Permettre de sanctionner les responsables publics restés inactifs face à de graves manquements de cybersécurité

Une administration ou une collectivité peut manquer à ses obligations de cybersécurité, exposant ses données et ses services.

Le texte discuté exclut les administrations des amendes administratives prévues pour ces manquements, selon les auteurs.

L’amendement permettrait une amende contre un responsable public ayant commis une faute grave en ne remédiant pas aux manquements après mise en demeure. Celle-ci fixerait un délai d’au moins trois mois, sauf urgence ou manquement grave. Les moyens disponibles et les alertes données compteraient dans l’appréciation.

Pour, la responsabilité personnelle inciterait à corriger les défaillances persistantes. Contre, éviter cette responsabilité supplémentaire préserverait les responsables publics d’une exposition personnelle à une procédure, même encadrée par ces conditions.