Question 14127 — numérique

Summary

M. Philippe Bonnecarrère interroge M. le ministre délégué auprès du ministre de l'Europe et des affaires étrangères, chargé de l'Europe, sur les modalités de transposition en droit français de la directive européenne NIS2 relative à la cybersécurité. Cette directive prévoit un classement des entités concernées selon leur importance stratégique. Il est envisagé que les Centres de gestion (CDG) départementaux de la fonction publique territoriale soient rangés parmi les entités dites « essentielles ». Or si le rôle des CDG est honorable et reconnu, il ne justifie pas un tel niveau d'exigence. Les coûts générés par ce classement seraient totalement disproportionnés au regard de leurs missions et de leurs moyens. Les seules données éventuellement sensibles détenues par ces structures concernent des rapports d'expertise soumis à des commissions départementales pour des questions de reclassement ou de handicap et sont ainsi « à la marge » dans leurs activités. Aussi, il souhaite savoir si le Gouvernement envisage, dans le cadre de la transposition de la directive NIS2, que les Centres de gestion soient classés parmi les « entités importantes » et non comme « entités essentielles », afin d'assurer une application proportionnée de ces nouvelles obligations européennes ; ceci illustrerait la volonté de simplification maintes fois mise en avant par M. le Premier ministre.

This text is taken from the official record. PoliticalRepo does not editorialize.

Timeline

1. 7 April 2026

   Question

   Source: dateQuestion

2. 4 August 2026

   Réponse

   Lors des consultations préalables à la rédaction du projet de loi de transposition de la directive européenne NIS2, les instances nationales représentatives des centres de gestion de la fonction publique territoriale ont soutenu le principe de l'assujettissement de ces entités au niveau « essentiel ». Ce niveau d'exigence de cybersécurité trouve sa justification non seulement dans l'exigence de continuité du fonctionnement des centres de gestion, mais aussi en raison de la dimension systémique de leur rôle auprès des collectivités territoriales et établissements publics territoriaux. En effet, outils de mutualisation, les centres de gestion mettent à la disposition des petites collectivités territoriales de nombreux outils collaboratifs, concentrent les données de leurs ressources humaines, hébergent et traitent des informations particulièrement sensibles de près de 38 000 entités territoriales : données d'identité des agents y compris les agents de police municipale, rémunérations et carrières, données liées à la médecine préventive, dossiers disciplinaires, concours et recrutements, gestion des instances représentatives des personnels… Pour assurer leur mission, les centres de gestion disposent d'un accès privilégié aux systèmes d'information des collectivités territoriales et utilisent ou interconnectent de nombreuses plates-formes. Par ailleurs, certains centres proposent aux collectivités territoriales adhérentes des services numériques mutualisés qui justifient un niveau de cybersécuritaire élevé, tels que l'hébergement et l'exploitation d'applications métiers, la gestion d'infrastructures informatiques, l'identité numérique et les authentifications, les sauvegardes, les outils de dématérialisation, etc. Dans ce contexte, il convient de tenir compte du niveau élevé de criticité des services et données susceptibles d'être compromis pour exiger un niveau de sécurité proportionné aux enjeux.

   Source: dateReponse

Votes

No vote records are attached yet.

Versions

No version snapshots stored. Document URLs remain at the source.

Documents

2 official files

• Réponse

  text · FR · 4 August 2026

  Open at official source

• Question

  text · FR · 7 April 2026

  Open at official source

  Reading translation

  Translate this document into your language. PoliticalRepo does not store a separate copy per EU language.

  Translate toEN · EnglishNL · DutchDE · GermanES · SpanishIT · ItalianPL · PolishPT · PortugueseSV · SwedishDA · DanishFI · FinnishEL · GreekCS · CzechHU · HungarianRO · RomanianBG · BulgarianHR · CroatianSK · SlovakSL · SlovenianLT · LithuanianLV · LatvianET · EstonianGA · IrishMT · Maltese

  Translate document

  On-demand whole-document translation with a downloadable PDF (logo + link to the official source). The official file stays authoritative.

Sponsors

• Philippe Bonnecarrère · auteur

Related records

No cross-record relationships stored yet.