La Asamblea Nacional a favor de fortalecer los poderes de ANSSI

Para combatir el aumento del riesgo cibernético en Francia, los eurodiputados adoptaron varias medidas destinadas a fortalecer los poderes de la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI). Todas estas disposiciones están incluidas en la ley de programación militar (LPM) 2024-2030 que fue votada el 1 de junio de 2022 en la Asamblea Nacional.

Los legisladores están tratando de reaccionar para reducir el riesgo cibernético en Francia

En este proyecto de ley se plantea el tema de los ciberataques. Desde hace varios años, el riesgo cibernético ha estado en auge. Guillaume Poupard, expresidente de ANSSI, dio la voz de alarma justo antes de dejar el cargo, señalando la aparición de nuevos métodos de piratería, más sofisticados que antes. Esto también lo destacó la agencia en su panorama 2022 de la ciberamenaza.

Como resultado, el capítulo V del proyecto se refiere a la seguridad de los sistemas de información (SI), involucrando directamente a ANSSI. Este último vería reforzadas sus facultades gracias a los artículos 32, 33, 34 y 35 de este futuro reglamento. Así, en lugar de los titulares de nombres de dominio en Internet, podría tomar todas las medidas necesarias con el objetivo de ” garantizar la defensa y la seguridad nacional “. ANSSI tendrá el poder, sin consultar a los propietarios, de bloquear, suspender o redirigir estos nombres de dominio a servidores neutrales o seguros.

Del mismo modo, el policía de ciberseguridad francés podría tener acceso a ” datos tecnicos no identificativos ” y use ” dispositivos de marcador técnico para recopilar datos de red o datos de un IS. No se tendría en cuenta la opinión de las entidades que posean estos datos, desde el momento en que el objetivo anunciado sería limitar el riesgo de ciberataques.

Un refuerzo de los poderes de ANSSI que no es unánime

Si efectivamente se adoptaron los cuatro artículos que permitían reforzar el poder de la ANSSI, no obtuvieron la unanimidad. Entre los diputados presentes en el hemiciclo para debatir en torno a este proyecto de ley, los de Nupes expresaron su preocupación, señalando ciertas vulneraciones al derecho de impugnación. Entre ellos, Ugo Bernalicis (La France Insoumise). En particular, considera que Las nuevas prerrogativas de ANSSI son muy similares a lo que hacemos por la inteligencia »

El diputado considera, en particular, que el tiempo concedido a los titulares de nombres de dominio para impugnar las acciones de ANSSI, es decir, 48 horas, es demasiado breve. ” 72 horas sería el mínimo para poder hacer valer los derechos ante el tribunal administrativo que es también el período mínimo de la libertad provisional “, precisó.

La LPM debería ser promulgada en julio de 2023, luego de que todos los artículos hayan sido debatidos y luego votados por el Senado. Si los senadores están más preocupados que los diputados, al punto de no aprobar este reglamento, bien podría ser que se alargue el proceso de validación de la ley.