Obliger les collectivités en faute à établir un plan pour corriger leurs manquements de cybersécurité

Une collectivité peut manquer à ses obligations de cybersécurité, par exemple en ne signalant pas un incident important.

Le texte discuté prévoit des sanctions pour certains manquements, mais exclut les collectivités des amendes administratives correspondantes.

L’amendement obligerait la commission des sanctions à leur imposer un plan correctif sous trois mois, avec l’expertise de l’agence nationale de cybersécurité. En cas de retard, elle pourrait exiger sa présentation en assemblée et sa publication. Un incident important non signalé donnerait aussi lieu à un rapport.

Pour, le plan accompagné aiderait les collectivités à corriger leurs difficultés. Contre, éviter cette obligation uniforme leur laisserait plus de latitude pour organiser leurs corrections.