Pierre Pribetich

Certains organismes confient leurs services informatiques à des prestataires extérieurs, par exemple pour héberger des données.

Un amendement propose de choisir en priorité des prestataires qualifiés et soumis à l’impôt sur les sociétés en France, avec une dérogation autorisée si aucune offre ne satisfait les critères.

Le sous-amendement ajouterait un critère de priorité, l’absence de sanction administrative définitive pour un manquement grave aux obligations européennes de sécurité des données personnelles. La dérogation resterait possible.

Pour, les auteurs veulent tenir compte de manquements graves susceptibles de fragiliser les services numériques. Contre, ne pas ajouter ce critère laisserait aux organismes davantage de choix parmi les prestataires répondant aux autres conditions.

Des opérateurs privés essentiels, notamment dans l’énergie ou la santé, peuvent confier des données sensibles à un service de stockage en ligne, dit cloud.

Le texte discuté leur impose des mesures de cybersécurité proportionnées aux risques, notamment en cas de sous-traitance.

L’amendement exigerait des protections spécifiques pour certaines données sensibles confiées à un cloud privé, contre les accès étrangers non autorisés par le droit européen ou d’un État membre. Un décret préciserait les données et le délai de mise en conformité, limité à trois ans.

Pour, il vise à empêcher des autorités étrangères d’accéder aux données de services essentiels au titre de leurs lois. Contre, le texte initial laisserait aux opérateurs davantage de latitude pour adapter leurs mesures aux risques.

Un hôpital ou un service d’eau peut confier des données sensibles à un service de stockage en ligne, dit cloud.

Le texte discuté impose aux opérateurs essentiels des mesures de cybersécurité proportionnées aux risques. Certaines administrations sont déjà soumises à une protection spécifique contre les accès étrangers non autorisés.

L’amendement étendrait cette protection à d’autres opérateurs essentiels utilisant un cloud privé pour certaines données sensibles. Un décret préciserait les données et le délai de mise en conformité, limité à trois ans.

Pour, les auteurs veulent empêcher que des autorités étrangères accèdent à ces données en vertu de leurs lois. Contre, le texte initial laisserait aux opérateurs davantage de latitude pour adapter leurs mesures aux risques.

Des organismes de secteurs critiques, comme la santé, les transports ou l’alimentation, et certaines administrations conservent des données parfois sensibles.

Le texte discuté leur impose des mesures de cybersécurité adaptées aux risques, en tenant compte notamment de leur dépendance envers les prestataires.

L’amendement les obligerait, dans la mesure du possible, à utiliser un hébergement local, par exemple des serveurs internes plutôt qu’un service cloud distant. Il ne l’imposerait donc pas dans tous les cas.

Pour, les auteurs cherchent à mieux maîtriser les accès aux données et à limiter leur exposition aux législations étrangères. Contre, laisser les organismes choisir leurs solutions selon leurs risques préserverait leur capacité à adapter leur sécurité.

Des organismes publics et privés utilisent des services numériques pour stocker et traiter leurs données. Certaines lois étrangères peuvent permettre à des autorités d’accéder à ces données, même stockées à l’étranger.

Le texte discuté leur impose des mesures de cybersécurité proportionnées et prend déjà en compte la dépendance à certains prestataires.

L’amendement exigerait des solutions techniques à l’abri de toute législation étrangère extraterritoriale. Il ne fixe pas lui-même de lieu d’hébergement des données.

Pour, les auteurs veulent protéger ces données contre l’accès d’autorités étrangères. Contre, conserver le texte laisserait aux organismes davantage de latitude pour choisir des solutions adaptées à leurs risques.

Des organismes publics et privés doivent protéger leurs réseaux et leurs systèmes informatiques contre les incidents.

Le texte discuté exige un niveau de sécurité adapté au risque. Il prévoit déjà de tenir compte de la maîtrise des systèmes et des dépendances envers les prestataires lors du choix des mesures.

L’amendement ajouterait les enjeux de souveraineté numérique aux éléments auxquels ce niveau de sécurité doit être adapté. Il ne précise pas de solution technique obligatoire.

Pour, cette mention soulignerait l’importance de maîtriser les systèmes numériques. Contre, le texte mentionne déjà la souveraineté dans le choix des mesures, ce qui peut rendre cet ajout redondant.

Des fournisseurs numériques établis hors de l’Union européenne proposent leurs services en France, par exemple des services de stockage de données en ligne.

Le texte discuté soumet certains d’entre eux aux règles françaises de cybersécurité s’ils ont désigné un représentant en France. Il prévoit une condition comparable pour des bureaux et agents d’enregistrement.

L’amendement remplacerait cette désignation par un établissement effectif en France comme critère d’application de ces règles. Il ne formule pas directement une obligation générale de s’y établir.

Pour, les auteurs recherchent un contrôle plus concret des fournisseurs. Contre, conserver le représentant permettrait de soumettre aux règles françaises des acteurs sans établissement effectif en France.

Une cyberattaque contre un service critique peut perturber la société ou menacer la santé publique.

Le projet de loi permet au Premier ministre de classer certains organismes critiques, quelle que soit leur taille. Ce classement leur impose des mesures supplémentaires de cybersécurité.

L’amendement imposerait son entrée en vigueur au plus tard six mois après sa publication. Les auteurs souhaitent laisser le temps de contester avant des conséquences économiques, mais ce plafond permet une application immédiate.

Pour, limiter le report favoriserait une application plus rapide des mesures protégeant les services critiques. Contre, permettre un délai plus long laisserait aux organismes davantage de temps pour préparer ces mesures ou contester leur classement.

Une organisation fournissant un service critique peut être soumise à des obligations supplémentaires de cybersécurité, quelle que soit sa taille.

Le texte discuté permet au Premier ministre de la désigner par arrêté comme entité essentielle ou importante, notamment si une interruption de son service menace la santé ou la sécurité publiques.

L’amendement imposerait à l’arrêté de fixer son entrée en vigueur au plus tard quatre mois après sa publication. Il ne prévoit pas de délai minimal avant son application.

Pour, les auteurs souhaitent laisser aux entités du temps pour contester leur classement et ses conséquences économiques. Contre, ce plafond laisserait au Premier ministre moins de latitude pour différer l’application si une organisation a besoin de davantage de temps.

Une organisation fournissant un service critique pourrait être classée comme essentielle ou importante pour la cybersécurité, quelle que soit sa taille.

Le texte discuté permettrait au Premier ministre de la désigner par arrêté, notamment selon les conséquences possibles d’une perturbation de son service.

L’amendement imposerait l’application de l’arrêté au plus tard trois mois après sa publication. Ses auteurs souhaitent laisser du temps pour contester un classement aux conséquences économiques possibles, mais ce plafond ne garantit aucun délai minimal avant son application.

Pour, ce plafond limiterait l’attente avant l’application des obligations de cybersécurité. Contre, laisser la date ouverte permettrait d’accorder davantage de temps aux organisations pour s’y préparer.

Une cyberattaque peut exposer des données d’élèves ou perturber l’organisation d’un établissement scolaire, selon les auteurs de l’amendement.

Le texte discuté classe plusieurs secteurs comme critiques pour la cybersécurité, mais n’y cite pas l’éducation. Un décret préciserait les types d’entités concernés.

L’amendement ajouterait l’éducation à cette liste. Il ne désignerait pas automatiquement tous les établissements. Les entités concernées devraient financer leurs mesures de gestion des risques.

Pour, les auteurs veulent mieux protéger les données et le fonctionnement des établissements face aux attaques. Contre, ne pas étendre ce classement à l’éducation éviterait d’imposer à des entités du secteur de financer ces mesures.

Les satellites participent aux systèmes d’information et de télécommunication, pour des activités civiles ou militaires, selon les auteurs.

Le texte discuté classe déjà le secteur spatial parmi les secteurs hautement critiques pour la cybersécurité. Un décret préciserait les sous-secteurs et les types d’entités concernés.

L’amendement ajouterait explicitement les satellites et leurs opérateurs à cette liste. Il ne précise pas lui-même quels opérateurs seraient concernés ni leurs obligations.

Pour, les auteurs veulent reconnaître l’importance stratégique des satellites dans le cadre de cybersécurité. Contre, conserver la mention générale de l’espace laisserait davantage de latitude pour définir par décret les activités et entités concernées.

Les câbles sous-marins transportent des données de communication et sont exposés aux sabotages physiques et aux cyberattaques, selon les auteurs.

Le texte discuté classe déjà l’infrastructure numérique parmi les secteurs hautement critiques. Un décret préciserait les types d’entités concernés.

L’amendement ajouterait explicitement les câbles sous-marins et leurs opérateurs à cette liste. Il ne désignerait pas automatiquement chaque opérateur ni ne préciserait ses obligations.

Pour, les auteurs veulent rendre visible l’importance de ces câbles pour la continuité et la sécurité des communications. Contre, conserver la catégorie générale préserverait la souplesse du Gouvernement pour préciser par décret les entités concernées.

Une cyberattaque contre une université peut perturber son organisation et exposer des données d’étudiants, comme des relevés de notes.

Le texte classe la recherche parmi les secteurs critiques. Certains établissements sont déjà concernés et devraient financer des mesures de cybersécurité proportionnées.

L’amendement ajouterait l’enseignement supérieur et placerait la recherche parmi les secteurs hautement critiques. Il ne rendrait pas automatiquement tous les établissements essentiels, qualification associée à des contrôles différents.

Pour, les auteurs veulent mieux protéger les systèmes et données des étudiants. Contre, maintenir le classement initial limiterait pour les établissements les contraintes et contrôles liés à une éventuelle qualification comme entité essentielle.

Une attaque informatique contre une centrale d’achat peut désorganiser l’approvisionnement alimentaire. Les auteurs soulignent la dépendance du secteur à des systèmes numériques interconnectés.

Le texte discuté classe l’alimentation parmi les secteurs critiques, mais pas hautement critiques comme l’énergie ou la santé.

L’amendement la déplacerait dans cette seconde catégorie. Certaines grandes entreprises pourraient être qualifiées d’entités essentielles et soumises à des audits ponctuels, selon les types d’entités précisés par décret.

Pour, les auteurs veulent mieux préparer les chaînes alimentaires aux crises, notamment par des mesures de continuité et de cybersécurité. Contre, le classement initial éviterait d’étendre aux entreprises concernées les contrôles associés à la catégorie supérieure.

Les administrations doivent protéger leurs systèmes informatiques contre les cyberattaques et peuvent recourir à des prestataires privés.

Le texte discuté prévoit une stratégie nationale de cybersécurité élaborée par le Premier ministre, avec des objectifs, des organismes responsables et des mesures de formation.

L’amendement imposerait à cette stratégie de maintenir les acteurs publics au cœur du pilotage et de l’exécution des politiques et de développer les compétences nécessaires dans les administrations. Il n’interdit pas le recours au privé.

Pour, ses auteurs veulent préserver la maîtrise publique face aux risques de perte de compétences liés à l’externalisation. Contre, conserver le texte laisserait davantage de latitude sur la répartition des rôles avec les prestataires.

La stratégie nationale de cybersécurité vise à protéger les systèmes informatiques et prévoit des indicateurs pour suivre ses résultats.

Le texte discuté demande au Gouvernement de présenter au Parlement un rapport sur sa mise en œuvre avant le 30 septembre 2026, puis tous les deux ans.

L’amendement reporterait le premier rapport à 2027. Il conserverait la remise tous les deux ans et le suivi des indicateurs.

Pour, commencer en 2027 laisserait davantage de temps avant le premier bilan. Contre, maintenir 2026 permettrait aux parlementaires de disposer plus tôt d’informations pour contrôler la mise en œuvre de la stratégie.

Le déficit public apparaît lorsque les dépenses des administrations dépassent leurs recettes. La dette représente leur endettement accumulé.

L’article présentant les prévisions a été supprimé. Le projet initial prévoyait un déficit de 5 % et une dette de 121,7 % du PIB, la richesse produite dans le pays.

L’amendement rétablirait le tableau avec un déficit prévu à 5,9 % et une dette à 122,6 % du PIB. Ces chiffres tiennent notamment compte d’amendements sur les recettes diminuant les prélèvements prévus.

Pour, ces prévisions éclaireraient les conséquences budgétaires des modifications. Contre, elles ne refléteraient pas tous les amendements adoptés, car le Gouvernement exclut ceux qu’il estime contraires aux normes supérieures.

Un particulier ou une entreprise pourrait prêter à l’État en achetant un titre de dette, qui rapporte des intérêts.

Le budget discuté autorise déjà le ministre des finances à emprunter en 2027 pour couvrir les besoins de trésorerie de l’État.

L’amendement lui permettrait de proposer directement ces titres aux personnes et organismes domiciliés fiscalement en France. Un décret préciserait les conditions.

Pour, les auteurs veulent maintenir davantage de dette en France et réduire la part détenue par des investisseurs étrangers. Contre, attirer des souscripteurs pourrait nécessiter des avantages fiscaux ou un taux bonifié, donc des conditions potentiellement coûteuses pour l’État.

L’État emprunte notamment en émettant des obligations indexées sur l’inflation. Lorsque les prix augmentent, le montant à rembourser augmente aussi.

Le budget discuté autorise le ministre des finances à emprunter en 2027 à court, moyen ou long terme.

L’amendement limiterait à cinq ans la durée des obligations indexées nouvellement émises. Une obligation remboursable après dix ans serait ainsi exclue.

Pour, les auteurs veulent limiter l’exposition des finances publiques aux hausses imprévisibles des prix à long terme. Contre, conserver des durées plus longues laisserait à l’État davantage de choix pour organiser ses emprunts.

L’État emprunte notamment au moyen d’obligations indexées sur l’inflation. Leur montant à rembourser augmente avec les prix.

Le budget discuté autorise le ministre des finances à emprunter en 2027 à court, moyen ou long terme, sans exclure ces emprunts indexés.

L’amendement interdirait d’indexer sur l’inflation les emprunts autorisés par cet article. Contrairement à l’exposé des auteurs, son texte ne prévoit pas de transition sur cinq ans.

Pour, les auteurs souhaitent protéger les finances publiques du surcoût lié aux hausses de prix. Contre, conserver cette possibilité laisserait à l’État plus de choix pour financer ses besoins.

Le budget de l’État prévoit les ressources nécessaires aux services publics et la façon de financer les dépenses qui dépassent les recettes.

L’article discuté fixe notamment un déficit prévu de 156,4 milliards d’euros, des autorisations d’emprunt et un plafond d’emplois rémunérés par l’État.

L’amendement supprimerait cet article entier. Il ne fixe pas lui-même un nouvel équilibre ni les économies souhaitées par ses auteurs.

Pour, ses auteurs refusent un budget trop dépendant de la dette et souhaitent privilégier des économies durables. Contre, conserver l’article permettrait de maintenir un cadre chiffré pour le budget et les emprunts nécessaires à son financement.

Des étudiants suivent une classe préparatoire ou une formation supérieure dans un lycée public ou privé sous contrat.

Le projet prévoit des droits annuels de 270 euros en classe préparatoire et de 178 euros pour les autres formations supérieures en lycée. Les boursiers et d’autres étudiants seraient exonérés.

L’amendement supprimerait ces nouveaux droits. Dans le public, la gratuité de ces formations serait maintenue, sans supprimer les droits d’inscription universitaire dus par les élèves de classes préparatoires.

Pour, les auteurs veulent éviter une charge aux familles non boursières aux revenus modestes. Contre, le projet ferait contribuer les non-boursiers au financement de ces formations, comme à l’université.

Un automobiliste qui ne paie pas son stationnement peut devoir régler un forfait de post-stationnement, dont le produit revient aux organismes locaux compétents.

Le projet prévoit de reverser à l’État 1,9 % des forfaits payés après émission d’un titre exécutoire, document permettant leur recouvrement. Cette règle viserait les titres émis à partir de 2027.

L’amendement supprimerait ce reversement. Il ne supprimerait pas les forfaits dus par les automobilistes.

Pour, les auteurs veulent préserver les recettes locales et financer le tribunal par les crédits budgétaires. Contre, le projet donnerait à l’État une part de ces recettes pour tenir compte de l’augmentation de l’activité du tribunal du stationnement payant.