Ce site est une archive.
Il reflète uniquement l'activité des sénateurs sur la période d'octobre 2004 à mars 2023.
Amendement N° 58 (Rejeté)
Séparation et régulation des activités bancaires
Discuté en séance le 22 mars 2013
Avis de la Commission : Demande de retrait — Avis du Gouvernement : Demande de retrait
Déposé le 18 mars 2013 par : M. Bocquet, Mme Beaufils, M. Foucaud, les membres du Groupe communiste républicain, citoyen.
Texte de la commission N° 423 (2012-2013) sur le projet de loi, adopté par l'Assemblée nationale de séparation et de régulation des activités bancaires
Après l'article 18
Après l'article 18
Insérer un article additionnel ainsi rédigé :
La section 4 du chapitre IV du titre Ier du Livre III du code monétaire et financier est complétée par une sous-section ainsi rédigée :
« Sous-section ... : Intrusions malveillantes dans les serveurs contenant des données à caractère personnel bancaires ou de carte bancaire
« Art. L. ... – I. - Pour l’application du présent article, on entend par violation de données à caractère personnel bancaires ou de carte bancaire toute violation de la sécurité entraînant accidentellement ou de manière illicite la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé à ces données.
« II. – En cas de violation de données à caractère personnel bancaires ou de carte bancaire, le professionnel avertit, au plus tard sous 24 heures, la Commission nationale de l’informatique et des libertés. Lorsque cette violation peut porter atteinte aux données à caractère personnel bancaires ou de carte bancaire d’une personne physique, le professionnel avertit également l’intéressé, au plus tard sous 24 heures.
« III. – Chaque professionnel tient à jour un inventaire des violations de données à caractère personnel bancaires ou de carte bancaire, notamment de leurs modalités, de leur effet et des mesures prises pour y remédier et le conserve à la disposition de la Commission nationale de l’informatique et des libertés. »
Exposé Sommaire :
Cet amendement tend à instaurer une obligation pour tous les professionnels d’informer leurs clients de toute attaque réussie de pirates informatiques visant leurs données bancaires ou de carte bancaire.
L’Observatoire national de la délinquance et des réponses pénales a publié en janvier 2013 un rapport accablant sur la hausse des fraudes à la carte bancaire sur internet. Fin 2012, un autre organisme, l’Observatoire de la sécurité des cartes de paiement, indiquait que le commerce à distance représentait 61 % de la fraude pour seulement 8, 4 % des transactions. Or, dans 70 % des cas, ce sont les consommateurs qui ont détecté la fraude, les banques n’ayant prévenu les clients que dans 22 % des cas. Il est crucial de prendre des mesures contre ce phénomène qui met en danger les consommateurs, mais aussi leur confiance dans le commerce en ligne.
Une part des détournements de données de cartes bancaires à des fins de fraude est due aux attaques de serveurs informatiques stockant les données bancaires ou de carte bancaire. Cependant, les gestionnaires des serveurs attaqués n’ont aujourd’hui aucune obligation d’informer les clients touchés, les empêchant de prendre les mesures de précaution nécessaires (surveillance de leurs comptes, opposition et remplacement de la carte, etc.). Il convient donc d’instaurer une telle obligation afin que les clients, alertés, puissent prendre leurs dispositions. Pour être plus efficaces, ces alertes doivent être personnalisées (envoi de SMS, de mails) et non pas constituer une simple information sur le site du professionnel, consulté très aléatoirement par les consommateurs.
Cette mesure s’inscrit dans la droite ligne des propositions de la Commission européenne en matière de protection des données.
Aucun commentaire n'a encore été formulé sur cet amendement.