Notre commission s'est saisie pour avis de plusieurs dispositions du projet de loi de programmation militaire pour les années 2019 à 2025 et portant diverses dispositions intéressant la défense. Grâce à un rehaussement de l'effort de défense à 2 % de notre produit intérieur brut (PIB), ce texte vise à renforcer les capacités de nos armées et à les doter des moyens nécessaires à l'accomplissement de leurs missions. Dans toute démocratie, l'exercice de la force armée est soumis à certaines valeurs. Il est donc logique que ce texte contienne des dispositions juridiques pour garantir le respect de ces dernières tout en permettant à nos armées d'agir dans les meilleures conditions.

Deux points concentreront particulièrement notre attention. L'article 19, tout d'abord, qui renforce nos capacités de cyberdéfense. Certaines mesures sont susceptibles de porter atteinte à la vie privée. Je vous proposerai des amendements pour les encadrer et parvenir à un dispositif équilibré. Ensuite, nous devrons aussi nous prononcer sur le contrôle des activités de renseignement, un point qui ne figure pas dans la loi. Je vous proposerai de suivre les propositions de MM. Bas, Cambon et Buffet, qui ont récemment déposé une proposition de loi sur le sujet.

Le texte comporte diverses dispositions portant sur les ressources humaines. L'article 14 rétablit pour les ouvriers d'État les règles normalement applicables aux fonctionnaires en matière de cumul d'activités. L'article 16 prévoit deux procédures expérimentales de recrutement par le ministère des armées pour faire face aux difficultés sérieuses à pourvoir certains postes dans certains domaines, comme l'informatique ou le renseignement par exemple. La première permet de recruter, sur une période donnée et dans un nombre de régions limité, certains corps de fonctionnaires de catégorie B sans organisation de concours, dans le cadre, toutefois, d'une sélection « objective et impartiale ». La seconde expérimentation prévoit, dans un nombre de secteurs limités et dans les mêmes régions, la possibilité d'ouvrir certains postes vacants à des agents contractuels en dehors des cas normalement prévus par le droit commun de la fonction publique. Ces dispositifs me paraissent bien encadrés.

L'article 18 comporte des dispositions relatives à l'élection des militaires aux scrutins locaux. Depuis la IIIe République, au nom de la séparation des pouvoirs entre le civil et le militaire, les militaires en activité ne peuvent exercer aucun mandat électif. Cette tradition semblait bien ancrée. Toutefois un militaire a déposé une question prioritaire de constitutionnalité. Le Conseil constitutionnel a jugé que l'incompatibilité absolue existant entre la fonction de militaire de carrière en activité et celle de conseiller municipal était excessive, donnant au Gouvernement jusqu'à 2020 pour modifier la loi. Le Gouvernement fait une proposition a minima qui me semble pertinente. Ainsi, l'article 18 prévoit une dérogation à cette incompatibilité pour les conseils municipaux des communes de moins de 9 000 habitants - l'Assemblée nationale ayant relevé le seuil qui était initialement prévu à 3 500 habitants - et les conseils communautaires des communautés de communes de moins de 15 000 habitants. En revanche, l'incompatibilité demeure pour les autres mandats et un militaire en activité ne pourra pas non plus exercer une fonction exécutive locale (maire ou adjoint au maire, notamment).

L'article 19, sur lequel je vous proposerai le plus de modifications, renforce le dispositif national de cyberdéfense, en facilitant la détection, le plus en amont possible, auprès des opérateurs de communications électroniques, des attaques informatiques. Il comprend deux volets, distincts mais complémentaires. Un volet incitatif vise à améliorer le niveau de sécurité sur les réseaux des opérateurs de communications électroniques. Ce volet ouvre la possibilité aux opérateurs de communications électroniques de déployer, sur leurs propres réseaux, des dispositifs techniques, que l'on peut qualifier de « sondes », destinés à surveiller le trafic afin de détecter de potentielles attaques informatiques. Ces dispositifs fonctionneraient comme des anti-virus : ils reposeraient sur une comparaison, en temps réel, des flux de données circulant sur les réseaux des opérateurs avec des marqueurs d'attaques, c'est-à-dire des éléments techniques caractéristiques de certaines attaques ou de certains attaquants. La neutralité du Net serait respectée. Le déploiement de ces dispositifs s'effectuerait de manière volontaire. Ce premier volet ouvre par ailleurs de nouvelles prérogatives à l'Agence nationale de sécurité des systèmes d'information (Anssi) : en cas d'information sur une menace spécifique, elle aurait la possibilité de demander à un opérateur d'exploiter les sondes qu'il a installées à l'aide de marqueurs techniques spécifiques, aux fins de prévenir cette menace spécifique ; en cas de détection d'une attaque visant une autorité publique ou un opérateur d'importance vitale (OIV), l'Anssi pourrait demander à l'opérateur de lui transmettre les données techniques nécessaires à l'analyse de la menace. Pour mémoire, on compte environ 250 opérateurs d'importance vitale. La catégorie des OIV a été créée par la précédente loi de programmation militaire. Ces OIV se distinguent des opérateurs de services essentiels, catégorie plus large, qui sont désignés par le Premier ministre, car ils assurent la fourniture de services essentiels au bon fonctionnement de l'économie, comme les banques ou EDF par exemple. Ces opérateurs doivent disposer d'une sécurité numérique maximale.

Le second volet de l'article 19 est plus contraignant. Il confère à l'Anssi d'importantes prérogatives lorsqu'une autorité publique ou un opérateur d'importance vitale est menacé par une cyberattaque. Dans une telle hypothèse, l'Anssi aurait la possibilité d'installer elle-même, de manière temporaire, ses propres sondes de détection d'attaques sur le réseau d'un opérateur de communications électroniques ou d'un hébergeur de solutions informatiques. Elle pourrait, dans ce cadre, collecter les données techniques nécessaires à la caractérisation et à la prévention des menaces et les conserver pendant un certain temps. Le Gouvernement avait prévu un délai de cinq ans, l'Assemblée nationale l'a porté à dix ans, pour permettre à l'agence de mieux caractériser les menaces. Ces dispositions visent à permettre à l'Anssi d'améliorer sa connaissance des menaces, notamment lorsqu'il s'agit de menaces « invisibles », comme, par exemple, l'introduction d'un cyberattaquant dans le réseau d'une administration à des fins d'espionnage ou de blocage, comme ce fut par exemple le cas lors de l'attaque contre TV5. En cas de refus d'un opérateur ou d'un hébergeur, des sanctions pénales seraient encourues. Compte tenu du caractère intrusif de ce dispositif, l'article 19 confie un pouvoir de contrôle à l'Autorité de régulation des communications électroniques et des postes (Arcep). Celle-ci aurait pour rôle de veiller au respect par l'Anssi des termes de la loi et pourrait lui adresser des injonctions.

L'intensification de la cybermenace au cours des dernières années, à l'instigation de certains pays ou de groupes divers, nécessite des réponses adaptées. Les guerres de demain seront de plus en plus des guerres numériques. C'est pourquoi je ne vous propose pas de remettre en cause ces dispositifs. Toutefois mes amendements visent à en assurer la constitutionnalité, en prévoyant les garanties nécessaires pour assurer une conciliation équilibrée entre la prévention des atteintes à l'ordre public et la protection des libertés et des droits et fondamentaux, notamment le secret des correspondances et le droit au respect de la vie privée. En effet, pour détecter les signaux d'une attaque ou une anomalie, l'Anssi, dans sa mission de surveillance des flux, doit pouvoir extraire des documents de correspondance privés. Même si elle n'a pas vocation à lire les courriels ou les documents privés, elle doit pouvoir les ouvrir. C'est pourquoi il est nécessaire de renforcer les garanties. À cette fin, je vous propose de préciser, par un décret en Conseil d'État, la liste des données techniques susceptibles d'être collectées dans le cadre de ces dispositifs, afin d'éviter toute intrusion dans les données relatives au contenu des correspondances privées ; de renforcer les pouvoirs de contrôle de l'Arcep, notamment en lui permettant de recourir à des experts extérieurs ; d'instaurer un recours spécifique devant le Conseil d'État en cas de refus de l'administration de suivre les injonctions de 1'Arcep, selon un dispositif qui s'inspire de celui en vigueur pour la Commission nationale de contrôle des techniques de renseignement (CNCTR) ; de renforcer le contrôle parlementaire, avec l'obligation faite à l'Arcep de transmettre au Parlement un rapport chaque année et d'informer les présidents des assemblées immédiatement en cas de dysfonctionnement ; d'assurer le respect du principe constitutionnel de juste rémunération des opérateurs, qui prévoit que toute charge financière imposée par la loi à un opérateur de communications électroniques soit compensée par l'État ; et enfin de garantir le respect du principe à valeur constitutionnelle de proportionnalité des peines, en supprimant la peine d'emprisonnement encourue par les opérateurs en cas d'obstruction à l'installation d'une sonde par l'Anssi tout en augmentant les amendes.

Je n'ai pas d'observation particulière sur l'article 22 bis qui modifie les modalités de financement et les conditions de publication des travaux de la commission de vérification des fonds spéciaux.

J'en viens maintenant au renseignement. M. Philippe Bas, qui a présidé la délégation parlementaire au renseignement, estime nécessaire de renforcer le contrôle du Parlement en la matière. Il a déposé le 11 mai au Sénat, avec MM. Christian Cambon et François-Noël Buffet, une proposition de loi en ce sens. L'article additionnel après l'article 22 bis, que je vous propose d'insérer, en reprend le dispositif. Il étend le périmètre de contrôle de la délégation, sur le modèle de ce qui existe dans d'autres démocraties, à l'ensemble de l'activité des services de renseignement, tout en prévoyant, pour respecter les exigences constitutionnelles et ne pas entraver l'efficacité des services, un droit d'opposition du Gouvernement pour les cas où la communication d'une information, d'un document ou d'un élément d'appréciation serait susceptible de porter atteinte à une opération en cours ou de mettre en péril l'anonymat ou la sécurité d'un agent. Il rend aussi la délégation parlementaire au renseignement destinataire de plein droit de la liste annuelle des rapports de l'inspection des services de renseignement ainsi que des rapports des services d'inspection générale des ministères portant sur les services de renseignement. La liste des personnes susceptibles d'être entendues par la délégation est aussi étendue à l'ensemble des personnels des services de renseignement, avec des garanties pour préserver leur anonymat puisqu'ils ne pourraient être entendus que dans le cadre d'un déplacement de la délégation sur le site du service concerné. Enfin, la délégation pourrait et désigner en son sein un rapporteur, ce qui renforcera la continuité de ses travaux au-delà de l'alternance des présidents tous les ans.

Pour quelle durée serait-il désigné ?

Cela reste à préciser. Son mandat en tout cas serait supérieur à un an, durée du mandat du président de la délégation.

L'article 21 accorde l'excuse pénale aux cybercombattants. Le Sénat, lors de l'examen de la dernière loi de programmation militaire, avait mené une réflexion remarquable sur le sujet. L'ouverture d'une instruction judiciaire à la suite de l'embuscade d'Uzbin, au cours de laquelle des parachutistes du 8e régiment de parachutistes d'infanterie de marine avaient trouvé la mort, avait causé un choc dans les armées. La crainte était celle d'une judiciarisation du champ de bataille, avec un risque accru pesant sur les épaules des chefs d'opérations. Pour éviter que des militaires accomplissant leur devoir, dans des conditions souvent difficiles, ne voient leur responsabilité pénale engagée abusivement, la précédente loi de programmation militaire 2014-2019 a précisé le régime d'irresponsabilité pénale et prévu que l'action publique ne pourrait être mise en mouvement que par le procureur de la République. L'article 21 étend ce régime aux cybercombattants.

L'article 23 répond à une demande forte des militaires engagés dans les opérations militaires extérieures (OPEX) : il les autorise à procéder à des relevés signalétiques et à des prélèvements biologiques. Ainsi par exemple, après une attaque ou l'explosion d'une mine au Mali ou sur un théâtre d'opérations, les militaires pourraient procéder à des prélèvements salivaires dans les villages à proximité pour identifier les auteurs de l'attaque grâce à leur ADN. Des garanties sont prévues. Seuls les prélèvements salivaires sont autorisés. Ces pratiques sont déjà en cours dans d'autres armées, comme l'armée américaine.

L'article 24 procède à la mise en oeuvre de plusieurs conventions et protocoles récemment ratifiés ou en cours de ratification par la France contribuant à la lutte contre le terrorisme aérien ou maritime, ainsi que du deuxième protocole relatif à la convention de La Haye de 1954 pour la protection des biens culturels, signé le 26 mars 1999. Ainsi la France pourra juger toute personne responsable d'un acte de piraterie maritime ou aérienne, ou du vol d'un bien culturel classé, commis n'importe où dans le monde, dès lors que cette personne aura été appréhendée sur le territoire national.

Le texte assouplit aussi les modalités d'accès aux marchés de défense ou de sécurité, pour corriger une surtransposition du droit européen.

L'article 28 vise à faciliter la cession de biens immobiliers anciennement utilisés par le ministère des armées, en sécurisant des dispositions déjà existantes. Elles visent, concrètement, à ce que l'État n'ait pas à faire l'avance des frais de dépollution, leur coût étant simplement déduit du prix de vente. Il est à souligner que cette loi de programmation militaire, refusant les acrobaties budgétaires que l'on a pu connaître, est fondée sur des recettes stables et n'inclut pas d'hypothétiques recettes issues de cessions immobilières.

L'article 32 porte réforme du contentieux des pensions militaires d'invalidité. Je connais l'attachement ancien et profond aux juridictions des pensions militaires d'invalidité dans nos territoires. Toutefois ces juridictions fonctionnent mal, avec des délais importants, et les bâtonniers ont tendance à désigner pour y officier dans le cadre de l'aide juridictionnelle de jeunes avocats qui ignorent tout de ce droit. C'est pourquoi le texte transfère le contentieux des pensions militaires d'invalidité aux juridictions administratives de droit commun. Il instaure également un recours administratif préalable obligatoire (RAPO) à toute saisine du juge, en prévoyant la présence de médecins au sein des commissions chargées de l'instruire, mesure fort utile car l'essentiel des recours, peu nombreux, relèvent du domaine médical.

Le texte prévoit également d'habiliter le Gouvernement à harmoniser, par ordonnance, les dérogations aux procédures d'information et de participation du public pour des motifs de sécurité nationale.

Enfin le projet de loi autorise le Gouvernement à légiférer par ordonnances pour tirer les conséquences de la ratification du protocole de 2005 modifiant la convention pour la répression d'actes illicites contre la sécurité de la navigation maritime.

Je vous remercie, monsieur le rapporteur, pour l'examen approfondi du projet de loi auquel vous vous êtes livré. Les questions qu'il aborde, à première vue sans guère de rapport les unes avec les autres, ont nécessité, pour leur étude, l'appropriation par vos soins de sujets fort variés. Je vous remercie d'avoir repris nos propositions sur la délégation parlementaire au renseignement, institution dont j'estime la maturité encore insuffisante au regard, notamment, du fonctionnement de ses homologues britannique, allemand et italien. Tout renforcement de son action doit, cependant, être raisonnablement établi à l'aune des impératifs de défense nationale. Certaines limites ne doivent, à cet égard, pas être franchies, notamment si la divulgation d'informations à la délégation, et bien que ses membres soient habilités, mettait en péril notre coopération avec des services étrangers ou si la sécurité publique devait en pâtir. À cet effet, l'amendement que vous proposera le rapporteur, s'il élargit le champ des informations dont peut avoir connaissance la délégation parlementaire au renseignement, prend soin de préciser que le Gouvernement dispose de la capacité, par exception d'en interdire la divulgation. Le renseignement constitue un domaine hautement sensible de l'action publique, dont le contrôle parlementaire ne peut rester au milieu du gué. Pendant quatre ans, comme membre de droit de la délégation, j'ai observé l'institution adopter un rythme de croisière au fil d'auditions fort intéressantes, mais trop formelles pour ressortir d'un véritable contrôle. Lors de la création de la délégation par la loi du 9 octobre 2007 puis de l'élargissement progressif de ses compétences, les débats parlementaires ont insisté sur la confiance qui devait émaner de l'institution. Or, à mon sens, cette nécessaire confiance ne doit pas annihiler toute matérialisation de sa mission de contrôle. Je ne vous cache pas que le coordonnateur national au renseignement ne s'est guère montré enthousiaste s'agissant de notre proposition d'amendement, qui, pour l'essentiel, reprend la proposition de loi que j'ai déposée avec nos collègues Christian Cambon et François-Noël Buffet. Le Premier ministre, pour des raisons compréhensibles, ne pouvait, pour sa part, s'y montrer par trop défavorable... Si notre commission adoptait cette disposition et qu'elle était suivie à la fois par la commission des affaires étrangères, de la défense et des forces armées, saisie au fond du projet de loi, et par le Sénat, certains ajustements pourraient toutefois s'avérer nécessaires.

Mon intervention sera brève : je souhaite féliciter notre collègue Philippe Bonnecarrère pour la qualité pédagogique de son exposé.

Je joins, monsieur le rapporteur, mes remerciements à ceux de nos collègues pour la clarté de vos explications. Ma première question porte sur l'éligibilité des militaires. Au regard de la décision du Conseil constitutionnel du 28 novembre 2014, qui a jugé non conforme à la Constitution l'incompatibilité générale entre le statut de militaire en service et l'exercice d'un mandat municipal, le projet de loi ne se montre guère ambitieux. Ne conviendrait-il pas de doter les militaires d'un statut similaire à celui des ressortissants européens ? Les règles qui leur sont applicables ne se justifient, en effet, que par la tradition...

Je m'interroge également sur le champ d'application de l'article 23 relatif aux prélèvements salivaires réalisés en opérations extérieures (OPEX), actuellement limités aux personnes décédées ou capturées. Dans le cadre de l'élargissement de leur autorisation, qui conduira naturellement à la multiplication du nombre de prélèvements, quelles garanties de contrôle s'appliqueront au fichier qui les recensera ? Ne serait-il pas, par ailleurs, plus prudent de limiter cet élargissement aux seules activités militaires faisant l'objet d'une information du Parlement ?

Je suis favorable aux propositions de notre rapporteur, comme aux dispositions de la proposition de loi relative à la délégation parlementaire au renseignement, à l'exception de la possibilité qui lui serait donnée d'entendre des membres des services de renseignement. Il n'est certes pas interdit d'espérer pour entreprendre, mais je serais fort déçu que le Gouvernement y donne un avis favorable.

Il est exact, monsieur Leconte, et je n'en ai pas fait mystère dans ma présentation, que la suite donnée à la décision du Conseil constitutionnel par l'article 18 du projet de loi peut être jugée a minima. Il a été estimé par le juge constitutionnel « qu'eu égard au nombre de mandats municipaux avec lesquels l'ensemble des fonctions de militaire de carrière ou assimilé sont ainsi rendues incompatibles, le législateur a institué une interdiction qui, par sa portée, excède manifestement ce qui est nécessaire pour protéger la liberté de choix de l'électeur ou l'indépendance de l'élu contre les risques de confusion ou de conflits d'intérêts » et la limitation ainsi posée est seule prise en considération par le texte. Toutefois, jamais je n'ai entendu un militaire se plaindre des règles qui lui étaient appliquées en la matière. En outre, le fait de se voir confier des fonctions exécutives locales me semble, par exemple, modifier la perception du rôle du militaire en matière de conflits d'intérêts.

Ma proposition d'alignement du statut électoral des militaires sur celui des ressortissants de l'Union européenne visait davantage la prise en compte du nombre d'habitants de la ville considérée que la fonction exercée par le militaire lui-même.

Lorsqu'un citoyen britannique réside dans un village français, il ne peut être que conseiller municipal, à l'exclusion donc de toute fonction exécutive. Cette limitation se rapproche de celle proposée pour les militaires en exercice, qui ne pourront, par exemple, pas être grands électeurs en l'état actuel du texte.

Le fichier Biopex qui recense les prélèvements salivaires réalisés en OPEX est un fichier classé et non publié, afin de garantir la confidentialité des informations qui y figurent. Par ailleurs, dans la mesure où il n'est pas de déclaration de guerre sans information du Parlement, l'élargissement de ces prélèvements aux seules OPEX me semble présenter toutes les garanties nécessaires.

Je vous ai longuement présenté, dans mon propos liminaire, l'objet des amendements COM-114, COM-116 et COM-115.

Les amendements COM-114, COM-116 et COM-115 sont adoptés.

L'amendement COM-117 renforce les prérogatives de la Commission nationale de contrôle des techniques de renseignement (CNCTR) en matière de contrôle des essais de matériels de renseignement par les armées. Elle aura ainsi la possibilité, à la seule fin de s'assurer du respect des conditions prévues par la loi, de se faire présenter sur place les capacités d'interception ayant fait l'objet d'un test.

L'amendement COM-117 est adopté.

Nous avons précédemment débattu de l'élargissement des prérogatives de la délégation parlementaire au renseignement, qui fait l'objet de l'amendement COM-118.

L'amendement COM-118 est adopté.

L'amendement COM-113 revient à la rédaction en vigueur de l'article L. 4125-1 du code de la défense, qui fixe expressément dans la loi les hypothèses dans lesquelles les contentieux formés par les militaires à l'encontre d'actes relatifs à leur situation personnelle n'ont pas à être précédés d'un recours administratif préalable obligatoire (RAPO). Le projet de loi prévoit, en effet, que les exceptions à l'obligation de RAPO soient fixées par décret en Conseil d'État, en fonction de l'objet du litige. Or le RAPO étant susceptible de retarder la saisine du juge, il appartient au législateur de déterminer les hypothèses dans lesquelles ce RAPO doit être exclu.

L'amendement COM-113 est adopté.