III. TECHNOLOGIES DE L'INFORMATION
A. LOI N° 2019-810 DU 1ER AOÛT 2019 VISANT À PRÉSERVER LES INTÉRÊTS DE LA DÉFENSE ET DE LA SÉCURITÉ NATIONALE DE LA FRANCE DANS LE CADRE DE L'EXPLOITATION DES RÉSEAUX RADIOÉLECTRIQUES MOBILES (DITE « LOI 5G »)
La loi dite « 5G » instaure un régime d'autorisation préalable à 'exploitation de certains équipements des réseaux de cinquième génération afin de protéger les intérêts de la défense et de la sécurité nationale.
Le délai de deux mois exigé par le législateur pour publier le décret et l'arrêté d'application n'a pas été respecté : alors que la loi a été publiée le 2 août, le décret et l'arrêté ont été publiés le 7 décembre 2020, soit avec plus de deux mois de retard . Ceci est regrettable, dans la mesure où les débats parlementaires avaient demandé au Gouvernement de faire preuve de célérité pour que cette procédure ne soit pas un frein au déploiement de la 5G en France.
L'article 1 er renvoyait à un décret en Conseil d'État le soin de fixer les modalités d'octroi de l'autorisation d'exploitation d'un appareil soumis au régime établi par la loi, les conditions dont elle peut être assortie ainsi que la composition du dossier de demande d'autorisation et du dossier de demande de renouvellement.
Ce décret a été adopté suite à un avis mesuré de l'Arcep 45 ( * ) , qui appelait à ce que l'équilibre voulu par le législateur entre sécurité et charge administrative soit préservé. Plusieurs de ses recommandations ont d'ailleurs été suivies.
Le décret n° 2019-1300 du 6 décembre 2019 relatif aux modalités de l'autorisation préalable de l'exploitation des équipements de réseaux radioélectriques prévue à l'article L. 34-11 du code des postes et des communications électroniques prévoit les dispositions suivantes :
- dépôt du dossier auprès du secrétaire général de la défense et de la sécurité nationale (SGDSN), dont dépend l'Agence nationale de sécurité des systèmes d'informations (Anssi), chargée de l'instruction des demandes ;
- contenu du dossier de demande : identité ; objet concerné par l'autorisation, ses versions et la documentation technique ; modalités de déploiement de l'appareil (activation ou non de fonctionnalités optionnelles, protection de l'interconnexion, virtualisation...) ; modalités d'exploitation de l'appareil (opérations de maintenance, recours à la sous-traitance...) ; référence à l'autorisation de l'équipement délivrée au titre du régime prévu à l'article R. 226-3 du code pénal (fabrication, importation, exposition, offre, la location ou vente d'équipements conçus ou permettant de porter atteinte au secret des correspondances et à la vie privée) ; engagement de se soumettre aux contrôles nécessaires à la vérification du respect des informations fournies dans la demande d'autorisation ;
- contenu de l'autorisation : mention de la ou des versions des appareils autorisées ; la durée d'autorisation ; conditions dans lesquelles le demandeur pourra, sans avoir à déposer de nouvelle demande d'autorisation, faire évoluer la version des appareils, les modalités de déploiement, ou les modalités d'exploitation ;
- conditions dont l'autorisation peut être assortie (l'activation ou la désactivation de certaines fonctionnalités optionnelles de l'appareil ; la mise en oeuvre de mesures complémentaires visant à sécuriser le contrôle d'accès, les communications avec d'autres éléments du réseau et la supervision ; information périodique du SGDSN des modifications de configuration et des mises à jour apportées à l'équipement et aux logiciels) et modalités d'imposition de ces conditions (un délai pour s'y conformer est fixé par l'autorisation afin que le demandeur puisse faire les tests et travaux nécessaires à leur mise en oeuvre ; si ces conditions risquent de porter atteinte à la disponibilité du réseau, l'opérateur en informe sans délai le SGDSN) ;
- conditions de renouvellement de l'autorisation : la demande de renouvellement doit être formulée dans les mêmes conditions que l'autorisation initiale ; en cas de refus, un délai permettant à l'opérateur de poursuivre l'exploitation de l'appareil pendant le temps nécessaire à son remplacement ou à la correction des défauts de sécurité motivant le refus, et à l'instruction d'une nouvelle demande d'autorisation, doit être déterminé par la décision de refus, mais cette poursuite d'exploitation peut être soumise à conditions, et lorsque la décision de refus risque de porter atteinte à la disponibilité du réseau, l'opérateur en informe sans délai le SGDSN.
Comme évoqué lors des débats législatifs, le Gouvernement a fait le choix de considérer que le silence au bout de deux mois vaut rejet et non acceptation.
L'article 2 du décret effectue les coordinations nécessaires pour prendre en compte la « fusion » (effectuée par l'article 4 de la loi) de l'autorisation au titre de l'article R. 226-7 du code pénal avec l'autorisation créée par la loi.
L'article 3 du décret effectue une coordination avec le décret n° 97-1184, qui liste les décisions administratives individuelles dont la compétence revient au Premier ministre.
L'article 1 er de la loi prévoyait également la publication de la liste des appareils concernés par le régime d'autorisation : cet arrêté a été adopté le 6 décembre 2019 46 ( * ) . Conformément à la loi, il fait référence à la terminologie utilisée dans les standards internationaux définis par l'organisation 3rd Generation Partnership Project (3GPP).
Les opérateurs, qui ont tous déposé des demandes d'autorisation entre décembre et février, ont publiquement fait entendre leur mécontentement sur l'application de la loi 47 ( * ) . En tout, 125 demandes sont en cours de traitement. Cependant, début mai, aucune autorisation n'avait reçu de réponse expresse.
En application de l'article 5 de la loi, introduit par un amendement sénatorial, le Gouvernement devra remettre au Parlement le 1 er juillet prochain un rapport sur l'application de la loi. Même s'il sera probablement encore trop tôt pour mesurer l'ensemble des conséquences de la loi, la commission des affaires économiques veillera à la remise de ce rapport .
* 45 Avis n° 2019-1106de l'Autorité de régulation des communications électroniques et des postes en date du 3 septembre 2019 sur des projets de texte relatifs aux modalités de l'autorisation préalable de l'exploitation des équipements de réseaux radioélectriques.
* 46 Arrêté du 6 décembre 2019 fixant la liste des appareils prévue par l'article L. 34-11 du code des postes et des communications électroniques.
* 47 Voir, par exemple, Huawei : les opérateurs télécoms français critiquent les lenteurs de l'administration, Les Echos, 15 janvier 2020.