Incidents de sécurité : de nouvelles obligations pour les opérateurs de communication électroniques avec notamment des transmissions de messages d’alerte aux populations

A été publié le décret n° 2021-1281 du 30 septembre 2021 (NOR : ECOI2106863D) :

 Ce texte (ce qui suit reprend des éléments de la notice du décret) :

  • apporte certaines précisions à la procédure de notification des incidents de sécurité décrite à l’article D. 98-5 du code des postes et des communications électroniques (introduction d’une nouvelle définition de la sécurité des réseaux et de services, de paramètres permettant de qualifier un incident de sécurité comme ayant eu un impact significatif sur le fonctionnement des réseaux et des services, d’une possibilité pour le ministre chargé des communications électroniques d’adresser des prescriptions techniques à l’opérateur afin de remédier à l’incident de sécurité ayant eu un impact significatif sur le fonctionnement des réseaux et des services) ; 
  • précise les nouvelles obligations des fournisseurs de services de communications électroniques en matière de communications d’urgence, de transmission de messages d’alerte aux populations et de certaines informations d’intérêt général fournis par les pouvoirs publics ; 
  • complète les obligations de transmission d’informations par les opérateurs de communications électroniques afin de permettre à l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse d’accomplir certaines de ses tâches de régulation et prévoit la possibilité pour cette autorité de demander des informations à d’autres entreprises actives dans le secteur des communications électroniques ou dans des secteurs connexes ; 
  • précise les modalités de fixation par l’ARCEP des obligations d’interopérabilité aux fournisseurs de services de communications électroniques interpersonnels non fondés sur la numérotation afin d’assurer la connectivité de bout en bout au profit de l’utilisateur final ; 
  • précise les modalités d’application du nouvel article L. 36-15 du code des postes et des communications électroniques traitant des procédures de notification à la Commission européenne de certaines décisions prises par l’ARCEP (délimitation d’un marché pertinent, désignation d’un opérateur ayant une influence significative sur le marché pertinent délimité, imposition de remèdes à l’égard d’un opérateur puissant sur le marché) ; 
  • adapte les procédures de délimitation des marchés pertinents, de désignation des opérateurs ayant une influence significative sur le marché pertinent et de détermination des remèdes au nouveau cadre européen (exemples : détermination des marchés pertinents pour une durée de cinq ans maximum au lieu de trois ans, modalités d’application de la procédure d’engagements en matière de co-investissement et d’accès aux réseaux) ou à de nouvelles exigences (exemple : obligations de prévoir des niveaux de qualité de service pour toute offre publiée par un opérateur soumis à des obligations de non-discrimination) ; 
  • précise la liste des informations précontractuelles mentionnées à l’article L. 224-27-1 du code de la consommation ; 
  • précise la liste des informations qui doivent faire l’objet d’une publication sous une forme claire, complète, actualisée, lisible par machine et accessible pour les personnes handicapées pour l’application de l’article L. 224-42-3 du code de la consommation