La commission interministérielle de défense et de sécurité des secteurs d'activités d'importance vitale est présidée par le secrétaire général de la défense et de la sécurité nationale ou son représentant.

Cette commission comprend :

1° Le haut fonctionnaire de défense auprès du ministre de l'intérieur ou son représentant ;

2° Le directeur général de la police nationale ou son représentant ;

3° Le haut fonctionnaire correspondant de défense et de sécurité auprès du ministre de la défense ou son représentant ;

4° Le chef d'état-major des armées ou son représentant ;

5° Le directeur général de la gendarmerie nationale ou son représentant ;

6° Le haut fonctionnaire de défense et de sécurité auprès du ministre chargé de l'économie ou son représentant ;

7° Le directeur général de l'Agence nationale de la sécurité des systèmes d'information ou son représentant ;

8° En fonction des questions traitées et sur convocation du président, les hauts fonctionnaires mentionnés à l'article R. 1143-1 et les directeurs d'administration centrale intéressés, ou leurs représentants, ainsi que les présidents des commissions mentionnées à l'article R. 1332-13.

Sur décision de son président, la commission peut entendre toute personnalité qualifiée.

La commission se réunit sur convocation de son président, qui détermine l'ordre du jour de la réunion. Son secrétariat est assuré par le secrétariat général de la défense et de la sécurité nationale.

I.-La commission émet un avis sur :

1° La désignation des opérateurs d'importance vitale mentionnés au premier alinéa de l'article R. 1332-3 ;

2° La détermination des secteurs d'activités d'importance vitale ;

3° Les arrêtés mentionnés à l'article R. 1332-18 ;

4° Les résultats de l'analyse de risque effectuée pour chaque secteur d'activités d'importance vitale ;

5° Les directives nationales de sécurité, à l'exception de celles intéressant les secteurs d'activités d'importance vitale dont le ministre de la défense est le coordonnateur ;

6° Les plans de sécurité d'opérateurs d'importance vitale dont le périmètre dépasse celui de la zone de défense et de sécurité, à l'exception des plans d'opérateurs d'importance vitale relevant du ministre de la défense ;

7° La liste des points d'importance vitale annexée aux plans de sécurité mentionnés au 6°. La commission propose éventuellement des ajouts ou suppressions à cette liste.

II.-La commission est également consultée sur :

1° Les plans particuliers de protection faisant l'objet d'un désaccord entre l'opérateur d'importance vitale et le préfet de département, à l'exception des plans des opérateurs d'importance vitale relevant du ministre de la défense ;

2° Le dossier mentionné à l'article R. 1332-34 qui peut valoir plan particulier de protection.

La commission entend l'opérateur d'importance vitale qui en fait la demande, lorsqu'elle examine le plan de sécurité de cet opérateur afin d'émettre l'avis mentionné à l'article R. 1332-21, ou, en cas de désaccord avec le préfet de département, l'avis mentionné au II de l'article R. 1332-26.

La commission peut être saisie par un ministre de toute question relative à la sécurité dans les secteurs d'activités d'importance vitale. Elle peut également contrôler sur place les mesures prises pour la sécurité des points d'importance vitale. Elle en fait rapport au ministre coordonnateur.

III.-La commission établit un rapport annuel adressé au Premier ministre.

Dans chaque zone de défense et de sécurité, une commission zonale de défense et de sécurité des secteurs d'activités d'importance vitale est présidée par le préfet de zone ou son représentant.

Cette commission comprend :

1° Le procureur général près la cour d'appel dans le ressort de laquelle se trouve la préfecture de la zone de défense et de sécurité ou son représentant ;

2° L'officier général de la zone de défense et de sécurité ou son représentant ;

3° L'officier commandant la région de gendarmerie situé au siège de la zone de défense et de sécurité ou son représentant ;

4° Le délégué de zone de défense et de sécurité du ministre chargé de l'économie ou son représentant ;

5° Sur convocation du président, les préfets de départements, les chefs des services déconcentrés de l'Etat, le délégué de zone de défense et de sécurité du ministre, intéressés par les questions traitées, ou leurs représentants.

La commission se réunit sur convocation de son président, qui établit l'ordre du jour de la réunion. Son secrétariat est assuré par l'état-major de la zone de défense et de sécurité.

La commission est chargée d'une mission générale de coordination, d'assistance et de contrôle de la mise en oeuvre des plans particuliers de protection, à l'exception de ceux dépendant d'opérateurs d'importance vitale relevant du ministre de la défense. Elle donne un avis sur :

1° La désignation des opérateurs d'importance vitale mentionnés au deuxième alinéa de l'article R. 1332-3 ;

2° Les plans de sécurité des opérateurs d'importance vitale dont le périmètre ne dépasse pas le ressort de la zone de défense et de sécurité. Tout opérateur d'importance vitale présent dans la zone est entendu lors de l'examen de son plan par la commission, s'il en fait la demande ;

3° La liste des points d'importance vitale annexée aux plans de sécurité mentionnés au 2°. Elle propose éventuellement des ajouts ou suppressions à cette liste ;

4° La désignation et le périmètre des zones d'importance vitale mentionnées aux articles R. 1332-35 à R. 1332-38 ;

5° Le plan particulier de protection de zone d'importance vitale prévu à l'article R. 1332-38. Tout opérateur d'importance vitale présent dans la zone est entendu lors de l'examen de ce plan par la commission, s'il en fait la demande.

La commission est saisie de toute question jugée utile par son président ou par un préfet de département.

Elle peut également contrôler sur place, à son initiative ou sur demande d'un ministre ou d'un préfet de département, les mesures prises pour la sécurité des points d'importance vitale.

L'opérateur d'importance vitale qui, pour l'exercice de son activité, gère ou utilise plus d'un établissement, ouvrage ou installation mentionné au 2° du II de l'article R. 1332-1, élabore un plan de sécurité d'opérateur d'importance vitale qui a pour objet de définir la politique générale de protection pour l'ensemble de ces établissements, ouvrages ou installations, notamment ceux organisés en réseau.

Ce plan est conforme au plan type mentionné au 3° de l'article R. 1332-18.

Le plan de sécurité d'opérateur d'importance vitale prévoit, s'il y a lieu, les délais de réalisation des mesures de protection permanentes et des mesures temporaires et graduées qu'il prescrit. Ces délais courent pour les mesures de protection permanentes, à compter de la date d'entrée en vigueur du plan particulier de protection prévue à l'article R. 1332-28 et, pour les mesures temporaires et graduées, à compter de la transmission d'un message d'alerte à l'opérateur d'importance vitale par l'autorité administrative dont il relève.

Le plan de sécurité d'opérateur d'importance vitale, ainsi que tous les documents qui s'y rattachent, sont protégés dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale. Le plan comporte un rapport de présentation qui ne contient aucune information classifiée.

Dans les six mois qui suivent la notification de la ou des directives nationales de sécurité intéressant un secteur d'activités d'importance vitale :

1° Les opérateurs d'importance vitale transmettent leur plan de sécurité d'opérateur d'importance vitale au ministre coordonnateur du secteur d'activités d'importance vitale dont ils relèvent ;

2° Les opérateurs d'importance vitale mentionnés au deuxième alinéa de l'article R. 1332-3 transmettent leur plan de sécurité au préfet de département compétent.

En fonction du périmètre géographique du plan de sécurité d'opérateur d'importance vitale, l'autorité administrative mentionnée au 1° ou 2° de l'article R. 1332-20 soumet ce plan pour avis à la commission mentionnée à l'article R. 1332-10 ou à l'article R. 1332-13, sauf s'il s'agit du plan de sécurité d'un opérateur d'importance vitale relevant du ministre de la défense.

La commission s'assure notamment que :

1° Les mesures proposées répondent de manière satisfaisante aux directives nationales de sécurité ;

2° La liste des points d'importance vitale mentionnés à l'article R. 1332-4 est pertinente ;

3° La politique générale de sécurité définit des mesures spécifiques graduées de vigilance, de prévention, de protection et de réaction à une menace.

La commission émet dans un délai de trois mois à compter de la date de réception du plan un avis qui est notifié à l'opérateur. Cet avis est protégé dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale.

Dès réception de l'avis mentionné à l'article R. 1332-21, le ministre coordonnateur ou le préfet de département pour les opérateurs d'importance vitale mentionnés au deuxième alinéa de l'article R. 1332-3, désigne le ou les points d'importance vitale devant figurer en annexe du plan de sécurité d'opérateur d'importance vitale.

La décision de l'autorité administrative n'est pas publiée. Elle est notifiée à l'opérateur d'importance vitale et est protégée dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale.

Avant d'autoriser l'accès d'une personne à tout ou partie d'un point d'importance vitale qu'il gère ou utilise, l'opérateur d'importance vitale peut demander par écrit, selon le cas, l'avis :

1° Du préfet du département dans le ressort duquel se situe le point d'importance vitale ;

2° De l'autorité désignée par le ministre de l'intérieur pour les opérateurs d'importance vitale du sous-secteur nucléaire ou pour les opérateurs d'importance vitale exploitant les installations nucléaires intéressant la dissuasion ne relevant pas du ministre de la défense au sens de l'article R. * 1411-9 ;

3° Du ministre de la défense pour les opérateurs d'importance vitale relevant de celui-ci.

Cette demande peut justifier que soit diligentée sous le contrôle de l'autorité concernée une enquête administrative destinée à vérifier que les caractéristiques de la personne physique ou morale intéressée ne sont pas incompatibles avec l'accès envisagé et pouvant donner lieu à la consultation des traitements automatisés de données personnelles mentionnés à l'article 31 de la loi n° 78-17 du 6 janvier 1978.

La demande d'avis mentionnée aux alinéas précédents concerne l'accès aux parties des points d'importance vitale déterminées à cette fin dans les plans particuliers de protection.

A compter de la date de notification des directives nationales de sécurité à l'opérateur d'importance vitale, celui-ci dispose d'un délai maximal de deux ans pour présenter le plan particulier de protection de chaque point d'importance vitale au préfet du département dans le ressort duquel se trouve ce point.

Les opérateurs d'importance vitale relevant du ministre de la défense présentent le plan particulier de protection de chaque point d'importance vitale à l'autorité désignée par le ministre de la défense dans des délais identiques à ceux de l'alinéa précédent.

Les directives nationales de sécurité peuvent prévoir un délai différent de celui mentionné au premier alinéa.

Le plan particulier de protection de chaque point d'importance vitale est établi à partir du plan de sécurité d'opérateur d'importance vitale qui lui est annexé, conformément au plan type mentionné au 3° de l'article R. 1332-18.

Il comporte des mesures permanentes de protection et des mesures temporaires et graduées.

Il prévoit les délais de réalisation de ces mesures. Ces délais courent à compter de dates identiques à celles mentionnées au troisième alinéa de l'article R. 1332-19.

Le plan particulier de protection et tous les documents qui s'y rattachent sont protégés dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale. Il comporte un rapport de présentation qui ne contient aucune information classifiée.

Les opérateurs d'importance vitale transmettent pour approbation le projet de plan particulier de protection au préfet du département dans le ressort duquel se trouve le point d'importance vitale.

Les opérateurs d'importance vitale relevant du ministre de la défense transmettent pour approbation le projet de plan particulier de protection à l'autorité désignée par le ministre de la défense.

Le préfet de département ou l'autorité désignée par le ministre de la défense statue dans un délai de six mois à compter de la date de réception du plan.

La décision portant approbation du plan particulier de protection est notifiée à l'opérateur d'importance vitale intéressé et est protégée dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale.

I.-Au cours du délai mentionné au troisième alinéa de l'article R. 1332-25, le préfet de département ou l'autorité désignée par le ministre de la défense peut enjoindre l'opérateur d'importance vitale de compléter ou de modifier son plan particulier de protection s'il estime, notamment :

1° Qu'il n'a pas été suffisamment tenu compte de l'avis de la commission mentionné à l'article R. 1332-21 relatif au plan de sécurité de l'opérateur d'importance vitale ;

2° Ou qu'une mesure au moins ne répond pas de manière satisfaisante à la directive nationale de sécurité ou au plan de sécurité de l'opérateur d'importance vitale ou aux caractéristiques locales du point d'importance vitale.

Dans ce cas, un délai, compris entre trois et six mois, est fixé à l'opérateur d'importance vitale pour présenter un nouveau plan. L'injonction du préfet de département ou de l'autorité désignée par le ministre de la défense indique les mesures du plan qui ne peuvent être approuvées, précise en quoi elles doivent être modifiées ou complétées et invite l'opérateur à présenter ses éventuelles observations.

II.-Si le nouveau plan ne peut être approuvé pour les motifs énoncés au I, le préfet de département, après avis de la commission mentionnée à l'article R. 1332-10, ou l'autorité désignée par le ministre de la défense adopte par décision notifiée à l'opérateur d'importance vitale un plan complété ou modifié par ses soins.

III.-La décision de l'autorité mentionnée au II peut faire l'objet d'un recours devant le tribunal administratif, qui statue d'urgence. Le tribunal peut apprécier la nécessité des travaux exigés et substituer sa propre décision à celle de cette autorité.

Si, à l'expiration du délai mentionné au premier alinéa de l'article R. 1332-23, l'opérateur d'importance vitale n'a pas présenté au préfet de département ou à l'autorité désignée par le ministre de la défense le plan particulier de protection d'un point d'importance vitale, le préfet de département ou cette autorité militaire le met en demeure d'établir un tel plan dans un délai de trois mois à compter de la date de réception de la notification de l'arrêté de mise en demeure.

Si l'opérateur d'importance vitale n'a pas établi le plan particulier de protection à l'expiration de ce nouveau délai, le préfet de département ou l'autorité désignée par le ministre de la défense saisit l'autorité judiciaire aux fins de poursuites de l'auteur du délit prévu par les dispositions du premier alinéa de l'article L. 1332-7.

Le plan particulier de protection entre en vigueur à compter du lendemain de la date de notification de la décision d'approbation mentionnée à l'article R. 1332-25.

Le préfet du département dans le ressort duquel se trouve un point d'importance vitale veille à la réalisation du plan particulier de protection de ce point.

L'autorité désignée par le ministre de la défense procède de même pour les points d'importance vitale qui dépendent d'un opérateur d'importance vitale relevant du ministre de la défense.

Si, à l'expiration des délais prévus au troisième alinéa de l'article R. 1332-19 ou au troisième alinéa de l'article R. 1332-24, l'opérateur d'importance vitale n'a pas réalisé une mesure de protection prévue au plan particulier de protection, le préfet de département ou l'autorité désignée par le ministre de la défense le met par arrêté en demeure d'exécuter cette mesure dans un délai compris entre un mois et trois mois selon la nature de la mesure. Ce délai commence à courir à compter de la date de réception de la notification de l'arrêté de mise en demeure.

Si la mesure prévue n'a pas été réalisée à l'expiration de ce nouveau délai, le préfet de département ou l'autorité désignée par le ministre de la défense saisit l'autorité judiciaire aux fins de poursuite de l'auteur du délit prévu par les dispositions du premier alinéa de l'article L. 1332-7.

Un plan de sécurité d'opérateur d'importance vitale est révisé, selon la procédure prévue par les dispositions des articles R. 1332-19 à R. 1332-22, notamment en cas de modification d'une directive nationale de sécurité ou de changement d'activité de l'opérateur d'importance vitale.

Un plan particulier de protection peut être révisé, selon la procédure prévue par les dispositions des articles R. 1332-23 à R. 1332-28, notamment à la suite d'un contrôle portant sur la mise en oeuvre du plan ou à l'initiative de l'opérateur d'importance vitale.

Pour chaque point d'importance vitale doté d'un plan particulier de protection, le préfet de département établit, en liaison avec le délégué de l'opérateur d'importance vitale pour la défense et la sécurité de ce point, un plan de protection externe conforme au plan type mentionné au 3° de l'article R. 1332-18.

Le plan de protection externe qui précise les mesures planifiées de vigilance, de prévention, de protection et de réaction prévues par les pouvoirs publics est protégé dans les conditions prévues par les articles R. 2311-1 et suivants du code de la défense relatifs à la protection du secret de la défense nationale. Il comporte un rapport de présentation qui ne contient aucune information classifiée.

Préalablement à l'introduction d'un recours contentieux contre tout acte administratif pris en application du présent chapitre, à l'exception de la décision mentionnée au II de l'article R. 1332-26 ou de toute décision mentionnée à la section 7 bis du présent chapitre, le requérant adresse un recours administratif au ministre coordonnateur du secteur d'activités dont il relève. Le ministre statue dans un délai de deux mois. En l'absence de décision à l'expiration de ce délai, le recours est réputé être rejeté.

Lorsqu'en application d'accords internationaux régulièrement ratifiés ou approuvés, de lois ou de règlements, ou à l'initiative de l'opérateur d'importance vitale, un point d'importance vitale fait déjà l'objet de mesures de protection consignées dans un dossier particulier et qui répondent aux prescriptions prévues par les dispositions du présent chapitre, le préfet de département ou l'autorité désignée par le ministre de la défense dont relève ce point peut décider que ce dossier vaut plan particulier de protection, après avis de la commission mentionnée à l'article R. 1332-10.

Les systèmes de détection et les prestataires de service mentionnés à l'article L. 1332-6-1 sont qualifiés dans les conditions prévues respectivement par les chapitres II et III du décret n° 2015-350 du 27 mars 2015 relatif à la qualification des produits de sécurité et des prestataires de service de confiance pour les besoins de la sécurité des systèmes d'information.

Les prestataires de service mentionnés à l'article L. 1332-6-3 sont qualifiés dans les conditions prévues par le chapitre III du décret n° 2015-350 du 27 mars 2015 relatif à la qualification des produits de sécurité et des prestataires de service de confiance pour les besoins de la sécurité des systèmes d'information.

L'Agence nationale de la sécurité des systèmes d'information met à la disposition du public par voie électronique la liste des prestataires de service qualifiés mentionnés au premier alinéa.