LOI n° 2023-22 du 24 janvier 2023 d'orientation et de programmation du ministère de l'intérieur
Chapitre IER : Lutte contre la cybercriminalité
1° La première phrase du premier alinéa est ainsi rédigée : « Par dérogation à l'article 706-153, l'officier de police judiciaire peut être autorisé, par tout moyen, par le procureur de la République ou par le juge d'instruction à procéder, aux frais avancés du Trésor, à la saisie d'une somme d'argent versée sur un compte ouvert auprès d'un établissement habilité par la loi à tenir des comptes de dépôts ou d'actifs numériques mentionnés à l'article L. 54-10-1 du code monétaire et financier. » ;
2° Le deuxième alinéa est ainsi modifié :
a) A la première phrase, après les mots : « du compte », sont insérés les mots : « ou au propriétaire de l'actif numérique » et, après les mots : « ce compte », sont insérés les mots : « ou cet actif » ;
b) A la dernière phrase, après le mot : « compte », sont insérés les mots : «, le propriétaire de l'actif numérique » ;
3° Au dernier alinéa, après le mot : « dépôts », sont insérés les mots : « ou sur des actifs numériques mentionnés au même article L. 54-10-1 » et, après les mots : « ce compte », sont insérés les mots : « ou à l'ensemble des actifs numériques détenus ».
« Art. 323-3-2.-I.-Le fait, pour un opérateur de plateforme en ligne mentionné à l'article L. 111-7 du code de la consommation qui restreint l'accès à cette dernière aux personnes utilisant des techniques d'anonymisation des connexions ou qui ne respecte pas les obligations mentionnées au VI de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, de permettre sciemment la cession de produits, de contenus ou de services dont la cession, l'offre, l'acquisition ou la détention sont manifestement illicites est puni de cinq d'emprisonnement et de 150 000 euros d'amende.
« II.-Est puni des peines prévues au I du présent article le fait de proposer, par l'intermédiaire de ces plateformes ou au soutien de transactions qu'elles permettent, des prestations d'intermédiation ou de séquestre qui ont pour objet unique ou principal de mettre en œuvre, de dissimuler ou de faciliter les opérations mentionnées au même I.
« III.-Les infractions prévues aux I et II sont punies de dix ans d'emprisonnement et de 500 000 euros d'amende lorsqu'elles sont commises en bande organisée.
« IV.-La tentative des infractions prévues aux I, II et III est punie des mêmes peines. »
II.-L'article 706-73-1 du code de procédure pénale est complété par un 12° ainsi rédigé :
« 12° Délits d'administration d'une plateforme en ligne pour permettre la cession de produits, de contenus ou de services dont la cession, l'offre, l'acquisition ou la détention sont manifestement illicites et délits d'intermédiation ou de séquestre ayant pour objet unique ou principal de mettre en œuvre, de dissimuler ou de faciliter ces opérations, prévus à l'article 323-3-2 du même code. »
« Chapitre X
« L'assurance des risques de cyberattaques
« Art. L. 12-10-1.-Le versement d'une somme en application de la clause d'un contrat d'assurance visant à indemniser un assuré des pertes et dommages causés par une atteinte à un système de traitement automatisé de données mentionnée aux articles 323-1 à 323-3-1 du code pénal est subordonné au dépôt d'une plainte de la victime auprès des autorités compétentes au plus tard soixante-douze heures après la connaissance de l'atteinte par la victime.
« Le présent article s'applique uniquement aux personnes morales et aux personnes physiques dans le cadre de leur activité professionnelle. »
II.-Le I entre en vigueur trois mois après la promulgation de la présente loi.
1° Au premier alinéa, le mot : « deux » est remplacé par le mot : « trois » et le montant : « 60 000 € » est remplacé par le montant : « 100 000 € » ;
2° Au deuxième alinéa, le mot : « trois » est remplacé par le mot : « cinq » et le montant : « 100 000 € » est remplacé par le montant : « 150 000 € » ;
3° Au dernier alinéa, le mot : « cinq » est remplacé par le mot : « sept » et le montant : « 150 000 € » est remplacé par le montant : « 300 000 € ».
II.-Au 1° de l'article 706-73-1 du code de procédure pénale, les mots : « à caractère personnel mis en œuvre par l'Etat » sont supprimés.
« Art. 323-4-2.-Lorsque les infractions prévues aux articles 323-1 à 323-3-1 ont pour effet d'exposer autrui à un risque immédiat de mort ou de blessures de nature à entraîner une mutilation ou une infirmité permanente ou de faire obstacle aux secours destinés à faire échapper une personne à un péril imminent ou à combattre un sinistre présentant un danger pour la sécurité des personnes, la peine est portée à dix ans d'emprisonnement et à 300 000 € d'amende. »
«-les délits d'accès et de maintien frauduleux dans un système de traitement automatisé de données prévus au premier alinéa de l'article 323-1 ; ».
1° Le 3° est ainsi rédigé :
« 3° Acquérir tout contenu, produit, substance, prélèvement ou service ou transmettre tout contenu en réponse à une demande expresse. [Dispositions déclarées non conformes à la Constitution par la décision du Conseil constitutionnel n° 2022-846 DC du 19 janvier 2023] l'opération est autorisée par le procureur de la République ou par le juge d'instruction saisi des faits ; »
2° Après le même 3°, il est inséré un 4° ainsi rédigé :
« 4° Après autorisation du procureur de la République ou du juge d'instruction saisi des faits, en vue de l'acquisition, de la transmission ou de la vente par les personnes susceptibles d'être les auteurs de ces infractions de tout contenu, produit, substance, prélèvement ou service, y compris illicite, mettre à la disposition de ces personnes des moyens juridiques ou financiers ainsi que des moyens de transport, de dépôt, d'hébergement, de conservation et de télécommunication. » ;
3° A l'avant-dernier alinéa, les mots : « au 3° » sont remplacés par les mots : « aux 3° et 4° ».