{"id":1545,"date":"2022-03-21T00:00:00","date_gmt":"2022-03-21T00:00:00","guid":{"rendered":"https:\/\/wan-avocats.com\/la-mise-en-place-dune-certification-de-cybersecurite-des-plateformes-numeriques-destinee-au-grand-public-loi-du-3-mars-2022\/"},"modified":"2026-06-26T08:55:15","modified_gmt":"2026-06-26T08:55:15","slug":"la-mise-en-place-dune-certification-de-cybersecurite-des-plateformes-numeriques-destinee-au-grand-public-loi-du-3-mars-2022","status":"publish","type":"post","link":"https:\/\/wan-avocats.com\/en\/la-mise-en-place-dune-certification-de-cybersecurite-des-plateformes-numeriques-destinee-au-grand-public-loi-du-3-mars-2022\/","title":{"rendered":"La mise en place d\u2019une certification de cybers\u00e9curit\u00e9 des plateformes num\u00e9riques destin\u00e9e au grand public \u2013 Loi du 3 mars 2022"},"content":{"rendered":"

Durant la crise sanitaire, beaucoup ont eu recours aux outils de visioconf\u00e9rence, s\u2019orientant dans l\u2019urgence vers les plateformes les plus utilis\u00e9es, sans se rendre compte que leurs donn\u00e9es y \u00e9taient \u00e9chang\u00e9es. Des failles de s\u00e9curit\u00e9, ainsi qu\u2019une importante croissance des affaires de vol de donn\u00e9es personnelles, ont pouss\u00e9 les parlementaires \u00e0 apporter une r\u00e9ponse \u00e0 cette probl\u00e9matique de cybers\u00e9curit\u00e9.<\/strong><\/p>\n

La loi 2022-309 du 3 mars 2022 vise \u00e0 favoriser l\u2019acc\u00e8s \u00e0 une information claire des risques encourus par l\u2019utilisation d\u2019une plateforme num\u00e9rique. Ainsi, la loi met en pratique l\u2019utilisation d\u2019un \u00ab cyberscore \u00bb \u00e0 l\u2019image du \u00ab nutriscore \u00bb cr\u00e9\u00e9 pour les produits alimentaires, afin que les internautes puissent conna\u00eetre le niveau de s\u00e9curisation de leurs donn\u00e9es sur les sites et r\u00e9seaux sociaux qu\u2019ils fr\u00e9quentent.<\/p>\n

La mesure s\u2019inscrit dans la continuit\u00e9 du travail d\u00e9j\u00e0 r\u00e9alis\u00e9 par l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (ANSSI) laquelle a, en effet, d\u2019ores et d\u00e9j\u00e0 d\u00e9velopp\u00e9 plusieurs certifications d\u2019outils num\u00e9riques. Cette loi \u00e9tend ces certifications aux plateformes num\u00e9riques utilis\u00e9es par le grand public et les rend obligatoires.<\/p>\n

La loi cr\u00e9\u00e9 un nouvel article L. 111-7-3 dans le Code de la consommation[1]qui vise \u00e0 obliger les plateformes num\u00e9riques \u00e0 communiquer aux consommateurs un audit de cybers\u00e9curit\u00e9 afin de mieux les informer sur la s\u00e9curisation des donn\u00e9es qu\u2019elles h\u00e9bergent. Cette obligation s\u2019impose pr\u00e9cis\u00e9ment \u00e0 deux cat\u00e9gories d\u2019op\u00e9rateurs :<\/p>\n

Les op\u00e9rateurs de plateformes en ligne<\/strong> : selon l\u2019article L. 111-7 du Code de la consommation[2], est vis\u00e9e toute personne physique ou morale proposant, \u00e0 titre professionnel, un service de communication au public en ligne reposant sur un r\u00e9f\u00e9rencement au moyen d\u2019algorithmes informatiques (moteurs de recherche, r\u00e9seaux sociaux, etc.) ;<\/p>\n

Les fournisseurs de service de communication<\/strong> au public en ligne, soumis au respect du secret des correspondance. Cela concerne les services de visioconf\u00e9rence (de type Zoom) et les messageries (de type Messenger ou WhatsApp).<\/p>\n

Pour chacune de ces deux cat\u00e9gories d\u2019op\u00e9rateurs, la fourniture d\u2019un audit de cybers\u00e9curit\u00e9 s\u2019imposera lorsque l\u2019activit\u00e9 exerc\u00e9e d\u00e9passe un ou plusieurs seuils d\u00e9finis par d\u00e9cret qui listera les plateformes concern\u00e9es en fonction de l\u2019importance de leur activit\u00e9.<\/p>\n

En pratique, il s\u2019agit d\u2019auditer une entreprise pour identifier le processus et le niveau de s\u00e9curit\u00e9 encadrant son activit\u00e9, puis de lui assigner une note relative \u00e0 la conformit\u00e9 de son activit\u00e9 aux r\u00e8glements europ\u00e9ens et nationaux.<\/p>\n

Les parlementaires ont pr\u00e9vu que cet audit soit effectu\u00e9 par des prestataires qualifi\u00e9s par l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (ANSSI) et ces obligations s\u2019appliquent \u00e0 compter du 1er octobre 2023.[3]<\/p>\n

En cas de manquement aux obligations vis\u00e9es au nouvel article L. 111-7-3, l\u2019op\u00e9rateur s\u2019expose aux sanctions pr\u00e9vues par l\u2019article L. 131-4 du code de la consommation[4], \u00e0 savoir une amende administrative dont le montant est plafonn\u00e9 \u00e0 75 000 \u20ac pour une personne physique et 375 000 \u20ac pour une personne morale.<\/p>\n

Avec l\u2019adoption de ces nouveaux d\u00e9crets, le droit des plateformes en ligne se complexifie et les op\u00e9rateurs de plateformes devront rapidement se mettre \u00e0 jour quant au respect de ces r\u00e8gles.<\/p>\n

[1] article L. 111-7-3 dans le Code de la consommation<\/a><\/p>\n

[2] article L. 111-7 du Code de la consommation<\/a><\/p>\n

[3] article L. 111-7-3 dans le Code de la consommation<\/a><\/p>\n

[4] article L. 131-4 du code de la consommation<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Durant la crise sanitaire, beaucoup ont eu recours aux outils de visioconf\u00e9rence, s\u2019orientant dans l\u2019urgence vers les plateformes les plus utilis\u00e9es, sans se rendre compte que leurs donn\u00e9es y \u00e9taient \u00e9chang\u00e9es. Des failles de s\u00e9curit\u00e9, ainsi qu\u2019une importante croissance des affaires de vol de donn\u00e9es personnelles, ont pouss\u00e9 les parlementaires \u00e0 apporter une r\u00e9ponse \u00e0 […]<\/p>\n","protected":false},"author":1,"featured_media":280,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_angie_page":false,"page_builder":"","footnotes":"","_links_to":"","_links_to_target":""},"categories":[1],"tags":[],"annee":[22],"expertise":[32],"class_list":["post-1545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-le-cabinet","annee-22","expertise-it-donnees-personnelles"],"acf":[],"_links":{"self":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/comments?post=1545"}],"version-history":[{"count":1,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1545\/revisions"}],"predecessor-version":[{"id":1766,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1545\/revisions\/1766"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/media\/280"}],"wp:attachment":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/media?parent=1545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/categories?post=1545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/tags?post=1545"},{"taxonomy":"annee","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/annee?post=1545"},{"taxonomy":"expertise","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/expertise?post=1545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}