Le Parlement français s'apprête à débattre d'un projet de loi fondamental pour la résilience numérique du pays, deux ans après son dépôt initial au Sénat. Ce texte, qui vise à transposer trois directives européennes, intervient dans un contexte de recrudescence des cyberattaques et de pressions croissantes de la Commission européenne pour renforcer la protection des données.
Une urgence face à la multiplication des cyberattaques
Le retard pris dans l'examen de ce projet de loi a suscité des inquiétudes, la Commission européenne ayant déjà engagé des recours contre la France pour défaut de transposition. Pour les autorités, l'adoption de ces mesures est devenue une priorité absolue. Vincent Strubel, directeur de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), a souligné que les dispositifs prévus auraient pu prévenir une grande partie des vols de données massifs constatés récemment contre l'État et les entreprises. Le texte ambitionne notamment d'octroyer à l'ANSSI des pouvoirs contraignants, essentiels pour imposer des normes de sécurité plus strictes.
Un impact majeur pour les entreprises
La transposition de la directive européenne NIS 2 constitue le cœur du projet. Selon les estimations du Campus cyber, près de 19 000 entreprises françaises pourraient être soumises à de nouvelles obligations de cybersécurité. Cette montée en puissance des exigences réglementaires répond à une menace cyber décrite comme « sans précédent » par la ministre chargée du Numérique, Anne Le Hénanff. Les députés devront examiner près de 400 amendements pour affiner ces nouvelles contraintes opérationnelles.
Le point de blocage des messageries chiffrées
Les débats parlementaires promettent d'être animés, notamment autour de l'article 16 bis, qui porte sur la protection des messageries chiffrées comme WhatsApp ou Signal. Cet article, introduit pour contrer des velléités antérieures d'accès aux données privées par les services de renseignement, est aujourd'hui contesté. Le gouvernement, soutenu par plusieurs groupes parlementaires, a déposé un amendement visant à le supprimer, arguant qu'il ferait peser un risque majeur sur la sécurité nationale en empêchant tout accès aux données protégées. En contrepartie, l'exécutif s'est engagé à ne pas réintroduire de mesures contraires à la confidentialité des échanges, cherchant ainsi un équilibre délicat entre impératifs de sécurité publique et protection des libertés numériques.