Amendement n° 640 · Article 10 bis A

Rétablir cet article dans la rédaction suivante :

« I. – Les fournisseurs de services d’informatique en nuage prennent toutes les mesures techniques et organisationnelles nécessaires pour empêcher tout accès, direct ou indirect par l’intermédiaire de toute personne physique ou morale, d’un État tiers, non autorisé par les autorités publiques aux données qui relèvent de secrets protégés par la loi au titre des articles L. 311‑5 et L. 311‑6 du code des relations entre le public et l’administration, aux données de santé à caractère personnel mentionnées à l’article L. 1111‑8 du code de la santé publique, ainsi qu’aux données nécessaires à l’accomplissement des missions essentielles de l’État, notamment la sauvegarde de la sécurité nationale, le maintien de l’ordre public et la protection de la santé et de la vie des personnes.

« II. – En cas de recours à une offre commerciale sur le marché de l’informatique en nuage pour l’hébergement ou le traitement des données mentionnées au I du présent article, les autorités publiques s’assurent que le prestataire de services d’informatique en nuage respecte les obligations mentionnées au même I et que son siège statutaire, son administration centrale ou son principal établissement est établi sur le territoire français.

« Les autorités publiques s’assurent également que le capital et les droits de vote dans la société du prestataire retenu ne sont pas, directement ou indirectement, individuellement détenus à plus de 24 % et collectivement détenus à plus de 39 % par des entités tierces possédant leur siège statutaire, leur administration centrale ou leur principal établissement en dehors de la France.

« Ces entités tierces ne peuvent pas, individuellement ou collectivement, en vertu d’un contrat ou de clauses statutaires, disposer d’un droit de veto ou désigner la majorité des membres des organes d’administration, de direction ou de surveillance du prestataire. »

Par cet amendement, nous souhaitons rétablir la rédaction de l'article 10 bis A, tout en garantissant notre souveraineté numérique en matière de stockage de données, et en particulier de données publiques sensibles.

Les député·es du groupe parlementaire LFI-NUPES exigent, que l'hébergement des serveurs de droit français soit situé en France pour ceux qui renferment des données des services publics notamment et les secteurs clés de l'économie. Il s'agit notamment de s'assurer que le traitement et le stockage des données publiques soient effectués en France pour ce qui est des hébergeurs principaux. Quant à leurs prestataires, il s'agit de limiter l'extraterritorialité de l'hébergement, en leur imposant d'être issus de sociétés européennes. Nous pensons en particulier aux données personnelles liées à la santé et à l'éducation par exemple. L'idéal serait même de confier uniquement à des structures publiques françaises ce type de données sensibles.