Code des postes et des communications électroniques

Article L36-14

Créé le 15 juillet 2018 · En vigueur depuis le 3 août 2023

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Contrôle des mesures de sécurité informatique par l'Autorité de régulation

Résumé. L'article L36-14 du Code des postes et des communications électroniques définit les pouvoirs de l'Autorité de régulation pour contrôler les mesures de sécurité informatique prises par l'autorité nationale de sécurité des systèmes d'information.

I.-La formation de règlement des différends, de poursuite et d'instruction mentionnée à l'article L. 130 est compétente pour exercer la mission mentionnée au 12° de l'article L. 36-7. Pour l'accomplissement de cette mission, la formation de règlement des différends, de poursuite et d'instruction :

1° Est informée sans délai, par l'autorité nationale de sécurité des systèmes d'information, des mesures mises en œuvre en application des articles L. 2321-2-1 et L. 2321-2-3 du code de la défense ainsi que des demandes formulées en application du deuxième alinéa de l'article L. 2321-3 du même code ;

2° Dispose d'un accès complet et permanent aux données recueillies ou obtenues en application des articles L. 2321-2-1 et L. 2321-2-3, du deuxième alinéa de l'article L. 2321-3 et de l'article L. 2321-3-1 dudit code, ainsi qu'aux dispositifs de traçabilité des données collectées et peut solliciter de l'autorité nationale de sécurité des systèmes d'information tous les éléments nécessaires à l'accomplissement de sa mission ;

3° Peut, à la demande de son président, se faire assister par des experts individuellement désignés et habilités au secret de la défense nationale ;

4° Peut adresser, à tout moment, à l'autorité nationale de sécurité des systèmes d'information toute recommandation qu'elle juge nécessaire aux fins d'assurer la régularité des mesures mises en œuvre en application des dispositions mentionnées au 1° du présent article. Elle est informée, sans délai, des suites données à ces recommandations.

Lorsque l'autorité nationale de sécurité des systèmes d'information ne donne pas suite à ces recommandations ou que la formation de règlement des différends, de poursuite et d'instruction estime insuffisantes les suites données à ces recommandations, la formation peut enjoindre à l'autorité nationale de sécurité des systèmes d'information d'interrompre les opérations ou de détruire les données mentionnées aux articles L. 2321-2-1 et L. 2321-3 du code de la défense.

Le Conseil d'Etat peut être saisi par le président de l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse d'un recours lorsque l'autorité nationale de sécurité des systèmes d'information ne se conforme pas à une injonction qui lui est adressée en vertu du présent article.

II.-Sont subordonnés à l'avis conforme de la formation mentionnée au I du présent article :

1° Le renouvellement des mesures de redirection d'un nom de domaine mentionnées au troisième alinéa du III de l'article L. 2321-2-3 du code de la défense ;

2° La mise en œuvre des dispositifs mentionnés au 2° de l'article L. 2321-2-1 du même code.

III.-L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse remet chaque année au Gouvernement et au Parlement, dans le respect du secret de la défense nationale, un rapport d'activité sur les conditions d'exercice et les résultats du contrôle exercé au titre du présent article.

Elle peut adresser au Premier ministre, au président de l'Assemblée nationale et au président du Sénat, à tout moment, les observations qu'elle juge utiles.

Les modalités d'application du présent article sont précisées par décret en Conseil d'Etat.

Historique des versions

En vigueur depuis le jeudi 3 août 2023

Modifié parLoi n°2023-703 du 1er août 2023art. 67

En résumé. Le texte élargit les pouvoirs du dispositif en précisant que la formation doit être informée sur davantage d'articles, dispose désormais d'un accès complet aux données supplémentaires (y compris celles liées au deuxième alinéa du § L 2321‑3) et peut demander à l'autorité nationale soit une interruption soit une destruction des opérations concernées ; il introduit également deux nouvelles obligations pour l'Autorité de régulation : le renouvellement des mesures de redirection d'un nom de domaine ainsi que la mise en œuvre précise des dispositifs mentionnés au § L 2321‑2‑01.

En vigueur du dimanche 20 octobre 2019 au mercredi 2 août 2023

Modifié parLoi n°2019-1063 du 18 octobre 2019art. 3

En résumé. La loi étend désormais les pouvoirs supervisés pour inclure les services liés à "distribution"‑presse ; cette entité peut alors saisir le Conseil d’État pour non‑conformités relatives aux mesures sécuritaires.

En vigueur du dimanche 15 juillet 2018 au samedi 19 octobre 2019

Créé parLoi n°2018-607 du 13 juillet 2018art. 34