Loi n° 90-1170 du 29 décembre 1990 sur la réglementation des télécommunications
Article 28
Pour préserver les intérêts de la défense nationale et de la sécurité intérieure ou extérieure de l'Etat, tout en permettant la protection des informations et le développement des communications et des transactions sécurisées :
1° L'utilisation d'un moyen ou d'une prestation de cryptologie est :
a) Libre :
- si le moyen ou la prestation de cryptologie ne permet pas d'assurer des fonctions de confidentialité, notamment lorsqu'il ne peut avoir comme objet que d'authentifier une communication ou d'assurer l'intégrité du message transmis,
- ou si le moyen ou la prestation assure des fonctions de confidentialité et n'utilise que des conventions secrètes gérées selon les procédures et par un organisme agréés dans les conditions définies au II ;
b) Soumise à autorisation du Premier ministre dans les autres cas ;
2° La fourniture, l'importation de pays n'appartenant pas à la Communauté européenne et l'exportation tant d'un moyen que d'une prestation de cryptologie :
a) Sont soumises à autorisation préalable du Premier ministre lorsqu'ils assurent des fonctions de confidentialité ; l'autorisation peut être subordonnée à l'obligation pour le fournisseur de communiquer l'identité de l'acquéreur,
b) Sont soumises à la déclaration auprès du Premier ministre dans les autres cas ;
3° Un décret fixe les conditions dans lesquelles sont souscrites les déclarations et accordées les autorisations. Ce décret prévoit :
a) Un régime simplifié de déclaration ou d'autorisation pour certains types de moyens ou de prestations ou pour certaines catégories d'utilisateurs ;
b) La substitution de la déclaration à l'autorisation pour les opérations portant sur des moyens ou des prestations de cryptologie, dont les caractéristiques techniques ou les conditions d'utilisation, tout en justifiant, au regard des intérêts susmentionnés, un suivi particulier, n'exigent pas l'autorisation préalable de ces opérations ;
c) La dispense de toute formalité préalable pour les opérations portant sur des moyens ou des prestations de cryptologie, dont les caractéristiques techniques ou les conditions d'utilisation sont telles que ces opérations ne sont pas susceptibles de porter atteinte aux intérêts mentionnés au deuxième alinéa ;
d) Les délais de réponse aux demandes d'autorisation.
II. - Les organismes chargés de gérer pour le compte d'autrui les conventions secrètes de moyens ou prestations de cryptologie permettant d'assurer des fonctions de confidentialité doivent être préalablement agréés par le Premier ministre.
Ils sont assujettis au secret professionnel dans l'exercice de leurs activités agréées.
L'agrément précise les moyens ou prestations qu'ils peuvent utiliser ou fournir.
Ils sont tenus de conserver les conventions secrètes qu'ils gèrent. Dans le cadre de l'application de la loi n° 91-646 du 10 juillet 1991 relative au secret des correspondances émises par la voie des télécommunications ainsi que dans le cadre des enquêtes menées au titre des chapitres premier et II du titre II du livre premier du code de procédure pénale, ils doivent les remettre aux autorités judiciaires ou aux autorités habilitées, ou les mettre en oeuvre selon leur demande.
Lorsque ces organismes remettent les conventions secrètes qu'ils gèrent dans le cadre des enquêtes menées au titre des chapitres premier et II du titre II du livre premier du code de procédure pénale, suite aux réquisitions du procureur de la République, ils informent les utilisateurs de cette remise.
Ils doivent exercer leurs activités agréées sur le territoire national.
Un décret en Conseil d'Etat fixe les conditions dans lesquelles ces organismes sont agréés ainsi que les garanties auxquelles est subordonné l'agrément ; il précise les procédures et les dispositions techniques permettant la mise en oeuvre des obligations indiquées ci-dessus.
III. - a) Sans préjudice de l'application du code des douanes, le fait de fournir, d'importer de pays n'appartenant pas à la Communauté européenne ou d'exporter un moyen ou une prestation de cryptologie sans avoir obtenu l'autorisation préalable mentionnée au I ou en dehors des conditions de l'autorisation délivrée est puni de six mois d'emprisonnement et de 200 000 F d'amende.
Le fait de gérer, pour le compte d'autrui, des conventions secrètes de moyens ou de prestations de cryptologie permettant d'assurer des fonctions de confidentialité sans avoir obtenu l'agrément mentionné au II ou en dehors des conditions de cet agrément est puni de deux ans d'emprisonnement et de 300 000 F d'amende.
Le fait de fournir, d'importer de pays n'appartenant pas à la Communauté européenne, d'exporter ou d'utiliser un moyen ou une prestation de cryptologie en vue de faciliter la préparation ou la commission d'un crime ou d'un délit est puni de trois ans d'emprisonnement et de 500 000 F d'amende.
La tentative des infractions prévues aux alinéas précédents est punie des mêmes peines.
b) Les personnes physiques coupables des infractions prévues au a encourent les peines complémentaires prévues aux articles 131-19, 131-21 et 131-27 et, à titre définitif ou pour une durée de cinq ans au plus, les peines prévues aux articles 131-33 et 131-34 du code pénal.
IV. - Outre les officiers et agents de police judiciaire agissant conformément aux dispositions du code de procédure pénale et, dans leur domaine de compétence, les agents des douanes agissant conformément aux dispositions du code des douanes, les agents habilités à cet effet par le Premier ministre et assermentés dans des conditions fixées par décret en Conseil d'Etat peuvent rechercher et constater par procès-verbal les infractions aux dispositions du présent article et des textes pris pour son application.
Les agents habilités par le Premier ministre visés à l'alinéa précédent peuvent accéder aux locaux, terrains ou moyens de transport à usage professionnel en vue de rechercher et de constater les infractions, demander la communication de tous documents professionnels et en prendre copie, recueillir, sur convocation ou sur place, les renseignements et justifications. Les agents ne peuvent accéder à ces locaux que pendant leurs heures d'ouverture lorsqu'ils sont ouverts au public et, dans les autres cas, qu'entre 8 heures et 20 heures. Ils ne peuvent accéder aux locaux qui servent pour partie de domicile aux intéressés.
Le procureur de la République est préalablement informé des opérations envisagées en vue de la recherche des infractions, par les agents visés au deuxième alinéa. Il peut s'opposer à ces opérations. Les procès-verbaux lui sont transmis dans les cinq jours suivant leur établissement. Une copie en est également remise à l'intéressé.
Les agents habilités par le Premier ministre visés au deuxième alinéa peuvent, dans les mêmes lieux et les mêmes conditions de temps que ceux visés au même alinéa du présent paragraphe, procéder à la saisie des matériels visés au paragraphe I sur autorisation judiciaire donnée par ordonnance du président du tribunal de grande instance dans le ressort duquel sont situés les matériels, ou d'un juge délégué par lui.
La demande doit comporter tous les éléments d'information de nature à justifier la saisie. Celle-ci s'effectue sous l'autorité et le contrôle du juge qui l'a autorisée.
Les matériels saisis sont immédiatement inventoriés. L'inventaire est annexé au procès-verbal dressé sur les lieux. Les originaux du procès-verbal et de l'inventaire sont transmis, dans les cinq jours suivant leur établissement, au juge qui a ordonné la saisie.
Le président du tribunal de grande instance ou le juge délégué par lui peut d'office à tout moment ou sur la demande de l'intéressé ordonner mainlevée de la saisie.
Est puni d'un emprisonnement de six mois et d'une amende de 200 000 F le fait de refuser de fournir les informations ou documents ou de faire obstacle au déroulement des enquêtes mentionnées au présent paragraphe.
V. - Les autorisations et déclarations de fourniture, d'exportation ou d'utilisation de moyens ou de prestations de cryptologie délivrées avant la date de publication de la présente loi conservent leurs effets jusqu'à l'expiration du terme prévu.
VI. - Les dispositions du présent article ne font pas obstacle à l'application du décret du 18 avril 1939 fixant le régime des matériels de guerre, armes et munitions, à ceux des moyens de cryptologie qui sont spécialement conçus ou modifiés pour permettre ou faciliter l'utilisation ou la mise en oeuvre des armes.
VII. - Le présent article est applicable dans les territoires d'outre-mer, en Nouvelle-Calédonie et dans la collectivité territoriale de Mayotte.
Pour l'application du présent article en Nouvelle-Calédonie, dans les territoires de la Polynésie française, des îles Wallis-et-Futuna et dans la collectivité territoriale de Mayotte, il y a lieu de lire : "tribunal de première instance", au lieu de : "tribunal de grande instance".