l'amendement n° 17 de M. Saint-Martin à l'article premier du projet de loi relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité (première lecture).

Cet amendement du groupe La France insoumise vise à introduire des critères de souveraineté parmi ceux pris en compte pour l’attribution des marchés publics par les opérateurs d’importance vitale (OIV).
L’attribution de marchés publics à des prestataires étrangers peut exposer les OIV à des vulnérabilités : compromission des données (dans le numérique), exposition à des législations extraterritoriales – le Cloud Act permet par exemple aux autorités états-uniennes d’accéder à des données d’individus ou d’entreprises situées à l’étranger, dès lors qu’elles ont un lien avec les États-Unis. Dans le domaine numérique, l’absence de clauses de réversibilité - qui définissent les conditions dans lesquelles les données, logiciels ou autres ressources sont restitués, transférés ou détruits par un prestataire- peut provoquer l’arrêt complet d’infrastructures numériques en cas de fin d’un contrat avec le fournisseur. La police new-yorkaise en a fait la douloureuse expérience en 2017, au moment de rompre son contrat avec la société Palantir : elle n’a pu récupérer que des données brutes, sans possibilité de les interpréter, causant une désorganisation durable de ses services.
La prise en compte de ces vulnérabilités par les OIV dans leurs contrats publics permettrait donc -au moins en partie- de les prévenir.
La formulation retenue par cet amendement reste volontairement souple ; elle est calquée sur celle de l’article L2112-2 du code de la commande publique introduisant des critères environnementaux et relatifs à la lutte contre les discriminations dans l’exécution des marchés publics, qui offre toutefois aux acheteurs publics un levier juridique fonctionnel.