Source: https://www.legifrance.gouv.fr/affichTexteArticle.do?cidTexte=JORFTEXT000022683377&idArticle=JORFARTI000022683496&dateTexte=20100811&categorieLien=cid
Timestamp: 2018-01-22 14:40:04+00:00

Document:
Arrêté du 23 juillet 2010 portant approbation de l'instruction générale interministérielle sur la protection du secret de la défense nationale | Legifrance
Vous êtes dans : Accueil> Les autres textes législatifs et réglementaires> Arrêté du 23 juillet 2010 portant approbation de l'instruction générale interministérielle sur la protection du secret de la défense nationale
ELI: https://www.legifrance.gouv.fr/eli/arrete/2010/7/23/PRMD1019225A/jo/article_snum63
Mesures de sécurité liées à l'exécution des contrats
Le responsable de la politique de sécurité de l'entreprise
Sous sa responsabilité pénale et contractuelle et celle de la personne morale, le chef de l'entreprise titulaire du contrat est tenu de mettre en œuvre les prescriptions réglementaires pour assurer la sécurité des informations ou supports classifiés. A ce titre, une politique de sécurité garantissant la mise en œuvre du dispositif de protection des informations ou supports classifiés au sein de l'entreprise et, le cas échéant, de ses différents établissements doit être établie. Pour l'élaboration et la mise en œuvre de la politique de sécurité, le représentant de la personne morale désigne une ou plusieurs personnes à la fonction d'officier de sécurité. Les personnes ainsi désignées doivent avoir un niveau hiérarchique suffisant dans l'entreprise et disposer de tous les moyens nécessaires pour accomplir les missions qui leur sont confiées. A cet effet, elles sont rattachées dans l'exercice de leurs missions de sécurité au chef d'entreprise et agissent pour le compte et sous la responsabilité de ce dernier.
L'officier de sécurité doit faire l'objet d'un agrément par l'autorité d'habilitation. Pour être agréé, l'officier de sécurité doit être préalablement habilité. Cet agrément peut être délivré pour une période probatoire de douze mois au plus. A l'issue de cette période probatoire, sauf décision explicite contraire, l'agrément est réputé confirmé. L'agrément peut être retiré à tout moment par l'autorité d'habilitation, notamment lorsque son titulaire cesse d'être habilité. Dans ce cas, le chef de l'entreprise titulaire du contrat concerné doit proposer un nouveau titulaire dans les mêmes conditions et dans les plus brefs délais.
En fonction des besoins de protection du secret dans chaque établissement de l'entreprise, le chef de l'entreprise titulaire d'un contrat impliquant la détention d'éléments classifiés peut désigner un ou plusieurs adjoints à l'officier de sécurité qui est alors identifié comme officier central de l'entreprise. Ses adjoints sont appelés officiers de sécurité d'établissement.
Dès lors que des systèmes d'information hébergent et traitent des informations classifiées, le chef d'entreprise doit également désigner un officier de sécurité affecté à la sécurité des systèmes d'information afin de renforcer la structure de sécurité. Cette fonction peut être exercée par l'officier de sécurité.
Les dispositions de la présente section sont applicables à tout adjoint d'un officier de sécurité.
Le chef d'entreprise peut, le cas échéant, désigner des correspondants de sécurité au sein de subdivisions physiques ou opérationnelles de l'entreprise pour consolider l'action de l'officier de sécurité au sein de ces subdivisions. Placés, pour cette mission, sous le contrôle opérationnel d'un officier de sécurité, ces correspondants de sécurité ne font pas l'objet de l'agrément prescrit ci-dessus.
Rôle et obligations de l'officier de sécurité
Sous l'autorité du chef de l'entreprise, l'officier de sécurité est chargé de l'organisation générale de la sécurité de l'établissement, et notamment des relations, au titre de sa fonction, avec le service enquêteur, les autorités d'habilitation et les autorités contractantes.
1. A ce titre, il est amené à s'assurer notamment :
― de l'application des règles de sécurité énoncées dans les différents textes au sein de l'établissement ;
― de la gestion des dossiers d'habilitation du personnel de l'établissement en fonction du besoin d'en connaître ; il est également chargé des demandes d'habilitation de sous-traitants éventuels. Il est tenu de signaler au service enquêteur les éléments de vulnérabilité portés à sa connaissance apparaissant après la décision d'habilitation, et de signaler à l'autorité d'habilitation tout changement dans les statuts de la personne morale ;
― de la tenue à jour d'un registre des membres du personnel titulaires d'une habilitation et auxquels l'accès est autorisé, dans le cadre du contrat et d'éventuels contrats de sous-traitance. Ce registre indique les dates de délivrance et de fin de validité ainsi que le niveau de ces habilitations ;
― de fournir, à la demande du service enquêteur, des renseignements sur toutes les personnes qui seront appelées à avoir accès à des informations classifiées ;
― de la sensibilisation et de la formation du personnel ;
― de signaler les compromissions du secret avérées ou supposées, dans les conditions définies à l'article 67 ;
― de la gestion et de la mise à jour des annexes de sécurité des contrats de droit public ou de droit privé ;
― de la mise à jour du dossier de sécurité.
2. Dans le cadre des contrats impliquant la détention d'informations ou de supports classifiés, il est en outre chargé :
― du contrôle permanent de la gestion et de la protection des informations ou supports classifiés ;
― de la gestion et du suivi des ACSSI ;
― de la gestion des demandes d'autorisation d'accès au périmètre d'accès restreint et de la gestion des contrôles élémentaires pour l'accès des personnels extérieurs à l'établissement ;
― de l'application des règles internationales en matière de visites de ressortissants étrangers se rendant dans l'établissement dont il a la charge ;
― de l'application des règles internationales en matière de visites à l'étranger des personnels de son établissement ;
― de la sensibilisation aux prescriptions de sécurité à respecter dans l'établissement par les différents intervenants ;
― du respect des dispositions réglementaires en matière d'accès, de manipulation, de conservation, de reproduction et de destruction des informations classifiées.
L'annexe de sécurité
Contenu de l'annexe de sécurité
Tout contrat comporte une annexe de sécurité qui énumère les instructions de sécurité relatives au contrat. Lorsque son contenu le justifie, elle peut être classifiée en tout ou partie. Elle peut être modifiée en cours d'exécution du contrat à l'initiative de l'autorité contractante ou sur proposition du titulaire du contrat.
L'autorité contractante approuve l'annexe de sécurité du contrat et les annexes de sécurité des éventuels contrats de sous-traitance. Le suivi des annexes de sécurité des contrats de sous-traitance est effectué par le primo-contractant sous sa responsabilité et sous le contrôle de l'autorité contractante de référence. Les modalités de ce contrôle peuvent être définies dans des clauses particulières ou dans l'annexe de sécurité du contrat principal.
L'annexe de sécurité porte sur les prescriptions mentionnées en annexe 14. Celles-ci peuvent être adaptées par l'autorité contractante en liaison avec le titulaire sans pouvoir leur être contraires.
Tout contrat nécessitant la détention d'informations ou de supports classifiés, donnant lieu à au moins un contrat de sous-traitance nécessitant lui-même un accès à des informations ou supports classifiés, doit intégrer dans son annexe de sécurité la liste des sous-traitants concernés, les travaux réalisés et leurs dates prévisionnelles de début et de fin d'exécution ainsi que les informations et supports classifiés dont la connaissance est nécessaire à leur réalisation. La modification de l'annexe de sécurité peut se faire a posteriori sous réserve de l'accord de l'autorité contractante de référence.
Durant l'exécution du contrat, le titulaire est tenu de mettre en œuvre les mesures de sécurité requises pour assurer la protection des informations classifiées. En particulier, dans le cadre de la détention d'informations ou de supports classifiés, il contrôle l'accès à ses installations et doit se soumettre à des contrôles d'aptitude périodiques tout au long de l'exécution du contrat. Il est tenu d'informer l'autorité d'habilitation et le service enquêteur de tout changement de fait ou de droit dans la situation de l'entreprise ou des personnels participant à l'exécution du contrat.
Obligations spécifiques des primo-contractants
Les primo-contractants doivent garantir, en outre, l'application par leurs sous-traitants de conditions de sécurité non moins strictes que celles prévues dans le contrat. Les primo-contractants doivent demander l'autorisation à l'autorité contractante de référence pour communiquer des informations classifiées à des sous-traitants. Selon les modalités définies par les parties, cette autorisation peut porter sur tout ou partie des informations classifiées, selon le besoin d'en connaître, en fonction de l'étendue des prestations définies par le contrat de sous-traitance.
Il ne peut être communiqué à des sous-traitants des informations ou supports classifiés se rapportant audit contrat avant que ces sous-traitants, ainsi que leurs employés ayant à en connaître, n'aient fait l'objet d'une décision d'habilitation. L'éventuelle détention d'informations et supports classifiés par les sous-traitants ne peut se faire que sous couvert de contrats avec annexe de sécurité approuvée par l'autorité contractante de référence.
Les contrôles de sécurité et d'aptitude
Des contrôles d'aptitude et des inspections peuvent être diligentés périodiquement dans les locaux des entreprises, conformément à l'article 8, pour vérifier l'application de la présente instruction pendant l'exécution de chaque contrat.
Sous la responsabilité du chef d'entreprise, les locaux de l'entreprise titulaire doivent être réaménagés en conformité avec les dispositions réglementaires en vigueur lorsqu'ils ne présentent plus les garanties suffisantes pour la sécurité des informations ou supports classifiés. Pendant les travaux de réaménagement de ces locaux, l'entreprise prend toutes mesures pour assurer la sécurité des informations ou supports classifiés. Après chaque mise en conformité, un contrôle donnant lieu à un nouvel avis d'aptitude des locaux concernés peut être effectué par le service enquêteur et la procédure mentionnée à l'article 106 s'applique. Tout refus de mise en conformité ou tout retard pour se mettre en conformité peut être considéré comme un non-respect des engagements contractuels en matière de protection du secret et entraîner le prononcé des sanctions prévues au contrat, sans préjudice d'éventuelles sanctions pénales.
Mesures particulières en fin d'exécution du contrat
Lorsque les travaux classifiés sont terminés, le titulaire du contrat doit en informer dans le délai d'un mois l'autorité contractante, qui lui précise la destination à donner aux informations ou supports classifiés qu'il détenait jusqu'alors. L'annexe de sécurité mentionnée est clôturée. A cet effet, les modalités d'archivage des informations ou supports classifiés sont définies par l'autorité contractante de référence en liaison avec les services concernés.
L'annexe de sécurité d'un contrat ayant généré un ou plusieurs contrats de sous-traitance ne peut être clôturée qu'après la clôture de toutes les annexes de sécurité de sous-traitance.
Lorsqu'après la clôture d'une annexe de sécurité l'entreprise conserve des informations ou des supports classifiés, elle doit faire l'objet d'une décision d'habilitation valide et d'un suivi par un service enquêteur, quand bien même cette entreprise ne serait titulaire d'aucun autre contrat générant l'accès à des éléments couverts par le secret de la défense nationale.
Accord de sécurité : accord intergouvernemental conclu entre au moins deux Etats ou au sein d'une alliance multinationale et ayant pour objet la protection d'informations ou de supports classifiés. Ces accords comprennent l'identification et la reconnaissance mutuelle des autorités nationales de sécurité, la correspondance des niveaux de classification, la reconnaissance mutuelle des habilitations de personnes, les modalités de transmission et de protection des informations et supports classifiés.
Administrateur de sécurité : personne chargée de la mise en œuvre, du maintien, du contrôle et de l'évolution des mesures de sécurité à appliquer à tout système d'information contenant des informations ou supports classifiés aux niveaux Secret Défense ou Confidentiel Défense.
Administrateur système : personne chargée de la mise au point, de l'exploitation, de la maintenance, du contrôle et des évolutions du système informatique.
Agent de sécurité des SSI : personne chargée de la gestion et du suivi des moyens de sécurité des systèmes d'information se trouvant sur le ou les sites où s'exercent ses responsabilités, notamment lorsque la gestion et le suivi des articles nécessitent une comptabilité individuelle.
Agrément : décision prise à l'issue d'une procédure d'habilitation ordinaire au profit d'une personne amenée à prendre occasionnellement connaissance d'informations ou supports classifiés du niveau Très Secret Défense de différentes classifications spéciales, du niveau Secret Défense ou du niveau Confidentiel Défense.
Agrément d'un produit de sécurité : reconnaissance formelle que le produit de sécurité évalué peut protéger des informations jusqu'à un niveau spécifié dans les conditions d'emploi définies.
Antenne d'utilisation : bureau où sont émis, reçus, manipulés, expédiés et conservés les informations ou supports classifiés Très Secret Défense.
Aptitude : capacité d'une entreprise à traiter ou à détenir des informations ou des supports classifiés. Cette capacité, évaluée par un service enquêteur, est fondée sur le contrôle de l'ensemble des mesures de sécurité physique mises en œuvre par le titulaire du contrat pour un ou plusieurs établissements et incluant, si nécessaire, la sécurité des systèmes d'information.
Archivage : opération consistant à verser à un service d'archives des supports d'information lorsqu'ils ne sont plus d'utilisation habituelle. Les supports faisant encore l'objet d'une classification ne peuvent être archivés que dans certaines conditions et dans des services habilités à les recevoir. Un support classifié au niveau Très Secret Défense ne peut en aucun cas être archivé.
Authenticité : propriété d'une information ou d'un traitement qui garantit son identité, son origine et éventuellement sa destination.
Autorité contractante : toute personne publique ou privée, y compris dans le cas des contrats de sous-traitance, qui fait appel à un fournisseur ou à un prestataire pour l'exécution d'un contrat ou d'un marché. Lorsque le marché est régi par les dispositions du code des marchés publics, l'expression « autorité contractante » désigne le pouvoir adjudicateur. Lorsqu'un marché régi par les dispositions du code des marchés publics entraîne des contrats de sous-traitance, le pouvoir adjudicateur à l'origine de celui-ci est appelé « autorité contractante de référence ».
Autorité d'habilitation : autorité compétente pour solliciter une enquête d'habilitation ou un contrôle élémentaire et émettre la décision.
Autorité nationale de sécurité (ANS) : organisme gouvernemental chargé des relations avec les autres Etats et les structures internationales en matière d'habilitation de personnes et de protection des informations ou supports classifiés. En France, l'autorité nationale de sécurité est le secrétaire général de la défense et de la sécurité nationale.
Autorité de sécurité déléguée (ASD) : autorité responsable devant l'autorité nationale de sécurité (ANS) et chargée de faire connaître aux entreprises la politique nationale dans un domaine, notamment industriel, ainsi que de donner des orientations et de fournir une aide pour sa mise en application.
Autorité qualifiée en matière de SSI : responsable de la sécurité des systèmes d'information dans les administrations centrales et les services déconcentrés de l'Etat, dans les établissements publics placés sous l'autorité d'un ministre ainsi que dans les organismes et établissements relevant de ses attributions.
Avis de sécurité : conclusion émise par un service enquêteur à l'issue d'investigations se rapportant à une personne et visant à détecter et évaluer les vulnérabilités de cette personne. L'avis de sécurité est une aide à la décision d'habilitation, mais il ne lie pas l'autorité responsable de la décision.
Besoin d'en connaître : nécessité impérieuse de prendre connaissance d'une information dans le cadre d'une fonction déterminée, pour la bonne exécution d'une mission précise.
Bureau de protection du secret : bureau situé en zone réservée et dont l'existence est obligatoire pour procéder à l'élaboration, au marquage, au stockage, à l'acheminement, à l'enregistrement, au suivi et à la destruction des informations ou supports classifiés Secret Défense.
Catalogue des emplois : dans un organisme, liste des emplois qui peuvent nécessiter l'accès aux informations ou supports classifiés. Le catalogue est dressé sur le seul critère du besoin d'en connaître.
Certificat de sécurité : document prouvant l'habilitation d'une personne au traitement d'informations ou supports classifiés à un niveau précisé.
Classification spéciale : catégorie d'informations ou supports classifiés au niveau Très Secret Défense et répondant à la nécessité de cloisonnement. Les classifications spéciales sont organisées en réseaux de sécurité constitués d'antennes d'utilisation. Les habilitations au niveau Très Secret Défense sont prononcées au titre d'une ou plusieurs classifications spéciales expressément désignées.
Compromission : prise de connaissance, certaine ou possible, d'une information ou d'un support classifié par une ou plusieurs personnes non qualifiées.
Confidentialité : caractère réservé d'une information ou d'un traitement dont l'accès est limité aux seules personnes admises à la (le) connaître pour les besoins du service, ou aux entités ou processus autorisés.
Contrôle élémentaire : enquête administrative simplifiée, destinée à s'assurer de l'intégrité d'une personne et sollicitée par l'autorité d'habilitation, l'autorité contractante ou le responsable d'un site afin d'autoriser son accès à un établissement ou pour assurer, durant un transport, la garde d'informations ou de supports classifiés.
Décision d'habilitation : acte administratif autorisant, au terme de la procédure d'habilitation, le titulaire, en fonction de son besoin d'en connaître, à accéder aux informations ou aux supports classifiés d'un niveau déterminé. L'intéressé est informé de la décision d'habilitation, qui ne lui est jamais remise.
Décision d'habilitation provisoire : décision exceptionnelle et temporaire prise au vu d'un avis de sécurité provisoire et permettant l'accès d'une personne aux informations ou supports classifiés. Cette autorisation prend fin lors de la délivrance de la décision définitive et au plus tard six mois après avoir été accordée.
Décision de sécurité convoyeur : autorisation accordée, non pas pour prendre connaissance d'informations ou de supports classifiés, mais pour assurer, durant le transport, la garde des informations ou des supports des classifiés. Pour cette raison, cette décision est délivrée non pas au terme de la procédure d'habilitation, mais après un contrôle élémentaire effectué auprès des services enquêteurs des ministères de l'intérieur et de la défense.
Déclassement : modification, par abaissement, du niveau de classification d'informations ou supports classifiés.
Déclassification : suppression de la classification d'informations ou supports classifiés à quelque niveau que ce soit.
Disponibilité : propriété d'une information ou d'un traitement d'être utilisable à la demande par une personne ou par un système.
Dossier d'habilitation : dossier constitué en vue de l'habilitation d'une personne. Il comporte la demande d'habilitation établie par l'autorité demanderesse et attestant le besoin d'en connaître, les notices individuelles renseignées par l'intéressé et des photographies d'identité récentes.
Donnée : toute représentation d'une information sous une forme conventionnelle destinée à faciliter son traitement.
Engagement de responsabilité : document en deux volets signés par le titulaire de l'habilitation lors de sa prise et de sa cessation de fonction. L'engagement a pour but de rappeler à cette personne la responsabilité pénale qui lui incombe du fait de son habilitation. La signature de l'encart central du formulaire de l'engagement de responsabilité par l'intéressé vaut prise de connaissance de la décision.
Entreprise étrangère : tout soumissionnaire à un contrat dont le siège social n'est pas situé en France.
Fonctionnaire de sécurité de défense (FSD) : personne assistant le HFDS et contrôlant sous sa direction notamment l'exécution des mesures de protection des informations ou des supports classifiés.
Fonctionnaire de sécurité des systèmes d'information (FSSI) : personne chargée de porter la réglementation interministérielle à la connaissance des organismes et entreprises concernés, d'élaborer la réglementation propre à son ministère en définissant pour chaque type de système d'information les mesures de protection nécessaires et de contrôler dans son département l'application de cette réglementation et l'efficacité des mesures prescrites.
Habilitation d'une personne morale : décision rendue à l'issue d'une procédure permettant d'apprécier les garanties offertes par la personne morale et d'évaluer l'intérêt porté par ses dirigeants à la protection du secret de la défense nationale et aux aspects liés à la sécurité des informations ou des supports classifiés.
Haut fonctionnaire de défense et de sécurité (HFDS) : personne chargée d'assister le ministre dans l'exercice de ses attributions de sécurité de défense et de protection du secret. Il est, dans certains ministères, appelé haut fonctionnaire correspondant de sécurité et de défense (HFCDS) ou haut fonctionnaire de défense (HFD).
Homologation de sécurité : déclaration par l'autorité d'homologation, au vu du dossier d'homologation, que le système d'information considéré est apte à traiter des informations d'un niveau de classification donné conformément aux objectifs de sécurité visés, et que les risques de sécurité résiduels sont acceptés et maîtrisés. L'homologation de sécurité reste valide tant que le système d'information (SI) opère dans les conditions approuvées par l'autorité d'homologation.
Identification : mention figurant sur un support d'information et précisant le numéro de l'exemplaire ainsi que son numéro d'enregistrement.
Imputabilité : capacité à identifier l'auteur d'une action.
Information : tout renseignement ou tout élément de connaissance susceptible d'être représenté sous une forme adaptée à une communication, à un enregistrement ou à un traitement.
Information ou support classifié : procédé, objet, document, information, réseau informatique, donnée informatisée ou fichier présentant un caractère de secret de la défense nationale (art. 413-9 du code pénal).
Intégrité : propriété assurant qu'une information ou un traitement n'a pas été modifié ou détruit de façon non autorisée.
Lieux abritant des éléments classifiés : locaux dans lesquels sont détenus des informations ou supports classifiés, quel qu'en soit le niveau.
Lieux classifiés : lieux auxquels il ne peut être accédé sans que, en raison des installations ou des activités qu'ils abritent, cet accès donne par lui-même connaissance d'un secret et ayant fait l'objet d'une décision de classification par arrêté du Premier ministre.
Marquage : opération consistant à apposer sur un support classifié les mentions précisant son niveau de classification, le numéro d'exemplaire, le numéro d'enregistrement, la pagination pour un document papier et, le cas échéant, la destination exclusivement nationale.
Matériel classifié : objet, équipement, installation, système ou substance présentant un caractère de secret de la défense nationale et qui nécessite une protection appropriée au niveau Très Secret Défense, Secret Défense ou Confidentiel Défense.
Mise en éveil : démarche initiée par l'autorité d'habilitation auprès de la personne à habiliter pour la sensibiliser à ses vulnérabilités découvertes au cours de l'enquête administrative.
Mise en garde : démarche initiée par l'autorité d'habilitation visant à sensibiliser l'officier de sécurité du service employeur d'une personne sur l'existence d'éléments pouvant présenter un risque de vulnérabilité de la personne à habiliter.
Non-répudiation : impossibilité de nier la participation au traitement d'une information.
Notice individuelle : formulaire destiné à recueillir les renseignements nécessaires à l'habilitation d'une personne. Elle doit être renseignée par l'intéressé lui-même et constitue un élément majeur du dossier d'habilitation. Elle est exploitée par l'autorité chargée de prononcer la décision et par les services enquêteurs.
Officier de sécurité : nommé par le chef du service employeur, il est le correspondant du HFDS et des services enquêteurs. Il a pour mission, sous les ordres de son autorité d'emploi et en fonction des modalités propres à chaque structure, de fixer les règles et consignes de sécurité à mettre en œuvre concernant les personnes et les informations ou supports classifiés, et d'en contrôler l'application. Il participe à l'instruction et à la sensibilisation du personnel en matière de protection du secret. Il est chargé de la gestion des habilitations et, en liaison avec les services enquêteurs, du contrôle des accès aux zones protégées. Il dirige le bureau de protection du secret.
Ses missions sont à distinguer de celles dévolues à l'officier de sécurité dans une entreprise titulaire d'un contrat, qui est désigné par le responsable de l'entreprise après agrément de l'administration contractante.
Personne qualifiée : est qualifiée, au sens de l'article 413-10 du code pénal, la personne qui, par son état, sa profession, sa fonction ou sa mission, temporaire ou permanente, est habilitée à avoir accès à une information classifiée et a le besoin d'en connaître. En matière d'accès aux lieux classifiés, peut également être qualifiée une personne qui, pour les mêmes motifs d'obligations professionnelles, a fait l'objet d'un contrôle élémentaire favorable.
Plan d'urgence : document établi par un organisme détenteur d'informations ou supports classifiés, prévoyant, en cas de circonstances exceptionnelles, les modalités d'évacuation ou de destruction des supports d'information.
Primo-contractant : est ainsi dénommé celui qui, dans le cadre d'un marché public, a conclu le contrat avec la personne publique, maître d'ouvrage, et qui confie, sous sa responsabilité, tout ou partie de l'exécution de ce contrat à un ou plusieurs sous-traitants.
Procédure d'habilitation : procédure visant à s'assurer qu'une personne peut, sans risque pour la défense nationale ou pour sa propre sécurité, connaître des informations ou supports classifiés dans l'exercice de ses fonctions.
Reclassement : modification, par relèvement, du niveau de classification d'informations ou de supports classifiés.
Réseau de sécurité : ensemble des moyens humains, matériels et organisationnels qui permettent l'acheminement en toute sécurité des informations ou supports classifiés à un niveau déterminé (et en deçà), entre un ensemble de correspondants habilités.
Responsable de la classification : autorité émettrice d'informations qui leur attribue, en fonction de leur contenu, un niveau de classification approprié.
Refus d'habilitation : décision prise par l'autorité d'emploi, au vu de l'avis de sécurité ou de tout autre élément recueilli sur une personne, de ne pas habiliter cette personne. Sa motivation est régie par la loi n° 79-587 du 11 juillet 1979 sur la motivation des actes administratifs.
Renouvellement d'habilitation : procédure déclenchée à la fin de validité d'un avis de sécurité concernant une personne déjà habilitée en vue d'obtenir un avis actualisé. Ce nouvel avis permettra de prononcer une décision d'habilitation au profit de la personne qui présente encore le besoin d'en connaître.
Responsable de l'entreprise : personne représentant une personne morale pour un contrat et ayant le pouvoir d'engager celle-ci.
Retrait d'habilitation : décision prise par l'autorité d'emploi, au vu d'éléments nouveaux de vulnérabilité, de supprimer l'habilitation d'une personne.
Sensibilisation : instruction périodiquement prodiguée aux personnes habilitées ou susceptibles d'être habilitées et destinée à leur faire prendre conscience des enjeux de la protection du secret de la défense nationale, des sanctions judiciaires et administratives encourues et de la nécessité d'appliquer les mesures de sécurité prescrites.
Service enquêteur : service d'Etat chargé de procéder aux investigations sur les personnes préalablement à une décision d'habilitation ou dans le cadre d'un contrôle élémentaire, d'évaluer l'aptitude des locaux et de contrôler les mesures de sécurité. Ces services rendent leurs conclusions sous la forme d'avis de sécurité.
Soumissionnaire : toute personne morale candidate à un contrat. Dans les cas précisément identifiés dans la présente instruction, le soumissionnaire peut être une personne physique.
Spécial France : mention figurant sur des supports d'information et précisant leur destination exclusivement nationale.
Support : tout moyen matériel, quelles qu'en soient la forme et les caractéristiques physiques, permettant de recevoir, de conserver ou de restituer des informations ou des données.
Système d'information : ensemble des moyens informatiques ayant pour finalité d'élaborer, de traiter, de stocker, d'acheminer, de présenter ou de détruire des informations.
Timbre : mention figurant sur un support d'information précisant son niveau de classification et, le cas échéant, son usage national exclusif. Le timbre possède des caractéristiques définies (dimensions, aspect).
Titulaire : toute personne attributaire d'un contrat. Lorsque le contrat est un marché public avec sous-traitance, le titulaire de ce marché est appelé « primo-contractant ».
Travaux classifiés : prestations, quelle qu'en soit la nature, nécessitant l'accès à des informations ou à des supports classifiés.
Vulnérabilité : fait relatif à la situation d'une personne et qui amoindrit les garanties qu'elle présente pour la protection des informations ou supports classifiés. Il s'agit d'une fragilité qui peut donner lieu à des pressions de diverses natures et qui doit être prise en compte pour accorder avec ou sans restriction, pour refuser ou pour retirer l'accès aux informations ou supports classifiés.
Zone protégée : zone créée par arrêté des ministres intéressés et faisant l'objet d'une interdiction d'accès sans autorisation, sanctionnée pénalement en cas d'infraction (articles 413-7 et R. 413-1 à R. 413-5 du code pénal).
Zone réservée : local ou emplacement qui fait l'objet de mesures de protection matérielle particulières et dont l'accès est réglementé et subordonné à des conditions spéciales.
Antenne d'utilisation
Autorité de sécurité déléguée
Autorité expéditrice
Catalogue des emplois
Décision d'habilitation provisoire
Décision de sécurité convoyeur
Décision d'habilitation
Lieux abritant des éléments classifiés
Lieux classifiés
Matériel classifié
Service enquêteur
Annexe 2 : Guide de classification : recommandations pour l'élaboration de l'instruction ministérielle particulière relative à la protection du secret
Annexe 3 : Règles de protection des informations ou supports portant la mention : Diffusion Restreinte
Annexe 4 : Le contrôle d'accès
Annexe 5 : Les types de mesures de protection physique
Annexe 6 : Les barrières de protection physique et leur répartition en classes
Annexe 7 : Mesures applicables aux zones réservées
Annexe 8 : Eléments participant à la sécurité physique d'un système d'information
Annexe 9 : Guide des mesures de sécurité applicables au cours des réunions impliquant des informations classifiées
Annexe 10 : Clauses types contractuelles de protection du secret de la défense nationale
Annexe 11 : Clause type contractuelle de protection du secret de la défense nationale pour les contrats sensibles
Annexe 12 : Liste des pièces constitutives des dossiers de candidature des entreprises à l'habilitation ou à un contrat
Annexe 13 : Modèles d'attestation de conformité et de certification de mise aux normes
Annexe 14 : Prescriptions relatives aux annexes de sécurité
Modèles de notices, formulaires et décisions administratives
Code pénalPartie législative
413-9-1
413-10-1
Est puni de sept ans d'emprisonnement et de 100 000 euros d'amende le fait, par toute personne responsable, soit par état ou profession, soit en raison d'une fonction ou d'une mission temporaire ou permanente, d'un lieu classifiés au titre du secret de la défense nationale d'en avoir permis l'accès à une personne non qualifiée.
Est puni des mêmes peines le fait, par toute personne qualifiée, de porter à la connaissance du public ou d'une personne non qualifiée un élément relatif à la nature des installations ou des activités qu'un tel lieu abrite.
Lorsque la personne responsable a agi par imprudence ou négligence, l'infraction est punie de trois ans d'emprisonnement et de 45 000 euros d'amende.
413-11-1
Est puni de cinq ans d'emprisonnement et de 75 000 euros d'amende le fait, par toute personne non qualifiée :
1° D'accéder à un lieu classifié au titre du secret de la défense nationale ;
2° De porter à la connaissance du public ou d'une personne non qualifiée un élément relatif à la nature des installations ou des activités qu'un tel lieu abrite.
Les personnes morales déclarées responsables pénalement, dans les conditions prévues par l'article 121-2, des infractions définies au présent titre encourent, outre l'amende suivant les modalités prévues par l'article 131-38, les peines prévues par l'article 131-39.
1° Aux informations échangées en vertu d'un accord de sécurité relatif à la protection des informations classifiées, conclu entre la France et un ou des Etats étrangers ou une organisation internationale, régulièrement approuvé et publié ;
434-4
R. 413-1
R. 413-2
R. 413-4
R. 413-5
I. ― Lorsqu'une perquisition est envisagée dans un lieu précisément identifié, abritant des éléments couverts par le secret de la défense nationale, la perquisition ne peut être réalisée que par un magistrat en présence du président de la Commission consultative du secret de la défense nationale. Ce dernier peut être représenté par un membre de la commission ou par des délégués, dûment habilités au secret de la défense nationale, qu'il désigne selon des modalités déterminées par décret en Conseil d'Etat. Le président ou son représentant peut être assisté de toute personne habilitée à cet effet.
II. ― Lorsqu'à l'occasion d'une perquisition un lieu se révèle abriter des éléments couverts par le secret de la défense nationale, le magistrat présent sur le lieu ou immédiatement avisé par l'officier de police judiciaire en informe le président de la Commission consultative du secret de la défense nationale. Les éléments classifiés sont placés sous scellés, sans en prendre connaissance, par le magistrat ou l'officier de police judiciaire qui les a découverts, puis sont remis ou transmis, par tout moyen en conformité avec la réglementation applicable aux secrets de la défense nationale, au président de la commission afin qu'il en assure la garde. Les opérations relatives aux éléments classifiés font l'objet d'un procès-verbal qui n'est pas joint au dossier de la procédure. La déclassification et la communication des éléments ainsi placés sous scellés relèvent de la procédure prévue par les articles L. 2312-4 et suivants du code de la défense.
III. ― Lorsqu'une perquisition est envisagée dans un lieu classifié au titre du secret de la défense nationale dans les conditions définies à l'article 413-9-1 du code pénal, elle ne peut être réalisée que par un magistrat en présence du président de la Commission consultative du secret de la défense nationale. Ce dernier peut être représenté par un membre de la commission et être assisté de toute personne habilitée à cet effet.
Le magistrat vérifie auprès de la Commission consultative du secret de la défense nationale si le lieu dans lequel il souhaite effectuer une perquisition fait l'objet d'une mesure de classification.
La perquisition ne peut être effectuée qu'en vertu d'une décision écrite et motivée qui indique la nature de l'infraction ou des infractions sur lesquelles portent les investigations, les raisons justifiant la perquisition et l'objet de celle-ci, ainsi que le lieu visé par la perquisition. Le magistrat transmet cette décision au président de la Commission consultative du secret de la défense nationale. Il la porte, au commencement de la perquisition, à la connaissance du chef d'établissement ou de son délégué, ou du responsable du lieu.
La perquisition doit être précédée d'une décision de déclassification temporaire du lieu aux fins de perquisition et ne peut être entreprise que dans les limites de la déclassification ainsi décidée. A cette fin, le président de la Commission consultative du secret de la défense nationale, saisi par la décision du magistrat mentionnée à l'alinéa précédent, fait connaître sans délai son avis à l'autorité administrative compétente sur la déclassification temporaire, totale ou partielle, du lieu aux fins de perquisition. L'autorité administrative fait connaître sa décision sans délai. La déclassification prononcée par l'autorité administrative ne vaut que pour le temps des opérations. En cas de déclassification partielle, la perquisition ne peut être réalisée que dans la partie des lieux qui fait l'objet de la décision de déclassification de l'autorité administrative.
La perquisition se poursuit dans les conditions prévues aux sixième alinéa et suivants du I.
IV. ― Les dispositions du présent article sont édictées à peine de nullité.
Code de la défensePartie législative
L. 1111-1
L. 2311-1
L. 2312-1
Le président de la Commission consultative du secret de la défense nationale ou son représentant, membre de la commission, est chargé de donner, à la suite d'une demande d'un magistrat, un avis sur la déclassification temporaire aux fins de perquisition de lieux ayant fait l'objet d'une classification.
L. 2312-2
3° Un sénateur, désigné après chaque renouvellement d'habilitation partiel du Sénat par le président du Sénat.
L. 2312-3
Les crédits nécessaires à la commission pour l'accomplissement de sa mission sont inscrits au programme de la mission « Direction de l'action du Gouvernement » relatif à la protection des droits et des libertés fondamentales.
L. 2312-4
Un magistrat, dans le cadre d'une procédure engagée devant lui, peut demander la déclassification temporaire aux fins de perquisition de lieux protégés au titre du secret de la défense nationale au président de la commission. Celui-ci est saisi et fait connaître son avis à l'autorité administrative en charge de la classification dans les conditions prévues par l'article 56-4 du code de procédure pénale.
L. 2312-5
Les membres de la commission sont autorisés à connaître de toute information classifiée et d'accéder à tout lieu classifié dans le cadre de leur mission.
L. 2312-6
L. 2312-7
L. 2312-7-1
L'avis du président de la Commission consultative du secret de la défense nationale sur la déclassification d'un lieu aux fins de perquisition, dont le sens peut être favorable, favorable à la déclassification partielle ou défavorable, prend en considération les éléments mentionnés au premier alinéa de l'article L. 2312-7.
L. 2312-8
R.* 1132-1
Le secrétariat général de la défense et de la sécurité nationale constitue un service du Premier ministre.
R.* 1132-2
Le secrétaire général de la défense et de la sécurité nationale assure le secrétariat du conseil de défense et de sécurité nationale. Conformément aux directives du Président de la République et du Premier ministre, il conduit, en liaison avec les départements ministériels concernés, les travaux préparatoires aux réunions. Il prépare les relevés de décisions, notifie les décisions prises et en suit l'exécution.
R.* 1132-3
Le secrétaire général de la défense et de la sécurité nationale assiste le Premier ministre dans l'exercice de ses responsabilités en matière de défense et de sécurité nationale. A ce titre :
1° Il anime et coordonne les travaux interministériels relatifs à la politique de défense et de sécurité nationale et aux politiques publiques qui y concourent ;
2° En liaison avec les départements ministériels concernés, il suit l'évolution des crises et des conflits internationaux pouvant affecter les intérêts de la France en matière de défense et de sécurité nationale et étudie les dispositions susceptibles d'être prises. Il est associé à la préparation et au déroulement des négociations ou des réunions internationales ayant des implications sur la défense et la sécurité nationale et est tenu informé de leurs résultats ;
3° Il propose, diffuse et fait appliquer et contrôler les mesures nécessaires à la protection du secret de la défense nationale. Il prépare la réglementation interministérielle en matière de défense et de sécurité nationale, en assure la diffusion et en suit l'application ;
4° En appui du coordonnateur national du renseignement, il concourt à l'adaptation du cadre juridique dans lequel s'inscrit l'action des services de renseignement et à la planification de leurs moyens et assure l'organisation des groupes interministériels d'analyse et de synthèse en matière de renseignement ;
5° Il élabore la planification interministérielle de défense et de sécurité nationale, veille à son application et conduit des exercices interministériels la mettant en œuvre. Il coordonne la préparation et la mise en œuvre des mesures de défense et de sécurité nationale incombant aux divers départements ministériels et s'assure de la coordination des moyens civils et militaires prévus en cas de crise majeure ;
6° Il s'assure que le Président de la République et le Gouvernement disposent des moyens de commandement et de communications électroniques nécessaires en matière de défense et de sécurité nationale et en fait assurer le fonctionnement ;
7° Il propose au Premier ministre et met en œuvre la politique du Gouvernement en matière de sécurité des systèmes d'information. Il dispose à cette fin du service à compétence nationale dénommé Agence nationale de la sécurité des systèmes d'information ;
8° Il veille à la cohérence des actions entreprises en matière de politique de recherche scientifique et de projets technologiques intéressant la défense et la sécurité nationale et contribue à la protection des intérêts nationaux stratégiques dans ce domaine.
R. 1143-1
R. 1143-2
R. 1143-5
Les hauts fonctionnaires mentionnés à l'article R. 1143-1 animent et coordonnent, au sein du département dont ils relèvent, la politique en matière de défense, de vigilance, de prévention de crise et de situation d'urgence. Ils contrôlent la préparation des mesures d'application. A cet effet :
2° Ils s'assurent de la connaissance et de la bonne application de la planification de défense et de sécurité au sein du département ministériel dont ils relèvent, par des actions de sensibilisation et de formation et par des exercices interministériels et ministériels de mise en œuvre des plans ;
4° Ils s'assurent de l'élaboration et de la mise en œuvre des politiques de sécurité dans les secteurs d'activité relevant de leur ministère, notamment lorsqu'ils sont reconnus d'importance vitale ;
9° Ils peuvent participer, dans le cadre fixé par le ministre dont ils relèvent et sous l'égide du secrétariat général de la défense et de la sécurité nationale, à la mise en œuvre de la politique nationale en matière d'intelligence économique.
R. 1143-6
R. 1143-8
Les procédés, objets, documents, informations, réseaux informatiques, données informatisées ou fichiers présentant un caractère de secret de la défense nationale sont dénommés dans le présent chapitre : « informations et supports classifiés ».
R. 2311-2
1° Très Secret Défense ;
2° Secret Défense ;
3° Confidentiel Défense.
R. 2311-3
Le niveau Très Secret Défense est réservé aux informations et supports qui concernent les priorités gouvernementales en matière de défense et de sécurité nationale et dont la divulgation est de nature à nuire très gravement à la défense nationale.
Le niveau Secret Défense est réservé aux informations et supports dont la divulgation est de nature à nuire gravement à la défense nationale.
Le niveau Confidentiel Défense est réservé aux informations et supports dont la divulgation est de nature à nuire à la défense nationale ou pourrait conduire à la découverte d'un secret de la défense nationale classifié au niveau Très Secret Défense ou Secret Défense.
R. 2311-4
Les informations et supports classifiés qui ne doivent en aucun cas être communiqués totalement ou partiellement à des organisations internationales, à des Etats étrangers ou à leurs ressortissants portent, en sus de la mention de leur niveau de classification, la mention particulière « Spécial France ».
R. 2311-5
Le Premier ministre détermine les critères et les modalités d'organisation de la protection des informations et supports classifiés au niveau Très Secret Défense.
Pour les informations et supports classifiés au niveau Très Secret Défense, le Premier ministre définit les classifications spéciales dont ils font l'objet et qui correspondent aux différentes priorités gouvernementales.
R. 2311-6
Dans les conditions fixées par le Premier ministre, les informations et supports classifiés au niveau Secret Défense ou Confidentiel Défense, ainsi que les modalités d'organisation de leur protection, sont déterminés par chaque ministre pour les administrations et les organismes relevant de son département ministériel.
R. 2311-6-1
R. 2311-7
Nul n'est qualifié pour connaître des informations ou supports classifiés s'il n'a fait au préalable l'objet d'une décision d'habilitation et s'il n'a besoin, selon l'appréciation de l'autorité d'emploi sous laquelle il est placé, au regard notamment du catalogue des emplois justifiant une habilitation établi par cette autorité, de les connaître pour l'exercice de sa fonction ou l'accomplissement de sa mission.
R. 2311-7-1
R. 2311-7-2
R. 2311-8
Elle est prise par le Premier ministre pour le niveau Très Secret Défense et indique notamment la ou les catégories spéciales auxquelles la personne habilitée a accès.
Pour les niveaux de classification Secret Défense et Confidentiel Défense, la décision d'habilitation est prise par chaque ministre pour le département dont il a la charge.
R. 2311-8-1
Le ministre de la défense peut déléguer par arrêté la signature des décisions d'habilitation à connaître des informations couvertes par le secret de la défense nationale aux autorités relevant de son département ministériel, pour les personnels placés sous l'autorité de celles-ci.
La liste des lieux abritant des éléments classifiés des éléments couverts par le secret de la défense nationale mentionnée au deuxième alinéa de l'article 56-4 du code de procédure pénale est établie, par arrêté du Premier ministre, sur proposition des ministres intéressés.
R. 2311-9-2
Les lieux auxquels il ne peut être accédé sans que, à raison des installations ou des activités qu'ils abritent, cet accès donne par lui-même connaissance d'un secret de la défense nationale sont dénommés, dans la présente section, « lieux classifiés ».
R. 2311-9-3
La décision de classification d'un lieu est prise, pour une durée de cinq ans, par arrêté du Premier ministre, pris sur proposition des ministres concernés et après avis motivé de la Commission consultative du secret de la défense nationale. Elle est renouvelable.
L'arrêté est publié au Journal officiel. Une annexe classifiée identifie et délimite précisément les lieux concernés. Cette annexe ainsi que l'avis, tant son sens que ses motifs, de la Commission consultative du secret de la défense nationale la concernant ne sont pas publiés.
R. 2311-9-4
L'arrêté mentionné à l'article R. 2311-9-3 et son annexe sont communiqués au président de la Commission consultative du secret de la défense nationale.
R. 2311-9-5
Nul ne peut être qualifié pour accéder à un lieu classifié s'il n'y a pas au préalable été autorisé par le chef d'établissement ou son délégué et s'il n'est qualifié pour connaître des secrets de la défense nationale auxquels l'accès aux lieux donne par lui-même connaissance.
R. 2311-9-6
Les lieux classifiés sont inclus dans des zones protégées au sens de l'article 413-7 du code pénal. Le Premier ministre détermine les modalités d'organisation de la protection des lieux classifiés, notamment les mesures visant à prévenir l'accès des personnes non qualifiées.
R. 2311-10
R. 2311-10-1
R. 2311-11
Il assure, en application des accords internationaux, la sécurité des informations classifiées confiées à la France.
Il définit les mesures de protection des informations et supports dont la France est détentrice, qui ont été classifiés par un Etat étranger ou une organisation internationale et qui ne portent pas la mention d'un niveau de classification équivalent à ceux définis à l'article R. 2311-2.
D.* 2311-12
R. 2312-1
Le président de la Commission consultative du secret de la défense nationale peut, lors de perquisitions réalisées par un magistrat, en application du I de l'article 56-4 du code de procédure pénale, se faire représenter par un membre de la commission ou un délégué choisi sur une liste établie par la commission. En ce cas, il procède à la désignation de ce représentant dès la réception de la décision du magistrat.
Peuvent figurer sur la liste le secrétaire général et les anciens membres de la Commission consultative du secret de la défense nationale, ainsi que des personnes présentant des garanties au regard des deux objectifs constitutionnels de recherche des auteurs d'infractions pénales et de sauvegarde des intérêts fondamentaux de la nation et n'exerçant pas de fonctions susceptibles de leur donner à connaître de la procédure judiciaire à l'origine de la perquisition. Les personnes figurant sur la liste doivent être habilitées au secret de la défense nationale pour l'accomplissement de leur mission.
R. 2312-2
R. 2313-1
Les règles relatives aux services d'archives relevant du ministère de la défense sont définies par le décret n° 79-1035 du 3 décembre 1979 relatif aux archives de la défense et par l'article 4 du décret n° 79-1037 du 3 décembre 1979 relatif à la compétence des services d'archives publics et à la coopération entre les administrations pour la collecte, la conservation et la communication des archives publiques.
I. ― Les archives publiques sont communicables de plein droit à l'expiration d'un délai de :
II. ― Ne peuvent être consultées les archives publiques dont la communication est susceptible d'entraîner la diffusion d'informations permettant de concevoir, fabriquer, utiliser ou localiser des armes nucléaires, biologiques, chimiques ou toutes autres armes ayant des effets directs ou indirects de destruction d'un niveau analogue.
III. ― L'administration des archives peut également, après accord de l'autorité dont émanent les documents, décider l'ouverture anticipée de fonds ou parties de fonds d'archives publiques.
I. ― L'autorisation de consultation de documents d'archives publiques avant l'expiration des délais fixés au I de l'article L. 213-2 peut être accordée aux personnes qui en font la demande dans la mesure où l'intérêt qui s'attache à la consultation de ces documents ne conduit pas à porter une atteinte excessive aux intérêts que la loi a entendu protéger. Sous réserve, en ce qui concerne les minutes et répertoires des notaires, des dispositions de l'article 23 de la loi du 25 ventôse an XI contenant organisation du notariat, l'autorisation est accordée par l'administration des archives aux personnes qui en font la demande après accord de l'autorité dont émanent les documents.
II. ― L'administration des archives peut également, après accord de l'autorité dont émanent les documents, décider l'ouverture anticipée de fonds ou parties de fonds d'archives publiques.
L. 213-7
Article 26 de la loi n° 83-634 du 13 juillet 1983 portant droits et obligations des fonctionnaires :
GUIDE DE CLASSIFICATION : RECOMMANDATIONS POUR L'ÉLABORATION DE L'INSTRUCTION MINISTÉRIELLE PARTICULIÈRE RELATIVE À LA PROTECTION DU SECRET
Il revient à chaque ministre, pour ce qui relève de ses attributions, de définir dans une instruction particulière :
a) Les conditions d'emploi des niveaux de classification Secret Défense et Confidentiel Défense. Il fixe notamment :
― le champ d'application de chacun des niveaux Secret Défense et Confidentiel Défense et dresse la nomenclature des informations ou catégories d'informations qui devront être couvertes par le secret ;
― les critères objectifs à considérer pour apprécier le caractère secret de l'information (par exemple l'importance dans l'organisation et la politique de défense et de sécurité nationale, le domaine concerné, la nature de la source...) ;
― les autorités responsables de la classification.
b) Les informations ou catégories d'informations qui doivent être classifiées Très Secret :
― soit dans les classifications spéciales qui cloisonnent ce niveau ;
― soit dans une nouvelle catégorie à l'intérieur d'une des classifications spéciales existantes ;
― soit dans une nouvelle classification spéciale après demande exceptionnelle de création au Premier ministre.
Les éléments suivants peuvent être pris comme référence pour procéder à la classification au niveau le plus pertinent. Ils ne sont donnés qu'à titre indicatif et ne sauraient constituer une liste exhaustive.
1. Le niveau Très Secret Défense est réservé aux informations ou supports qui concernent les priorités gouvernementales en matière de défense et de sécurité nationale et dont la divulgation non autorisée est de nature à nuire très gravement à la défense nationale.
La compromission de telles informations entraînerait :
― une menace directe de la stabilité interne de la France ou de pays alliés ou amis ;
― un préjudice exceptionnellement grave aux relations avec des Gouvernements alliés ou amis ;
― un préjudice exceptionnellement grave à l'efficacité opérationnelle, y compris dans le cadre d'opérations combinées, à la sécurité des forces armées nationales, au maintien de l'efficacité d'opérations de sécurité ou de renseignement fondamentales pour la nation ;
― un préjudice grave pour l'économie française ;
― le risque de perte d'un grand nombre de vies humaines.
2. Le niveau Secret Défense est réservé aux informations ou supports dont la divulgation est de nature à nuire gravement à la défense nationale.
La compromission de telles informations pourrait :
― provoquer des tensions internationales ;
― nuire gravement aux relations avec des Gouvernements alliés ou amis ;
― nuire gravement à l'efficacité opérationnelle d'actions de sécurité ou de renseignement ;
― causer un préjudice matériel important aux intérêts financiers, monétaires, économiques ou commerciaux de la France ;
― menacer directement des vies humaines, nuire gravement à l'ordre public, à la sécurité ou à la liberté des personnes.
3. Le niveau Confidentiel Défense est réservé aux informations ou aux supports dont la divulgation est de nature à nuire à la défense nationale ou pourrait conduire à la découverte d'un secret de la défense nationale.
La compromission de telles informations :
― porterait un préjudice important en matière de relations diplomatiques (protestations officielles ou sanctions) ;
― représenterait une entrave grave à l'élaboration ou au fonctionnement des principales politiques de la France ;
― nuirait à l'efficacité opérationnelle, y compris dans le cadre d'opérations combinées, à la sécurité des forces armées nationales, au maintien de l'efficacité d'opérations de sécurité ou de renseignement ;
― provoquerait la cessation ou de fortes perturbations d'activités ayant un rapport avec la continuité de la vie nationale ;
― irait à l'encontre des intérêts financiers, monétaires, économiques ou commerciaux de la France ;
― compromettrait de manière substantielle la viabilité financière de grandes organisations ;
― créerait un obstacle aux enquêtes relatives à des infractions graves ou faciliterait la commission de ces infractions ;
― causerait une atteinte ou préjudice à la sécurité ou à la liberté des personnes.
Il est rappelé que la décision de classifier une information est un acte important par les contraintes qu'il induit en matière de protection et les conséquences judiciaires qu'il peut générer. Une sur-classification engendre une inflation de documents protégés, dévalorise la notion de secret et s'accompagne de surcoûts. A l'inverse, une sous-classification ne garantit pas à l'information une protection suffisante.
RÈGLES DE PROTECTION DES INFORMATIONS OU SUPPORTS
PORTANT LA MENTION DIFFUSION RESTREINTE
La mention Diffusion Restreinte (DR) n'est pas un niveau de classification mais une mention de protection. Son objectif principal est de sensibiliser l'utilisateur à la nécessaire discrétion dont il doit faire preuve dans la manipulation des informations couvertes par cette mention.
1. Teneur des informations de Diffusion Restreinte :
L'application de cette mention relève de la nécessité d'éviter la divulgation, dans le domaine public, d'informations dont le regroupement ou l'exploitation pourraient :
― conduire à la découverte d'une information classifiée ;
― porter atteinte à la sécurité ou à l'ordre public, au renom des institutions, à la vie privée de leurs membres ;
― porter préjudice aux intérêts économiques ou financiers de sociétés privées ou d'établissements publics.
Doivent notamment recevoir au minimum la mention Diffusion Restreinte :
― les documents définissant, en termes généraux, les objectifs, options, critères de choix retenus dans les différents domaines de l'activité militaire nationale ou de la sécurité opérationnelle ou technique et qui peuvent ne pas être classifiés ;
― les documents relatifs à l'ordre public (comptes rendus d'événements...) ;
― les documents non classifiés dont la diffusion doit être limitée et contrôlée conformément aux dispositions d'un accord de sécurité conclu avec un pays étranger ;
― les documents d'exercice dont la confidentialité n'a qu'un intérêt limité et temporaire ;
― les documents ou informations émanant d'un ministère qui souhaite en limiter et en contrôler la diffusion.
La mention Diffusion Restreinte n'est pas destinée à protéger des informations à caractère personnel, mais cette possibilité n'est pas exclue (par exemple, rapport sur le moral d'un groupe, compte rendu d'événements...).
2. Condition d'emploi de la mention Diffusion Restreinte :
Il appartient à chaque autorité des administrations de l'Etat, chef d'établissement ou chef de service, de décider si la diffusion d'une information doit être restreinte ou non.
Tout signataire d'un document contenant des informations répondant aux critères précisés ci-dessus est responsable de l'attribution de la mention Diffusion Restreinte.
Les informations Diffusion Restreinte ne doivent être communiquées qu'aux personnes qui ont besoin de les connaître pour nécessité du service, c'est-à-dire dans les limites de leurs attributions :
― les personnels civils et militaires des ministères ;
― les personnels désignés d'entreprises titulaires d'un marché public passé par un organisme relevant d'un ministère ; ces personnels devront être informés des règles de discrétion à appliquer vis-à-vis des informations et de leurs responsabilités contractuelles.
D'une manière générale, un document Diffusion Restreinte émis par un ministère ne peut être communiqué qu'aux seules personnes appartenant à ce ministère et aux organismes ayant besoin d'en connaître avec lesquels il entretient des relations.
3. Elaboration et marquage :
L'élaboration des documents Diffusion Restreinte ne peut être effectuée que dans les locaux ou enceintes d'un ministère ou d'organismes publics ou privés offrant des conditions de sécurité suffisantes interdisant l'accès de personnes non autorisées à ces documents.
Les documents Diffusion Restreinte doivent être identifiés sur la première page avec les références de l'organisme émetteur, la date d'émission et le numéro d'enregistrement.
Ils doivent porter le marquage suivant :
― sur chaque page, le timbre Diffusion Restreinte apposé au milieu du haut de la page ;
― pour les messages et autres documents informatiques, la mention Diffusion Restreinte rappelée en début de chaque page ;
― pour les documents reliés, le timbre Diffusion Restreinte apposé au milieu de la page de garde et de la couverture.
4. Expédition et circulation :
La transmission interne des documents Diffusion Restreinte peut être effectuée :
― à l'intérieur :
― d'un local, d'une enceinte ou d'un bâtiment relevant d'un ministère, par toute personne de ce ministère ;
― d'un organisme public ou privé dans le cadre d'un marché public, sous enveloppe ou par personne désignée par le titulaire du marché ;
― vers l'extérieur :
― sous double enveloppe, l'enveloppe intérieure portant la mention Diffusion Restreinte et les références du document, l'enveloppe extérieure ne comportant que les indications nécessaires à la transmission ;
― par voie postale (civile ou militaire) en France métropolitaine, vers les départements ou les collectivités d'outre-mer ou vers l'étranger (158), par un moyen garantissant la bonne réception du document.
La transmission par moyen électronique doit garantir la protection des informations de Diffusion Restreinte, avec obligation de résultat. Les règles suivantes sont applicables :
― sur un réseau de transmission sécurisé, la transmission se fait en clair ;
― à défaut, les informations doivent être chiffrées à l'aide d'un dispositif ayant fait l'objet d'une qualification au niveau standard, d'une caution de l'ANSSI ou d'une évaluation par le centre d'expertise technique SSI du ministère.
5. Conservation, destruction et reproduction :
Les documents marqués Diffusion Restreinte sont enregistrés au départ et à l'arrivée selon les règles appliquées à tout document administratif non classifié.
Ils doivent être conservés dans des meubles fermant à clés.
Leur destruction a lieu sous la responsabilité des détenteurs, sans mention particulière sur les documents d'enregistrement du courrier.
Leur reproduction doit rester limitée aux seuls besoins du service.
6. Sécurité des systèmes d'information :
Les systèmes d'information destinés au traitement, au stockage ou à la transmission des informations Diffusion Restreinte font l'objet d'une homologation de sécurité. Lorsque les réseaux ou les systèmes utilisés ne permettent pas d'en garantir la confidentialité, les informations sont chiffrées par des moyens approuvés par l'ANSSI. La liste des matériels approuvés par l'ANSSI est consultable sur son site internet.
Lorsque l'urgence de leur traitement ou de leur transmission est plus importante que la protection de leur confidentialité, des informations Diffusion Restreinte peuvent, à titre exceptionnel, être traitées ou transmises sur des systèmes n'ayant pas fait l'objet d'une homologation de sécurité au niveau Diffusion Restreinte.
(158) Pour les documents portant la mention Spécial France, ces dispositions sont à combiner avec celles de l'article 65 de la présente instruction.
Loi n°78-753 du 17 juillet 1978 - art. 6 (V)
Loi n°79-587 du 11 juillet 1979 (V)
Décret n°79-1035 du 3 décembre 1979 (V)
Décret n°79-1037 du 3 décembre 1979 - art. 4 (V)
LOI n°2008-696 du 15 juillet 2008 (V)
Code de la défense. - Partie législative (V)
articles 413-9 et suivants du code pénal
articles R. 2311-1 et suivants du code de la défense

References: l'article 67
 l'article 8
 l'article 106
 l'article 413
 l'article 121
 l'article 131
 l'article 131
 l'article 413
 l'article 56
 l'article 56
 l'article 413
 l'article 56
 l'article 4
 l'article 23
 l'article 65
 art. 6
 art. 4