Projet de loi
La transition numérique de notre société, de nos usages, de nos tissus économiques et industriels représente à la fois un bouleversement profond de nos modèles et un puissant levier vers de nouvelles voies de progrès et de compétitivité. Ces opportunités sont néanmoins porteuses de risques pour les individus et les entreprises qui interagissent et opèrent quotidiennement dans notre espace numérique.
Les technologies numériques ouvrent des possibilités considérables de diffusion du savoir, d’accès à la culture ou d’innovation. Elles constituent un levier de résilience de nos sociétés face aux crises telles que celle de la Covid-19. Toutefois, ces avancées peuvent être entravées par des mésusages du numérique lorsque celui-ci se retrouve vecteur d’expression de la haine en ligne, de manipulation de l’information, d’atteintes aux données personnelles ou au bien-être des mineurs lorsqu’ils sont exposés à des contenus inappropriés ou dangereux. 
Face à ces mutations, le rôle de l’Etat consiste donc à la fois à accompagner cette transition et à veiller au respect de nos valeurs communes et des principes cardinaux de notre contrat social.
Pour cela, deux principes doivent gouverner l’action publique : responsabilité et équité. Il convient en premier lieu de maîtriser les risques relatifs aux usages d’internet en responsabilisant les fournisseurs de services numériques afin de garantir que ce qui est illégal hors ligne le soit également en ligne. Il convient par ailleurs de faire en sorte que la concurrence sur les marchés numériques soit juste et équitable au bénéfice du consommateur, de l’innovation, et de la souveraineté des Etats.
L’adoption en Europe des deux règlements sur les services et marchés numériques (DSA et DMA) et du règlement sur la gouvernance des données (DGA) constitue une première étape fondamentale à l’avènement d’un marché unique du numérique européen fondé sur nos valeurs. L’Europe est le premier continent à poser un cadre entièrement nouveau pour régir l’activité et les impacts des services et des marchés numériques sur son territoire dans la fidélité à ses valeurs. La Présidence Française de l’Union européenne a été à la pointe de cette grande avancée en 2022 et le Gouvernement entend continuer de porter de hautes ambitions dans ce domaine. Le succès de la transition numérique, tant pour les citoyens que pour les entreprises et pour les services publics, dépend en priorité de notre capacité à créer les conditions d’un environnement numérique propice à la confiance, à la loyauté et à l’équité de l’économie et des échanges sur ces nouvelles interfaces technologiques. Ce nouveau cadre inédit et ambitieux doit continuer de s’incarner dans une mise en œuvre nationale efficace et proche des citoyens.
La mise en œuvre en France des deux règlements sur les services et marchés numériques et du règlement sur la gouvernance des données est une opportunité politique majeure à saisir pour affirmer notre engagement sur les deux enjeux que sont la responsabilité et l’équité dans notre espace numérique. Le présent projet de loi repose sur ce diptyque majeur. A ces deux axes, est ajouté un axe d’intervention sur le renforcement de la gouvernance de la régulation du numérique. Enfin, le quatrième volet traite des nécessaires adaptations du droit national au regard des nouveaux cadres instaurés par les règlements DGA, DSA et DMA et assure ainsi leur pleine effectivité en droit national.
Le titre I
er
L’article 1
er
L’article 2
L’article 3
Le titre II porte sur la protection des citoyens dans l’environnement numérique vis-à-vis des risques présentés par (i) la propagation de contenus de médias menant des actions de propagande visés par des sanctions européennes au titre de la sécurité commune, (ii) les agissements graves et répétés de harcèlement sur les plateformes en ligne et (iii) les techniques d’hameçonnage utilisées par les cybercriminels.
L’article 4
L’article 5
L’article 6
Lorsque les faits persistent au-delà d’une période de 7 jours ou lorsque l’éditeur du service associé à l’adresse internet n’est pas identifiable, l’autorité administrative pourra demander aux fournisseurs d’accès à internet, aux fournisseurs de systèmes de résolution de noms de domaine et aux fournisseurs de navigateur internet de prendre toute mesure destinée à empêcher l’accès au site. Le dispositif vise à protéger les citoyens contre les tentatives d’hameçonnage et réduire les risques d’arnaques financières (paiements contrefaisants), d’usurpation d’identité, d’utilisation de données à caractère personnel à des fins malveillantes ou de collecte de données à caractère personnel via des moyens frauduleux, déloyaux ou illicites. La loi renvoie au décret en Conseil d’Etat, après avis de la Commission nationale de l’informatique et des libertés » pour fixer les modalités techniques de déploiement de ce filtre national de cyber-sécurité.
Le titre III promeut des dispositions en faveur de la confiance et de la concurrence nécessaires au développement d’une économie de la donnée équitable et innovante.
L’article 7
L’article 8 
L’article 9
L’article 10
L’article 11
L’article 12
L’article 13
L’article 14
Le titre IV porte sur le développement en France de l’économie des objets de jeux numériques monétisables dans un cadre protecteur.
L’article 15
blockchain
gambling
Le titre V porte des mesures permettant à l’Etat d’analyser plus efficacement l’évolution des marchés numériques
L’article 16
L’article 17
Le titre VI porte sur le renforcement de la gouvernance de la régulation du numérique
L’article 18
Le titre VII complète et modifie le code de l’organisation judiciaire et le code de justice administrative afin de doter les juridictions agissant dans l’exercice de leur fonction juridictionnelle d’une autorité de contrôle au sens du règlement européen sur la protection des données.
L’article 19
L’article 20
L’article 21
Le titre VIII porte sur l’ensemble des mesures d’adaptation nécessaires à apporter aux différents corpus législatifs nationaux afin de les aligner sur le nouveau cadre établi par les règlements européens sur les services et marchés numériques, ainsi que sur la gouvernance des données.
Le chapitre I
er
L’article 22
L’article 23
L’article 24
L’article 25
Le chapitre II modifie le code de la consommation aux fins de la mise en œuvre et de la mise en cohérence avec le règlement DSA. 
L’article 26
En second lieu, les dispositions existantes qui sont applicables aux plateformes en ligne, en particulier aux places de marché numériques utilisées par de nombreux vendeurs, sont révisées afin d’assurer leur conformité au droit de l’Union. La définition d’une « plateforme en ligne », instituée par la loi du 7 octobre 2016 pour une République numérique, est remplacée par la définition prévue au DSA afin d’éviter tout conflit. Les obligations de transparence et loyauté des contenus des plateformes en ligne (article L. 111-7) sont aménagées dans le respect du droit européen de la consommation. D’autres dispositions, tel que le pouvoir de la DGCCRF d’enjoindre à une plateforme de suspendre un contenu illicite (article L. 521-3-1, créé par la loi n° 2020-1508 du 3 décembre 2020), font l’objet d’adaptations en vue de conforter leur sécurité juridique.
Le chapitre III modifie le code de commerce aux fins de la mise en œuvre et de la mise en cohérence avec le règlement DMA. 
L’article 27
Le chapitre IV (
article 28
Le chapitre V (
article 29
Le chapitre VI (
article 30
Le chapitre VII procède à des adaptations de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés aux fins de la mise en œuvre et de la mise en cohérence avec les règlements sur les services numériques (DSA) et la gouvernance des données (DGA).
L’article 31
L’article 32
Le chapitre VIII (
article 33
Le chapitre IX (
article 34
Le chapitre X est relatif aux dispositions d'adaptation aux outre-mer ainsi qu’aux dates d’entrée en vigueur du texte.
L’article 35
L’article 36
NOR : ECOI2309270L
TITRE I
er
PROTECTION DES MINEURS EN LIGNE
Section 1
Renforcement des pouvoirs de l’autorité de régulation de la communication audiovisuelle et numérique en matière de protection en ligne des mineurs
Article 1
er
L’article 10 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique est remplacé par les dispositions suivantes :
« 
Art. 10
« Elle élabore à cette fin, après avis de la Commission nationale de l'informatique et des libertés, un référentiel général déterminant les exigences techniques auxquelles doivent répondre les systèmes de vérification de l’âge mis en place pour l’accès aux services de communication au public en ligne qui mettent à disposition du public des contenus pornographiques, en matière de fiabilité du contrôle de l’âge des utilisateurs et de respect de leur vie privée.
« II. – L’Autorité de régulation de la communication audiovisuelle et numérique peut mettre en demeure une personne dont l’activité est d’éditer un service de communication au public en ligne permettant l’accès à un contenu pornographique de se conformer, dans un délai d’un mois, au référentiel mentionné au deuxième alinéa du I. Elle rend publiques ces mises en demeure.
« Lorsque la personne ne se conforme pas à la mise en demeure à l’expiration de ce délai, l'Autorité de régulation de la communication audiovisuelle et numérique peut, dans les conditions prévues à l'article 42-7 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication, prononcer une sanction pécuniaire.
« Le montant de la sanction prend en compte la nature, la gravité et la durée du manquement ainsi que, le cas échéant, les avantages tirés de ce manquement et les manquements commis précédemment. La sanction ainsi prononcée ne peut excéder 75 000 euros ou 1 % du chiffre d'affaires mondial hors taxes réalisé au cours de l’exercice précédent, le plus élevé des deux montants étant retenu. Ce maximum est porté à 150 000 euros ou 2 % du chiffre d'affaires mondial hors taxes en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'État étrangères à l'impôt et au domaine. »
Article 2
L’article 23 de la loi n° 2020-936 du 30 juillet 2020 visant à protéger les victimes de violences conjugales est remplacé par les dispositions suivantes :
« 
Art. 23
« A l’expiration de ce délai et lorsqu’il estime que les faits décrits à l’alinéa précédent sont caractérisés, le président de l'Autorité de régulation de la communication audiovisuelle et numérique peut, par décision motivée, mettre en demeure la personne concernée de prendre toute mesure de nature à empêcher l'accès des mineurs au contenu incriminé. Cette injonction est assortie d’un délai d’exécution qui ne peut être inférieur à quinze jours. Elle est simultanément portée à la connaissance des fournisseurs de services d’accès à internet au sens du 1 du I de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.
« II. – En cas d’inexécution de l’injonction prévue au I du présent article, l'Autorité de régulation de la communication audiovisuelle et numérique peut notifier aux fournisseurs de services d’accès à internet, par tout moyen propre à en établir la date de réception, les adresses électroniques des services de communication au public en ligne ayant fait l’objet de la procédure décrite au I, ainsi que celles des services qui reprennent le même contenu, en totalité ou de manière substantielle et qui présentent les mêmes modalités d’accès. Ces personnes doivent alors empêcher l'accès à ces adresses dans un délai de quarante-huit heures. Toutefois, en l'absence de mise à disposition par la personne éditant le service de communication au public en ligne des informations mentionnées à l’article 1-1 de la loi du 21 juin 2004 mentionnée ci-dessus, l'Autorité de régulation de la communication audiovisuelle et numérique peut procéder à la notification prévue au présent II sans avoir mis en œuvre la procédure prévue au I.
« L'Autorité de régulation de la communication audiovisuelle et numérique peut également notifier les adresses électroniques de ces services de communication au public en ligne ainsi que celles des services qui reprennent le même contenu, en totalité ou de manière substantielle et qui présentent les mêmes modalités d’accès, aux moteurs de recherche ou aux annuaires, lesquels disposent d’un délai de cinq jours afin de faire cesser le référencement du service de communication au public en ligne.
« Les mesures prévues au présent II sont prononcées pour une durée maximale de vingt‑quatre mois. Leur nécessité est réévaluée, d’office ou sur demande, au minimum tous les douze mois. Lorsque les faits mentionnés au premier alinéa du I ne sont plus constitués, l'Autorité de régulation de la communication audiovisuelle et numérique avise sans délai les destinataires des notifications prévues au présent II de la levée de ces mesures.
« L'Autorité de régulation de la communication audiovisuelle et numérique rend public chaque année un rapport d'activité sur les conditions d'exercice et les résultats de son activité, qui précise notamment le nombre de décisions d’injonction et les suites qui y ont été données, ainsi que le nombre d’adresses électroniques qui ont fait l’objet d’une mesure de blocage d’accès ou de déréférencement. Ce rapport est remis au Gouvernement et au Parlement.
« III. – Sans préjudice des articles L. 521-1 et L. 521-2 du code de justice administrative, les personnes mentionnées au I et au II peuvent demander au président du tribunal administratif ou au magistrat délégué par celui-ci l'annulation des mesures visées au I et au II du présent article dans un délai de cinq jours à compter de leur réception.
« Il est statué sur la légalité de la notification dans un délai d’un mois à compter de la saisine. L'audience est publique. Elle se déroule sans conclusions du rapporteur public.
« Les jugements rendus en application des deux alinéas précédents sont susceptibles d'appel dans un délai de dix jours à compter de leur notification. Dans ce cas, la juridiction d'appel statue dans un délai de trois mois à compter de sa saisine.
« IV. – Pour tout manquement aux obligations définies au présent article, l'Autorité de régulation de la communication audiovisuelle et numérique peut, dans les conditions prévues à l'article 42-7 de la loi n° 86‑1067 du 30 septembre 1986 relative à la liberté de communication, prononcer une sanction pécuniaire.
« Toutefois, aucune sanction ne peut être prononcée lorsqu’en raison de motifs de force majeure ou d’impossibilité de fait qui ne lui sont pas imputables, la personne concernée est placée dans l’impossibilité de respecter l’obligation qui lui a été faite, ou lorsque la procédure prévue au III a été engagée, tant qu’elle n’a pas fait l’objet d’une décision devenue définitive.
« Le montant de la sanction prend en compte la nature, la gravité et la durée du manquement ainsi que, le cas échéant, les avantages tirés de ce manquement et les manquements commis précédemment. Pour les manquements aux obligations prévues au I, le montant de la sanction ne peut excéder la somme de 250 000 euros ou une somme équivalente à 4 % du chiffre d'affaires mondial hors taxes, le plus élevé des deux montants étant retenu. Ce maximum est porté à 500 000 euros ou 6 % du chiffre d'affaires mondial hors taxes en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive.
« Pour les manquements aux obligations prévues au II, le montant de la sanction ne peut excéder la somme de 75 000 euros ou une somme équivalente à 1 % du chiffre d'affaires mondial hors taxes, le plus élevé des deux montants étant retenu. Ce maximum est porté à 150 000 euros ou 2 % du chiffre d'affaires mondial hors taxes en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive.
« Lorsque sont prononcées, à l’encontre de la même personne, une amende administrative en application du présent article et une amende pénale à raison des mêmes faits, le montant global des amendes prononcées ne dépasse pas le maximum légal le plus élevé des sanctions encourues.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'Etat étrangères à l'impôt et au domaine.
« V. – Les agents de l'Autorité de régulation de la communication audiovisuelle et numérique peuvent, s'ils ont été spécialement habilités à cet effet par l'autorité et assermentés dans des conditions fixées par un décret en Conseil d'Etat, constater par procès-verbal qu’un service de communication au public en ligne permet à des mineurs d'avoir accès à un contenu pornographique.
« VI. – Les conditions d'application du présent article sont précisées par décret en Conseil d’Etat. »
Section 2
Pénalisation du défaut d’exécution en vingt-quatre heures d’une demande de l’autorité administrative de retrait de contenu pédopornographique
Article 3
Après l’article 6-1-5 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique sont insérés des articles 6-2, 6-2-1 et 6-2-2 ainsi rédigés :
« 
Art. 6-2
« II. – Si la personne mentionnée au I du présent article ne peut se conformer à une demande de retrait pour des motifs tenant à la force majeure ou à une impossibilité de fait qui ne lui sont pas imputables, elle informe de ces motifs, sans retard indu, l’autorité administrative qui a émis la demande de retrait.
« Le délai indiqué au deuxième alinéa de l’article 6-1 commence à courir dès que les motifs mentionnés au premier alinéa du présent paragraphe ont cessé d’exister.
« Si la personne mentionnée au I du présent article ne peut se conformer à une demande de retrait, au motif que cette dernière contient des erreurs manifestes ou ne contient pas suffisamment d’informations pour en permettre l’exécution, elle informe de ces motifs, sans retard indu, l’autorité administrative qui a émis la demande de retrait.
« Le délai indiqué au deuxième alinéa de l’article 6-1 commence à courir dès que le fournisseur de services d’hébergement a reçu les éclaircissements nécessaires.
« III. – Lorsqu’un fournisseur de services d'hébergement retire une image ou représentation de mineurs présentant un caractère pornographique relevant de l'article 227-23 du code pénal, il en informe, dans les meilleurs délais, le fournisseur de contenu en précisant les motifs qui ont conduit au retrait de l'image ou de la représentation et des droits dont il dispose pour contester la demande de retrait devant la juridiction administrative compétente. Il lui transmet en outre une copie de la demande de retrait.
« 
Art. 6-2-1.
« Lorsque l’infraction définie au premier alinéa est commise de manière habituelle par une personne morale, le montant de l’amende peut être portée à 4 % de son chiffre d’affaires mondial hors taxes de l’exercice précédent.
« II. – Les personnes morales déclarées responsables pénalement, dans les conditions prévues par l'article 121-2 du code pénal, des infractions définies au I encourent, outre l'amende suivant les modalités prévues par l'article 131-38 du même code, les peines prévues par les 2° et 9° de l'article 131-39 de ce code. L'interdiction prévue au 2° du même article 131-39 est prononcée pour une durée de cinq ans au plus et porte sur l'activité professionnelle dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.
« 
Art. 6-2-2
« II. – Il est statué sur la légalité de l'injonction de retrait dans un délai de soixante-douze heures à compter de la saisine. L'audience est publique. Elle se déroule sans conclusions du rapporteur public.
« III. – Les jugements rendus sur la légalité de la décision en application du I du présent article sont susceptibles d'appel dans un délai de dix jours à compter de leur notification. Dans ce cas, la juridiction d'appel statue dans un délai d'un mois à compter de sa saisine.
« IV. – Les modalités d’application du présent article sont précisées par décret en Conseil d’Etat. »
TITRE II
PROTECTION DES CITOYENS DANS L'ENVIRONNEMENT NUMERIQUE
Article 4
I. – La loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication est ainsi modifiée :
1° Après le premier alinéa de l’article 42, il est inséré un alinéa ainsi rédigé :
« Les éditeurs et distributeurs de services de communication audiovisuelle, les opérateurs de réseaux satellitaires et les prestataires techniques auxquels ces personnes recourent peuvent être mis en demeure de respecter les obligations imposées par les dispositions prises sur le fondement de l’article 215 du traité sur le fonctionnement de l’Union européenne portant sur l’interdiction de diffusion de contenus de services de communication audiovisuelle. » ;
2° A la première phrase du premier alinéa de l’article 42-10, après les mots : « de la présente loi », sont insérés les mots : « ou de la règlementation européenne prise sur le fondement de l’article 215 du traité sur le fonctionnement de l’Union européenne portant sur l’interdiction de diffusion de contenus de services de communication audiovisuelle, ».
II. – L’article 11 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique est remplacé par les dispositions suivantes :
« 
Art. 11.
« II. – A l’expiration de ce délai et en cas d’inexécution, l’autorité peut notifier aux fournisseurs de services d’accès à internet la liste des adresses électroniques des services de communication au public en ligne hébergeant ou diffusant des contenus provenant des personnes ayant fait l’objet de la mise en demeure, afin qu’elles empêchent sans délai l’accès à ces adresses. Toutefois, en l'absence d’éléments d’identification des personnes visées au I de l’article 1-1 de la présente loi, l'autorité peut procéder à cette notification sans avoir préalablement demandé le retrait ou la cessation de la diffusion des contenus dans les conditions prévues au même I.
« L’autorité peut également notifier les adresses électroniques dont les contenus contreviennent aux dispositions mentionnées au I du présent article aux moteurs de recherche ou aux annuaires, lesquels prennent toute mesure utile destinée à faire cesser leur référencement.
« III. – L'autorité peut agir d'office ou sur saisine du ministère public ou de toute personne physique ou morale.
« IV. – En cas de méconnaissance de l’obligation de retirer les contenus ou de faire cesser la diffusion des contenus mentionnés au I, l’autorité peut prononcer à l’encontre de l’auteur de ce manquement, dans les conditions prévues à l’article 42-7 de la loi n° 86‑1067 du 30 septembre 1986 relative à la liberté de communication, une sanction pécuniaire dont le montant, fixé en fonction de la gravité du manquement, ne peut excéder 4 % du chiffre d'affaires hors taxes réalisé au cours du dernier exercice clos calculé sur une période de douze mois ou, en l’absence de chiffre d’affaires, 250 000 euros. Ce maximum est porté à 6 % en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive ou, en l’absence de chiffre d’affaires, à 500 000 euros. La méconnaissance de l’obligation d’empêcher l’accès aux adresses notifiées ou de prendre toute mesure utile destinée à faire cesser le référencement du service de communication au public en ligne en application du deuxième alinéa du II peut être sanctionnée dans les mêmes conditions. Dans ce dernier cas, l’amende ne peut toutefois excéder 1 % du chiffre d’affaires hors taxes réalisé au cours du dernier exercice clos calculé sur une période de douze mois ou, en l’absence de chiffre d’affaires, 75 000 euros. Ce maximum est porté à 2 % en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive ou, en l’absence de chiffre d’affaires, à 150 000 euros.
« Lorsque sont prononcées, à l’encontre de la même personne, une amende administrative en application du présent article et une amende pénale en application de l’article 459 du code des douanes à raison des mêmes faits, le montant global des amendes prononcées ne dépasse pas le maximum légal le plus élevé des sanctions encourues. »
Article 5
L’article 131-35-1 du code pénal est ainsi rétabli :
« 
Art. 131-35-1.
« La décision de condamnation mentionnée au premier alinéa est signifiée au fournisseur de service de plateforme en ligne concerné. A compter de cette signification et pendant l’exécution de la peine, celui-ci bloque le compte ayant fait l’objet de la suspension et met en œuvre des mesures permettant de procéder au blocage des autres comptes d’accès à son service éventuellement détenus par la personne condamnée et d’empêcher la création de nouveaux comptes par la personne condamnée. Le fait, pour le fournisseur, de ne pas procéder au blocage du compte faisant l’objet d’une suspension est puni de 75 000 euros d’amende.
« Pour l’exécution de la peine complémentaire mentionnée au premier alinéa, et par dérogation au troisième alinéa de l’article 702-1 du code de procédure pénale, la première demande de relèvement de cette peine peut être portée par la personne condamnée devant la juridiction compétente à l’issue d’un délai de trois mois après la décision initiale de condamnation.
« II. – Les délits pour lesquels cette peine complémentaire est encourue sont les suivants :
« 1° Les délits prévus aux articles 222-33, 222-33-2-1, 222-33-2-2, 222-33-2-3 et au 2° de l’article 222-33-3 du présent code ;
« 2° Les délits prévus aux articles 225-4-13, 225-5, 225-6 du présent code ;
« 3° Les délits prévus aux articles 227-23 et 227-24 du présent code ;
« 4° Le délit prévu à l’article 421-2-5 du présent code ;
« 5° Les délits prévus aux cinquième, septième et huitième alinéas de l'article 24 et à l'article 24 bis de la loi du 29 juillet 1881 sur la liberté de la presse. »
Article 6
L’article 12 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique est remplacé par les dispositions suivantes :
« 
Art. 12
« Simultanément, l’autorité administrative notifie l’adresse de cette personne aux fournisseurs de navigateurs internet au sens du 11 de l’article 2 du règlement (UE) 2022/1925 du Parlement européen et du Conseil relatif aux marchés contestables et équitables dans le secteur numérique, aux fins de la mise en œuvre de mesures conservatoires.
« La personne destinataire d’une notification prend sans délai, à titre conservatoire, toute mesure utile consistant à afficher un message avertissant l’utilisateur du risque de préjudice encouru en cas d’accès à cette adresse.
« Cette mesure conservatoire est mise en œuvre pendant une durée de sept jours.
« Lorsque l’autorité administrative, le cas échéant après avoir pris connaissance des observations de la personne dont l'activité est d'éditer le service de communication au public en ligne en cause, estime que le constat mentionné au premier alinéa n’est plus valable, elle demande sans délai aux personnes destinataires d’une notification de mettre fin aussitôt aux mesures conservatoires.
« II. – Lorsque la personne dont l'activité est d'éditer le service de communication au public en ligne en cause n’a pas mis à disposition les informations mentionnées à l’article 1-1 de la présente loi , lorsque celles-ci ne permettent pas de la contacter ou lorsqu’au terme du délai mentionné au premier alinéa du I, le cas échéant après que cette personne a fait valoir ses observations, il apparaît que le constat mentionné au premier alinéa du I est toujours valable, l’autorité administrative peut, par une décision motivée, enjoindre aux fournisseurs de navigateurs internet au sens du 11 de l’article 2 du règlement (UE) 2022/1925 du Parlement européen et du Conseil relatif aux marchés contestables et équitables dans le secteur numérique, aux fournisseurs de services d’accès à internet ou aux fournisseurs de systèmes de résolution de noms de domaine de prendre toute mesure utile destinée à empêcher l’accès à l’adresse de ce service, et d’afficher un message avertissant les utilisateurs du risque de préjudice encouru lorsqu'ils tentent d’y accéder pour une durée maximale de trois mois.
« A l’issue de la durée prescrite au premier alinéa, la mesure destinée à empêcher l’accès à l’adresse du service peut être prolongée de six mois au plus sur avis conforme de la personnalité qualifiée mentionnée au III. Une durée supplémentaire de six mois peut être prescrite selon la même procédure.
« Pour l’application du premier alinéa, on entend par fournisseur de système de résolution de noms de domaine toute personne mettant à disposition un service permettant la traduction d’un nom de domaine en un numéro unique identifiant un appareil connecté à internet.
« Cette décision est notifiée, sous la réserve mentionnée au premier alinéa du I, à la personne dont l'activité est d'éditer le service de communication au public en ligne en cause.
« L’autorité administrative peut à tout instant demander aux personnes mentionnées au premier alinéa du présent II de mettre fin aux mesures mentionnées au même alinéa lorsqu’il apparaît que le constat sur lequel elles étaient fondées n’est plus valable.
« III. – L'autorité administrative transmet sans délai les demandes mentionnées au I et au II, ainsi que les adresses électroniques des services de communication en ligne concernés, à une personnalité qualifiée désignée en son sein par la Commission nationale pour l’informatique et les libertés pour la durée de son mandat au sein de la commission. La personnalité qualifiée s'assure du caractère justifié des mesures et des conditions d'établissement, de mise à jour, de communication et d'utilisation de la liste des adresses électroniques concernées. Elle peut saisir le collège de la Commission nationale pour l’informatique et les libertés lorsque l’enjeu le justifie. Elle peut à tout moment enjoindre à l'autorité administrative de mettre fin aux mesures qu’elle a prises sur le fondement des I et II.
« Lorsque la personne dont l'activité est d'éditer le service de communication au public en ligne en cause saisit la personne qualifiée d’un recours administratif, le blocage est suspendu le temps de l’instruction de ce recours par la personnalité qualifiée.
« La personnalité qualifiée rend public chaque année un rapport d'activité, annexé au rapport d’activité de la Commission nationale pour l’informatique et les libertés, sur les conditions d'exercice et les résultats de son activité, qui précise notamment le nombre de mesures conservatoires demandées en application du I du présent article, le nombre de mesures demandées en application du II, les motifs de ces demandes, le nombre d’adresses électroniques concernées, et le nombre de recommandations faites à l'autorité administrative. Ce rapport est remis au Gouvernement et au Parlement.
« IV. – Tout manquement aux obligations définies au présent article par la personne destinataire d’une notification est puni des peines prévues au 3° du III de l'article 6.
« V. – Les modalités d'application du présent article, notamment la désignation de l’autorité administrative compétente ainsi que le contenu et les modalités de présentation du message d’avertissement sont précisées par décret en Conseil d’Etat après avis de la Commission nationale de l’informatique et des libertés. »
TITRE III
RENFORCER LA CONFIANCE ET LA CONCURRENCE DANS L’ÉCONOMIE DE LA DONNÉE
CHAPITRE I
er
PRATIQUES COMMERCIALES DELOYALES ENTRE ENTREPRISES SUR LE MARCHE DE L'INFORMATIQUE EN NUAGE
Article 7
Après l’article L. 442-11 du code de commerce, il est inséré un article L. 442-12 ainsi rédigé :
« 
Art. L. 442-12
« 1° "Service d’informatique en nuage" : un service numérique qui permet l'accès à un ensemble modulable et variable de ressources informatiques pouvant être partagées ;
« 2° "Avoir d’informatique en nuage" : un montant de crédits offert par un fournisseur de services d’informatique en nuage à ses utilisateurs et utilisable sur ses différents services.
« II. – Un fournisseur de services d’informatique en nuage ne peut octroyer un avoir d’informatique en nuage à une personne exerçant des activités de production, de distribution ou de services que pour une durée limitée. La durée maximale de validité de cet avoir et les conditions de son renouvellement éventuel à l’expiration de cette période sont précisées par décret en Conseil d’Etat.
« III. – Il est interdit à tout fournisseur de services d’informatique en nuage de facturer, dans le cadre des contrats qu’il conclut avec une personne exerçant des activités de production, de distribution ou de services, des frais au titre du transfert de données vers les infrastructures de cette personne ou vers celles mises à disposition, directement ou indirectement, par un autre fournisseur, à l’exception des frais de migration liés au changement de fournisseur.
« IV. – Toute conclusion d’un contrat en violation des dispositions des II et III est punie d’une amende administrative, dont le montant ne peut excéder 200 000 euros pour une personne physique et un million d’euros pour une personne morale. Le maximum de l’amende encourue est porté à 400 000 euros pour une personne physique et deux millions d’euros pour une personne morale, en cas de réitération du manquement dans un délai de deux ans à compter de la date à laquelle la première décision de sanction est devenue définitive. »
CHAPITRE II
INTEROPERABILITE DES SERVICES D'INFORMATIQUE EN NUAGE
Article 8
I. – Pour l’application du présent chapitre, on entend par :
1° « Service d’informatique en nuage » : le service défini au 1° du I de l’article L. 442‑12 du code de commerce ;
2° « Actifs numériques » : tous les éléments en format numérique sur lesquels l’utilisateur d’un service d’informatique en nuage a un droit d'utilisation, y compris des actifs qui ne sont pas inclus dans le champ de sa relation contractuelle avec le service d’informatique en nuage. Ces actifs comprennent notamment les données, les applications, les machines virtuelles et les autres technologies de virtualisation, telles que les conteneurs ;
3° « Equivalence fonctionnelle » : un niveau minimal de fonctionnalité assuré dans l’environnement d’un nouveau service d’informatique en nuage après la migration, de manière à garantir aux utilisateurs un usage des éléments essentiels du service aux mêmes niveaux de performance, de sécurité, de résilience opérationnelle et de qualité que le service d’origine au moment de la résiliation du contrat.
II. – Les fournisseurs de services d’informatique en nuage assurent la conformité de leurs services avec les exigences essentielles :
1° D’interopérabilité, dans des conditions sécurisées, avec les services de l’utilisateur ou avec ceux fournis par d’autres fournisseurs d’informatique en nuage pour le même type de fonctionnalités ;
2° De portabilité des actifs numériques, dans des conditions sécurisées, vers les services de l’utilisateur ou vers ceux fournis par d’autres fournisseurs d’informatique en nuage couvrant le même type de fonctionnalités ;
3° De mise à disposition gratuite aux utilisateurs et aux fournisseurs de services tiers désignés par ces utilisateurs, à la fois, d’interfaces de programmation d’applications nécessaires à la mise en œuvre de l’interopérabilité et de la portabilité mentionnées aux 1° et 2° et d’informations suffisamment détaillées sur le service d’informatique en nuage concerné pour permettre aux utilisateurs ou aux services de fournisseurs tiers de communiquer avec ce service.
Article 9
I. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse précise les règles et modalités de mise en œuvre des exigences mentionnées au II de l’article 8, notamment par l’édiction de spécifications d’interopérabilité et de portabilité ouvertes. Elle peut, à cet effet, demander à un ou plusieurs organismes de normalisation de lui faire des propositions.
L’autorité peut également préciser le contenu et les modalités de mise en œuvre de l’exigence mentionnée au 3° du même article 8.
II. – Les fournisseurs de services d’informatique en nuage se conforment aux obligations mentionnées au II de l’article 8, telles que précisées, le cas échéant, par les décisions de l’autorité mentionnées au présent I, dans un délai fixé par cette autorité.
Ils publient et mettent à jour régulièrement une offre de référence technique d’interopérabilité précisant les conditions de mise en conformité de leurs services avec les obligations mentionnées ci-dessus.
III. – Les fournisseurs de services d’informatique en nuage dont les services correspondent à des ressources informatiques modulables et variables limitées à des éléments d’infrastructure tels que les serveurs, les réseaux et les ressources virtuelles nécessaires à l’exploitation de l’infrastructure, sans donner accès aux services, logiciels et applications d’exploitation qui sont stockés, traités ou déployés sur ces éléments d’infrastructure, prennent les mesures en leur pouvoir afin de faciliter une équivalence fonctionnelle dans l’utilisation du service de destination, lorsqu’il couvre le même type de fonctionnalités.
IV. – Les conditions d’application du présent article sont précisées par décret.
Article 10
I. – L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut, de manière proportionnée aux besoins liés à l'accomplissement de ses missions, et sur la base d'une décision motivée :
1° Recueillir auprès des personnes physiques ou morales fournissant des services d’informatique en nuage les informations ou documents nécessaires pour s'assurer du respect par ces personnes des obligations mentionnées au II de l’article 8 et aux II et III de l’article 9 ;
2° Procéder auprès de ces mêmes personnes à des enquêtes.
Ces enquêtes sont menées dans les conditions prévues aux II à IV de l’article L. 32-4 et à l'article L. 32-5 du code des postes et des communications électroniques.
L'Autorité veille à ce que ne soient pas divulguées les informations recueillies en application du présent article, lorsqu'elles sont protégées par un secret mentionné aux articles L. 311-5 à L. 311-8 du code des relations entre le public et l'administration.
II. – En cas de désaccord sur les conditions de mise en œuvre des obligations mentionnées au 1° du I du présent article, l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut être saisie des différends dans les conditions prévues à l’article L. 36-8 du code des postes et des communications électroniques.
Sa décision, qui est motivée, précise les conditions d'ordre technique et financier de mise en œuvre des obligations mentionnées ci-dessus.
III. – L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut, soit d'office, soit à la demande du ministre chargé du numérique, d'une organisation professionnelle, d'une association agréée d'utilisateurs ou de toute personne physique ou morale concernée, sanctionner les manquements aux obligations mentionnées au II de l’article 8 et aux II et III de l’article 9 qu'elle constate de la part d’un fournisseur de services d’informatique en nuage.
Ce pouvoir de sanction est exercé dans les conditions prévues à l’article L. 36-11 du code des postes et des communications électroniques. Par dérogation aux dispositions des dixième, onzième et douzième alinéas du III de cet article, la formation restreinte de l’autorité mentionnée à l’article L. 130 du même code peut prononcer à l'encontre du fournisseur de services d’informatique en nuage en cause une sanction pécuniaire dont le montant est proportionné à la gravité du manquement et aux avantages qui en sont tirés, sans pouvoir excéder 3 % du chiffre d'affaires hors taxes du dernier exercice clos, taux porté à 5 % en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive.
CHAPITRE III
REGULATION DES SERVICES D'INTERMEDIATION DE DONNEES
Article 11
L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse est l’autorité compétente en matière de services d’intermédiation de données, en application de l’article 13 du règlement (UE) 2022/868 du 30 mai 2022 sur la gouvernance européenne des données.
Cette autorité est consultée sur les projets de lois et de décrets relatifs aux services d’intermédiation de données. Elle est associée, à la demande du ministre chargé du numérique, à la préparation de la position française dans les négociations internationales dans le domaine des services d’intermédiation de données. Elle participe, à la demande du même ministre, à la représentation française dans les organisations internationales et européennes compétentes en ce domaine.
L'Autorité coopère avec les autorités compétentes des autres Etats membres de l'Union européenne, avec la Commission européenne et avec le comité européen de l’innovation dans le domaine des données institué à l’article 29 du règlement mentionné au premier alinéa, afin de veiller à une application coordonnée et cohérente de la réglementation.
Article 12
I. – L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut, de manière proportionnée aux besoins liés à l'accomplissement de ses missions, et sur la base d'une décision motivée :
1° Recueillir auprès des personnes physiques ou morales fournissant des services d’intermédiation de données les informations ou documents nécessaires pour s'assurer du respect par ces personnes des exigences définies au chapitre III du règlement (UE) 2022/868 du 30 mai 2022 sur la gouvernance européenne des données ou dans les actes délégués pris pour son application ;
2° Procéder auprès des mêmes personnes à des enquêtes dans les conditions prévues aux II à IV de l’article L. 32-4 et à l'article L. 32-5 du code des postes et des communications électroniques.
Elle veille à ce que ne soient pas divulguées les informations recueillies en application du présent article, lorsqu'elles sont protégées par un secret mentionné aux articles L. 311-5 à L. 311‑8 du code des relations entre le public et l'administration.
II. – L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut se saisir d'office ou être saisie par toute personne physique ou morale concernée, et notamment par le ministre chargé des communications électroniques, par une organisation professionnelle ou par une association agréée d'utilisateurs, de manquements aux exigences énoncées au chapitre III du règlement mentionné au I de la part d’un prestataire de services d’intermédiation de données.
Elle exerce son pouvoir de sanction dans les conditions prévues à l’article L. 36‑11 du code des postes et des communications électroniques.
Par dérogation au sixième alinéa du I de cet article, le prestataire de services d’intermédiation de données qui a fait l’objet d’une mise en demeure par l'autorité consécutive à un manquement aux exigences mentionnées au chapitre III du règlement mentionné au I doit s’y conformer dans un délai de trente jours.
Par dérogation aux dispositions des dixième, onzième et douzième alinéas du III du même article L. 36-11, la formation restreinte de l’autorité mentionnée à l’article L. 130 du même code peut prononcer à l'encontre du prestataire de services d’intermédiation de données en cause l’une des sanctions suivantes :
1° Une sanction pécuniaire dont le montant tient compte des critères fixés à l’article 34 du règlement 2022/868, sans pouvoir excéder 3 % du chiffre d'affaires mondial hors taxes du dernier exercice clos, taux porté à 5 % en cas de nouvelle violation de la même obligation. A défaut d'activité permettant de déterminer ce plafond, le montant de la sanction ne peut excéder 150 000 euros, porté à 375 000 euros en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première décision de sanction est devenue définitive ;
2° La suspension de la fourniture du service d’intermédiation de données ;
3° La cessation de la fourniture du service d’intermédiation de données, dans le cas où le prestataire n’aurait pas remédié à des manquements graves ou répétés malgré l’envoi d’une mise en demeure en application du troisième alinéa du présent II.
Article 13
L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse saisit, avant toute décision, la Commission nationale de l'informatique et des libertés des pratiques des prestataires de services d’intermédiation de données de nature à soulever des questions liées à la protection des données personnelles et recueille ses observations éventuelles.
Dans des conditions fixées par décret, cette autorité recueille, le cas échéant, les observations éventuelles de la Commission nationale de l’informatique et des libertés lorsqu’elle traite :
1° Des demandes formulées par les prestataires de services d’intermédiation de données en application du paragraphe 9 de l’article 11 du règlement (UE) 2022/868 du 30 mai 2022 sur la gouvernance européenne des données ;
2° Des réclamations des personnes physiques ou morales ayant recours aux services d’intermédiation de données relatives au champ d’application du même règlement.
L’Autorité informe la Commission nationale de l'informatique et des libertés de toute procédure ouverte en application du présent article. Elle lui communique, dans des conditions fixées par décret, toute information utile permettant à la commission de formuler ses observations éventuelles sur les questions liées à la protection des données à caractère personnel dans un délai de quatre semaines suivant la date de sa saisine. Le cas échéant, l’autorité tient la commission informée des suites données à la procédure.
La Commission nationale de l'informatique et des libertés communique à l'Autorité des faits dont elle a connaissance dans le cadre de sa mission de contrôle du respect des exigences en matière de protection des données à caractère personnel et qui pourraient constituer des manquements de services d’intermédiation de données à leurs obligations au regard des dispositions du chapitre III du règlement 2022/868.
Article 14
A l’article L. 130 du code des postes et des communications électroniques, à la première phrase du cinquième alinéa, après les mots : « relative au statut des entreprises de groupage et de distribution des journaux et publications périodiques », sont ajoutés les mots : « ainsi que dans celles prévues au deuxième alinéa du II de l’article 10 de la loi n° [à compléter par le NOR : ECOI2309270L] ».
TITRE IV
ASSURER LE DEVELOPPEMENT EN FRANCE DE L’ECONOMIE DES OBJETS DE JEUX NUMERIQUES MONETISABLES DANS UN CADRE PROTECTEUR
Article 15
Dans les conditions prévues à l’article 38 de la Constitution, le Gouvernement est habilité à prendre par ordonnance, dans un délai de quatre mois à compter de la publication de la présente loi, les mesures relevant du domaine de la loi nécessaires pour définir ou préciser, y compris en recourant à l’expérimentation, le régime, les objectifs et les modalités de l’encadrement, de la régulation et du contrôle des jeux comportant l’achat, l’usage ou le gain d’objets numériques monétisables, de manière à prévenir les risques d'atteinte à l'ordre public, protéger la santé et les mineurs.
Un projet de loi de ratification est déposé devant le Parlement dans un délai de trois mois à compter de la publication de l'ordonnance.
TITRE V
PERMETTRE À L’ÉTAT D’ANALYSER PLUS EFFICACEMENT L’ÉVOLUTION DES MARCHÉS NUMÉRIQUES
Article 16
Le I de l’article 36 de la loi n° 2021-1382 du 25 octobre 2021 relative à la régulation et à la protection de l'accès aux œuvres culturelles à l'ère numérique est ainsi modifié :
1° Les quatre dernières phrases du cinquième alinéa sont déplacées après le sixième alinéa pour constituer un nouvel alinéa et, à la première phrase de ce nouvel alinéa, les mots : « Dans ce cadre, ce service » sont remplacés par les mots : « Dans le cadre de ses activités d’expérimentation et de recherche publique mentionnées aux deux alinéas précédents, le service mentionné au premier alinéa » ;
2° La première phrase du sixième alinéa est complétée par les mots : «, notamment à des fins de recherches contribuant à la détection, à la détermination et à la compréhension des risques systémiques dans l’Union au sens de l’article 34, paragraphe 1 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques. Il bénéficie de l’accès aux données des fournisseurs de très grandes plateformes en ligne ou de très grands moteurs de recherche en ligne dans les conditions prévues à l’article 40, paragraphe 12 du même règlement. » ;
3° Au dernier alinéa, les mots : « aux cinquième et avant-dernier alinéas » sont remplacés par les mots : « aux cinquième et sixième alinéas ».
Article 17
Le II de l’article L. 324-2-1 du code du tourisme est ainsi modifié :
1° La première phrase du premier alinéa est ainsi rédigée : « Dans les communes ayant mis en œuvre la procédure d'enregistrement mentionnée au III de l'article L. 324-1-1, la commune peut, jusqu'au 31 décembre de l'année suivant celle au cours de laquelle un meublé de tourisme a été mis en location, demander la transmission des données de nature à lui permettre de contrôler le respect des obligations prévues au même article à l’organisme unique chargé de recueillir ces données de manière électronique auprès des personnes mentionnées au I. » et la deuxième phrase du même alinéa est supprimée ;
2° Au troisième alinéa, les mots : « précise la fréquence et les modalités techniques de transmission des informations mentionnées au premier alinéa du présent II » sont remplacés par les mots : « désigne l’organisme unique mentionné au premier alinéa du présent II et détermine la nature des données mentionnées au même alinéa, leur durée de conservation, les délais de réponse, la fréquence et les modalités techniques de leur transmission » et les mots : « de la personne mentionnée au I à répondre aux demandes des communes » sont remplacés par les mots : « des personnes mentionnées au I à satisfaire à leur obligation de transmission des données à ce même organisme unique ».
TITRE VI
RENFORCER LA GOUVERNANCE DE LA RÉGULATION DU NUMÉRIQUE
Article 18
Après l’article 7 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, il est inséré un article 7-1 ainsi rédigé :
« Art. 7-1. – Dans l’exercice de ses missions, le coordinateur pour les services numériques mentionné à l’article 49, paragraphe 2 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques peut, dans le cadre d’une convention, recourir à l’assistance technique du service administratif de l’Etat mentionné à l’article 36 de la loi n° 2021-1382 du 25 octobre 2021, notamment pour toute question liée aux analyses de données, aux codes sources, aux programmes informatiques, aux traitements algorithmiques ou à l’audit des algorithmes.
« Le service mentionné au premier alinéa peut, pour des travaux relevant de son domaine d’expertise, proposer son assistance technique au coordinateur pour les services numériques pour la conduite des missions de ce dernier.
« Le coordinateur pour les services numériques veille à associer ce service aux missions de coopération relatives au développement de l’expertise et des capacités de l’Union européenne en matière d’évaluation des questions systémiques et émergentes mentionnées à l’article 64 du règlement (UE) 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques.
« Lorsqu’il est sollicité au titre du présent article, le service administratif conduit ses travaux en toute indépendance. Il assure la confidentialité des informations recueillies dans le cadre de l’exercice de ses missions et limite leur utilisation aux seules fins nécessaires à ses missions.
« La convention mentionnée au premier alinéa précise les mécanismes de la coopération entre le coordinateur pour les services numériques et le service administratif, ainsi que les conditions propres à garantir la confidentialité des informations qu’ils se transmettent. »
TITRE VII
CONTRÔLE DES OPÉRATIONS DE TRAITEMENT DE DONNÉES À CARACTÈRE PERSONNEL EFFECTUÉS PAR LES JURIDICTIONS DANS L’EXERCICE DE LEUR FONCTION JURIDICTIONNELLE
Article 19
Le titre I
er
er
« 
CHAPITRE V
« 
CONTRÔLE DES OPÉRATIONS DE TRAITEMENT DE DONNÉES À CARACTÈRE PERSONNEL EFFECTUÉ PAR LES JURIDICTIONS ADMINISTRATIVES DANS L’EXERCICE DE LEUR FONCTION JURIDICTIONNELLE
« 
Art. L. 115-1
« 1° Par les juridictions administratives, sous réserve de ce qui est dit à l’article L. 453 du code de l’organisation judiciaire pour le Conseil supérieur de la magistrature et à l’article L. 111‑18 du code des juridictions financières pour les juridictions régies par ce dernier code ;
« 2° Par le tribunal des conflits.
« Ce contrôle est exercé, en toute indépendance, par une autorité constituée d’un membre du Conseil d’Etat, élu par l’assemblée générale, pour une durée de trois années, renouvelable une fois.
« L’autorité de contrôle veille à ce que les traitements de données personnelles soient mis en œuvre conformément aux dispositions du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
« Elle connaît des réclamations relatives aux opérations de traitements de données personnelles soumises à son contrôle.
« Pour l’exercice de ses missions, l’autorité de contrôle dispose des pouvoirs mentionnés à l’article 58 du règlement (UE) 2016/679 du 27 avril 2016 et aux articles 20 à 22 de la loi n° 78‑17 du 6 janvier 1978, excepté ceux relatifs au prononcé d’une mesure de nature pécuniaire. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l’exercice de ses fonctions, fournies par le Conseil d’Etat.
« Les agents mis à disposition de l’autorité de contrôle sont astreints au secret pour les faits, actes ou renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article. »
Article 20
I. – Le titre V du livre IV de la partie législative du code de l’organisation judiciaire est complété par un chapitre III ainsi rédigé :
« 
CHAPITRE III
« 
CONTRÔLE DES OPÉRATIONS DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL EFFECTUÉES PAR LES JURIDICTIONS JUDICIAIRES DANS L’EXERCICE DE LEUR FONCTION JURIDICTIONNELLE
« 
Art. L. 453
« Ce contrôle est exercé, en toute indépendance, par une autorité constituée d’un conseiller à la Cour de cassation, désigné, pour une durée de trois années, renouvelable une fois, par le premier président.
« L’autorité de contrôle veille à ce que les traitements de données personnelles soient mis en œuvre conformément aux dispositions du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
« Elle connaît des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.
« Pour l’exercice de ses missions, l’autorité de contrôle dispose des pouvoirs mentionnés à l’article 58 du règlement (UE) 2016/679 du 27 avril 2016 et aux articles 20 à 22 de la loi n° 78‑17 du 6 janvier 1978, excepté ceux relatifs au prononcé d’une mesure de nature pécuniaire. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l’exercice de ses fonctions, fournies par la Cour de cassation.
« Les agents mis à disposition de l’autorité de contrôle sont astreints au secret pour les faits, actes ou renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article.
« 
Art. L. 454
« La Cour de cassation connaît également des recours formés par toute personne concernée en cas d’abstention de l’autorité de contrôle de traiter une réclamation ou d'informer son auteur, dans un délai de trois mois, de l'état de l’instruction ou de l'issue de cette réclamation.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article. »
II. – Le V de l’article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés est complété par les mots : « et leur ministère public ».
Article 21
Le chapitre I
er
er
er
« 
Section 6
« 
Contrôle des opérations de traitement des données à caractère personnel effectuées par les juridictions régies par le présent code dans l’exercice de leur fonction juridictionnelle
« 
Art. L. 111-18
« Ce contrôle est exercé, en toute indépendance, par une autorité constituée d’un magistrat de la Cour des comptes, élu par la chambre du conseil, pour une durée de trois années, renouvelable une fois.
« L’autorité de contrôle veille à ce que les traitements de données personnelles soient mis en œuvre conformément aux dispositions du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 16 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
« Elle connaît des réclamations relatives aux opérations de traitement de données personnelles soumises à son contrôle.
« Pour l’exercice de ses missions, l’autorité de contrôle dispose des pouvoirs mentionnés à l’article 58 du règlement (UE) 2016/679 du 27 avril 2016 et aux articles 20 à 22 de la loi n° 78‑17 du 6 janvier 1978, excepté ceux relatifs au prononcé d’une mesure de nature pécuniaire. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l’exercice de ses fonctions, fournies par la Cour des comptes.
« Les agents mis à disposition de l’autorité de contrôle sont astreints au secret pour les faits, actes ou renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article. »
TITRE VIII
ADAPTATIONS DU DROIT NATIONAL
CHAPITRE I
er
MESURES D'ADAPTATION DE LA LOI N° 2004-575 DU 21 JUIN 2004 POUR LA CONFIANCE DANS L'ECONOMIE NUMERIQUE
Article 22
La loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique est ainsi modifiée :
I. – Après l’article 1
er
« 
Art. 1-1
« 1° S'il s'agit de personnes physiques, leurs nom, prénoms, domicile et numéro de téléphone et, si elles sont assujetties aux formalités d'inscription au registre du commerce et des sociétés ou au registre national des entreprises en tant qu'entreprise du secteur des métiers et de l'artisanat, le numéro de leur inscription ;
« 2° S'il s'agit de personnes morales, leur dénomination ou leur raison sociale et leur siège social, leur numéro de téléphone et, s'il s'agit d'entreprises assujetties aux formalités d'inscription au registre du commerce et des sociétés ou au registre national des entreprises en tant qu'entreprise du secteur des métiers et de l'artisanat, le numéro de leur inscription, leur capital social, l'adresse de leur siège social ;
« 3° Le nom du directeur ou du codirecteur de la publication et, le cas échéant, celui du responsable de la rédaction, au sens de l'article 93-2 de la loi n° 82-652 du 29 juillet 1982 sur la communication audiovisuelle ;
« 4° Le nom, la dénomination ou la raison sociale et l'adresse et le numéro de téléphone du fournisseur de services d’hébergement.
« II. – Les personnes éditant à titre non professionnel un service de communication au public en ligne peuvent ne tenir à la disposition du public, pour préserver leur anonymat, que le nom, la dénomination ou la raison sociale et l'adresse du fournisseur de services d’hébergement, sous réserve de lui avoir communiqué les éléments d'identification personnelle prévus au I.
« Les fournisseurs de services d’hébergement sont assujettis au secret professionnel dans les conditions prévues aux articles 226-13 et 226-14 du code pénal, pour tout ce qui concerne la divulgation de ces éléments d'identification personnelle ou de toute information permettant d'identifier la personne concernée. Ce secret professionnel n'est pas opposable à l'autorité judiciaire.
« III. – Toute personne nommée ou désignée dans un service de communication au public en ligne dispose d'un droit de réponse, sans préjudice des demandes de correction ou de suppression du message qu'elle peut adresser au service.
« La demande d'exercice du droit de réponse est adressée au directeur de la publication ou, lorsque la personne éditant à titre non professionnel a conservé l'anonymat, au fournisseur de services d’hébergement qui la transmet sans délai au directeur de la publication. Elle est présentée, au plus tard, dans un délai de trois mois à compter de la mise à disposition du public du message justifiant cette demande.
« Le directeur de la publication est tenu d'insérer dans les trois jours de leur réception les réponses de toute personne nommée ou désignée dans le service de communication au public en ligne, sous peine d'une amende de 3 750 euros, sans préjudice des autres peines et dommages‑intérêts auxquels l'article pourrait donner lieu.
« Les conditions d'insertion de la réponse sont celles prévues par l'article 13 de la loi du 29 juillet 1881 sur la liberté de la presse. La réponse est gratuite.
« Un décret en Conseil d'Etat fixe les modalités d'application du présent III.
« IV. – Les dispositions des chapitres IV et V de la loi du 29 juillet 1881 mentionnée au III sont applicables aux services de communication au public en ligne et la prescription acquise dans les conditions prévues par l'article 65 de cette même loi.
« 
Art. 1-2
« Les personnes morales peuvent être déclarées pénalement responsables de ces infractions, dans les conditions prévues à l'article 121-2 du code pénal. Elles encourent une peine d'amende, suivant les modalités prévues par l'article 131-38 du même code, ainsi que les peines mentionnées aux 2° et 9° de l'article 131-39 de ce code. L'interdiction mentionnée au 2° de cet article est prononcée pour une durée de cinq ans au plus et porte sur l'activité professionnelle dans l'exercice ou à l'occasion de laquelle l'infraction a été commise. » ;
II. – L’intitulé du chapitre II du titre I
er
III. – A. – Au chapitre II, est créée une section 1 intitulée : « Définitions et obligations relatives aux fournisseurs de services intermédiaires » qui comprend les articles 5 à 6.
B. – Après l’article 5, il est inséré un article 5-1 ainsi rédigé :
«
 Art. 5-1.
« II. – On entend par "services intermédiaires" les services de la société de l’information définis à l’article 3, paragraphe g, du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques. »
C. – L’article 6 est remplacé par les dispositions suivantes :
« 
Art. 6
« 2° On entend par "services d’hébergement", les services définis à l’article 3, paragraphe g, point iii), du même règlement.
« 3° On entend par "moteur de recherche en ligne", un service défini à l’article 3, paragraphe j, du même règlement.
« 4° On entend par "plateforme en ligne", un service défini à l’article 3, paragraphe i, du même règlement.
« 5° On entend par "service de réseaux sociaux en ligne", un service défini à l’article 2, paragraphe 7 du règlement 2022/1925 du Parlement européen et du Conseil du 14 septembre 2022 relatif aux marchés contestables et équitables dans le secteur numérique.
« II. – Les personnes dont l’activité consiste à fournir un service intermédiaire au sens de l’article 3, paragraphe g du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques ne sont pas des producteurs, au sens de l'article 93-3 de la loi n° 82-652 du 29 juillet 1982 sur la communication audiovisuelle.
« II. 
bis
« Elles ne peuvent voir leur responsabilité pénale engagée à raison des informations stockées à la demande d'un destinataire de ces services si elles n'avaient pas effectivement connaissance du caractère manifestement illicite de l'activité ou de l'information ou si, dès le moment où elles en ont eu connaissance, elles ont agi promptement pour retirer ces informations ou en rendre l'accès impossible.
« Les deux alinéas précédents ne s'appliquent pas lorsque le destinataire du service agit sous l'autorité ou le contrôle de la personne qui fournit le service d’hébergement.
« III. – 1° Les personnes dont l'activité consiste à fournir un service d’accès à internet informent leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et leur proposent au moins un de ces moyens sans surcoût. Un décret, pris après avis de la Commission nationale de l'informatique et des libertés, précise les fonctionnalités minimales et les caractéristiques techniques auxquelles ces moyens répondent, compte tenu de la nature de l'activité de ces personnes.
« Les personnes mentionnées à l'alinéa précédent informent également leurs abonnés de l'existence de moyens de sécurisation permettant de prévenir les manquements à l'obligation définie à l'article L. 336-3 du code de la propriété intellectuelle.
« 2° Dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les fournisseurs de services d’accès à internet informent également leurs abonnés de la quantité de données consommées dans le cadre de la fourniture d'accès au réseau et indiquent l'équivalent des émissions de gaz à effet de serre correspondant.
« Les équivalents d'émissions de gaz à effet de serre correspondant à la consommation de données sont établis suivant une méthodologie mise à disposition par l'Agence de l'environnement et de la maîtrise de l'énergie.
« 3° Les fournisseurs de services d’accès à internet informent leurs abonnés de l'interdiction de procéder en France métropolitaine et dans les départements d'outre-mer à des opérations de vente à distance, d'acquisition, d'introduction en provenance d'un autre Etat membre de l'Union européenne ou d'importation en provenance de pays tiers de produits du tabac manufacturé dans le cadre d'une vente à distance, ainsi que des sanctions légalement encourues pour de tels actes.
« Tout manquement à cette obligation est puni d’un an d’emprisonnement et de 250 000 euros d’amende.
« Les personnes morales peuvent être déclarées pénalement responsables de cette infraction dans les conditions prévues à l'article 121-2 du code pénal. Elles encourent une peine d'amende, suivant les modalités prévues par l'article 131-38 du même code, ainsi que les peines mentionnées aux 2° et 9° de l'article 131-39 de ce code. L'interdiction mentionnée au 2° de cet article est prononcée pour une durée de cinq ans au plus et porte sur l'activité professionnelle dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.
« 4° Lorsque les fournisseurs de services d’accès à internet invoquent, à des fins publicitaires, la possibilité qu'ils offrent de télécharger des fichiers dont ils ne sont pas les fournisseurs, ils font figurer dans cette publicité une mention facilement identifiable et lisible rappelant que le piratage nuit à la création artistique.
« IV. – 1° Les personnes dont l’activité consiste à fournir des services d’hébergement concourent à la lutte contre la diffusion de contenus contraires aux infractions mentionnées aux cinquième, septième et huitième alinéas de l'article 24 et à l'article 24 bis de la loi du 29 juillet 1881 sur la liberté de la presse et aux articles 222-33, 222-33-2-3, 225-4-1, 225‑4-13, 225-5, 225-6, 227-23 et 227-24 et 421-2-5 du code pénal.
« A ce titre, elles informent promptement les autorités compétentes de toutes activités illicites mentionnées à l’alinéa précédent qui leur seraient signalées et qu’exerceraient les destinataires de leurs services.
« Tout manquement à cette obligation d’information est puni d’un an d’emprisonnement et de 250 000 euros d’amende.
« Les personnes morales peuvent être déclarées pénalement responsables de cette infraction, dans les conditions prévues à l'article 121-2 du code pénal. Elles encourent une peine d'amende, suivant les modalités prévues par l'article 131-38 du même code, ainsi que les peines mentionnées aux 2° et 9° de l'article 131-39 de ce code. L'interdiction mentionnée au 2° de cet article est prononcée pour une durée de cinq ans au plus et porte sur l'activité professionnelle dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.
« 2° Les personnes qui fournissent des services d’hébergement procurent aux personnes qui éditent un service de communication au public en ligne des moyens techniques permettant à celles-ci de satisfaire aux conditions d’identification prévues au I de l’article 1-1 de la présente loi.
« 3° La méconnaissance de l'obligation d'informer immédiatement les autorités compétentes prévue à l'article 18 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques est punie d'un an d'emprisonnement et de 250 000 euros d'amende.
« Lorsque l'infraction prévue au précédent alinéa est commise de manière habituelle par une personne morale, le montant de l'amende peut être porté à 6 % de son chiffre d'affaires mondial hors taxes pour l'exercice précédent la sanction.
« V. – 1° Dans les conditions fixées aux II 
bis
bis
« Un décret en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, définit les données mentionnées au premier alinéa et détermine la durée et les modalités de leur conservation.
« 2° Tout manquement aux obligations mentionnées au 1° est puni d’un an d’emprisonnement et de 250 000 euros d’amende. Le fait de ne pas déférer à la demande d’une autorité judiciaire d’obtenir communication des éléments mentionnés au même 1° est puni des mêmes peines.
« Les personnes morales peuvent être déclarées pénalement responsables de ces infractions dans les conditions prévues à l'article 121-2 du code pénal. Elles encourent une peine d'amende, suivant les modalités prévues par l'article 131-38 du même code, ainsi que les peines mentionnées aux 2° et 9° de l'article 131-39 de ce code. L'interdiction mentionnée au 2° de cet article est prononcée pour une durée de cinq ans au plus et porte sur l'activité professionnelle dans l'exercice ou à l'occasion de laquelle l'infraction a été commise.
« VI. – Toute plateforme en ligne dont l'activité sur le territoire français dépasse un seuil de nombre de connexions déterminé par décret, qu'elle soit ou non établie sur le territoire français, met en œuvre des procédures et des moyens humains et technologiques proportionnés permettant, lorsqu'elle a une activité de stockage de contenus, de conserver temporairement les contenus qui lui ont été signalés comme contraires aux dispositions mentionnées au 1° du IV du présent article et qu'elle a retirés ou rendus inaccessibles, aux fins de les mettre à la disposition de l'autorité judiciaire pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales.
« La durée et les modalités de conservation de ces contenus sont définies par un décret en Conseil d’Etat, pris après avis de la Commission nationale de l'informatique et des libertés.
« VII. – Les personnes dont l’activité consiste à fournir un service de réseau social dont l’activité sur le territoire français dépasse un seuil de nombre de connexions déterminé par décret sont tenus, lors de l'inscription à l'un de leurs services d'un mineur âgé de moins de quinze ans et dans le cas où leur offre de service implique un traitement de données à caractère personnel, de prévoir une information à destination du mineur et des titulaires de l'autorité parentale sur l'utilisation civique et responsable dudit service et sur les risques juridiques auxquels ils s'exposent en cas de diffusion par le mineur de contenus haineux, à l'occasion du recueil des consentements mentionnés au deuxième alinéa de l'article 45 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« VIII. – Le fait, pour toute personne, de présenter aux personnes dont l’activité consiste à fournir des services d’hébergement un contenu ou une activité comme étant illicite dans le but d'en obtenir le retrait ou d'en faire cesser la diffusion, alors qu'elle sait cette information inexacte, est puni d'une peine d'un an d'emprisonnement et de 15 000 euros d'amende. »
Article 23
I. – Après l’article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, est insérée une section 2 intitulée : « Dispositions relatives à la lutte contre les contenus terroristes et pédopornographiques », qui comprend les articles 6-1 à 6‑1-5 ainsi que les articles 6-2 et 6-2-1 tels qu’ils résultent de l’article 3 de la présente loi.
II. – L’article 6-1 de la même loi est ainsi modifié :
1° Au premier alinéa, les mots : « au III de l’article 6 » sont remplacés par les mots : « à l’article 1-1 », les mots : « au 2 du I du même article 6 » sont remplacés par les mots : « au IV de l’article 6 » et les mots : « personnes mentionnées au 1 du I » sont remplacés par les mots : « personnes mentionnées au 1° du III » ;
2° Au deuxième alinéa, les mots : « par la personne mentionnée au III du même article 6 des informations mentionnées à ce même III » sont remplacés par les mots : « par la personne mentionnée à l’article 1-1 des informations mentionnées à ce même article » ;
3° Au dernier alinéa, les mots : « au 1 du VI » sont remplacés par les mots : « au 3 du III » ;
III. – Au deuxième alinéa du II de l’article 6-1-3 de la même loi, le taux : « 4 % » est remplacé par le taux : « 6 % » ;
IV. – Les deuxièmes alinéa des I et II de l'article 6-1-5 de la même loi sont complétés par les mots suivants : « L'audience est publique. Elle se déroule sans conclusions du rapporteur public. »
V. – L’article 6-2 de la même loi devient l’article 6-5.
Article 24
I. – Après l’article 6-2-1 de la même loi, est insérée une section 3 intitulée : « Dispositions relatives à l’intervention de l’autorité judiciaire », qui comprend les articles 6-3 à 6-5.
II. – Les articles 6-3 et 6-4 de la même loi sont remplacés par les dispositions suivantes :
« 
Art. 6-3
« Il détermine les personnes ou catégories de personnes auxquelles une demande peut être adressée par l'autorité administrative dans les conditions prévues à l'article 6-4.
« 
Art. 6-4
« Dans les mêmes conditions et pour la même durée, l'autorité administrative peut également demander à tout exploitant d'un service reposant sur le classement ou le référencement, au moyen d'algorithmes informatiques, de contenus proposés ou mis en ligne par des tiers de faire cesser le référencement des adresses électroniques donnant accès aux services de communication au public en ligne mentionnés au premier alinéa du présent article.
« L'autorité administrative tient à jour une liste des services de communication au public en ligne mentionnés au même premier alinéa qui ont fait l'objet d'une demande de blocage d'accès en application de cet alinéa ainsi que des adresses électroniques donnant accès à ces services et met cette liste à la disposition des annonceurs, de leurs mandataires et des services mentionnés au 2° du II de l'article 299 du code général des impôts. Ces services sont inscrits sur cette liste pour la durée restant à courir des mesures ordonnées par l'autorité judiciaire. Pendant toute la durée de l'inscription sur ladite liste, les annonceurs, leurs mandataires et les services mentionnés au même 2° qui entretiennent des relations commerciales, notamment pour y pratiquer des insertions publicitaires, avec les services de communication au public en ligne figurant sur cette liste sont tenus de rendre publique sur leur site internet, au moins une fois par an, l'existence de ces relations et de les mentionner au rapport annuel, s'ils sont tenus d'en adopter un.
« Lorsqu'il n'est pas procédé au blocage ou au déréférencement desdits services, le président du tribunal judiciaire, statuant selon la procédure accélérée au fond, peut prescrire toute mesure destinée à faire cesser l'accès aux contenus de ces services. »
Article 25
I. – Après l’article 6-5 de la même loi, est insérée une section 4 intitulée : « Coordinateur pour les services numériques et coopération entre les autorités compétentes » qui comprend les articles 7 à 9-2.
II. – L’article 7 de la même loi est remplacé par les dispositions suivantes :
« 
Art. 7
« 1° L'Autorité de régulation de la communication audiovisuelle et numérique ;
« 2° L'autorité administrative chargée de la concurrence et de la consommation ;
« 3° La Commission nationale de l'informatique et des libertés.
« L’Autorité de régulation de la communication audiovisuelle et numérique est désignée coordinateur des services numériques, au sens de l’article 49 du même règlement. »
III. – Après l’article 7-1 de la même loi tel qu’il résulte de l’article 18 de la présente loi, sont insérés des articles 7-2 et 7-3 ainsi rédigés :
« 
Art. 7-2
« Ces autorités peuvent se communiquer librement les informations dont elles disposent et se consulter mutuellement aux fins de l’accomplissement de leurs missions respectives au titre du même règlement, sans que ni le secret des affaires, ni le secret de l’instruction, ni la protection des données personnelles n’y fassent obstacle.
« Lorsqu’à l’occasion de l’exercice de ses compétences au titre de la présente section, l’une de ces autorités constate des faits qui relèvent de la compétence d’une autre, elle l’en informe et lui transmet les informations correspondantes.
« Les modalités de mise en œuvre du présent article sont précisées par voie de conventions entre ces mêmes autorités.
« 
Art. 7-3
« Aux fins d’exercer les compétences que lui confient les articles 63, 64 et 65 du même règlement, le coordinateur pour les services numériques exerce une mission de veille et d’analyse des risques systémiques mentionnés à l’article 34 du même règlement sur le territoire national. »
IV. – Après l’article 8 de la même loi, il est inséré un article 8-1 ainsi rédigé :
« 
Art. 8-1.
« 1° Par les personnes dont l’activité consiste à fournir un service intermédiaire, des obligations prévues par les paragraphes 1 et 5 de l’article 9, par les paragraphes 1 et 5 de l’article 10 et par les articles 11 à 15 du règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques ;
« 2° Par les personnes dont l’activité consiste à fournir un service d’hébergement, des obligations prévues par les articles 16 et 17 du même règlement ;
« 3° Par les personnes dont l’activité consiste à fournir un service de plateforme en ligne, à l’exception des microentreprises ou des petites entreprises au sens de l’article 19 du même règlement, des obligations prévues par :
« 
a
« 
b
« 
c
a
c
V. – Après l’article 9 de la même loi, il est inséré un article 9-1 ainsi rédigé :
« 
Art. 9-1
« 1° Exercer auprès des fournisseurs de services intermédiaires mentionnés à l’article 8‑1, ou de toute autre personne mentionnée au paragraphe 1 de l’article 51 du règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques, les pouvoirs d’enquête et d’exécution prévus à ce même article 51, dans les conditions prévues par la présente section ;
« 2° Recueillir, auprès de tout fournisseur de service intermédiaire qui propose un service sur le territoire national, les informations nécessaires à l’élaboration des demandes d’examen mentionnées à l’article 58 ou à l’article 65 du même règlement.
« II. – Pour la recherche et la constatation des manquements aux obligations mentionnées à l’article 8-1 ou pour l’application des articles 57, 60, 66 ou 69 du règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques , les agents de l’Autorité de régulation de la communication audiovisuelle et numérique et ses services habilités et assermentés dans les conditions définies au 2° du I de l'article 19 de la loi n° 86‑1067 du 30 septembre 1986 relative à la liberté de communication, peuvent procéder, de six heures à vingt et une heures, à des inspections dans tout local utilisé par un fournisseur de service intermédiaire pour les besoins de son activité commerciale, industrielle, artisanale ou libérale, afin d’examiner, de saisir, de prendre ou d’obtenir des copies d’informations sous quelque forme et sur quelque support de stockage que ce soit.
« Lorsqu'il y a lieu de soupçonner que les informations relatives à un manquement aux obligations prévues par le même règlement sont conservées dans un local affecté en tout ou partie au domicile privé, la visite ne peut se dérouler qu'après l'autorisation du juge des libertés et de la détention du tribunal judiciaire dans le ressort duquel sont situés les locaux à visiter, dans les conditions prévues au III du présent article.
« III. – Le responsable du local est informé de son droit d'opposition à la visite.
« Lorsqu'il exerce ce droit, la visite ne peut se dérouler qu'après l'autorisation du juge des libertés et de la détention du tribunal judiciaire dans le ressort duquel sont situés les locaux à visiter, qui statue dans des conditions fixées par voie réglementaire. Toutefois, lorsque l'urgence, la gravité des faits à l'origine du contrôle ou le risque de destruction ou de dissimulation de documents le justifie, la visite peut avoir lieu sans que le responsable des locaux en ait été informé, sur autorisation préalable du juge des libertés et de la détention. Dans ce cas, le responsable des lieux ne peut s'opposer à la visite. La visite s'effectue sous l'autorité et le contrôle du juge des libertés et de la détention qui l'a autorisée, en présence de l'occupant des lieux ou de son représentant, qui peut se faire assister d'un conseil de son choix ou, à défaut, en présence de deux témoins qui ne sont pas placés sous l'autorité des personnes chargées de procéder au contrôle.
« L'ordonnance ayant autorisé la visite est exécutoire au seul vu de la minute. Elle mentionne que le juge ayant autorisé la visite peut être saisi à tout moment d'une demande de suspension ou d'arrêt de cette visite. Elle indique le délai et la voie de recours applicables. Elle peut faire l'objet, suivant les règles prévues par le code de procédure civile, d'un appel devant le premier président de la cour d'appel.
« IV. – 1° Pour l’application du présent I, l’Autorité de régulation de la communication audiovisuelle et numérique peut, lorsque cela est nécessaire :
« 
a
« 
b
« 
c
« Elle peut aussi saisir l'autorité judiciaire selon les modalités et dans les conditions prévues par voie réglementaire, afin que cette dernière ordonne les mesures mentionnées aux trois alinéas précédents.
« Elle peut également constater qu'il n'y a plus lieu de statuer.
« 2° L’Autorité de régulation de la communication audiovisuelle et numérique peut aussi accepter des engagements proposés par un fournisseur, d'une durée déterminée ou indéterminée, de nature à mettre un terme au manquement. Elle peut, de sa propre initiative ou sur demande du fournisseur, modifier, compléter les engagements qu'elle a acceptés ou y mettre fin, si l'un des faits sur lesquels la décision d'engagements repose a subi un changement important ou si la décision d'engagements repose sur des informations incomplètes, inexactes ou trompeuses fournies par le fournisseur ou toute autre personne mentionnée au 1° du présent I.
« V. – 1° Dans les conditions prévues au premier alinéa du paragraphe 3 de l’article 51 du règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques, l’Autorité de régulation de la communication audiovisuelle et numérique peut enjoindre au fournisseur concerné, dans les meilleurs délais, de :
« 
a
« 
b
« 
c
« 2° Dans les conditions prévues aux troisième et quatrième alinéas du paragraphe 3 de l’article 51 du même règlement, elle peut saisir l'autorité judiciaire selon les modalités et dans les conditions prévues par voie réglementaire, afin que cette dernière ordonne une mesure de restriction temporaire de l’accès au service du fournisseur concerné, mentionnée au même paragraphe 3 de l’article 51 de ce règlement.
« Un décret en Conseil d'Etat fixe les modalités d'application du présent article et précise les voies de recours contre les mesures prononcées en application des IV et V du présent article. »
VI. – Après l’article 9-1 tel qu’il résulte du V du présent article, il est inséré un article 9‑2 ainsi rédigé :
« 
Art. 9-2
« II. – Lorsque le fournisseur concerné ne se conforme pas à la mise en demeure ou à l’injonction qui lui est adressée en application du I ou ne satisfait pas aux mesures prises en application des pouvoirs d’exécution mentionnés aux IV et V de l’article 9-1, l'Autorité de régulation de la communication audiovisuelle et numérique peut, dans les conditions prévues à l'article 42-7 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication, prononcer une sanction pécuniaire.
« Le montant de la sanction pécuniaire, ainsi que celui de l’astreinte dont est assortie le cas échéant l’injonction de se mettre en conformité, prennent en considération :
« 1° La nature, la gravité et la durée du manquement ;
« 2° Le fait que le manquement a été commis de manière intentionnelle ou par négligence ;
« 3° Les manquements commis précédemment par le fournisseur concerné ;
« 4° La situation financière du fournisseur concerné ;
« 5° La coopération du fournisseur concerné avec les autorités compétentes ;
« 6° La nature et la taille du fournisseur concerné ;
« 7° Le degré de responsabilité du fournisseur concerné, en tenant compte des mesures techniques et organisationnelles prises par ce fournisseur pour se conformer au règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques.
« III. – La sanction pécuniaire ainsi prononcée ne peut excéder 6 % du chiffre d'affaires mondial hors taxes de l'exercice précédent la sanction. Par dérogation, le montant de la sanction prononcée en cas de refus de déférer aux demandes du régulateur dans le cadre d’une enquête conduite en application des I à III de l’article 9-1 ne peut excéder 1 % du chiffre d'affaires mondial hors taxes de l'exercice précédent la sanction.
« Le montant maximal de l’astreinte ne peut excéder 5 % des revenus ou du chiffre d’affaires mondial hors taxes journalier moyen du fournisseur concerné sur l’exercice précédent l’astreinte, par jour, calculé à compter de la date spécifiée dans la décision de l'Autorité de régulation de la communication audiovisuelle et numérique.
« IV. – L'Autorité de régulation de la communication audiovisuelle et numérique peut rendre publiques les mises en demeure et sanctions qu'elle prononce. Elle détermine dans sa décision les modalités de cette publication, qui tiennent compte de la gravité du manquement. Elle peut également ordonner l'insertion de ces mises en demeure et sanctions dans des publications, journaux et supports qu'elle désigne, aux frais des fournisseurs faisant l'objet de la mise en demeure ou de la sanction.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'Etat étrangères à l'impôt et au domaine. »
CHAPITRE II
MODIFICATION DU CODE DE LA CONSOMMATION
Article 26
Le code de la consommation est ainsi modifié :
1° A l’article liminaire :
a
« 15° Plateforme en ligne : une plateforme en ligne au sens du i de l’article 3 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché intérieur des services numériques ; »
b
« 17° Moteur de recherche en ligne : un moteur de recherche en ligne au sens du j de l’article 3 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché intérieur des services numériques ; »
« 18° Comparateur en ligne : tout service de communication au public en ligne consistant en la fourniture d'informations permettant la comparaison des prix et des caractéristiques de biens et de services proposés par des professionnels. » ;
2° A l’article L. 111-7 :
a
b
i
ii
iii
iv
v
3° L’article L. 111-7-1 est abrogé ;
4° A l’article L. 111-7-2, les mots : « aux articles L. 111-7 et L. 111-7-1 du présent code » sont remplacés par les mots : « à l’article L. 111-7 » ;
5° A l’article L. 111-7-3, dans sa rédaction issue de la loi n° 2022-309 du 3 mars 2022 pour la mise en place d'une certification de cybersécurité des plateformes numériques destinée au grand public les mots : « opérateurs de plateformes en ligne mentionnés à l'article L. 111-7 du présent code » sont remplacés par les mots : « fournisseurs de plateformes en ligne, de moteurs de recherche en ligne et de comparateurs en ligne » ;
6° A l’article L. 112-8, le mot : « plateforme » est remplacé par le mot : « interface » ;
7° Le titre III du livre I
er
« 
CHAPITRE III
« 
OBLIGATIONS DES FOURNISSEURS DE PLATEFORMES EN LIGNE
« 
Art. L. 133-1
« 1° De méconnaitre ses obligations relatives à la conception, l’organisation ou l’exploitation d’une interface en ligne, en violation de l’article 25 du règlement 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques ;
« 2° De ne pas respecter :
« 
a
« 
b
« 
c
« 
Art. L. 133-2
« Dans ce cas, l’injonction précise les modalités d'application de l'astreinte encourue, notamment sa date d'applicabilité, sa durée et son montant. Le montant de l'astreinte est proportionné à la gravité des manquements constatés et tient compte notamment de l'importance du trouble causé.
« L'astreinte journalière court à compter du jour suivant l'expiration du délai imparti au professionnel pour se mettre en conformité avec la mesure notifiée.
« En cas d'inexécution, totale ou partielle, ou d'exécution tardive, le juge procède, après une procédure contradictoire, à la liquidation de l'astreinte.
« 
Art. L. 133-3
« Ces interdictions d'exercice ne peuvent excéder une durée de cinq ans. Elles peuvent être prononcées cumulativement.
« Les personnes morales déclarées responsables pénalement, dans les conditions prévues à l'article 121-2 du code pénal, des délits punis à l’article L. 133-1 du présent code encourent, outre l'amende suivant les modalités prévues à l'article 131-38 du code pénal, les peines prévues aux 2° à 9° de l'article 131-39 du même code.
« L'interdiction mentionnée au 2° du même article 131-39 porte sur l'activité dans l'exercice ou à l'occasion de l'exercice de laquelle l'infraction a été commise. Les peines prévues aux 2° à 7° de cet article ne peuvent être prononcées que pour une durée de cinq ans au plus. » ;
8° Au premier alinéa de l’article L. 224-42-4, les mots : « opérateur de plateforme en ligne, au sens de l'article L. 111-7, proposant gratuitement aux utilisateurs finals un outil de comparaison et d'évaluation » sont remplacés par les mots : « fournisseur de comparateur en ligne » ;
9 ° Après l’article L. 511-7, il est inséré un article L. 511-7-1 ainsi rédigé :
« 
Art. L. 511-7-1.
« Ils disposent, à cet effet, des pouvoirs définis à la section 1, aux sous-sections 1 à 5 de la section 2 ainsi qu'à la section 3 du chapitre II du présent titre. » ;
10° Dans le chapitre II du titre I
er
« 
Section 4
« 
Dispositions spécifiques aux plateformes en ligne
« 
Art. L. 512-66
« 
Art. L. 512-67
« 
Art. L. 512-68
11° L’article L. 521-3-1 est ainsi modifié :
a
b
c
d
« Une interface en ligne s'entend au sens de la définition qui en est donnée au point m de l’article 3 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques. » ;
12° Au premier alinéa de l’article L. 524-3, les mots : « au 8 du I de l'article 6 » sont remplacés par les mots : « à l’article 6-3 » ;
13° Après l’article L. 531-6, il est inséré un article L. 531-7 ainsi rédigé :
« 
Art. L. 531-7
14° A l’article L. 532-5, les mots : « au 1 du VI » sont remplacés par les mots : « au 3 du III ».
CHAPITRE III
MODIFICATION DU CODE DE COMMERCE
Article 27
Le code de commerce est ainsi modifié :
1° A l’article L. 420-7 :
a
b
2° Après l’article L. 450-10, sont insérés des articles L. 450-11 et L. 450-12 ainsi rédigés :
« 
Art. L. 450-11
« 
Art. L. 450-12
« Pour l'application des articles 107 et 108 du traité sur le fonctionnement de l'Union européenne, le ministre chargé de l'économie et les fonctionnaires qu'il a désignés ou habilités conformément aux dispositions de l'article L. 450-1 disposent des pouvoirs qui leur sont reconnus par le titre V du livre IV.
« Le ministre chargé de l'économie, les fonctionnaires qu'il a désignés ou habilités conformément aux dispositions du présent livre et l'Autorité de la concurrence disposent des pouvoirs respectifs qui leur sont reconnus par les articles du présent livre pour la mise en œuvre des dispositions suivantes du règlement (UE) 2022/1925 du Parlement européen et du Conseil du 14 septembre 2022 relatif aux marchés contestables et équitables dans le secteur numérique :
« 1° Le paragraphe 2 de son article 22 ;
« 2° Les paragraphes 3, 4, et 7 à 10 de son article 23 ;
« 3° Les paragraphes 6 et 7 de son article 38. » ;
3° A l’article L. 462-9, le second alinéa du II devient un III, et les mots : « de ce règlement » sont remplacés par les mots : « du règlement n° 1/2003 du Conseil mentionné au II » ;
4° Après l’article L. 462-9-1, il est inséré un article L. 462-9-2 ainsi rédigé :
« 
Art. L. 462-9-2
5° L’article L. 490-9 est remplacé par les dispositions suivantes :
« 
Art. L. 490-9
CHAPITRE IV
MESURES D'ADAPTATION DE LA LOI N° 86-1067 DU 30 SEPTEMBRE 1986 RELATIVE A LA LIBERTE DE COMMUNICATION
Article 28
I. – La loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication est ainsi modifiée :
1° Au cinquième alinéa de l’article 14, les mots : « opérateurs de plateforme en ligne, au sens de l'article L. 111-7 du code de la consommation » sont remplacés par les mots : « fournisseurs de plateformes en ligne au sens de l’article 3, paragraphe i, du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques, moteurs de recherche en ligne au sens de l’article 3, paragraphe j, de ce règlement et plateformes de partage de vidéos au sens des septième à onzième alinéa de l’article 2 de la présente loi » ;
2° Au 12° de l’article 18, les mots : « codes de bonne conduite ayant pour objet de réduire de manière significative les communications sur les services de médias audiovisuels et sur les services édités par les opérateurs de plateforme en ligne, au sens de l'article L. 111-7 du code de la consommation, ayant un impact négatif sur l'environnement » sont remplacés par les mots : « “ contrats climats ” adoptés en application de l’article 14 de la présente loi » ;
3° Dans l’intitulé du chapitre 1
er
4° L’article 58 est ainsi modifié :
a
b
c
« Sur la base des informations communiquées par la Commission européenne concernant les mesures adoptées par les très grandes plateformes et les très grands moteurs de recherche pour évaluer et atténuer le risque systémique de désinformation sur le fondement des articles 34 et 35 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques et pour se conformer à leurs engagements en matière de désinformation pris pour l’application de l’article 45 du même règlement, des audits indépendants évaluant ces engagements et des informations recueillies directement auprès de ces acteurs, l'Autorité de régulation de la communication audiovisuelle et numérique publie un bilan périodique de l'application de ces mesures et de leur effectivité. » ;
5° L’article 60 est complété par un IV ainsi rédigé :
« IV. – L'Autorité de régulation de la communication audiovisuelle et numérique veille, dans les conditions prévues à la section 4 du chapitre II du titre Ier de la loi n° 2004-575 du 21 juin 2004 pour la confiance en l’économie numérique, au respect, par les services de plateforme de partage de vidéos dont l’établissement principal est situé en France ou dont le représentant légal est établi en France et dont l’activité relève d’un service de plateforme en ligne au sens du 4 du I de l’article 6 de cette loi, des obligations mentionnées à cette même section 4. »
II. – Au A du III de l’article 42 de la loi n° 2021-1109 du 24 août 2021 confortant le respect des principes de la République, les mots : « 31 décembre 2023 », sont remplacés par les mots : « 17 février 2024 ».
CHAPITRE V
MESURES D'ADAPTATIONS DE LA LOI RELATIVE A LA LUTTE CONTRE LA MANIPULATION DE L'INFORMATION
Article 29
Les articles 11, 13 et 14 du titre III de la loi n° 2018-1202 du 22 décembre 2018 relative à la lutte contre la manipulation de l'information sont abrogés.
CHAPITRE VI
MESURES D'ADAPTATION DU CODE ELECTORAL
Article 30
L’article L. 163-1 du code électoral est ainsi modifié :
1° Le premier alinéa est remplacé par les dispositions suivantes :
« Pendant les trois mois précédant le premier jour du mois d'élections générales et jusqu'à la date du tour de scrutin où celles-ci sont acquises, les très grandes plateformes en ligne et les très grands moteurs de recherche en ligne au sens de l’article 33 du règlement (UE) 2022/2065 du 19 octobre 2022 sont tenus, au regard de l'intérêt général attaché à l'information éclairée des citoyens en période électorale et à la sincérité du scrutin, de mettre à la disposition de l’utilisateur au sein du registre prévu à l’article 39 de ce règlement : » ;
2° Aux deuxième et troisième alinéas, les mots : « De fournir à l’utilisateur » sont supprimés ;
3° Au quatrième alinéa, les mots : « De rendre public » sont supprimés ;
4° Le cinquième alinéa est supprimé.
CHAPITRE VII
MESURES D'ADAPTATIONS DE LA LOI N° 78-17 DU 6 JANVIER 1978 RELATIVE A L'INFORMATIQUE, AUX FICHIERS ET AUX LIBERTES
Article 31
La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est ainsi modifiée :
1° L’article 8 est ainsi modifié :
a
b
c
« III. – Elle est l’autorité compétente au sens de l’article 26 du règlement (UE) 2022/868 du 30 mai 2022 et pour l'application de son chapitre IV. Elle veille, à ce titre, au respect des règles mentionnées au titre V de la présente loi. » ;
2° Le titre V devient le titre VI ;
3° Après le titre IV, il est inséré un titre V ainsi rédigé :
« 
TITRE V
« 
DISPOSITIONS RELATIVES A L’ALTRUISME EN MATIERE DE DONNEES
« 
Art. 124-1
« En tant que responsable du registre mentionné à l’alinéa précédent, la Commission nationale de l’informatique et des libertés traite, dans les conditions fixées à l’article 19 du règlement (UE) 2022/868 du 30 mai 2022, les demandes d’enregistrement formées auprès d’elle par les personnes qui remplissent les conditions fixées par l’article 18 de ce même règlement.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article et notamment le détail de la procédure d’enregistrement.
« 
Art. 124-2
« II. – Le président de la Commission nationale de l'informatique et des libertés avertit l’organisation altruiste en matière de données qui ne respecte pas les exigences énoncées au chapitre IV du règlement (UE) 2022/868 du 30 mai 2022 et lui donne la possibilité d’exposer son point de vue dans un délai de trente jours à compter de la réception de la notification.
« III. – Lorsque l’organisation altruiste en matière de données ne respecte pas les exigences énoncées au chapitre IV du règlement (UE) 2022/868 du 30 mai 2022, le président de la Commission nationale de l'informatique et des libertés peut le rappeler à ses obligations légales ou, si le manquement constaté est susceptible de faire l'objet d'une mise en conformité, prononcer à son égard une mise en demeure, dans le délai qu'il fixe.
« IV. – Si, malgré l’avertissement mentionné au II du présent article, l’organisation altruiste ne se met pas en conformité, le président de la Commission nationale de l'informatique et des libertés peut saisir la formation restreinte de la commission en vue du prononcé, après procédure contradictoire, de l'une ou de plusieurs des mesures suivantes :
« 1° L’une des sanctions énoncées au 5 de l’article 24 du règlement (UE) 2022/868 du 30 mai 2022 ;
« 2° Une amende administrative dont le montant tient compte des critères fixés à l’article 34 du règlement (UE) 2022/868 et ne peut excéder les plafonds prévus au 4 de l’article 83 du règlement (UE) 2016/679.
« Un décret en Conseil d’Etat précise les modalités d’application du présent article.
«
 Art. 124-3
Article 32
La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est ainsi modifiée :
I. – A l’article 8 :
a
b
« IV. – Elle est l’une des autorités compétentes au sens de l’article 49 du règlement (UE) 2022/2065 du 19 octobre 2022 et pour son application. Elle veille, à ce titre, au respect des règles mentionnées au titre VI de la présente loi. Elle participe au comité européen des services numériques mentionné à l’article 61 de ce règlement dans les conditions prévues au VI de l’article 7-2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique. » ;
II. – Le titre VI devient le titre VII ;
III. – Après le titre V, il est inséré un titre VI ainsi rédigé :
« 
TITRE VI
« 
DISPOSITIONS APPLICABLES AUX FOURNISSEURS DE PLATEFORMES EN LIGNE RELEVANT DU RÈGLEMENT (UE) 2022/2065 DU 19 OCTOBRE 2022
«
 Art. 124-4
« 
Art. 124-5
« – au 
d
« – au 3 du même article 26, relatives à l’interdiction de présentation de publicité fondée sur le profilage sur la base de catégories de données à caractère personnel mentionnées au I de l’article 6 ;
« – au 2 de l’article 28 du même règlement, relatives à l’interdiction de présentation aux mineurs de publicité fondée sur le profilage.
« Elle dispose à ce titre, à l'égard de ces fournisseurs de plateformes en ligne et de toute autre personne agissant pour les besoins de son activité et susceptible de disposer d'informations relatives à un éventuel manquement, des pouvoirs prévus aux articles 19, 20, 22 et 22-1 de la présente loi. » ;
IV. – La section 2 du chapitre II du titre I
er
1° L’intitulé est remplacé par les mots : « Pouvoirs d’enquête » ;
2° Au III de l’article 19 :
a
b
c
3° L’article 19 est complété par un VI ainsi rédigé :
« VI. –Toute inexécution des demandes de la Commission nationale de l’informatique et des libertés émises en application du présent article et portant sur les obligations figurant à l’article 124-5 de la présente loi est susceptible de faire l'objet des mesures prévues aux 2° et 3° du V de l’article 20 de la présente loi. Ces mesures sont précédées, lorsqu’elles ne visent pas le fournisseur de plateforme en ligne lui-même, d’un avertissement comportant les informations prévues au dernier alinéa du 2 de l’article 51 du règlement (UE) 2022/2065 du 19 octobre 2022. » ;
V. – L’article 20 est ainsi modifié :
1° Le I est complété par un alinéa ainsi rédigé :
« Il peut avertir un fournisseur de plateforme en ligne que son service paraît susceptible de méconnaître les règles fixées à l’article 124-5 de la présente loi. » ;
2° Le II devient le III, le III devient le IV et le IV devient le VI ;
3° Après le I, il est inséré un II ainsi rédigé :
« II. –Pour l'exercice des missions relevant de la Commission nationale de l'informatique et des libertés en application du règlement (UE) 2022/2065 du 19 octobre 2022, son président peut accepter des engagements proposés par les fournisseurs de plateforme en ligne et de nature à garantir la conformité du service avec les obligations prévues à l’article 124-5 de la présente loi.
« La proposition d'engagements des fournisseurs de plateforme en ligne est suffisamment détaillée, notamment en ce qui concerne le calendrier et la portée de leur mise en œuvre, ainsi que leur durée, pour permettre à la Commission nationale de l'informatique et des libertés de procéder à son évaluation.
« Au terme de cette évaluation, le président de la Commission nationale de l'informatique et des libertés peut décider de rendre contraignant tout ou partie de ces engagements, pour une période donnée qui ne peut dépasser la durée proposée par le fournisseur de plateforme en ligne.
« Les modalités d’application du présent II sont fixées par décret en Conseil d’Etat. » ;
4° Au III :
a
« Lorsque le responsable de traitement ou son sous-traitant ne respecte pas les obligations résultant du règlement (UE) 2016/679 du 27 avril 2016 ou de la présente loi, ou lorsque le fournisseur de plateforme en ligne ne respecte pas les obligations résultant de l’article 124-5 de la présente loi ou ses engagements pris au titre du II du présent article, le président de la Commission nationale de l'informatique et des libertés peut le rappeler à ses obligations légales ou, si le manquement constaté est susceptible de faire l'objet d'une mise en conformité, prononcer à son égard une mise en demeure, dans le délai qu'il fixe. Le responsable de traitement ou son sous-traitant ne respectant pas les obligations résultant du règlement (UE) 2016/679 du 27 avril 2016 ou de la présente loi peut être mis en demeure : » ;
b
5° Après le IV, il est ajouté un V ainsi rédigé :
« V. – Lorsque le fournisseur de plateforme en ligne ne respecte pas les obligations résultant de l’article 124-5 de la présente loi ou ses engagements pris au titre du II du présent article, le président de la Commission nationale de l'informatique et des libertés peut également, le cas échéant après lui avoir adressé l'avertissement prévu au I du présent article ou après avoir prononcé à son encontre une ou plusieurs des mesures correctrices prévues au III, saisir la formation restreinte de la commission en vue du prononcé, après procédure contradictoire, de l'une ou de plusieurs des mesures suivantes :
« 1° Un rappel à l'ordre ;
« 2° Une injonction de mettre en conformité le service avec les obligations prévues au présent chapitre. Cette injonction est assortie d’un délai d’exécution. Elle peut être assortie d'une astreinte dont le montant journalier ne peut excéder 5 % des revenus ou du chiffre d’affaires mondial journalier moyen du fournisseur de plateformes en ligne concerné de l’exercice précédent et qui prend effet au terme du délai d’exécution ;
« 3° Une amende administrative ne pouvant excéder 6 % du chiffre d’affaires mondial du fournisseur de plateforme en ligne réalisé au cours de l’exercice précédent. Toutefois, le montant prévu à l’alinéa précédent est ramené à 1% du chiffre d’affaires mondial pour les faits mentionnés au VI de l’article 19. » ;
6° Avant le dernier alinéa du IV qui devient le VI, est inséré un nouvel alinéa ainsi rédigé :
« Il peut également adopter des injonctions à caractère provisoire lorsqu’il estime qu’un manquement aux règles fixées à l’article 124-5 de la présente loi paraît susceptible de créer un dommage grave, dans des conditions définies par un décret en Conseil d’Etat. » ;
VI. – Au premier alinéa de l’article 22, les mots : « au III » sont remplacés par les mots : « aux IV et V » ;
VII. – Le deuxième alinéa de l’article 22-1 est ainsi modifié :
1° Les mots : « du III » sont remplacés par les mots : « du IV et du V » ;
2° Les mots : « du même III » sont remplacés par les mots : « du même IV et au 3° du même V » ;
3° Les mots : « au 2° dudit III » sont remplacés par les mots : « aux 2° desdits IV et V ».
CHAPITRE VIII
MESURES D'ADAPTATIONS DE LA LOI N° 47-585 DU 2 AVERIL 1947 RELATIVE AU STATUT DES ENTREPRISES DE GROUPAGE ET DE DISTRIBUTION DES JOURNAUX ET PUBLICATIONS PERIODIQUES
Article 33
Le II de l’article 15 de la loi n° 47-585 du 2 avril 1947 relative au statut des entreprises de groupage et de distribution des journaux et publications périodiques est ainsi modifié :
1° Les mots : « opérateurs de plateformes en ligne mentionnés au I de l'article L. 111‑7 du code de la consommation qui proposent » sont remplacés par les mots : « personnes physiques ou morales proposant, à titre professionnel, un service de communication au public en ligne reposant sur » ;
2° Après les mots : « le référencement », sont insérés les mots : «, au moyen d’algorithmes informatiques, » ;
3° Les mots : « au II du même article L. 111-7 » sont remplacés par les mots : « à l'article L. 111-7 du code de la consommation » ;
4° Les mots : « L. 111‑7‑1 du même code » sont remplacés par les mots : « L. 522-1 du code de la consommation ».
CHAPITRE IX
MESURES D'ADAPTATION DE LA LOI N° 2017-261 DU 1ER MARS 2017 VISANT A PRESERVER L'ETHIQUE DU SPORT, DU CODE DE LA PROPRIETE INTELLECTUELLE, DE LA LOI N° 2021-1382 DU 25 OCTOBRE 2021 RELATIVE A LA REGULATION ET A LA PROTECTION DE L'ACCES AUX OEUVRES CULTURELLES ET DU CODE PENAL
Article 34
I. – L’article 24 de la loi n° 2017-261 du 1er mars 2017 visant à préserver l'éthique du sport, à renforcer la régulation et la transparence du sport professionnel et à améliorer la compétitivité des clubs est ainsi modifié :
1° Les mots : « opérateurs de plateformes en ligne définis à l’article L. 111-7 du code de la consommation » sont remplacés par les mots : « fournisseurs de plateformes en ligne au sens de l’article 3, paragraphe i, du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques, les moteurs de recherche au sens de l’article 3, paragraphe j, de ce règlement, les plateformes de partage de vidéos au sens des septième à onzième alinéa de l’article 2 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication» ;
2° A chaque occurrence, les mots : « éditeurs de services » sont remplacés par les mots : « personnes dont l’activité consiste à éditer un service » ;
3° Les mots : « définis au III de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique » sont supprimés ;
4° Les mots : « du même article 6 » sont remplacés par les mots : « de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique ».
II. – Dans le code de la propriété intellectuelle, au II de l’article L. 137-2 et au II de l’article L. 219-2, les mots : « Les 2 et 3 du I de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique ne sont pas applicables » sont remplacés par les mots : « Le paragraphe 1 de l’article 6 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques n’est pas applicable ».
III. – Au I de l’article 36 de la loi n° 2021-1382 du 25 octobre 2021 relative à la régulation et à la protection de l'accès aux œuvres culturelles à l'ère numérique, les mots : « opérateurs de plateforme en ligne définis à l'article L. 111-7 du code de la consommation » sont remplacés par les mots : « toute personne physique ou morale proposant, à titre professionnel, de manière rémunérée ou non un service de plateforme essentiel tel que défini à l’article 2 du règlement (UE) 2022/1925 du Parlement européen et du Conseil du 14 septembre 2022 relatif aux marchés contestables et équitables dans le secteur numérique ou un service de communication au public en ligne reposant sur le traitement de contenus, de biens ou de services, au moyen d’algorithmes informatiques ».
IV. – L’article 323-3-2 du code pénal est ainsi modifié :
1° Au I :
a
b
c
2° Au II, les mots : « de ces plateformes » sont remplacés par les mots : « d’un fournisseur de plateformes en ligne. »
CHAPITRE X
DISPOSITIONS TRANSITOIRES ET FINALES
Article 35
I. – Dans les conditions prévues par l'article 38 de la Constitution, le Gouvernement est autorisé à prendre par voie d'ordonnance toutes mesures relevant du domaine de la loi afin :
1° De procéder, le cas échéant, aux adaptations nécessaires à l’application de la présente loi à Saint-Barthélemy, Saint-Martin et Saint-Pierre-et-Miquelon ;
2° D’étendre l'application des dispositions de la présente loi, avec les adaptations nécessaires, en Nouvelle-Calédonie, en Polynésie française et dans les îles Wallis et Futuna, pour celles de ces dispositions qui relèvent de la compétence de l’Etat ;
3° De rendre applicables en Nouvelle-Calédonie, en Polynésie française, dans les îles Wallis et Futuna, à Saint Barthélemy et à Saint-Pierre-et-Miquelon, avec les adaptations nécessaires, dans les matières relevant de la compétence de l’Etat, les dispositions du règlement (UE) 2022/868 du Parlement européen et du Conseil du 30 mai 2022, du règlement (UE) 2022/1925 du Parlement européen et du Conseil du 14 septembre 2022 et du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022.
II. – L'ordonnance prévue au I est prise dans un délai de douze mois suivant la publication de la présente loi. Un projet de loi de ratification est déposé devant le Parlement dans un délai de trois mois à compter de la publication de l'ordonnance.
Article 36
I. – L’article 2 entre en vigueur le 1er janvier 2024. Toutefois, les procédures déjà engagées au 31 décembre 2023 restent régies par les dispositions de l’article 23 de la loi n° 2020-936 du 30 juillet 2020 dans sa version en vigueur à cette date.
II. – Le III de l’article L. 442-12 du code de commerce, dans sa rédaction résultant de l’article 7 de la présente loi, s'applique jusqu'au 15 février 2027.
III. – Les articles 8, 9 et 10 s'appliquent jusqu'au 15 février 2026.
IV. – L’article 11 et l’article 31 entrent en vigueur le 24 septembre 2023.
V. – Le C du III de l’article 22, en tant qu’il concerne la sanction encourue en cas de méconnaissance de l’obligation prévue à l'article 18 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques, les articles 23, 24, 25 à l’exception de ses I, II et III, l’article 26, l’article 28 à l’exception de son II et les articles 29, 30, 31, 32, 34, 35, 36 entrent en vigueur le 17 février 2024.
VI. – Le C du III de l’article 22, en tant qu’il concerne le régime de responsabilité des hébergeurs prévu au II bis de l’article 6 de la loi n° 2004-575 du 21 juin 2004, s’applique jusqu’au 16 février 2024.
VII. – L’article 17 entre en vigueur à une date fixée par décret et, au plus tard, douze mois à compter de la publication de la présente loi.
: (PDF, 2,9 Mo).
 : (PDF, 530 Ko).
Le ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique et le ministre délégué auprès du ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique, chargé de la Transition numérique et des Télécommunications ont présenté le projet de loi visant à sécuriser et réguler l’espace numérique (SREN) pour restaurer la confiance nécessaire au succès de la transition numérique.
 Avec ce projet de loi, la France se dote d’un éventail de mesures concrètes inédites et audacieuses visant à renforcer l’ordre public dans l’espace numérique.
 Issu d’un travail interministériel mené par M. Jean-Noël BARROT, ce projet de loi contient une vingtaine de propositions qui visent notamment à :
 - permettre la mise en oeuvre d’un filtre de cybersécurité anti-arnaque visant à protéger les Français contre les tentatives d’accès frauduleux à leurs coordonnées personnelles ou bancaires à des fins malveillantes qui se sont multipliées ces dernières années ;
 - permettre un renforcement des sanctions des personnes condamnées pour cyberharcèlement, phénomène qui se propage sur les réseaux sociaux ;
 - renforcer le dispositif visant à faire respecter les limites d’âge en ligne pour l’accès aux sites pornographiques et ainsi mieux protéger nos enfants ;
 - sanctionner les sites en cas de non-retrait de contenus pédopornographiques en ligne ;
 - restaurer l’équité commerciale sur le marché du cloud, aujourd’hui concentré dans les mains d’une poignée d’acteurs ;
 - apporter des protections nouvelles contre la désinformation et les ingérences étrangères provoquées par la diffusion de médias frappés par des sanctions internationales ;
 - adapter le droit national pour que puissent s’appliquer deux règlements européens majeurs que la France a fait adopter lors de sa présidence du Conseil de l’Union européenne en 2022 : le règlement sur les services numériques (DSA) et le règlement sur les marchés numériques (DMA).
 Qualifiée par le Président de la République comme le « second défi du siècle », la révolution numérique doit être appréhendée avec les outils adéquats pour sécuriser et réguler les espaces numériques et parer à la concurrence parfois déloyale des grands acteurs. C’est l’objectif de ce projet de loi.
 En assurant la sécurité des citoyens dans un environnement en constante évolution où les risques et l'innovation se multiplient rapidement, la France réaffirme son ambition de faire du numérique un espace de confiance pour les citoyens et les entreprises.