Questions

La question

Mme Caroline Colombier attire l'attention de M. le Premier ministre sur la pertinence des sanctions financières infligées aux organismes publics en cas de manquements aux obligations de protection des données personnelles. La sanction prononcée à l'encontre de France Travail, d'un montant de 5 millions d'euros, à la suite d'une fuite massive de données personnelles, illustre la mise en œuvre du cadre prévu par le règlement général sur la protection des données. Toutefois, dans le cas d'un opérateur public financé par des fonds publics, une telle sanction appelle des interrogations quant à son efficacité réelle, dans la mesure où elle conduit à une mobilisation de ressources publiques pour un retour dans les caisses publiques, sans nécessairement garantir un renforcement immédiat des dispositifs de sécurité concernés. Dès lors, se pose la question de l'adéquation entre l'objectif de sanction et celui, tout aussi essentiel, d'amélioration concrète et rapide du niveau de cybersécurité des systèmes d'information publics. En conséquence, elle souhaite savoir si le Gouvernement envisage de faire évoluer la doctrine applicable en la matière, notamment en étudiant la possibilité de privilégier, en complément ou en alternative aux sanctions financières, des obligations d'investissement direct et contrôlé dans le renforcement des dispositifs de cybersécurité des organismes concernés.

La question

Mme Caroline Colombier attire l'attention de M. le Premier ministre sur la recrudescence et l'importance des fuites de données touchant des organismes publics et des services administratifs essentiels. Les récents incidents ayant affecté des opérateurs publics majeurs, notamment l'Agence nationale des titres sécurisés ou France Travail, ont concerné des volumes particulièrement importants et confidentiels de données personnelles, exposant des millions de citoyens à des risques accrus de fraude, d'usurpation d'identité et d'atteinte à leur vie privée. Ces évènements s'inscrivent dans un contexte général de multiplication des cyberattaques visant les systèmes d'information publics, mettant en évidence des fragilités persistantes en matière de sécurisation des accès, de détection des comportements anormaux et de gouvernance globale de la cybersécurité. À cet égard, plusieurs analyses, notamment celles de la Cour des comptes (juin 2025 - La réponse de l'État aux cybermenaces sur les systèmes d'information civils ), ont souligné la nécessité de renforcer la coordination interministérielle, d'améliorer la visibilité sur les incidents et de consolider les moyens consacrés à la protection des systèmes d'information de l'État et de ses opérateurs. Dans ce contexte, elle souhaite savoir quelles mesures concrètes le Gouvernement entend mettre en œuvre afin de prévenir les fuites massives de données au sein des services publics, renforcer les dispositifs de détection et de réaction aux incidents et garantir un niveau de protection effectif et homogène des données personnelles des usagers sur l'ensemble du territoire.