Amendement n° 840
LOI n° 2023-703 du 1er août 2023 relative à la programmation militaire pour les années 2024 à 2030 et portant diverses dispositions intéressant la défense (1)
Dispositif
Supprimer cet article.
Ce que ça change · analyse IA
Suppression de l'article 35 pour protéger la vie privée face à l'extension des pouvoirs de collecte de l'ANSSI.
Intention : Verrouiller l'accès de l'État au contenu des communications et aux données personnelles en refusant l'élargissement des prérogatives de l'ANSSI sans garde-fous renforcés.
L'amendement propose un retrait radical de l'article 35, dénonçant un texte hétéroclite qui combine des mesures de sécurité nationale et des atteintes aux libertés individuelles. Le débat souligne une tension fondamentale entre l'efficacité de la lutte contre les cybermenaces (permettant à l'ANSSI d'accéder au contenu des communications et d'identifier des victimes) et la protection des données personnelles. Le rejet de cet amendement confirme la volonté du législateur de privilégier l'extension des capacités techniques de l'État au détriment d'un contrôle renforcé par des autorités de protection (CNIL) ou d'une limitation stricte du périmètre de collecte.
Exposé sommaire
Par cet amendement, le groupe parlementaire de la France insoumise-NUPES souhaite supprimer toutes les dispositions prévues par l’article 35 du projet de loi.
En effet, l’article 35 est un mélange de dispositions diverses dont l’objet varie considérablement. L’article L. 2321-2-1 du code de la défense modifié permet par exemple à l’ANSSI de collecter l’ensemble des données d’un flux ciblé, c’est-à-dire plus uniquement les données techniques (métadonnées) mais également les données de contenu des communications réseaux. L’impact sur les libertés publiques d’une telle disposition mérite plus ample clarification. Le simple contrôle de l’application de ces nouvelles mesures par l’ARCEP ne suffit pas à écarter le risque d’une atteinte disproportionnée à la vie privée.
Par ailleurs, l’article 35 permet également à l’ANSSI de requérir les informations nécessaires à l’identification de victimes de cyberattaques auprès des hébergeurs de données. Il s’agit donc là de données personnelles. Or, il n’est pas prévu que la CNIL soit consultée dans la mise en œuvre de cette disposition ce qui nous semble être de nature à porter atteinte une fois de plus au droit à la vie privée.
Nous demandons donc la suppression de l’article 35 car son impact sur les libertés publiques est trop incertain et mal appréhendé par l’étude d’impact du projet de loi.
Le débat en séance (compte rendu)
Cet amendement est rattaché à une séance mais n'apparaît pas dans le compte rendu (amendement non soutenu, retiré avant discussion ou discuté en groupe sans mention individuelle).