21.3.92 JournalofficieldesCommunautés européennes N°C72/15
II
(Actespréparatoires)
COMMISSION
Propositionderèglement(CEE)duConseilrelatifauxmesuresdesécuritéapplicablesaux
informationsclassifiéesélaboréesouéchangéesdanslecadredesactivitésdelaCommunauté
économiqueeuropéenneetdelaCommunautéeuropéennedel'énergieatomique
(92/C72/16)
COM(92)56final
(PrésentéeparlaCommissionle26février1992.)
LECONSEILDESCOMMUNAUTES EUROPEENNES ,
vul'article235dutraitéinstituantlaCommunauté euro­
péenne,4,considérantque,enl'étatactueldudroitcommunau­
taire,ilappartientàchaqueinstitutionetàchaque
Étatmembrededéterminerlesinformationsqui
doiventêtreclassifiées,sousréservedurespect
mutueldecetteclassification ;quelapublicitédes
informationsestundesprincipescaractéristiques des
démocraties ;qu'ilconvientdèslorsdelimiterau
strictnécessairelerecoursàlaclassification des
informations ;vul'article203dutraitéinstituantlaCommunauté euro­
péennedel'énergieatomique,
vulapropositiondelaCommission ,5,considérantquelesrèglescommunesdoiventporter
nonseulementsurlaprotectionphysiquedesinfor­
mationsclassifiées,maiss'appliqueraussiaux
personnesetentreprisesappeléesàaccéderàces
informations ,sanspréjudicedustatutquiestpropre
auxpersonnesquiremplissentunmandatélectoral
ouunefonctiongouvernementale ouquisont
membresd'uneinstitutionoud'unorganismecréés
parlestraités;vul'avisduParlementeuropéen,
1,considérantqueleséchangesd'informationsentreles
ÉtatsmembresetlesinstitutionsdesCommunautés
européennessontappelésàs'accroîtreenfonction
dudéveloppement delaCommunauté ;6,considérantquelaprotectiondesdonnéesàcarac­
tèrepersonneloudelavieprivéefontl'objetde
mesuresséparées;
2,considérantqu'ilfautprotégerlapartiedecesinfor­
mationsdontlecontenurevêtuncaractèresensible
etdontladivulgationnonautoriséerisquedeporter
préjudiceauxintérêtsessentielstantdesCommu­
nautéseuropéennesquedesÉtatsmembres;7,considérantqu'ilconvientdeprévoirdesmesuresde
protectionspécifiquespourlesinformationsreprises
sursupportinformatiqueenvuedetenircomptedes
caractéristiques propresauxtechniquesélectroni­
ques;
3,considérantqu'ilestnécessaire,àceteffet,d'arrêter
desrèglescommunesdeclassificationafinquecette
protectionsoitadéquatetantaustadedeleurélabo­
rationqu'àceluideleuréchange;quecesrègles
communespeuventêtremisesenœuvreparlesauto­
ritésadministratives oujudiciairescompétentesdans
lecadredesdispositifsexistantauniveaudesEtats
membresetdesinstitutionsdelaCommunauté ;8,considérantquelesmanquements auxobligations
découlantduprésentrèglementoudesdispositions
complémentaires prisesparlesinstitutionsetles
Étatsmembrespeuvententraînerl'applicationde
mesuresdisciplinairesetquelesmanquements graves
doiventpouvoirdonnerlieu,lecaséchéant,à
d'autressanctionsappropriées ;

N°C72/16 JournalofficieldesCommunautés européennes21.3.92
3.Lesinformationscouvertesparlerèglementn°3
sontexcluesduchampd'applicationduprésentrègle­
ment.9,considérantqueleprésentrèglementcontribueàune
meilleureréalisationdel'ensembledesobjectifsdes
Communautés etàlasauvegardedesintérêtsdes
institutionsdesCommunautés européennesetdes
Étatsmembres;
10.considérantquelesinformationsclassifiéesdela
CECAferontl'objetd'unedécisionappropriéedela
Commissionsurlabasedel'article95dutraitéinsti­
tuantlaCommunautéeuropéenneducharbonetde
l'acier;
11.considérantquelestraitésn'ontpasprévudes
pouvoirsd'actionspécifiquespourétablirdesrègles
communesenlamatière;Article2
Dispositionscomplémentaires
1.Lesmesuresdesécuritéarrêtéesparleprésent
règlementconstituentuncadrecomportantdesprincipes
générauxetdesrèglescoordonnées .
2.LesinstitutionsdesCommunautés européennes
(ci-aprèsdénommées «lesinstitutions»)etlesEtats
membrespeuventlescompléter,lecaséchéant,pardes
réglementations deleurressort,envuedetenircompte
desituationslocalesparticulières ,sousréservedenepas
compromettre l'uniformitédetraitementdesinforma­
tionsviséesàl'article1erparagraphe 1.
3.LesinstitutionsdesCommunautés européennessont
leParlementeuropéen,leConseil,laCommissionetla
Courdejustice.12.considérantqueleprésentrèglementnepréjugepas
l'applicationdesmesuresdesécuritéspécifiques
prévuesparlerèglementn°3(')arrêtéparleConseil
delaCommunauté européennedel'énergie
atomiqueportantsurlesrégimesdesecretetles
mesuresdesécuritéapplicablesauxconnaissances
secrètesEuratom;
13.considérantquelesdispositionsduprésentrèglement
n'affectentpasl'obligationgénéralederéservequi
incombeauxagentsdetoutefonctionpubliquepour
lesinformationsquinesontpasdestinéesexpressé­
mentaupublic,
AARRÊTÉLEPRÉSENTRÈGLEMENT :4.Pourl'applicationduprésentrèglement,laCour
descomptesdesCommunautés européennes ,leComité
économiqueetsocialetlaBanqueeuropéenned'investis­
sementsontassimilésauxinstitutions .
Article3
Informations classifiées
1.Dansleprésentrèglement,onentendparinforma­
tionsclassifiéestouteslesformesd'informations dontla
divulgationnonautoriséeporteraitpréjudiceauxintérêts
essentielsdesCommunautés etdesÉtatsmembresetqui,
decefait,doiventêtreprotégéespardesmesuresde
sécuritéappropriées .TITREPREMIER
PRINCIPESETRÈGLESGÉNÉRALES DEPROTECTION
Articlepremier
Champd'applicationmatériel
1.Leprésentrèglementdéterminelesdegrésdeclassi­
ficationetlesmesuresdesécuritéapplicablesauxinfor­
mationssensiblesrelevantdesactivitésdelaCommu­
nautééconomiqueeuropéenneetdelaCommunautéde
l'énergieatomique,aussibienàl'intérieurdesÉtats
membresetdesinstitutionsquelorsqu'ellesfontl'objet
d'unéchangeentrelesinstitutionsetlesÉtatsmembres.
2.Leprésentrèglementfixeégalementlesconditions
d'accèsauxinformationsclassifiéesdesagentsdela
fonctionpubliqueainsiquedespersonnesouentreprises
souscontrat .2.Parinformation,onentendtoutrenseignement
quellesquesoientsesmodalitésd'expression—écrite,
oraleouoptique—etquelqu'ensoitlesupport—
papier,bandemagnétiqueoumagnétoscopique ,réseau
detransmission ,procédétechniqueoumatériel.La
notiond'informationclassifiée,ausensduprésentrègle­
ment,doitêtreappréciéeparréférenceàsonseul
contenu .
3.Laprotectiond'uneinformationclassifiéepeut
exigerdesrèglesspécifiquestenantcomptedelanature
dusupportdèslorsqu'ilnes'agitplusdedocuments
écritsmaisnotammentd'enregistrements visuelsou
sonores,demicrofilms,debandescinématographiques
oumagnétoscopiques oudesupportsinformatiques . (')JOn°17du6.10.1958,p.406/58.

21.3.92 JournalofficieldesCommunautés européennes N°C72/17
2.Lorsqu'uneinformationauneautreprovenance,
qu'elleporteounonunemarquedeclassification ,l'insti­
tutionoul'Étatmembrequienestledestinatairelui
attribue,aubesoin,uneclassification CEentenant
comptedesintérêtslégitimesdesonauteurouexpédi­
teur.
TITREII
DISPOSITIONS DEPROCÉDURE
Article7
L'attributiondesclassifications
L'attributiond'uneclassificationrelèvedelaresponsabi­
litédel'institutionoudel'Étatmembrequiestàl'origine
del'information .
ChaqueinstitutionetchaqueÉtatmembredétermineles
modalitésinternesd'unetelleattribution,entenant
comptedescritèresénoncésàl'article4etenévitantdes
classifications abusives.4.Lesinformationsmentionnéesauxparagraphes 1et
2ci-dessusgardentleurcaractèred'informationsclassi­
fiéesmêmequandellessetrouventdansunstadeprépa­
ratoireousontdestinéesàn'êtrequeprovisoires .
Article4
Principesdeclassification
1.Lacatégoriedeclassificationapplicableàuneinfor­
mationestdéterminéeparlecontenudel'informationen
cause.
2.Uneclassification nedoitêtreattribuéeàuneinfor­
mationquedanslamesureindispensableetpourletemps
nécessaire .
3.Lorsquelesinformations àprotégerfontl'objet
d'uneclassificationtemporaire,ellesdoiventcomporter
l'indicationdeladateau-delàdelaquelleellespeuvent
êtreconsidéréescommeétantdéclassifiéesouêtreassor­
tiesd'uneformuled'embargoéquivalente .
4.Siplusieursinformationsconstituentunensemble,
cetensemblesuitaumoinslacatégoriedeclassification
del'informationportantlaclassificationlaplusélevée.
Néanmoins,lecaséchéant,unensemblepeutrecevoir
uneclassificationsupérieureàcelledechacunedesinfor­
mationsquilecomposent .
Article5
Catégoriesdeclassification
Lesinformations classifiéesCEsontclasséesdansune
descatégoriessuivantes:
a)CE-TRÈSSECRET:informationdontladivulgation
nonautoriséepourraitentraînerdespréjudicesextrê­
mementgravespourlesintérêtsessentielsdes
Communautés oud'unoudeplusieursÉtats
membres;
b)CE-SECRET :informationdontladivulgationnon
autoriséepourraitentraînerdespréjudicesgraves
pourlesintérêtsessentielsdesCommunautés oud'un
oudeplusieursÉtatsmembres;
c)CE-CONFIDENTIEL :informationdontladivulgation
nonautoriséepourraitentraînerdespréjudicesaux
intérêtsessentielsdesCommunautés oud'unoude
plusieursÉtatsmembres.
Article6
Informationsprovenantdel'extérieur
1.Uneinformationclassifiéeémanantd'unedesinsti­
tutionsoud'undesÉtatsmembresconservelaclassifica­
tionoriginale .Article8
Déclassification desinformations
1.L'institutionoul'Étatmembrequiaattribuéune
classification àuneinformationdécidedelalevéeoude
lamodificationdesaclassificationetveilleàcequeles
destinatairesdecesinformations ensoientinformés.
Illesinformeparécritlorsqu'ils'agitd'informations
«TRÈSSECRET»ou«SECRET».
2.Ladéclassification desinformations relevantd'une
classificationtemporaires'effectueautomatiquement à
l'échéancedudélaiprévuouenconformitédel'indica­
tiontenantlieudedate.
3.Danslecadredesarchiveshistoriques,lesinforma­
tionsfontl'objet,aprèsundélaidetrenteans,d'une
procédurededéclassification envuedelesrendreacces­
siblesaupublic.
Article9
Champd'applicationpersonnel
1.Esttenud'appliquerlesmesuresdesécuritédéter­
minéesdansleprésentrèglementtoutfonctionnaireou
autreagentdelafonctionpubliquequi,àuntitrequel­
conque,estappelé:

N°C72/18 JournalofficieldesCommunautés européennes 21.3.92
2.L'habilitationprendfinaveclacessationdesfonc­
tionsoudesprestationsdepersonneshabilitées .a)danslesinstitutions,danslescomitésfonctionnant
sousleurresponsabilité oudanslecadred'unecolla­
borationavecleursservices,àaccéderàdesinforma­
tionsclassifiéesélaboréesenleurseinoudontelles
ontreçucommunication ;
b)danslesÉtatsmembres,àaccéderàdesinformations
classifiéesCEélaboréesenleurseinoudontilsont
reçucommunication .3.L'habilitationfaitl'objet,entoutétatdecause,
d'unréexamenpériodique,aumoinstouslescinqans.
Article12
Enquêtedesécurité
1,a)L'enquêtedesécuritéesteffectuéeàlademande
del'institutionoudel'Étatmembredontrelèvela
personneàhabiliterselonl'article10paragraphe2
ou3.Cetteenquêteesteffectuéeparl'État
membredontlapersonneàhabiliterpossèdela
nationalité .2.Toutesociétéouentreprise,ycomprisauniveaude
lasous-traitance ,fournissantdesprestationsàuneinsti­
tutionouàunÉtatmembreetdontlepersonnelala
possibilité,autitredeleursprestations,deprendre
connaissance d'informations classifiées,esttenuede
respecterlesobligationsdécoulantduprésentrèglement
etdelesrépercutersurchaquemembreconcernédeson
personnel .Elledésigneunresponsablepourlecontrôle
del'applicationdecesmesures.
b)Silapersonneviséenepossèdelanationalité
d'aucundesÉtatsmembres,estresponsablel'État
membresurleterritoireduquelcettepersonnea
sondomicileousarésidencehabituelle .Article10
Accèsauxinformations classifiées
1.Sontseulesautoriséesàaccéderauxinformations
classifiéesCEouàlesdétenirlespersonnesviséesà
l'article9qui,enraisondeleursfonctionsoudesnéces­
sitésdeservice,ontbesoind'enprendreconnaissanceou
delestraiter.c)Silapersonneviséeaséjournéuncertaintemps
dansunÉtatmembreautrequel'Étatmembre
mentionnéaupointprécédent,ousielleades
attachesdansleditÉtat,cedernierseraappeléà
participeràl'enquêtedesûreté.L'Étatintéressé
communique lerésultatdesesdémarchesàl'État
membreresponsabledel'enquêtedesûreté.
2.Pourêtreautoriséesàaccéderauxinformations
classifiéesCE-TRÈSSECRET,CE-SECRETetCE-CONFI­
DENTIELlespersonnesviséesauparagraphe 1doivent
êtrehabilitéesàceteffetconformément auxdispositions
del'article11.2.Sontapplicables,pourlaprocédured'enquêtede
sécurité,lesprescriptionsetrèglementsarrêtésenla
matièredanschacundesÉtatsmembres .
3.L'habilitationn'estdélivréequ'auxpersonnesqui
ontfaitl'objetd'uneenquêtedesécuritéselonlesdispo­
sitionsdel'article12.3.LesinstitutionsetlesÉtatsmembrescoopèrentet
échangentlesinformationsnécessairespourlabonne
applicationduprésentarticle.
Ilss'informentnotammentsurtoutecirconstancesuscep­
tibledefairenaîtredesdoutesquantauxgaranties
présentéesparlapersonnehabilitée.4.Lorsquel'accèsàdesinformations classifiées
CE-CONFIDENTIEL estseulementoccasionnel ,l'accèsà
cesinformationspeutêtreautorisé,àtitreexceptionnel ,
sansnécessitéd'uneenquêtedesécuritépréalable,en
prenanttoutefoislesprécautionsquis'imposent.
Article11
Octroidel'habilitation
1.ChaqueinstitutionetchaqueÉtatmembreoctroie
leshabilitationsviséesàl'article10auxpersonnesdeleur
ressortselonlesmodalitésqu'illeurappartientdedéter­
miner.Article13
Instructions
Toutepersonnehabilitéeausensdel'article10doitrece­
voir,aumomentdel'habilitationetparlasuiteàinter­
vallerégulier,lesinstructionsquis'imposentsurla
protectiondesinformationsclassifiéesetsurlamanière
del'assurer.Elledoitsignerunedéclarationconfirmant

21.3.92 JournalofficieldesCommunautés européennes N°C72/19
qu'elleareçucesinstructionsetpréciserqu'elles'engage
àlesrespecter .2.Lesfonctionnaires desécuritéontpourtâches:
a)deteniràjourlaliste—pourleurressort—des
personneshabilitéesàaccéderauxinformationsclassi­
fiéesCE-CONFIDENTIEL ,CE-SECRETetCE-TRÈS
SECRET;
b)d'instruirelepersonnelsursesdevoirsenmatièrede
protectiondesinformationsclassifiées;
c)defaireappliquerlesmesuresmatériellesdeprotec­
tion;
d)desurveillerlestravauxdubureauspécial(viséà
l'article17).
3.Lesfonctionnaires desécuritédoiventêtrehabilités
àaccéderauxinformations classifiéesconformément à
l'article10.TITREIII
STRUCTURES
Article14
Organisationresponsabledelasécurité
ChaqueinstitutionetchaqueÉtatmembredésignele
servicechargédeveilleràl'applicationduprésentrègle­
mentetdesmesurescomplémentaires viséesàl'article2
eteninformelesautresinstitutionsetlesautresÉtats
membresparl'intermédiairedelaCommission .
Article15
CoordinationentrelesinstitutionsetlesÉtatsmembres
1.LesinstitutionsetlesÉtatsmembresmettenten
oeuvrelesprocéduresnécessairespourassureruneappli­
cationcohérenteduprésentrèglement .
2.LaCommissionassureàceteffetlacoordination
nécessaireentrelesinstitutionsetentrelesinstitutionset
lesÉtatsmembres .Article17
Bureauxspéciaux
1.Pourleurséchangesd'informations classifiées
CE-TRÈSSECRET,CE-SECRETetCE-CONFIDENTIEL ,
lesinstitutionsetlesÉtatsmembresseserventdeservices
spécialisés(ci-aprèsdénommés«bureauxspéciaux»).
2.Lebureauspécialestappeléàprendreenchargele
traitementdesinformationsclassifiéesviséesaupara­
graphe1etnotammentlesopérationsrelativesàl'enre­
gistrement,lareproduction ,latraduction,latransmis­
sion,laconservationetladestruction .
3.Danslamesurenécessaireàl'exercicedeleurs
fonctions,lesfonctionnaires affectésauxbureaux
spéciauxsonthabilitésàaccéderauxinformationsclassi­
fiéesdanslesconditionsdéfiniesàl'article10.3.Danscettetâche,laCommissionestassistéeparun
comitédesécurité,àcaractèreconsultatif,composédes
représentantsdesÉtatsmembresetprésidéparunrepré­
sentantdelaCommission .
4.Lecomitéarrêtesonrèglementintérieur.Des
représentantsdesautresinstitutionspeuventassisteràses
réunionsentantqu'observateurs .
5.Lecomitéapourmandatd'examinertoutequestion
relevantdudomainecouvertparleprésentrèglement
soitàl'initiativedesonprésident,soitàlademande
d'unedesinstitutionsoud'unÉtatmembre.TITREIV
PROTECTION DESDOCUMENTS
Article18
Indicationsdistinctivesdesdocumentsclassifiés
1.Laclassification attribuéeàuneinformationclassi­
fiéefaisantl'objetd'unécritdoitêtreindiquéedela
façonsuivante:
—CE-TRÈSSECRETouCE-SECRET :parl'apposition
d'uncachettrèsapparentenhautetenbasdechaque
pageouparuneindicationéquivalente,tellequ'une
bandeobliquesurtoutelasurfacedelafeuille,Article16
Fonctionnaires desécurité
1.LesinstitutionsetlesÉtatsmembresdésignentdans
chaqueservicerecevantoutraitantdesinformationsclas­
sifiéesdesfonctionnaires derangappropriéentantque
responsablesdesmesuresdécoulantdel'applicationdu
présentrèglement,dénommés«fonctionnaires desécu­
rité».

N°C72/20 JournalofficieldesCommunautés européennes 21.3.92
—CE-CONFIDENTIEL :parl'appositiond'uncachet
apparentàchaquepageouparuneindicationéquiva­
lente,tellequ'unebandeobliquesurtoutelasurface
delafeuille.
Cesmentionssontapposéesdanstoutesleslanguesoffi­
ciellesdelaCommunauté .
2.Danslecasd'uneclassificationtemporaire,le
documentcomporte,enoutre,àunendroitapproprié,
l'indicationdeladateau-delàdelaquelleilpeutêtre
considérécommeétantdéclassifié,ouestassorti,dela
mêmemanière,d'uneformuled'embargoéquivalente .Article20
Enregistrement ,diffusionetpriseenchargedes
informationsclassifiéesCE-TRÈSSECRET,CE-SECRET
ouCE-CONFIDENTIEL
ToutdocumentclassifiéCE-TRÈSSECRET,CE-SECRET
ouCE-CONFIDENTIEL doitfairel'objetd'unenregistre­
mentauprèsd'undesbureauxspéciauxvisésàl'article17
quileprendainsienchargeetenassurelestransmissions
indispensables .Cetenregistrement doitpermettre :
—dedéterminerimmédiatement lalistedespersonnes
quiontconsultéoudétenudetellesinformations ,
—deconnaîtreinstantanément ,aprèsdiffusion,le
détenteurdechacundesexemplairesetdesescopies.
Article21
Messagers
Enaccordaveclesservicesdesécuritéresponsables ,des
messagerssontspécialementdésignésafind'assurerle
transportdesinformationsclassifiéesetnotammentdes
informations CE-TRÈSSECRETetCE-SECRET .3.Chaqueexemplaired'undocumentclassifié
CE-TRÈSSECRETetCE-SECRETdoitporterunnuméro
d'ordredemanièreàidentifiersonorigine,sondestina­
taireetsonannée.Cenumérod'ordreserareproduitsur
lapagedegardedechacundesdocuments .Lespages
doiventêtrenumérotées .
4.Encasdemodification d'uneclassification à
laquelleestassujettiundocumentclassifié,ilyalieu
d'apposersurl'informationlesmarquescorrespondant à
lanouvelleclassificationyappliquée.
5.Lesréférencesauxinformations classifiéesCE-TRÈS
SECRET,CE-SECRETouCE-CONFIDENTIEL ,ycompris
surleplandel'informatique ,doiventêtreréduitesau
minimum,etnerévéler,entoutétatdecause,nileur
contenu,nileurclassification .
Article19
Confection,tirageetreproduction desdocuments
classifiésCE-TRÈS SECRET,CE-SECRET ou
CE-CONFIDENTIEL
1.LetiragedesdocumentsclassifiésCE-TRÈS
SECRET,CE-SECRETouCE-CONFIDENTIEL serastric­
tementlimitédemanièreànecouvrirquelesbesoins
jugésindispensables .Article22
Expédition
1.L'expéditionetlaréceptiond'uneinformation
CE-TRÈSSECRET,CE-SECRETouCE-CONFIDENTIEL
doiventobligatoirement s'effectuerparl'intermédiaire
desbureauxspéciaux.
2.Pourl'expéditiondesdocumentsclassifiés,les
procéduressuivantesserontappliquées :
a)CE-TRÈSSECRETetSECRET :
parmessagerautorisé,parvalisediplomatiqueoupar
courrierprotégé,avecaccuséderéception;
b)CE-CONFIDENTIEL :
parporteur,parcourrierinterneouparenvoipostal
recommandéàl'extérieur,avecaccuséderéception.
c)Danstouslescas,lesplisnecomporteront pasde
signesdistinctifsextérieurs.
Article23
Valisediplomatique
Lesenvoisdesdocumentsclassifiésparlavalisediploma­
tiquefontl'objetd'uneréglementation appropriée
destinéeàleurassurerunniveaudeprotectionadéquat.2.Lesreproductions intégralesoupartiellesréalisées
sousquelqueformeouparquelquemoyenquecesoit,
d'uneinformationclassifiéedoiventêtreeffectuéessous
l'autoritéd'undesbureauxspéciauxvisésàl'article17.
Cesreproductions (parexemple:tirages,copies,extraits)
doivent,quantàleurnombre,selimiteràcouvrirles
besoinsindispensables nonprévuslorsdutirageinitial.

JournalofficieldesCommunautés européennes N0C72/21 21.3.92
Article24
Transportdedocumentsclassifiésàl'extérieurdes
bâtiments
1.Lesdocumentsclassifiésdoiventêtretoujours
gardésdansunlieusûr.
2.Undocumentclassifiénepeutêtreemportéque
danslamesuredustrictnécessaireetdoittoujoursrester
souslagardepersonnelledelapersonnequil'emporte.
Ilfautéviter,entoutétatdecause,quelesdocuments
classifiésnesetrouventdansdesendroitsnepermettant
pasunesurveillancepermanente .TITREVII
TÉLÉCOMMUNICATION —TRANSMISSION
Article27
Transmissiondesinformationsclassifiéesparlavoiedes
télécommunications
1.Lesinformations classifiéesCE-TRÈSSECRET,
CE-SECRETetCE-CONFIDENTIEL nepeuventêtre
transmisespartélégraphe,radio,téléphone,télex,télé­
copie,téléfaxoutoutautremoyenélectronique ,qu'àla
conditiond'êtrechiffréesparunsystèmereconnucomme
sûrparleserviceresponsabledelasécurité.
2.Pardérogationauparagraphe 1,lesinformations
classifiéesCE-CONFIDENTIEL peuventencasd'urgence
etd'absoluenécessitéêtretransmisesparcesmoyens,
sansêtrechiffrées,aprèsavoirobtenul'autorisationpar
l'autoritécompétentedel'institutionoudel'Étatmembre
etenavoirinformélebureauduChiffre.
3.Uneinformation classifiéeCE-CONFIDENTIEL
ayantfaitexceptionnellement l'objetd'unetransmission
nonchiffréenepeutenaucuncasêtreparlasuitetrans­
miseparchiffre.
4.Lesdispositionsduprésentarticlesontcomplétées
parlesrèglesprévuesàl'article32concernantlasécurité
informatique .TITREV
DESTRUCTION
Article25
Destructiondesdocumentsclassifiés
1.Lesexemplairespérimésouensurnombrededocu­
mentsclassifiésdoiventêtredétruitssouslaresponsabi­
litédesautoritéscompétentes .
LadestructiondesdocumentsclassifiésCE-SECRET ,
CE-TRÈSSECRETetCE-CONFIDENTIEL doitêtreeffec­
tuéeàl'aided'unemachineàdéchiqueteroudetout
autreprocédédedestructionagréé.
2.LadestructiondedocumentsclassifiésCE-TRÈS
SECRETetCE-SECRETdoitsefairedevanttémoinset
êtrenotéedansunprocès-verbal ainsiquedansle
registredubureauspécialconcerné.TITREVIII
PROTECTION MATÉRIELLE
Article28
Lesbâtiments
1.Lesbâtimentsoupartiesdebâtimentsabritantdes
documentsclassifiésnedoiventêtreaccessiblesqu'aux
personnesautoriséesàypénétrer.Ilsdoiventêtre
protégésd'unemanièreappropriée,enlessoumettant,si
nécessaire,àunesurveillancepermanenteouenles
munissantd'undispositifd'alarme.
2.Lesvisiteursnedoiventpasêtrelaissésseulsdans
deslocauxcontenantdesdocumentsclassifiés.3.Onveilleraàcequ'unexemplaireaumoinssoit
gardéenarchives,sousprotectionadéquate.
TITREVI
PROTECTION DESAUTRESMATÉRIELSETSUPPORTS
D'INFORMATION
Article26
Autresmatérielsd'information
Laprotectiondesmatérielsetsupportsd'information
autresqueceuxvisésauxtitresIVetVdoitêtreassurée
suivantlesmêmesprincipesdéfinisdanscesdeuxtitres.Article29
Meublespourlaconservationdesdocumentsclassifiés
LesdocumentsclassifiésCE-TRÈSSECRET,CE-SECRET
ouCE-CONFIDENTIEL doiventêtreconservésdansdes
armoiresouautresmeublesderangementdontlarésis­
tanceàl'épreuveetledispositifdeverrouillagesont

N°C72/22 JournalofficieldesCommunautés européennes 21.3.92
reconnuscommesûrsparlesservicesresponsablesdela
sécurité.
Article30
Lasauvegardedescombinaisonssecrètesetdesclésde
sécurité
1.Lescombinaisons secrètesdesserruresàcombi­
naisondoiventêtrerenouveléesàlalivraison,àchaque
mutationdepersonnelaucourantdelacombinaisonet
chaquefoisquelesecretaétécompromisousemble
l'être;ellesdoiventêtrerenouveléesentoutétatdecause
aumoinstouslesdouzemois.
2.Sontdénommées «clésdesécurité»touteslesclés
ouvrantlesmeublesutiliséspourconserverlesdocuments
classifiés.
3.Touteslesmesuresnécessairesdoiventêtreprises
parlesdétenteursdeclésdesécuritéetparlesservices
compétentsàcetégardpourprévenirnotammenttout
accèsàcescléspardespersonnesnonautorisées .
4.Laperted'uneclédesécuritéoulacompromission
d'unecombinaison secrètedoitêtreimmédiatement
portéeàl'attentiondufonctionnairedesécurité,quifait
procéderaussitôtauremplacement delaserrureouàla
modification delacombinaison .
Article31
Dispositionsparticulièresàlaprotectiondesinformations
classifiées
Lorsquedescirconstances particulièresempêchent
l'applicationdecertainesdesdispositionssusviséesou
requièrentdesmesuresrenforcées,lefonctionnairede
sécuritécompétent,aprèsconsultationdel'organisme
responsabledelasécurité,prendouprovoqueles
mesuresappropriéespourassureruneprotectionoffrant
desgarantieséquivalentesàcellesprévuesparleprésent
règlement .2.ChaqueÉtatmembreetchaqueinstitutionadopte
uneréglementation spécialepourlasécuritéinforma­
tique.Cetteréglementation doitcomporterdesmesures
généralesquidoiventêtrecomplétéespardesmesures
spécifiquesdéfiniessurlabased'uneanalysedesrisques.
3.Cesmesuresdoiventnotamment :
a)définirlesresponsabilités enmatièrede:
—autorisationd'accès,
—miseenoeuvredelaprocédured'autorisation(en
rendantainsil'accèspossible),
—contrôledesaccèseffectifsparrapportauxautori­
sationsdonnées;
b)assurerdemanièrefiablel'identificationetl'authenti­
ficationdesutilisateurs ;
c)fixerdescritèresdesécuritétechniquequidoivent
êtreremplisparlessystèmesd'exploitation ,réseaux,
progicielsensebasantsurdesnormesreconnues;
d)déterminerlesrèglesapplicablesenmatièredegestion
desconfigurationsinformatiquesetenparticulierles
règlesapplicablesauxprocéduresdecertificationdes
critèresprévusaupointc).
4.Cesmesuresdoiventégalementcomprendreles
règlesetleschoixtechniquescommunsenmatièrede:
a)chiffrementetauthentification desdonnées,manage­
mentdesclés;
b)lesprécautionsàappliquerpourlasuppressiondes
radiationsélectromagnétiques parréférenceàla
normeTEMPEST (ouàunéquivalenteuropéen
encoreàdéfinir).
TITREIX
PROTECTION INFORMATIQUE
Article32
Sécuritéinformatique
1.Lesinformations classifiéesreprisessursupport
informatiqueouélectroniquerelèventdesmesuresde
protectionarrêtéesparleprésentrèglement.Letraite­
mentdecesinformations (parexempleleurstockageou
leurtransmission)parlesmoyensinformatiques telsque
ordinateurs,réseau,terminauxdoitfairel'objetde
mesuredesécuritéspécifiquespropresàcestechniques .TITREX
DISPOSITIONS FINALES
Article33
Procédureencasd'infractionauprésentrèglement
1.Touteslespersonnesfaisantpartiedeservicesdes
institutionsetdontlesfonctionsdonnentaccèsaux
informations classifiéesdoiventêtreinforméespar
l'organismeresponsabledelasécuritéoulesfonction­

21.3.92 JournalofficieldesCommunautés européennes N°C72/23
nairesdesécuritéquetoutmanquementauxobligations
découlantduprésentrèglementpeutentraînerl'applica­
tiondesdispositionsdurégimedisciplinaire .
2.Toutepersonnequiconstateouprésumel'égare­
mentoulacompromission d'uneinformationclassifiée
ouunetransgression duprésentrèglementoudes
mesuresdesécuritéesttenued'enaviserimmédiatement
lefonctionnaire desécuritéquiensaisitaussitôtson
supérieurhiérarchique .
3.Dèsqu'àcetteoccasiondesrenseignements laissent
penserqu'uneinformationclassifiéeCE-TRÈSSECRET,
CE-SECRETouCE-CONFIDENTIEL estparvenueàla
connaissanced'unepersonnenonqualifiée,l'organisme
responsabledelasécuritédoitêtreimmédiatement saisi
pourapprécierlesfaits.Article34
Sanctions
LesÉtatsmembresetlesinstitutionsprennentles
mesuresappropriéespourréprimerlesinfractionsaux
obligationsdécoulantduprésentrèglement.
Article35
Traités,accordsouconventionsaveclesÉtatsmembreset
règlements
1.Lesprésentesdispositionsneportentpasatteinte
auxobligationsdécoulantpourlaCommunauté et/ou
pourlesEtatsmembres,encettematière,detraités,
accordsouconventions,conclusaveclesÉtatstiers,ou
organisations internationales ouunressortissantd'un
Étattiers.
2.Leprésentrèglementn'affectepaslesdispositions
durèglementn03portantapplicationdel'article24du
traitéinstituantlaCommunautéeuropéennedel'énergie
atomique.
Article36
Entréeenvigueur
Leprésentrèglemententreenvigueurlevingtièmejour
suivantsapublicationauJournalofficieldesCommunautés
européennes .
Leprésentrèglementestobligatoiredanstousses
élémentsetdirectementapplicabledanstoutÉtat
membre.4.Silaprésomptionausensduparagraphe3est
confirmée,l'organismeresponsabledelasécuritéentre­
prendlesdémarchesappropriéesauprèsdesfonction­
nairescompétentsconcernéspourréduireauminimumle
préjudicecauséetenempêchersarépétition .
5.Siuneinfractiongravecommisedansuneinstitu­
tionouunÉtatmembreconcernedesinformations
provenantd'uneautreinstitutionoud'unautreÉtat
membre,ceux-cienserontinformés.