Code de la défense
- Partie réglementaire
Article R2321-1-5
Les informations et les catégories de données directement utiles à la prévention et à la caractérisation des menaces concernent :
1° Les communications électroniques liées aux activités de l'attaquant ;
2° Les données système, liées à l'attaquant.
Les données qui ne relèvent pas de ces catégories sont détruites dans un délai d'un jour ouvré à compter de leur analyse mentionnée au premier alinéa.
Les données directement utiles à la prévention et à la caractérisation des menaces ne peuvent être conservées plus de deux ans à compter de leur collecte.