Citation: 1C_235/2021 E. A

Le 25 septembre 2020, A.________ a requis auprès de la Centrale des autorisations en matière de construction du canton de Vaud (CAMAC) la communication du ou des rapport (s) d'audit de sécurité de la société B.________ Sàrl transmis au comité de pilotage - COPIL - concernant l'application ACTIS (application de saisie, de traitement et de suivi des demandes de permis de construire et des dossiers de construction) depuis 2015, moyennant éventuel caviardage des noms des collaborateurs et collaboratrices de l'Etat de Vaud. Il se fondait sur la loi vaudoise du 24 septembre 2002 sur l'information (LInfo; RS/VD 170.21). La requête a été transmise à la Direction générale du numérique et des systèmes d'information (DGNSI) comme objet de sa compétence. Par décision du 21 octobre 2020, la DGNSI a refusé l'accès au document, identifié comme étant le "«Test d'intrusion - ACTIS » B.________ Sàrl, 2017", soit un rapport de tests de sécurité portant sur les vulnérabilités de la plateforme ACTIS, les manières d'exploiter ces failles et les actions pour y remédier. Elle a retenu qu'un intérêt public prépondérant s'opposait à la communication de ce document, qui contenait des informations "très sensibles du point de vue de la sécurité informatique".