Le second alinéa de l’article L. 1611‑3 du code la sécurité sociale est ainsi modifié :
1° La première phrase est complétée par les mots : « , pris avant le 31 décembre 2026 » ;
2° A la deuxième phrase, les mots : « , après avis de la Haute Autorité de santé, de l’Agence nationale de sécurité du médicament et des produits de santé et de l’Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail » sont remplacés par les mots : « avant le 31 décembre 2026 » ;
3° Après la même deuxième phrase, est insérée une phrase ainsi rédigée : « Les avis de la Haute Autorité de santé, de l’Agence nationale de sécurité du médicament et des produits de santé et de l’Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail ne peuvent retarder la mise en œuvre effective de ce forfait » ;
4° Au début de l’avant-dernière phrase, les mots : « L’arrêté » sont remplacés par les mots : « Un arrêté rectificatif peut » ;
I. – À l’alinéa 9, supprimer le mot :
« notamment ».
II. – En conséquence, à l’alinéa 40, substituer aux mots :
« points d’importance vitale et systèmes d’information d’importance vitale »,
les mots :
« infrastructures critiques ».
III. – En conséquence, à l’alinéa 41, substituer aux mots :
« points d’importance vitale ou aux systèmes d’information d’importance vitale »,
les mots :
« infrastructures critiques ».
À la première phrase de l’alinéa 35, après le mot :
« des »,
insérer les mots :
« dispositifs et des ».
Compléter l’alinéa 40 par les mots :
« , pris après avis de la Commission nationale de l’informatique et des libertés ».
I. – À l’alinéa 60, substituer aux mots :
« au premier alinéa de »,
le mot :
« à ».
II. – Après l’alinéa 60, insérer l’alinéa suivant :
« Les opérateurs d’importance vitale ne sont pas tenus de mettre en œuvre les obligations prévues aux articles 14 et 15 de la loi précitée lorsqu’ils sont soumis, en application d’un acte juridique de l’Union européenne, à des exigences sectorielles de sécurité des réseaux et des systèmes d’information qu’ils utilisent dans le cadre de leurs activités ou de la fourniture de leurs services ayant un effet au moins équivalent. »
À l’alinéa 83, supprimer le mot :
« respectivement »,
et les mots :
« , le président de l’Assemblée nationale et le président du Sénat ».
À la première phrase de l’alinéa 87, substituer aux mots :
« La commission des sanctions »,
les mots :
« La procédure devant la commission des sanctions est contradictoire, elle ».
Au début de la troisième phrase de l'alinéa 90, substituer au mot :
« Ils »,
les mots :
« Les membres ».
À la première phrase de l’alinéa 90, après le mot :
« commission »,
insérer les mots :
« mentionnés au 1° ».
À la première phrase de l’alinéa 90, après le mot :
« commission »,
insérer les mots :
« mentionnés au 1° ».
Après la première phrase de l’alinéa 90, insérer la phrase :
« Le mandat des membres de la commission mentionnés au 2° est de cinq ans, non renouvelable. »
À la seconde phrase du premier alinéa du I de l’article L. 731‑3 du code de la sécurité intérieure, après le mot : « connus » sont insérés les mots : « y compris le risque d’incident informatique ayant un impact important sur la fourniture des services à la population, ».
Compléter l’alinéa 7 par les mots :
« , annuellement mis en place dès 2026 et piloté par le dispositif national d’assistance aux victimes d’actes de cybermalveillance ; »
À l’alinéa 1, après la seconde occurrence du mot :
« cybersécurité »,
insérer les mots :
« et de souveraineté numérique ».
Après l’alinéa 2, insérer l’alinéa suivant :
« 1° bis Agent agissant pour le compte des bureaux d’enregistrement : toute personne physique ou morale agissant pour le compte d’un bureau d’enregistrement telle qu’un fournisseur de services d’anonymisation, un fournisseur de services d’enregistrement fiduciaire ou un revendeur de noms de domaine. »
À l’alinéa 7, substituer aux mots :
« registre de noms de domaine de premier niveau, d’une entité fournissant des services d’enregistrement de noms de domaine »,
les mots :
« office d’enregistrement, d’un bureau d’enregistrement, d’un agent agissant pour le compte d’un bureau d’enregistrement ».
À l’alinéa 10, supprimer les mots :
« , ou d’un utilisateur de ces derniers, ».
I. – À l’alinéa 2, après le mot :
« entreprises »,
insérer les mots :
« , à l’exception de celles dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités, ».
II. – À l’alinéa 3, après le mot :
« territoriales »,
insérer les mots :
« , à l’exception des établissements publics ou des régies précités dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités ».
III. – À l’alinéa 17, après le mot :
« vitale »,
insérer les mots :
« , à l’exception des opérateurs d’importance vitale dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités, ».
IV. – À l’alinéa 18, après les mots :
« présente loi »,
insérer les mots :
« à l’exception de ces opérateurs dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités ».
Après l’alinéa 15, insérer les deux alinéas suivants :
« g) bis Les établissements publics de santé au sens de l’article L. 6141‑1 du code de la santé publique ;
« g) ter Les établissements et services sociaux et médico-sociaux au sens de l’article L. 312‑1 du code de l’action sociale et des familles ; ».
I. – À l’alinéa 2, après le mot :
« entreprises »
insérer les mots :
« , à l’exception de celles dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités, »
II. – En conséquence, à l’alinéa 9, après les mots :
« territoriales »
insérer les mots :
« , à l’exception de ces opérateurs dont tout ou partie des activités sont soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense pour ces seules activités ».
Après l’alinéa 7, insérer les deux alinéas suivants :
« g) bis Les établissements publics de santé au sens de l’article L. 6141‑1 du code de la santé publique qui ne sont pas des entités essentielles ;
« g) ter Les établissements et services sociaux et médico-sociaux au sens de l’article L. 312‑1 du code de l’action sociale et des familles qui ne sont pas des entités essentielles ; ».
Compléter cet article par l’alinéa suivant :
« II. – Le Premier ministre peut, par arrêté, exempter certaines personnes mentionnées à l’article 14 de la présente loi qui exercent des activités dans les domaines de la sécurité nationale, de la sécurité publique, de la défense ou ainsi que de la répression pénale, ou qui fournissent des services exclusivement aux administrations de l’État et leurs établissements publics à caractère administratif exerçant ces activités, de certaines obligations prévues par les articles 14 et 17 de la présente loi, en ce qui concerne ces activités ou services. »
I. – À l’alinéa 1, substituer aux mots :
« et des bureaux d’enregistrement »,
les mots :
« , des bureaux d’enregistrement et des agents agissant pour le compte de ces derniers ».
II. – Au même alinéa, substituer aux mots :
« et bureaux d’enregistrement »,
les mots :
« , bureaux d’enregistrement et agents agissant pour le compte de ces derniers ».
I. – Au début de la première phrase de l’alinéa 1, après le mot :
« dispositions »,
insérer les mots :
« des articles 14, 15 et 17 ».
II. – À la même phrase du même alinéa, après le mot :
« supervision »,
insérer les mots :
« s’agissant du respect de ces articles ».
III. – À la fin de la même phrase du même alinéa, supprimer les mots :
« aux obligations résultant des articles 14 et 17 ».
À la première phrase de l’alinéa 1, après les mots :
« domaine de la défense »
insérer les mots :
« , les personnes morales qui exercent des activités soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense et qui, de ce fait, sont exclues en tout partie de la qualification d’entité essentielle ou importante, pour ces seules activités, ».
Après l’alinéa 8, insérer l’alinéa suivant :
« Les personnes mentionnées au premier alinéa peuvent se prévaloir auprès de l’Autorité nationale de sécurité des systèmes d’information, lors d’un contrôle, du recours à des prestataires de services qualifiés pour démontrer leur respect de tout ou partie des objectifs mentionnés au sixième alinéa dans des conditions fixées par décret en Conseil d’État. »
I. – À l’alinéa 1, substituer aux mots :
« celle-ci »,
les mots :
« l’autorité nationale de sécurité des systèmes d’information ».
II. – Après l’alinéa 1, insérer les cinq alinéas suivants :
« Lorsque ces personnes bénéficient d’un label de confiance approuvé par l’autorité nationale de sécurité des systèmes d’information, elles sont présumées conformes jusqu’à preuve du contraire, à ces mêmes objectifs. Ce label est sans préjudice de l’exercice des missions et pouvoirs de contrôle prévus au chapitre III des agents et personnels mentionnés à l’article 26.
« Un décret en Conseil d’État précise :
« 1° Les conditions de reconnaissance de l’équivalence des normes et des spécifications techniques, européennes ou internationales pour la sécurité des réseaux et des systèmes permettant aux personnes mentionnées au premier alinéa de l’article 14 de démontrer leur conformité à tout ou partie des objectifs visés au septième alinéa du même article.
« 2° Les conditions de reconnaissance de l’équivalence de normes en matière de sécurité des réseaux et des systèmes d’information adoptées par des États membres en application de l’article 21 de la directive (UE) 2022/2555 (dite directive NIS 2) du Parlement européen et du conseil du 14 décembre 2022 permettant aux entités essentielles ou importantes qui fournissent des services dans ces États membre et auraient, dans ces derniers, la qualification d’entité importante ou essentielle, de démontrer leur conformité à tout ou partie des objectifs visés au septième alinéa de l’article 14.
« Ce décret fixe les modalités de concertation des ministères, des représentants des entités concernées et des associations d’élus pour les conditions mentionnées au cinquième alinéa du présent article. »
III. – En conséquence, à l’alinéa 1, substituer à la première occurrence du mot :
« à »,
le mot :
« au premier alinéa de ».
IV. – En conséquence, à l’alinéa 1, substituer au mot :
« sixième »,
le mot :
« huitième ».
V. – En conséquence, à l’alinéa 1, substituer aux mots :
« même sixième »,
le mot :
« septième ».
VI. – En conséquence, à la fin de l’alinéa premier, supprimer les mots :
« , le cas échéant au moyen d’un label de confiance approuvé par elle ».
À l’alinéa 3, supprimer les mots :
« , le Commissariat à l’énergie atomique et aux énergies alternatives pour ses activités dans le domaine de la défense ».
Rédiger ainsi cet article :
« La protection de la sécurité des systèmes d’information, en particulier au moyen du chiffrement des communications électroniques, est d’intérêt général majeur.
Le Gouvernement remet au Parlement, dans un délai de douze mois à compter de la promulgation de la présente loi, un rapport présentant les résultats d’un travail approfondi et interdisciplinaire visant à évaluer les enjeux techniques, juridiques et opérationnels liés à l’accès aux contenus chiffrés dans le cadre des politiques publiques de sécurité et de justice. »
I. – Compléter l’alinéa 13 par les mots :
« aux destinataires de leurs services ».
II. – Rédiger ainsi l’alinéa 15 :
« – toutes les mesures ou corrections que ces destinataires peuvent appliquer en réponse à une vulnérabilité critique qui les affecterait potentiellement. Le cas échéant, les entités informent également ces destinataires de la vulnérabilité critique elle-même. ».
Compléter l’alinéa 1 par les mots :
« y compris les données du point de contact qui gère le nom de domaine, si ces coordonnées sont différentes de celles du titulaire, notamment en cas de recours à des services permettant l’anonymisation des données d’enregistrement ».
À l’alinéa 2, après le mot :
« enregistrement »
insérer les mots :
« ainsi que les agents agissant pour le compte de ces derniers ».
Après le mot :
« enregistrement »,
insérer les mots :
« , ainsi que les agents agissant pour le compte de ces derniers ».
Après le mot :
« enregistrement »,
insérer les mots :
« , ainsi que les agents agissant pour le compte de ces derniers ».
II. – À l’alinéa 1, après le mot :
« enregistrement »,
insérer les mots :
« , ainsi que des agents agissant pour le compte de ces derniers ».
II. – En conséquence, à l’alinéa 2, après le mot :
« enregistrement »,
insérer les mots :
« , ainsi que les agents agissant pour le compte de ces derniers ».
I. – À l’alinéa 1, après les mots :
« et des bureaux d’enregistrement »,
insérer les mots :
« , ainsi que des agents agissant pour le compte de ces derniers ».
II. – Au même alinéa, après les mots :
« ou au bureau d’enregistrement »,
insérer les mots :
« ainsi que des agents agissant pour le compte de ces derniers ».
À l’alinéa 5, supprimer les mots :
« et à l’avant dernier alinéa de l’article L. 103 ».
Après l’alinéa 5, insérer l’alinéa suivant :
« 4° bis À l’article L. 1332‑11 du code de la défense. ».
Après l’alinéa 6, insérer l’alinéa suivant :
« 6°Aux articles 39, 41, 47 et 49 du règlement (UE) 2024/2847 du Parlement européen et du Conseil du 23 octobre 2024 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques et modifiant les règlements (UE) no 168/2013 et (UE) 2019/1020 et la directive (UE) 2020/1828 ; ».
Rédiger ainsi cet article :
« L’article L. 103 du code des postes et des communications électroniques est ainsi modifié :
« 1° l’avant dernier alinéa est supprimé.
« 2° Au dernier alinéa, les mots : « et de sa certification par l’État » sont supprimés.
Après l’alinéa 6, insérer l’alinéa suivant :
« 5° Prélever des échantillons de produits dans les conditions fixées par décret en Conseil d’État pour l’application des 1°, 2°, 4° et 5° de l’article 26. Les rapports d’essais ou d’analyses des échantillons prélevés peuvent être transmis aux personnes concernées. Dans le cadre de la recherche et de la constatation des manquements, les échantillons dont la non-conformité aux obligations et aux règlementations mentionnées aux 1°, 2°, 4° et 5° de l’article 26 n’a pas été établie sont restitués ou remboursés à leur valeur le jour du prélèvement toutes taxes comprises. »
À l’alinéa 1, substituer aux mots :
« Lorsqu’un manquement ou une suspicion de manquement aux obligations mentionnées à l’article 26 apparaît au terme d’un contrôle réalisé en application de la section 1 »,
les mots :
« Au vu des résultats du contrôle réalisé en application des dispositions de la section 1 ».
1° À la première phrase de l’alinéa 3, après les mots :
« entité essentielle »
insérer les mots :
« ou une personne morale qui exerce des activités soumises à autorisation au titre de l’article L. 1333‑2 du code de la défense et qui, de ce fait, est exclue, en tout ou partie, de la qualification d’entité essentielle, pour ces seules activités, »
2° À la première phrase du même alinéa, supprimer les mots :
« au sens des articles 8 et 10 de la présente loi »
3° Au même alinéa, substituer aux deux occurrences des mots :
« l’entité »
les mots :
« la personne contrôlée ».
Les actes mentionnés au présent titre, établis par les agents et personnels mentionnés à l’article 26, peuvent être établis ou convertis sous format numérique et peuvent être intégralement conservés sous cette forme, dans des conditions sécurisées, sans nécessité d’un support papier.
Lorsque ces actes sont établis sous format numérique et que les dispositions du présent titre exigent qu’ils soient signés, ils font l’objet, quel qu’en soit le nombre de pages et pour chaque signataire, d’une signature unique sous forme numérique, selon des modalités techniques qui garantissent que l’acte ne peut plus ensuite être modifié. Ces actes n’ont pas à être revêtus d’un sceau.
Les modalités d’application du présent article sont précisées par voie réglementaire.
Supprimer la seconde phrase de l’alinéa 3.
I. – À l’alinéa 2, après le mot :
« essentielles »
insérer les mots :
« , des personnes morales qui exercent des activités soumises à autorisation au titre de l’article 1333‑2 du code de la défense et qui, de ce fait, sont exclues, en tout ou partie de la qualification d’entité essentielle, pour ces seules activités ».
II. – Au même alinéa, substituer aux mots :
« l’entité essentielle »
les mots :
« la personne concernée »
III. – En conséquence, à l’alinéa 3, après le mot :
« importantes »
insérer les mots :
« et des personnes morales qui exercent des activités soumises à autorisation au titre de l’article 1333‑2 du code de la défense et qui, de ce fait sont exclues, en tout ou partie de la qualification d’entité importante, pour ces seules activités, »
IV. – En conséquence, au même alinéa, substituer aux mots :
« l’entité importante »
les mots :
« la personne concernée ».
À l’alinéa 4, après le mot :
« et des bureaux d’enregistrement »,
insérer les mots :
« , ainsi que des agents agissant pour le compte de ces derniers ».
À l’alinéa 8, substituer aux mots :
« au règlement (UE) n° 2019/881 du Parlement européen et du Conseil du 17 avril 2019 précité ou aux exigences mentionnées aux 4°, et 5° de l’article 26 de la présente loi »,
les mots :
« aux exigences mentionnées aux 2°, 4° ,5° et 6° de l’article 26 de la présente loi. ».
À l’alinéa 13, substituer aux mots :
« en dernier recours, si le manquement persiste après que l’amende administrative prévue au I ou au II du présent article a été prononcée »,
les mots :
« si les mesures d’exécution prévues aux articles 25 et 31 sont inefficaces, ».
Les organismes d’évaluation de la conformité peuvent évaluer la conformité à des exigences de cybersécurité et délivrer les certificats de conformité lorsque les schémas de certification le prévoient et le cas échéant, après autorisation de l’autorité nationale de sécurité des systèmes d’information.
1° À l’alinéa 6, substituer aux mots :
« sauf dans les cas prévus au b du présent III et » les mots et le signe :
les mots :
« à l’exception, » ;
2° Compléter la première phrase de l’alinéa 6 par les mots :
« , des moyens dont les caractéristiques techniques ou les conditions d’utilisation sont telles que, au regard des intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l’État, qu’ils peuvent être dispensés de toute formalité préalable » ;
3° Après le mot :
« fixe »
rédiger ainsi la fin de la deuxième phrase de l’alinéa 6 :
« les conditions dans lesquelles sont souscrites ces déclarations, les conditions et délais dans lesquels le Premier ministre peut demander communication des caractéristiques du moyen, ainsi que la nature de ces caractéristiques. » ;
4° En conséquence, substituer à l’alinéa 7, l’alinéa suivant :
« Les a et b du III sont abrogés. »
À l’alinéa 6, après le mot :
« sens »,
insérer les mots :
« des articles 8 et 10 ».
I. – Compléter l’alinéa 20 par les mots : « tels que définis au 2°ter de l’article 6 de la loi n° du relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité » .
II. – Supprimer les alinéas 23 et 24.
III. – À l’alinéa 29, substituer au mot :
« deux »,
le mot :
« trois ».
IV. – Après l’alinéa 29, insérer l’alinéa suivant :
« Pour les besoins des procédures pénales et de la sécurité des systèmes d’information, les agents habilités à cet effet par l’autorité judiciaire ou par l’autorité nationale de sécurité des systèmes d’information peuvent obtenir des offices et bureaux d’enregistrement, ainsi que des agents agissant pour le compte de ces derniers, les données d’enregistrement mentionnées au deuxième alinéa. »
V. – À l’alinéa 30, après les mots :
« bureaux d’enregistrement »,
insérer les mots :
« ainsi que les agents agissant pour le compte de ces derniers ».
Compléter cet article par les trois alinéas suivants :
« V. – Au IV de l’article 42 de la loi n°2018 du 10 août 2018 pour un État au service d’une société de confiance, les mots : « des articles 9 à 12 » sont remplacés par les mots : « de l’article 11 » et après la troisième occurrence du mot : « administratives, », sont insérés les mots : « ainsi qu’à celles relatives aux exigences spécifiques à l’égard des systèmes d’information permettant des échanges d’informations par voie électronique avec le public et d’autres administrations mentionnées au troisième alinéa de l’article 16 de la loi n° du , ».
« VI. – Au dernier alinéa de l’article 29‑4 de la loi n°90‑568 du 2 juillet 1990 relative à l’organisation du service public de la poste et à France Télécom, les mots : « des articles 9 à 12 » sont remplacés par les mots : « de l’article 11 » et après la troisième occurrence du mot : « administratives, », sont insérés les mots : « ainsi qu’à celles relatives aux exigences spécifiques à l’égard des systèmes d’information permettant des échanges d’informations par voie électronique avec le public et d’autres administrations mentionnées au troisième alinéa de l’article 16 de la loi n° du , ».
« VII. – À l’article L. 212‑3 du code des relations entre le public et l’administration, les mots : « règles du référentiel général de sécurité mentionné au I de l’article 9 de l’ordonnance n° 2005‑1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives » sont remplacés par les mots : « exigences spécifiques à l’égard des systèmes d’information permettant des échanges d’informations par voie électronique avec le public et d’autres administrations mentionnées au troisième alinéa de l’article 16 de la loi n° du . »
Rédiger ainsi cet article :
« I. - Après l’article L. 612‑24 du code monétaire et financier, il est inséré un article L. 612‑24‑1 ainsi rédigé :
« Art. L. 612‑24‑1. – I. – En application du premier alinéa du paragraphe 1 de l’article 19 du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier, les entités financières soumises à ce règlement qui relèvent de la compétence de l’Autorité de contrôle prudentiel et de résolution, à l’exception des personnes mentionnées au b du 2° du A du I de l’article L. 612‑2, adressent à l’Autorité de contrôle prudentiel et de résolution leurs déclarations d’incidents majeurs liés aux technologies de l’information et de la communication.
« Lorsque ces entités sont également soumises en tant qu’entités essentielles ou importantes aux dispositions de la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, elles transmettent également à l’autorité nationale de sécurité des systèmes d’information, en application du sixième alinéa du 1 de l’article 19 du règlement mentionné à l’alinéa précédent, leurs déclarations d’incidents majeurs liés aux technologies de l’information et de la communication.
« II. – En application du paragraphe 2 de l’article 19 du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier, les entités financières mentionnées au premier alinéa du I peuvent adresser à l’Autorité de contrôle prudentiel et de résolution leurs notifications de cybermenaces. Dans ce cas, elles transmettent également ces notifications à l’autorité nationale de sécurité des systèmes d’information.
« III. – Les déclarations et notifications mentionnées au I et au II du présent article sont réalisées par le biais d’un document unique transmis simultanément à l’Autorité de contrôle prudentiel et de résolution et à l’autorité nationale de sécurité des systèmes d’information. »
« II. – Au tableau du I des articles L. 783‑2, L. 784‑2 et L. 785‑2 du même code, après la ligne :
«
| L. 612-24, à l'exception de son huitième alinéa | l'ordonnance n° 2021-796 du 23 juin 2021 |
»
est insérée la ligne suivante :
«
| L. 612-24-1 | la loi n° du 2025 |
».
Rédiger ainsi cet article :
« I. – Après l’article L. 621‑9‑3 du code monétaire et financier, il est inséré un article L. 621‑9‑4 ainsi rédigé :
« Art. L. 621‑9‑4. – I. – En application du premier alinéa du paragraphe 1 de l’article 19 du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier, les entités financières soumises à ce règlement qui relèvent de la compétence de l’Autorité des marchés financiers adressent à l’Autorité des marchés financiers leurs déclarations d’incidents majeurs liés aux technologies de l’information et de la communication.
« Lorsque ces entités sont également soumises en tant qu’entités essentielles ou importantes aux dispositions de la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, elles transmettent également à l’autorité nationale de sécurité des systèmes d’information, en application du sixième alinéa du 1 de l’article 19 du règlement mentionné à l’alinéa précédent, leurs déclarations d’incidents majeurs liés aux technologies de l’information et de la communication.
« II. – En application du paragraphe 2 de l’article 19 du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022, les entités financières mentionnées au premier alinéa du I peuvent adresser à l’Autorité des marchés financiers leurs notifications de cybermenaces. Dans ce cas, elles transmettent également ces notifications à l’autorité nationale de sécurité des systèmes d’information. »
« III. – Les déclarations et notifications mentionnées au I et au II du présent article sont réalisées par le biais d’un document unique transmis simultanément à l’Autorité des marchés financiers et à l’autorité nationale de sécurité des systèmes d’information. »
"II.- Au tableau du I des articles L. 783-8, L. 784-8 et L. 785-7 du même code, après la ligne :
«
| L. 621-9-3 | a loi n° 2003-706 du 1er août 2003 |
l
»
est insérée la ligne suivante :
«
| L. 621-9-4 | la loi n° du 2025 |
».
Rédiger ainsi cet article :
« I. – Le second alinéa de l’article L. 121‑8 du code des assurances est remplacé par les dispositions suivantes :
« Lorsque ces risques ne sont pas couverts par le contrat :
« 1° L’assuré doit prouver que le sinistre résulte d’un fait autre que le fait de guerre étrangère. Toutefois, lorsque le sinistre résulte d’une atteinte à un système de traitement automatisé de données au sens des articles 323‑1 et suivants du code pénal, il appartient à l’assureur de prouver qu’il résulte d’une guerre étrangère.
« 2° Il appartient à l’assureur de prouver que le sinistre résulte de la guerre civile, d’émeutes ou de mouvements populaires. »
« II. – Après le troisième alinéa de l’article L. 194‑1 du même code, est inséré un alinéa ainsi rédigé :
« L’article L. 121‑8 est applicable dans les îles Wallis et Futuna dans sa rédaction résultant de la loi n° du 2025 ; ».
À la seconde phrase de l’alinéa 1, substituer aux mots :
« sont applicables à compter du 1er janvier 2030 aux sociétés de financement »,
les mots :
« ne sont applicables aux sociétés de financement remplissant les conditions prévues au point 145 du paragraphe 1 de l’article 4 du règlement (UE) n° 575/2013 du Parlement européen et du Conseil du 26 juin 2013 concernant les exigences prudentielles applicables aux établissements de crédit et modifiant le règlement (UE) n° 648/2012 qu’à compter du 17 janvier 2027 ».
Après l’alinéa 2, insérer l’alinéa suivant :
« Le présent article est applicable en Nouvelle-Calédonie, en Polynésie française et dans les îles Wallis et Futuna. »
1° Substituer à la référence :
« directive (UE) 2022/1555 du Parlement européen et du Conseil du 14 décembre 2022 […] ,
la référence :
« directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 […] » ;
2° Compléter cet article par la phrase :
« Le présent article est applicable à la Nouvelle-Calédonie, à la Polynésie française et aux îles Wallis et Futuna ».
Rédiger ainsi l’alinéa 13 :
« 4˚ Résilience : la capacité à prévenir tout incident, à s’en protéger, à y réagir, à y résister, à l’atténuer, à l’absorber, à s’y adapter et à s’en rétablir. »
I. – À l’alinéa 22, substituer aux mots :
« perturber l’exercice de »
les mots :
« avoir un effet perturbateur important sur ».
II. – En conséquence, après l’alinéa 22, insérer l’alinéa suivant :
« L’importance de l’effet perturbateur s’apprécie au regard du nombre de personnes touchées, de l’impact sur d’autres activités d’importance vitale, de l’ampleur géographique de l’effet perturbateur, de son intensité ou de sa durée, de la part de marché de l’opérateur d’importance vitale et de la capacité de ce dernier à y remédier en déployant des solutions alternatives. »
I. – Compléter la deuxième phrase de l’alinéa 32 par les mots :
« de premier rang ».
II. – En conséquence, à la troisième phrase de l’alinéa 32, après le mot :
« sous-traitants »,
insérer les mots :
« de premier rang ».
Après l’alinéa 33, insérer l’alinéa suivant :
« Un décret en conseil d’État définit une méthodologie commune à toute analyse des risques liés à la dépendance envers des fournisseurs de solutions logicielles et matérielles propriétaires. »
Après l’alinéa 61, insérer l’alinéa suivant :
« Conformément à l’article 62A de la loi n° du relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité, sont notamment considérées comme ayant un effet au moins équivalent, notamment en matière de gestion des risques de cybersécurité, de notification des incidents et de supervision, les dispositions du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier et modifiant les règlements (CE) n° 1060/2009, (UE) n° 648/2012, (UE) n° 600/2014, (UE) n° 909/2014 et (UE) 2016/1011. Par conséquent, les obligations résultant des articles 14 et 15 ainsi que les obligations résultant du premier alinéa de l’article 17, ne sont pas applicables aux entités financières visées au titre III de ladite loi, ayant le statut d’opérateurs mentionnés à l’article L. 1332‑2 du code de la défense. »
Avant la dernière phrase de l’alinéa 88, insérer la phrase suivante :
« La convocation l’informe du droit dont il dispose de se taire lors de son audition. »
I. – À l’alinéa 90, supprimer les mots :
« mentionnés au 1° ».
II. – En conséquence, à la première phrase de l’alinéa 91, supprimer les mots :
« mentionnés au même 1° ».
APRÈS L’ARTICLE PREMIER, insérer l’article suivant :
Après la deuxième phrase de l’article L. 2224-11-3 du code général des collectivités territoriales, est insérée une phrase ainsi rédigée :
« Lorsque l’exploitation du service public d’eau ou d’assainissement implique, pour le délégataire, de réaliser des investissements au titre de sa désignation comme opérateur d’importance vitale afin de se conformer aux obligations de protection des installations d’importance vitale définies aux articles L. 1332-1 à L. 1332-7 du code de la défense, ce programme intègre obligatoirement l’ensemble des travaux et autres investissements nécessaires ainsi qu’une estimation des dépenses en résultant. »
Après l’alinéa 12, insérer les sept alinéas suivants :
« II bis. – Le code général des collectivités territoriales est ainsi modifié :
« 1° Le 11˚ de l’article L. 2321‑2 est ainsi rétabli :
« 11˚ La garantie de la résilience des activités d’importance vitale au sens du chapitre II du Titre III de la première partie du code de la défense, et le respect des obligations en matière de cybersécurité telles que définies au Titre II de la loi n˚ ….. du xx xx xxxx relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité »
« 2° Le 9˚ de l’article L. 3321‑1 est ainsi rétabli :
« 9˚ Les dépenses liées à la garantie de la résilience des activités d’importance vitale au sens du chapitre II du Titre III de la première partie du code de la défense, ainsi que les dépenses nécessaires à l’exécution des obligations en matière de cybersécurité telles que définies au Titre II de la loi n˚ ….. du xx xx xxxx relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité »
« 3° L’article L. 4321‑1 est complété par un 17˚ ainsi rédigé :
« 17˚ Les dépenses liées à la garantie de la résilience des activités d’importance vitale au sens du chapitre II du Titre III de la première partie du code de la défense, ainsi que les dépenses nécessaires à l’exécution des obligations en matière de cybersécurité telles que définies au Titre II de la loi n˚ ….. du xx xx xxxx relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité »
À l’alinéa 7 , substituer aux mots :
« mis en place dès 2026 et piloté »
les mots :
« conçu et mis en oeuvre »
I. – À l’alinéa 9, supprimer les mots :
« d’un opérateur ».
II. – En conséquence, au même alinéa 9, supprimer les mots :
« type d’ ».
III. – En conséquence, à la fin dudit alinéa 9, substituer aux mots :
« ou à y résister afin d’assurer la continuité de la ou des activités d’importance vitale qu’il exerce »
les mots :
« , à y réagir, à y résister, à l’atténuer, à l’absorber, à s’y adapter et à s’en rétablir ».
À l’alinéa 7, supprimer les mots :
« et les éditeurs de logiciels »
I. – À la fin de l’alinéa 16, substituer aux mots :
« au sens de l’article L. 6141‑1 du code de la santé publique
les mots :
« ainsi que les établissements et services sociaux et médico-sociaux publics délivrant des prestations de soins, qui emploient au moins 250 personnes ou dont les produits d’exploitation excèdent 50 millions d’euros et le total du bilan annuel excède 43 millions d’euros. »
II. – En conséquence, supprimer l’alinéa 17.
III. – En conséquence, compléter cet article par l’alinéa suivant :
« 11° Les établissements de santé privés d’intérêt collectif ainsi que les établissements et services sociaux et médico-sociaux gérés par des organismes de droit privé à but non lucratif et délivrant des prestations de soins, qui emploient au moins 250 personnes ou dont les produits d’exploitation excèdent 50 millions d’euros et le total du bilan annuel excède 43 millions d’euros. ».
I. – À la fin de l’alinéa 8 substituer aux mots :
« au sens de l’article L. 6141‑1 du code de la santé publique »,
les mots :
« ainsi que les établissements et services sociaux et médico-sociaux publics délivrant des prestations de soins, qui emploient au moins 50 personnes ou dont les produits d’exploitation et le total du bilan annuel excèdent chacun 10 millions d’euros ».
II. – En conséquence, à la fin de l’alinéa 9, substituer aux mots :
« et services sociaux et médico-sociaux au sens de l’article L. 312‑1 du code de l’action sociale et des familles »,
les mots :
« de santé privés d’intérêt collectif ainsi que les établissements et services sociaux et médico-sociaux gérés par des organismes de droit privé à but non lucratif et délivrant des prestations de soins, qui emploient au moins 50 personnes ou dont les produits d’exploitation et le total du bilan annuel excèdent chacun 10 millions d’euros ».
Compléter cet article par un alinéa ainsi rédigé :
« IV. – Les entités répondant à la fois à la définition d’une entité essentielle et à celle d’une entité importante, du fait des diverses activités qu’elles exercent, sont régies par les dispositions qui encadrent leur activité principale. »
À la fin de l’alinéa 1, supprimer les mots :
« , après avis des ministres compétents pour les secteurs d’activité mentionnés à l’article 7 ».
I. – À la première phrase, après le mot :
« importantes »,
insérer les mots :
« ainsi qu’aux opérateurs mentionnés à l’article L. 1332‑2 du code de la défense ».
II. – En conséquence, compléter cet article par l’alinéa suivant :
« Conformément à l’article 62 A de la présente loi, sont notamment considérées comme ayant un effet au moins équivalent, en matière de gestion des risques de cybersécurité, de notification des incidents et de supervision, les dispositions du règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier et modifiant les règlements (CE) n° 1060/2009, (UE) n° 648/2012, (UE) n° 600/2014, (UE) n° 909/2014 et (UE) 2016/1011. Par conséquent, les dispositions pertinentes de la présente loi ne sont pas applicables aux entités financières visées au titre III de la présente loi, essentielles et importantes ou ayant le statut d’opérateurs mentionnés à l’article L. 1332‑2 du code de la défense. »
Compléter cet article par l’alinéa suivant :
« Par dérogation aux sixième et septième alinéas de l’article 14, les entités essentielles ou importantes assujetties à un acte d’exécution pris en application de la directive (UE) 2022‑2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, établissant des exigences techniques et méthodologiques ainsi que des exigences sectorielles mettent en œuvre les exigences prévues par ces actes. »
Après la deuxième phrase de l’alinéa 1, insérer la phrase suivante :
« Ces mesures peuvent prendre en compte le risque lié à l’origine des produits et composants utilisés, dans le cas où le fabricant est directement ou indirectement contrôlé par un Gouvernement, une autorité publique ou une force armée d’un pays tiers. »
À la première phrase de l’alinéa 1, substituer au mot :
« usagers »,
le mot :
« destinataires ».
I. – Supprimer l’avant-dernière phrase de l’alinéa 1.
II. – En conséquence, à la fin de l’alinéa 9, supprimer les mots :
« , en veillant au respect des principes énoncés au premier alinéa du présent article. »
À la fin de la seconde phrase de l’alinéa 2, supprimer les mots :
« en fonction de leur degré d’exposition au risque ».
Compléter l’alinéa 3 par les mots et la phrase suivante :
« lorsque celle-ci a une implication directe sur la sécurité des réseaux et systèmes d’information. Les rôles et les responsabilités de chacun devront être précisés autant que de possible au préalable. »
I. – Après la première phrase de l’alinéa 6, insérer la phrase suivante :
« Il peut à cette fin prescrire le recours à des produits, des services ou des processus certifiés au titre du règlement (UE) n° 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’Agence de l’Union européenne pour la cybersécurité et à la certification de cybersécurité des technologies de l’information et des communications, et abrogeant le règlement (UE) n° 526/2013 ».
II. – En conséquence, supprimer l’alinéa 8.
À la seconde phrase de l’alinéa 6, substituer aux mots :
« la gravité »,
les mots :
« l’effet perturbateur important ».
Compléter l’alinéa 6 par la phrase suivante :
« Ce décret détermine les modalités d’exclusion du champ d’application du présent article des systèmes d’information que les entités n’utilisent pas dans le cadre de leurs activités ou pour la fourniture de leurs services. »
Supprimer l’alinéa 9.
Après l’alinéa 10, insérer l’alinéa suivant :
« Les entités désignées au premier alinéa du présent article disposent d’un délai de deux ans après promulgation de la loi pour mettre en œuvre les exigences prévues au présent article. »
1° A l’alinéa 1, substituer au mot :
« huitième »,
le mot :
« sixième ».
2° Aux alinéas 4 et 5, substituer au mot :
« septième »,
le mot :
« sixième ».
Compléter l’alinéa 6 par la phrase suivante :
« Ce décret définit également les modalités de communication des autres référentiels reconnus comme équivalents par l’autorité nationale de sécurité des systèmes d’information et prévus au premier alinéa du présent article. »
Après la deuxième phrase de l’alinéa 4, insérer la phrase suivante :
« Ces exigences peuvent inclure des restrictions ou interdictions concernant certains composants ou produits qui, à l’issue d’une évaluation des risques, sont identifiés comme présentant un risque élevé pour la sécurité nationale, notamment lorsque leur fabricant est directement ou indirectement contrôlé par un Gouvernement, une autorité publique ou une force armée d’un pays tiers. »
I. – À l’alinéa 2, après le mot :
« loi »,
insérer les mots :
« , ou tout autre référentiel reconnu comme équivalent par l’autorité nationale de sécurité des systèmes d’information ».
II. – En conséquence, compléter cet article par les quatre alinéas suivants :
« Un décret en Conseil d’État précise :
« 1° Les conditions de reconnaissance de l’équivalence de référentiels et de normes et spécifications techniques européennes ou internationales pour la sécurité des réseaux et des systèmes permettant aux opérateurs mentionnés à l’article L. 1332 2 du code de la défense de démontrer leur conformité à tout ou partie des exigences du référentiel mentionné à l’article 14 de la présente loi.
« 2° Les conditions de reconnaissance de l’équivalence de normes en matière de sécurité des réseaux et des systèmes d’information adoptées par des États membres en application de l’article 21 de la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures permettant aux entités essentielles ou importantes qui fournissent des services dans ces États membres et auraient, dans ces derniers, la qualification d’entité importante ou essentielle, de démontrer leur conformité à tout ou partie des exigences du référentiel mentionné à l’article 14 de la présente loi.
« 3° Les conditions de reconnaissance de l’équivalence d’exigences issues d’un acte juridique de l’Union Européenne permettant à ces opérateurs de démontrer leur conformité à tout ou partie des exigences du référentiel mentionné à l’article 14 de la présente loi. »
Supprimer l'article
I. – À l’alinéa 1, substituer aux mots :
« et personnels mentionnés à »
les mots :
« , personnels et experts mentionnés au premier et au neuvième alinéas de ».
II. – En conséquence, à l’alinéa 2, substituer aux mots :
« et personnels »
les mots :
« , personnels et experts ».
III. – En conséquence, après le même alinéa 2, insérer l’alinéa suivant :
« Ils peuvent, dans la limite de leur habilitation : ».
IV. – En conséquence, à l’alinéa 8, substituer aux mots :
« et personnels »,
les mots :
« , personnels et experts ».
V. – En conséquence, à l’alinéa 9, substituer aux mots :
« et personnels »,
les mots :
« , personnels ainsi que les experts, ».
À la fin de l’alinéa 2, substituer aux mots :
« sont habilités à : »,
les mots :
« aux lieux d’exécution d’une prestation de services. »
À l’alinéa 3, substituer au mot :
« à »,
les mots :
« aux contrôles. À ce titre, ils peuvent exiger la communication de documents de toute nature, propres à faciliter ».
I. – Compléter l’alinéa 2 par les mots :
« les plafonds prévus à l’article 37 en cas de manquements aux obligations, prescriptions ou exigences pour lesquelles le contrôle est mené ».
II. – En conséquence, supprimer les alinéas 3 et 4.
I. – À l’alinéa 4, substituer aux mots :
« organisme indépendant désigné »,
les mots :
« prestataire de service qualifié ».
II. – En conséquence, compléter le même alinéa 4 par les mots :
« que la personne contrôlée choisit, ou des essais et analyses réalisés par un organisme indépendant désigné par cette autorité ; ».
III. – En conséquence, compléter l’alinéa 6 par les mots :
« réalisés par l’autorité nationale de sécurité des systèmes d’information ».
IV. – En conséquence, après le même alinéa 6, insérer l’alinéa suivant :
« 5° Des audits en cas d’incident important ou d’une violation des obligations mentionnées à l’article 26 réalisés par un prestataire de service qualifié par l’autorité nationale de sécurité des systèmes d’information que la personne contrôlée choisit. »
V. – En conséquence, à la seconde phrase de l’alinéa 7, après la référence :
« 2°bis »,
insérer les mots :
« et au 5° ».
VI. – En conséquence, supprimer l’alinéa 8.
I. – À la seconde phrase de l’alinéa 11, substituer au mot :
« procède »,
les mots :
« peut procéder ».
II. – En conséquence, compléter le même alinéa 11 par la phrase suivante :
« Elle tient compte, pour déterminer le montant total de l’astreinte liquidée, des circonstances de l’espèce. »
Substituer aux mots :
« découlant de l’application du chapitre II du présent titre et du présent chapitre »,
les mots :
« , prescriptions et exigences prévues par les textes mentionnés aux 1° à 6° de l’article 26 ».
À l’alinéa 1, substituer aux mots :
« aux obligations découlant de l’application du chapitre II du présent titre et du présent chapitre »,
les mots :
« mentionnés à l’article 35 ».
I. – À l’alinéa 1, après le mot :
« manquement »,
insérer le mot :
« constaté ».
II. – En conséquence, au même alinéa 1, substituer aux mots :
« prévues au présent titre »,
les mots :
« , prescriptions et exigences prévues par les dispositions mentionnées au 3° et 4° bis de l’article 26 ».
III. – En conséquence, à la première phrase de l’alinéa 4, après la référence :
« chapitre II »,
insérer les mots :
« du titre II ».
IV. – En conséquence, compléter la même première phrase du même alinéa 4 par les mots :
« , le montant le plus élevé étant retenu ».
V. – En conséquence, compléter l’alinéa 7 par les mots :
« ou aux obligations prévues au présent chapitre ».
VI. – En conséquence, à la fin de l’alinéa 8, substituer aux mots :
« exigences mentionnées aux 2°, 4°, 5° et 6° de l’article 26 de la présente loi »,
les mots :
« obligations, prescriptions et exigences prévues par les dispositions mentionnées aux 2°, 4°, 5° et 6° de l’article 26 et par le présent chapitre ».
Après l’alinéa 5, insérer l’alinéa suivant :
« I bis. – En cas de manquement par les collectivités territoriales, leurs groupements et leurs établissements publics administratifs aux obligations du présent titre, la commission des sanctions peut, conformément aux dispositions applicables du code général des collectivités territoriales, saisir la chambre régionale des comptes qui peut les mettre en demeure, puis demander au préfet d’inscrire ces crédits à leur budget. »
À l’alinéa 6, après le mot :
« mêmes »,
insérer les mots :
« directive et ».
I. – Compléter l’alinéa 4 par la phrase suivante :
« Cette transmission à l’autorité nationale de sécurité des systèmes d’information est effectuée dans des conditions équivalentes aux conditions de déclaration des incidents majeurs à l’Autorité de contrôle prudentiel et de résolution en application du règlement 2022/2554 et, notamment, dans des conditions de contenu et de format identiques. »
II. – En conséquence, compléter l’alinéa 6 par la phrase suivante :
« Cette transmission à l’autorité nationale de sécurité des systèmes d’information est effectuée dans des conditions équivalentes aux conditions de notification des cybermenaces à l’Autorité de contrôle prudentiel et de résolution en application du règlement 2022/2554 et, notamment, dans des conditions de contenu et de format identiques. »
I. – À l’alinéa 7, substituer aux mots :
« vingt-deuxième »,
les mots :
« vingt-troisième ».
II. – En conséquence, compléter cet article par les six alinéas suivants :
« 4° Après le 5° du III de l’article L. 783‑2, il est inséré un 5° bis ainsi rédigé :
« « 5° bis À l’article L. 612‑24‑1, les références à la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 sont remplacées par les références aux dispositions applicables en métropole en vertu de la directive précitée. » ;
« 5° Après le 5° du III de l’article L. 784‑2, il est inséré un 5° bis ainsi rédigé :
« « 5° bis À l’article L. 612‑24‑1, les références à la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 sont remplacées par les références aux dispositions applicables en métropole en vertu de la directive précitée. » ;
« 6° Après le 3° du III de l’article L. 785‑2, il est inséré un 3° bis ainsi rédigé :
« « 3° bis À l’article L. 612‑24‑1, les références à la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 sont remplacées par les références aux dispositions applicables en métropole en vertu de la directive précitée. ». »
I. – À l’alinéa 4, supprimer les mots :
« et modifiant les règlements (CE) n° 1060/2009, (UE) n° 648/2012, (UE) n° 600/2014, (UE) n° 909/2014 et (UE) 2016/1011 ».
II. – En conséquence, à l’alinéa 5, substituer au mot :
« soumises, »,
le mot :
« soumises ».
III. – En conséquence, au même alinéa 5, substituer au mot :
« importantes, »,
le mot :
« importantes ».
IV. – En conséquence, audit alinéa 5, supprimer les mots :
« modifiant le règlement (UE) n° 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI 2), ».
V. – En conséquence, au même alinéa 5, supprimer le mot :
« paragraphe ».
VI. – En conséquence, au même alinéa 5, substituer aux mots :
« (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 précité »,
les mots :
« mentionné à l’alinéa précédent ».
VII. – En conséquence, à la première phrase de l’alinéa 6, supprimer le mot :
« précité ».
VIII. – En conséquence, à la même première phrase du même alinéa 6, supprimer les mots :
« du présent article ».
IX. – En conséquence, supprimer l’alinéa 7.
I. – Substituer aux alinéas 15 et 16 les XXXX alinéas suivants :
« 7° Le tableau du second alinéa du I des articles L. 773‑5, L. 774‑5 et L. 775‑5 est ainsi modifé :
a) La huitième ligne est remplacée par trois lignes ainsi rédigées :
«
| L. 511-41-1-A | l'ordonnance n° 2026-255 du 8 avril 2026 |
| L. 511-41-1-B | la loi n° du |
| L. 511-41-1-C | l'ordonnance n° 2026-255 du 8 avril 2026 |
» ;
b) La ligne :
«
| L. 511-41 à L. 511-41-1-C | l'ordonnance n° 2026-255 du 8 avril 2026 |
»
est remplacée par les trois lignes ainsi rédigées :
«
| L. 511-41 et L. 511-41-1-A | l'ordonnance n° 2026-255 du 8 avril 2026 |
| L. 511-41-1-B | la loi n° du |
| L. 511-41-1-C | l'ordonnance n° 2026-255 du 8 avril 2026 |
».
a) Le b) entre en vigueur le 11 janvier 2027.
II. – En conséquence, après l’alinéa 20, insérer les six alinéas suivants :
« 9° bis A Les articles L. 773‑21, L. 774‑21 et L. 775‑15 sont complétés par un 5° ainsi rédigé :
« 5° L’article L. 521‑10 est ainsi modifié :
« a) Au I, les mots : « de la Banque de France aux fins de l’accomplissement par celle-ci de ses missions prévues l’article L. 141‑4 » sont remplacés par les mots : « de l’Institut d’émission d’outre-mer au titre de l’avant dernier alinéa de l’article L. 721‑24. »
« b) Le II est ainsi modifié :
« – à la première phrase, les mots : « la Banque de France » sont remplacés par les mots : « l’Institut d’émission d’outre-mer » ;
« – au début de la seconde phrase, les mots : « la Banque de France » sont remplacés par les mots : « l’Institut d’émission d’outre-mer ». »
Le code des assurances est ainsi modifié :
1° A la fin du premier alinéa de l’article L. 12‑10‑1, les mots : « connaissance de l’atteinte par la victime » sont remplacés par les mots : « déclaration de l’atteinte par la victime à son assureur ».
2° Au quatorzième et au dernier alinéas l’article L. 194‑1, les mots : « loi n° 2023‑22 du 24 janvier 2023 d’orientation et de programmation du ministère de l’intérieur » sont remplacés par les mots : « loi n° du relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité »
Après l’Article 58 bis, insérer l’article suivant
I. – À l'article L. 12-10-1 du code des assurances, les mots : « connaissance de l'atteinte par la victime » sont remplacés par les mots : « déclaration de l'atteinte par la victime à son assureur ».
II. – À l'article L. 194-1 du même code, les mots : « loi n° 2023-22 du 24 janvier 2023 d'orientation et de programmation du ministère de l'intérieur » sont remplacés par les mots : « loi n° du relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité ».
I. – À la seconde phrase de l’alinéa 1, supprimer les mots :
« remplissant les conditions prévues au point 145 du paragraphe 1 de l’article 4 du règlement (UE) n° 575/2013 du Parlement européen et du Conseil du 26 juin 2013 concernant les exigences prudentielles applicables aux établissements de crédit et modifiant le règlement (UE) n° 648/2012 ».
II. – En conséquence, à la fin de la même seconde phrase du même alinéa 1, substituer à la date :
« 17 janvier 2027 »,
la date :
« 17 juillet 2027 ».
I. – Au début, ajouter les mots :
« Conformément aux dispositions de l’article 13 de la loi n° du relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité ».
II. – En conséquence, compléter cet article par l’alinéa suivant :
« Pour les entités financières visées au premier alinéa du présent article, assujetties au règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier, les dispositions de ce règlement sont réputées assurer un effet au moins équivalent à celui des exigences prévues par la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022, notamment en matière de gestion des risques de cybersécurité, de notification des incidents et de supervision. »
Compléter cet article par l’alinéa suivant :
« Ce rapport comprend également une évaluation de l’exposition financière au risque cyber, actuelle et projetée, des entités concernées par la présente loi ainsi qu’une appréciation consolidée de cette exposition à l’échelle nationale. »
À l’article 226‑6 du code pénal, les mots : « les articles 226‑1 à 226‑2-1 » sont remplacés par les mots : « l’article 226-2 ».
Au premier alinéa de l’article 226‑3-1 du code pénal, le mot : « caché » est remplacé par le mot : « cachées ».
Les fabricants sont tenus, lors de la mise sur le marché de leurs équipements terminaux, de prévoir des dispositifs techniques destinés à bloquer l’usage des terminaux mobiles volés. Ces dispositifs sont mis à disposition des distributeurs, sans surcoûts.
Un décret en conseil d’État détermine les conditions dans lesquelles sont activés ces dispositifs de blocage.
Au 1° du II bis de l’article L. 34‑1 du code des postes et des communications électroniques, les mots : « ’l’État » sont remplacés par les mots : « communications électroniques destinés aux voyageurs internationaux pour des usages temporaires et les services de l’État et ».
Après l’article 6, insérer l'article suivant :
L’article L 34-1 du Code des postes et des communications électroniques est ainsi modifié :
Au 1° du II bis, la dernière phrase de l’alinéa est ainsi rédigée :
« Un décret en Conseil d'Etat détermine les conditions dans lesquelles les opérateurs vérifient les données relatives à l'identité civile ainsi que les départements d’outre-mer et les services de l'Etat qui ne sont pas soumis à cette vérification ; »
Rédiger ainsi l’alinéa 3 :
a) Au dernier alinéa, les mots : « dans les meilleurs délais » sont remplacés par les mots : « avant la délivrance du permis d’inhumer » ;
Au titre, après le mot :
« fournisseurs »
insérer les mots :
« de modèles »
Supprimer cet article.
I. – À l’alinéa 3, supprimer les mots :
« ou du système ».
II. – En conséquence, au même alinéa, substituer à la seconde occurrence du mot :
« système »
le mot : « modèle ».
Après le mot :
« artificielle »
rédiger ainsi la fin de l’alinéa 3 :
« , dès lors que toutes les circonstances suivantes sont établies : la similarité entre tout ou partie de l’œuvre ou de l’objet protégé et les données d’entraînement déclarées ou identifiables du système ; la capacité du système à reproduire des éléments caractéristiques de l’œuvre ou de l’objet protégé ; l’absence de documentation par le fournisseur attestant l’exclusion de l’œuvre ou de l’objet protégé du processus d’entraînement »
À l’alinéa 3, supprimer les mots :
« ou au résultat généré par celui-ci ».
Compléter l’alinéa 3 par la phrase suivante :
« La présomption prévue au présent article ne s’applique que lorsque le titulaire de droits s’est préalablement opposé de manière appropriée à l’utilisation de l’œuvre ou de l’objet protégé dans les conditions prévues à l’article L. 122‑5-3 du présent code. »
Compléter l’alinéa 3 par la phrase suivante :
« La présomption ne peut être retenue lorsque le fournisseur respecte les obligations de transparence prévues à l’article 53 du règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024. »
À l’alinéa 4, après le mot :
« fournisseurs »
insérer les mots :
« de modèles »
Supprimer l’alinéa 5.
Le Gouvernement remet au Parlement, dans un délai de neuf mois à compter de la promulgation de la présente loi, un rapport évaluant les conséquences du dispositif sur l’utilisation de l’exception de fouille de textes et de données prévue à l’article 4 de la directive (UE) 2019/790.
Dans un délai de six mois à compter de la promulgation de la présente loi, le Gouvernement remet au Parlement un rapport évaluant la compatibilité du mécanisme de présomption instauré par l’article L. 331‑4-1 du code de la propriété intellectuelle avec les exigences de la directive 2004/48/CE du Parlement européen et du Conseil du 29 avril 2004 relative au respect des droits de propriété intellectuelle, notamment au regard :
1° Des conditions dans lesquelles la production de preuves peut être ordonnée en application de l’article 6 de ladite directive, qui subordonne toute injonction de produire des éléments de preuve à la présentation préalable par le demandeur d’éléments de preuve raisonnablement accessibles et suffisants pour étayer ses allégations ;
2° De la proportionnalité des mesures probatoires imposées aux fournisseurs de systèmes d’intelligence artificielle pour renverser la présomption. »
Supprimer cet article.
Substituer aux alinéa 2 à 4 les deux alinéas suivants :
« L’article L. 122‑3 est complété par une phrase ainsi rédigée :
« La mémorisation dans les modèles de langage d’intelligence artificielle générative peut être considérée comme une reproduction. »
I. – À l’alinéa 54, substituer aux mots :
« interopérables relatives à la couverture du territoire par les réseaux »
les mots :
« , dans un format standardisé, relatives à l’indisponibilité du réseau et du service ».
II. – En conséquence, à l’alinéa 58, substituer aux mots :
« interopérables relatives à la couverture du territoire par les réseaux »
les mots :
« , dans un format standardisé, relatives à l’indisponibilité du réseau et du service ».
Rédiger ainsi l’alinéa 10 :
« I bis (nouveau). – Pour l’application du II de l’article 31 de la présente loi aux administrations mentionnées au I du présent article, sont qualifiées de données d’une sensibilité particulière les données qui remplissent les deux conditions suivantes :
« 1° Les données relavant d’un secret protégé par la loi applicable aux administrations concernées ou sont nécessaires à l’accomplissement d’une mission essentielle de service public de la collectivité,
« 2° La violation de ces données est susceptible d’engendrer une atteinte caractérisée à l’ordre public local, à la continuité d’un service public essentiel, à la sécurité publique, à la santé, à la vie des personnes ou à la protection de la propriété intellectuelle.
« Un décret en Conseil d’État précise les modalités d’application du présent article, notamment les missions essentielles de service public des administrations publiques concernées, et les critères de proportionnalité. »
Compléter l’alinéa 13 par la phrase suivante :
« L’exercice de cette faculté par l’administration est sans préjudice de l’indemnisation de son cocontractant. »
Rétablir l’alinéa 14 dans la rédaction suivante :
« III. – Le II rentre en vigueur six mois après la promulgation de la présente loi et au plus tard le 1er janvier 2027. »
Supprimer cet article.
Après l’alinéa 24, insérer l’alinéa suivant :
« 7° Les modalités de mise en conformité avec les impératifs de cyber sécurité prévus par la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiantle règlement (UE) n° 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148. »
Après l’alinéa 45, insérer l’alinéa suivant :
« 4° Les modalités de mise en conformité avec les impératifs de cyber sécurité prévus par la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiantle règlement (UE) n° 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148. »
Après l’alinéa 76, insérer l’alinéa suivant :
« 4° Les modalités de mise en conformité avec les impératifs de cyber sécurité prévus par la directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiantle règlement (UE) n° 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148. »
Supprimer l’alinéa 43.
Supprimer l'alinéa 44.
Supprimer l’alinéa 46.
I. – À l’alinéa 51, substituer aux mots :
« maximal de l’amende est de »,
les mots :
« de l’amende est d’au plus ».
II. – En conséquence, rédiger ainsi l’alinéa 52 :
« Le montant total de l’amende infligée à un même professionnel ne peut excéder 150 000 euros par an. En cas de récidive dans un délai de deux ans à compter de la notification d’une première décision, ce plafond est porté à 300 000 euros. »
À la première phrase de l’alinéa 59, substituer aux mots :
« , et au plus tard »
les mots :
« , au plus tôt »
Supprimer les alinéas 68 à 71.
Supprimer cet article.
Le n du I de l’article L. 33‑1 du code des postes et des communications électroniques est complété par deux phrases ainsi rédigées :
« Cette information doit systématiquement prévoir la mise en œuvre du contrôle parental sur les communications électroniques pour tous les contrats personnels qui pourraient être mis à disposition par l’utilisateur à un mineur. Cette information doit aussi mentionner les risques liés à l’utilisation prolongée des terminaux et tous les outils de communication électronique. »
À l’alinéa 5, substituer aux mots :
« quinze ans »
les mots :
« treize ans ».
I. – À l’alinéa 5, supprimer les mots :
« à un service de plateforme de partage de vidéos au sens de l’article 2 de la loi n° 86‑1067 du 30 septembre 1986 relative à la liberté de communication ou ».
II. – En conséquence, à l’alinéa 7, supprimer les mots :
« d’un service de plateforme de partage de vidéos ou »
Après l’alinéa 6, insérer les quatre alinéas suivants :
« Ce décret précise les critères pris en compte pour l’inscription des services sur la liste susvisée, qui doivent notamment avoir pour objet de tenir compte :
– des contenus que les services visés au premier alinéa du I rendent accessibles, des comportements et contacts qu’ils sont susceptibles de provoquer et des pratiques commerciales mises en œuvre par les services ;
– de l’impact que la nature et le paramétrage des systèmes de recommandation, notamment lorsqu’ils sont basés sur du profilage au sens de l’article 4 du règlement (UE) 2016/679, sont susceptibles d’avoir sur les mineurs de seize ans ;
– des mécanismes mis en place pour garantir un accès, des paramétrages et l’affichage de contenus adaptés aux mineurs de seize ans. »
Supprimer l'alinéa 8.
Supprimer l’alinéa 9.
Supprimer l’alinéa 10.
I. – À l’alinéa 21, substituer au nombre :
« 10 »
le nombre :
« 3 ».
I. – Rédiger ainsi l’alinéa 21 :
« 9° La sixième ligne du tableau du second alinéa de l’article L. 312‑64 est supprimée ;
II. – En conséquence, après l’alinéa 30, insérer les deux alinéas suivants :
« 13° Au premier alinéa de l’article L. 312‑70, après le mot : « accise », sont insérés les mots : « prévu à l’article L. 312‑65 » ;
III. – Compléter cet article par l’alinéa suivant :
« XII. – La perte de recettes pour l’État est compensée à due concurrence par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
I. – Au début de la troisième ligne de la deuxième colonne du tableau l’alinéa 24, ajouter les mots
« L. 312‑70 et »
II. – Après l’alinéa le même alinéa 24, insérer les trois alinéas suivants :
« 10° bis L’article L. 312‑70 est ainsi modifié :
« a) Au premier alinéa, après le mot : « accise », sont insérés les mots : « prévu à l’article L. 312‑65 » ; »
« b) Est ajouté un alinéa ainsi rédigé :
« II. – Relève d’un tarif réduit de l’accise prévu à l’article L. 312‑64, pour la fraction qui excède un gigawattheure sur une année civile, l’électricité consommée pour les besoins de l’infrastructure immobilière qui répond aux conditions cumulatives mentionnées au I. du présent article, à l’exception des conditions 6° et 7°. »
III. – Compléter cet article par l’alinéa suivant :
« VI. – La perte de recettes pour l’État est compensée à due concurrence par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
I. – À la fin de l’alinéa 21, substituer au nombre :
« 10 »
le nombre :
« 3 ».
II. – Compléter cet article par l’alinéa suivant :
« VI. – La perte de recettes pour l’État est compensée à due concurrence par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
I. – Rédiger ainsi le tableau de l’alinéa 24 :
| Exposition au prix de l’électricité ou à la concurrence internationale des activités industrielles | Conditions d’application | Tarif réduit (€/MWh) |
| Activités grandes consommatrices d’électricité | L. 312-71 | 5,5 |
| Activités électro-sensibles | L. 312-70 et L. 312-71 | 3 |
| Activités électro-intensives | L. 312-71 | 0,5 |
| Activités exposées à la concurrence internationale | L. 312-72 | O,5 |
II. – En conséquence, après l’alinéa 30, insérer les cinq alinéas suivants :
« 13° À l’article L. 312‑70 :
« a) Le premier alinéa de l’article est ainsi modifié :
« Après le mot : « accise », sont ajoutés les mots : « prévu à l’article L. 312‑65 » ; »
« b) L’article est complété par un II ainsi rédigé :
« II. – Relève d’un tarif réduit de l’accise prévu à l’article L. 312‑64, pour la fraction qui excède un gigawattheure sur une année civile, l’électricité consommée pour les besoins de l’infrastructure immobilière qui répond aux conditions cumulatives mentionnées au I. du présent article, à l’exception des conditions 6° et 7°. »
III. – Compléter cet article par l’alinéa suivant :
« VI. – La perte de recettes pour l’État est compensée à due concurrence par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services.
Supprimer les alinéas 18 à 34.
Supprimer les alinéas 17 à 34.
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Coordination du travail gouvernemental | 2 000 000 € | 2 000 000 € |
| ligneCredit (modification) | dont titre 2 | 2 000 000 € | 2 000 000 € |
| programme (modification) | Protection des droits et libertés | -2 000 000 € | -2 000 000 € |
| ligneCredit (modification) | dont titre 2 | -2 000 000 € | -2 000 000 € |
| Solde | : | € | € |
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Patrimoines | 60 000 000 € | 0 € |
| programme (modification) | Création | 0 € | 0 € |
| programme (modification) | Transmission des savoirs et démocratisation de la culture | 0 € | 0 € |
| programme (modification) | Soutien aux politiques du ministère de la culture | 0 € | -60 000 000 € |
| Solde | : | € | € |
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Développement des entreprises et régulations | -10 000 000 € | -10 000 000 € |
| programme (modification) | Plan France Très haut débit | 10 000 000 € | 10 000 000 € |
| programme (modification) | Statistiques et études économiques | 0 € | 0 € |
| programme (modification) | Stratégies économiques | 0 € | 0 € |
| programme (modification) | Financement des opérations patrimoniales en 2026 sur le compte d'affectation spéciale « Participations financières de l'État » | 0 € | 0 € |
| Solde | : | € | € |
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Patrimoines | 60 000 000 € | 0 € |
| programme (modification) | Création | 0 € | 0 € |
| programme (modification) | Transmission des savoirs et démocratisation de la culture | 0 € | 0 € |
| programme (modification) | Soutien aux politiques du ministère de la culture | 0 € | 0 € |
| programme (création) | Crédits de l'action 04 du programme 101 de la mission Justice, action 06 du programme 176 de la mission Sécurités, de l'action 88 du programme 212 de la mission Défense, de l'action 09 du programme 169 de la mission Monde combattant | -60 000 000 € | 0 € |
| Solde | : | € | € |
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Coordination du travail gouvernemental | 2 000 000 € | 2 000 000 € |
| ligneCredit (modification) | dont titre 2 | 2 000 000 € | 2 000 000 € |
| programme (modification) | Protection des droits et libertés | -2 000 000 € | -2 000 000 € |
| ligneCredit (modification) | dont titre 2 | 2 000 000 € | 2 000 000 € |
| Solde | : | € | € |
| Type | Objet | Dépenses max. | Tranches |
|---|---|---|---|
| programme (modification) | Développement des entreprises et régulations | -10 000 000 € | -10 000 000 € |
| programme (modification) | Plan France Très haut débit | 10 000 000 € | 10 000 000 € |
| programme (modification) | Statistiques et études économiques | 0 € | 0 € |
| programme (modification) | Stratégies économiques | 0 € | 0 € |
| programme (modification) | Financement des opérations patrimoniales en 2026 sur le compte d'affectation spéciale « Participations financières de l'État » | 0 € | 0 € |
| Solde | : | € | € |
Supprimer cet article.
Supprimer cet article.
I. – A l’alinéa 1, supprimer les mots :
« sur les revenus publicitaires »
II. – Supprimer l’alinéa 11.
I. – A l’alinéa 1, supprimer les mots :
« sur les revenus publicitaires et ».
II. – En conséquence, supprimer l’alinéa 11.
III. – Compléter cet article par l’alinéa suivant :
« VII. – La perte de recettes pour l’État est compensée à due concurrence par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
I. – Supprimer l’alinéa 25.
II. – Compléter cet article par l’alinéa suivant :
« IX. – La perte de recettes pour les organismes de sécurité sociale est compensée, à due concurrence, par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
I. – Après l’alinéa 25, insérer les deux alinéas suivants :
« A bis. – Sont exclus de l’assiette définie au A :
« Les produits de santé acquis pour la constitution des stocks stratégiques de l’État nécessaires face aux menaces nucléaires, radiologiques, biologiques et chimiques qui représentent une menace sanitaire grave au sens de l’article L3135‑4 du code la santé publique, dont la liste est fixée par arrêté des ministres chargés de la santé et de la sécurité sociale, et par conséquent du champ d’application du 6° du II de l’article L. 138‑10 du code de la sécurité sociale pour le calcul des chiffres d’affaires mentionnés au I du même article. »
II. – Compléter cet article par l’alinéa suivant :
« IX. – « La perte de recettes pour les organismes de sécurité sociale est compensée, à due concurrence, par la création d’une taxe additionnelle à l’accise sur les tabacs prévue au chapitre IV du titre Ier du livre III du code des impositions sur les biens et services. »
Après l’alinéa 16, insérer l'alinéa suivant :
« La lutte contre les erreurs médicamenteuses évitables figure également parmi ces indicateurs, en se fondant sur le suivi des interventions pharmaceutiques et des actions de pharmacie clinique. »
À l’alinéa 2, après le mot :
« médicale »,
insérer les mots :
« ou d’aide à la dispensation pharmaceutique ».
Après l’article L. 211‑2-1 du code de l’énergie, il est inséré un article L. 211‑2-2 ainsi rédigé :
« Art. L. 211‑2-2. – L’énergie décarbonée comprend l’électricité décarbonée, l’énergie produite à partir de sources renouvelables au sens de l’article L. 211‑2 du code de l’énergie ainsi que la chaleur récupérée d’un processus dont l’objet n’est pas la production de chaleur. »
Après l’alinéa 8, insérer les vingt-deux alinéas suivants :
« VIII bis (nouveau). – A. – Le code des postes et communications électroniques est ainsi modifié :
« 1° L’article L. 2 est ainsi modifié :
« a) Au premier alinéa, les mots : « de la Commission supérieure du numérique et des postes et » sont supprimés ;
« b) Au troisième alinéa, les mots : « et de la Commission supérieure du numérique et des postes » sont supprimés ;
« 2° Le II de l’article L. 2‑2 est ainsi modifié :
« a) Au deuxième alinéa, les mots : « et de la Commission supérieure du numérique et des postes » sont supprimés ;
« b) Au dernier alinéa, les mots : « , après avis de la Commission supérieure du numérique et des postes, » sont supprimés ;
« 3° À l’article L. 33‑2 et à la dernière phrase de l’avant-dernier alinéa de l’article L. 34, les mots : « , pris après avis de la Commission supérieure du numérique et des postes, » sont supprimés ;
« 4° Au dernier alinéa du II de l’article L. 34‑11, les mots : « et de la Commission supérieure du numérique et des postes, qui se prononcent dans le délai d’un mois à compter de leur saisine » sont remplacés par les mots : « , qui se prononce dans le délai d’un mois à compter de sa saisine » ;
« 5° Au cinquième alinéa de l’article L. 35‑3, les mots : « , soumis pour avis à la Commission supérieure du numérique et des postes, » sont supprimés ;
« 6° Au 3° du I quater de l’article L. 43, les mots : « et après consultation de la commission supérieure du numérique et des postes, » sont supprimés ;
« 7° Au dernier alinéa de l’article L. 44‑4, les mots : « , de la Commission supérieure du numérique et des postes » sont supprimés ;
« 8° L’article L. 125 est abrogé ;
« 9° La troisième phrase du premier alinéa de l’article L. 131 est supprimée ;
« 10° Au onzième alinéa de l’article L. 135, les mots : « est adressé à la Commission supérieure du numérique et des postes et » sont supprimés.
« B. – La loi n° 90‑568 du 2 juillet 1990 relative à l’organisation du service public de la poste et à France Télécom est ainsi modifiée :
« 1° L’article 6 est ainsi modifié :
« a) Au premier alinéa du II, les mots : « , après avis de la Commission supérieure du numérique et des postes » sont supprimés ;
« b) Au dernier alinéa du même II, les mots : « pris après avis de la Commission supérieure du numérique et des postes » sont supprimés ;
« c) Au premier alinéa du IV, les mots : « pris après avis de la Commission supérieure du numérique et des postes et » sont supprimés ;
« d) Au second alinéa du même IV, les mots : « , après avis de la Commission supérieure du numérique et des postes, » sont supprimés ;
« 2° Au dernier alinéa de l’article 38, les mots : « , pris après avis de la Commission supérieure du numérique et des postes » sont supprimés. »
Après article 1
L’article L.311-5 du code de la propriété intellectuelle est ainsi modifié :
I. Après les mots « droit à rémunération, », les mots « pour un quart » sont remplacés par les mots « et pour moitié »
II. Les mots « et, pour un quart, de personnes désignées par les organisations représentant les consommateurs » sont supprimés
III. La phrase « Trois représentants des ministres chargés de la culture, de l'industrie et de la consommation participent aux travaux de la commission, avec voix consultative. » est remplacée par la phrase « Deux vice-présidents, nommés par les ministres chargés de la culture et de l’économie en raison de leurs compétences en statistiques et en économie du numérique et de la culture, participent aux travaux de la commission. »
Le code général des impôts est ainsi modifié :
1° Après le premier alinéa du I de l’article 1649 ter A, il est inséré un alinéa ainsi rédigé :
« Sous réserve des conventions internationales relatives aux doubles impositions, les opérations mentionnées au premier alinéa du présent I ne sont pas soumises à l’article 182 B du présent code. » ;
2° Après le c du 2 du I de l’article 344G terdecies, sont insérés trois alinéas ainsi rédigés :
« L’État ou territoire de résidence fiscale mentionné au premier alinéa du présent c est justifié annuellement sous une des formes suivantes :
«