Empêcher les services de renseignement d’inclure des adresses internet dans la détection automatisée sur le seul critère de leurs caractéristiques techniques

Le projet de loi permettrait d’utiliser des adresses internet complètes, ou URL, dans des traitements automatisés analysant les connexions pour détecter certaines ingérences et menaces. Leur inclusion devrait être strictement nécessaire et autorisée par le Premier ministre.

L’amendement supprimerait l’un des trois critères d’inclusion, celui des caractéristiques techniques susceptibles de révéler une ingérence ou une menace. Les critères liés à l’objet des ressources consultées ou à leur utilisation supposée resteraient possibles.

Selon l’exposé, le critère supprimé vise notamment des formats d’URL associés aux cyberattaques. Les auteurs le jugent trop imprécis et craignent une collecte excessive, car des caractéristiques similaires peuvent servir à des usages courants, comme les liens de réinitialisation de mot de passe. Ils estiment que le contexte et la répétition des accès comptent davantage qu’une caractéristique technique isolée.