commission des affaires étrangères |
Projet de loi programmation militaire 2024-2030 (1ère lecture) (n° 712 ) |
N° COM-137 12 juin 2023 |
AMENDEMENTprésenté par |
|
||||
M. BUFFET au nom de la commission des lois ARTICLE 34 |
Alinéa 6
I. Première et dernière phrases
Supprimer le mot :
professionnels
II. Deuxième phrase
Après la première occurrence du mot :
pour
Insérer les mots :
la défense et
Objet
L’article 34 vise à créer une double obligation à la charge des éditeurs de logiciels : celle de notifier un incident informatique ou une vulnérabilité critique à l’Autorité nationale de sécurité des systèmes d’information (ANSSI), d’une part, et celle d’en informer les utilisateurs recourant au produit concerné, d’autre part.
L’Assemblée nationale a restreint le champ de cette dernière obligation aux seuls utilisateurs « professionnels » du logiciel concerné, afin de ne pas faire peser sur les éditeurs de logiciels une charge excessive.
Cette restriction paraît néanmoins très contestable, dès lors qu’un incident informatique ou une vulnérabilité critique est susceptible d’avoir des conséquences importantes pour tout utilisateur du logiciel concerné, y compris lorsque ce dernier n’est pas utilisé dans un cadre ou dans un but professionnel.
Par conséquent, l’amendement propose de rétablir l’information initialement prévue pour l’ensemble des utilisateurs du logiciel.
L'amendement procède également à une modification rédactionnelle.