Orientation et programmation du ministère de l'intérieur — Texte n° 436
Amendement N° 38 (Rejeté)
Publié le 7 novembre 2022 par : M. Molac, M. Acquaviva, M. de Courson, M. Panifous, M. Jean-Louis Bricout, Mme Bassire, M. Guy Bricout, M. Castellani, M. Colombani, Mme Descamps, M. Lenormand, M. Mathiasin, M. Morel-À-L'Huissier, M. Naegelen, M. Pancher, M. Saint-Huile, M. Serva, M. Taupiac, Mme Youssouffa.
Projet de loi N° 436 de la Commission des lois constitutionnelles, de la législation et de l'administration générale de la république sur le projet de loi, adopté par le Sénat après engagement de la procédure accélérée, d’orientation et de programmation du ministère de l’intérieur (n°343).
Article 4 (consulter les débats)
Compléter cet article par l’alinéa suivant :
« À partir du 1er janvier 2024, pour les entreprises de taille intermédiaire et les grandes entreprises mentionnées à l’article 51 de la loi n° 2008‑776 du 4 août 2008 de modernisation de l’économie, le versement d’une somme en application d’une clause assurantielle prévu au présent article ne peut intervenir que si l’entreprise concernée a mis en œuvre des moyens de lutte appropriés contre les cyberattaques, notamment des investissements dans du matériel et des logiciels informatiques adéquats, dans des conditions définies par décret. »
Exposé sommaire :
L’objet de cet amendement est d’inciter les entreprises de taille intermédiaire et les grandes entreprises à se doter des moyens, notamment informatiques, nécessaires à la lutte contre les cyberattaques. Il est nécessaire que les opérateurs économiques privilégient de tels investissements au paiement d’une rançon. Afin de ne pas être totalement impuissantes suite à une attaque, les entreprises doivent s’astreindre à ne plus compter exclusivement sur leurs assurances et se concentrer sur la mise en place de mesures proactives pour défendre leurs données.
En ce sens, pour leur donner suffisamment de temps et de marges de manœuvre, il est proposé, uniquement à partir de 2024, de conditionner le versement du paiement d’une rançon par l’assurance au déploiement de moyens de lutter contre les cyberattaques dans ces entreprises. Les conditions seront précisées par décret.
Pour ne pas pénaliser les TPE et les PME, il est proposé de ne pas les soumettre à cette condition.
Aucun commentaire n'a encore été formulé sur cet amendement.