir de 2027.

L’amendement supprimerait ce reversement. Il ne supprimerait pas les forfaits dus par les automobilistes.

Pour, les auteurs veulent préserver les recettes locales et financer le tribunal par les crédits budgétaires. Contre, le projet donnerait à l’État une part de ces recettes pour tenir compte de l’augmentation de l’activité du tribunal du stationnement payant.