Projet de loi visant à sécuriser et réguler l'espace numérique

I. – L'article 10 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique est ainsi rédigé :
« Art. 10. – I. – L'Autorité de régulation de la communication audiovisuelle et numérique veille à ce que les contenus pornographiques mis à la disposition du public par un éditeur de service de communication au public en ligne, sous sa responsabilité éditoriale, ou fournis par un service de plateforme de partage de vidéos au sens de l'article 2 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication ne soient pas accessibles aux mineurs.
« Elle établit et publie à cette fin, après avis de la Commission nationale de l'informatique et des libertés, un référentiel déterminant les exigences techniques minimales applicables aux systèmes de vérification de l'âge. Ces exigences portent sur la fiabilité du contrôle de l'âge des utilisateurs et sur le respect de leur vie privée. Ce référentiel est actualisé en tant que de besoin dans les mêmes conditions. L'Autorité de régulation de la communication audiovisuelle et numérique peut exiger des éditeurs et fournisseurs de services mentionnés au premier alinéa du présent I qu'ils conduisent un audit des systèmes de vérification de l'âge qu'ils mettent en œuvre afin d'attester de la conformité de ces systèmes avec les exigences techniques définies par le référentiel. Le référentiel précise les modalités de réalisation et de publicité de cet audit, qui est confié à un organisme indépendant disposant d'une expérience avérée.
« L'éditeur de service de communication au public en ligne et le fournisseur d'un service de plateforme de partage de vidéos mentionnés au premier alinéa du même I prévoient l'affichage d'un écran ne comportant aucun contenu à caractère pornographique tant que l'âge de l'utilisateur n'a pas été vérifié.
« II. – L'Autorité de régulation de la communication audiovisuelle et numérique peut, le cas échéant après avis du président de la Commission nationale de l'informatique et des libertés, mettre en demeure les personnes mentionnées au premier alinéa du I qui permettent l'accès à un contenu pornographique de se conformer, dans un délai d'un mois, au référentiel mentionné au deuxième alinéa du I. Elle rend publiques ces mises en demeure.
« Lorsque la personne ne se conforme pas à la mise en demeure à l'expiration de ce délai, l'Autorité de régulation de la communication audiovisuelle et numérique peut, après avis de la Commission nationale de l'informatique et des libertés, prononcer une sanction pécuniaire dans les conditions prévues à l'article 42-7 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication.
« Le montant de cette sanction ne peut excéder 150 000 euros ou 2 % du chiffre d'affaires mondial hors taxes réalisé au cours de l'exercice précédent, le plus élevé des deux montants étant retenu. Ce maximum est porté à 300 000 euros ou à 4 % du chiffre d'affaires mondial hors taxes, le plus élevé des deux montants étant retenu, en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première sanction est devenue définitive.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'État étrangères à l'impôt et au domaine. »
I bis. – (Supprimé)
II. – L'Autorité de régulation de la communication audiovisuelle et numérique établit et publie le référentiel mentionné au I de l'article 10 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, dans sa rédaction résultant de la présente loi, dans un délai de deux mois à compter de sa promulgation. Elle rend compte, dans le rapport d'activité mentionné au II bis de l'article 10-1 de la loi n° 2004-575 du 21 juin 2004 précitée, des actualisations du référentiel et des audits des systèmes de vérification de l'âge mis en œuvre par les services concernés.
III. – Les personnes mentionnées au I de l'article 10 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, dans sa rédaction résultant de la présente loi, dont le service permet l'accès à des contenus pornographiques mettent en œuvre un système de vérification de l'âge conforme aux caractéristiques techniques du référentiel mentionné au même I dans un délai de trois mois à compter de la publication du référentiel par l'Autorité de régulation de la communication audiovisuelle et du numérique.

I. – Après l'article 10 de la loi n° 2004-575 du 21 juin 2004 précitée, sont insérés des articles 10-1 et 10-2 ainsi rédigés :
« Art. 10-1. – I. – Lorsqu'une personne dont l'activité est de fournir un service de communication au public en ligne sous sa responsabilité éditoriale ou de fournir un service de plateforme de partage de vidéos permet à des mineurs d'avoir accès à un contenu pornographique en violation de l'article 227-24 du code pénal, l'Autorité de régulation de la communication audiovisuelle et numérique lui fait part de ses observations motivées par une lettre, remise par tout moyen propre à en établir la date de réception. À compter de la date de réception, le destinataire de cette lettre dispose d'un délai de quinze jours pour présenter ses observations.
« À l'expiration de ce délai, l'Autorité de régulation de la communication audiovisuelle et numérique peut mettre en demeure la personne mentionnée au premier alinéa du présent I de prendre, dans un délai de quinze jours, toute mesure de nature à empêcher l'accès des mineurs à ces contenus. L'Autorité de régulation de la communication audiovisuelle et numérique rend publique cette mise en demeure.
« I bis. – Lorsque la personne mentionnée au I du présent article ne se conforme pas à la mise en demeure à l'expiration du délai de quinze jours mentionné au second alinéa du même I, l'Autorité de régulation de la communication audiovisuelle et numérique peut prononcer une sanction pécuniaire dans les conditions prévues à l'article 42-7 de la loi n° 86-1067 du 30 septembre 1986 relative à la liberté de communication.
« Le montant de la sanction prend en compte la nature, la gravité et la durée du manquement, les avantages tirés de ce manquement et les manquements commis précédemment.
« La sanction prononcée ne peut excéder 250 000 euros ou 4 % du chiffre d'affaires mondial hors taxes réalisé au cours de l'exercice précédent, le plus élevé des deux montants étant retenu. Ce maximum est porté à 500 000 euros ou à 6 % du chiffre d'affaires mondial hors taxes, le plus élevé des deux montants étant retenu, en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première sanction est devenue définitive.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'État étrangères à l'impôt et au domaine.
« II. – En cas d'inexécution de la mise en demeure prévue au I du présent article, l'Autorité de régulation de la communication audiovisuelle et numérique peut notifier aux fournisseurs de services d'accès à internet ou aux fournisseurs de systèmes de résolution de noms de domaine mentionnés au II de l'article 12, par tout moyen propre à en établir la date de réception, les adresses électroniques des services de communication au public en ligne ou des services de plateforme de partage de vidéos ayant fait l'objet de la procédure prévue au I du présent article ainsi que celles des services qui reprennent le même contenu, en totalité ou de manière substantielle, et qui présentent les mêmes modalités d'accès. Ces fournisseurs doivent alors empêcher l'accès à ces adresses dans un délai de quarante-huit heures. Toutefois, en l'absence de mise à disposition des informations mentionnées aux I et II de l'article 1-1, l'Autorité de régulation de la communication audiovisuelle et numérique peut procéder à la notification prévue au présent II sans avoir mis en œuvre la procédure prévue au I.
« Les utilisateurs des services de communication au public en ligne et des services de plateforme de partage de vidéos auxquels l'accès est empêché sont avertis par une page d'information de l'Autorité de régulation de la communication audiovisuelle et numérique indiquant les motifs de la mesure de blocage.
« L'Autorité de régulation de la communication audiovisuelle et numérique peut également notifier les adresses électroniques de ces services ainsi que celles des services qui reprennent le même contenu, en totalité ou de manière substantielle, et qui présentent les mêmes modalités d'accès aux moteurs de recherche ou aux annuaires, lesquels disposent d'un délai de quarante-huit heures afin de faire cesser le référencement du service de communication au public en ligne.
« Une copie des notifications adressées aux fournisseurs de services d'accès à internet, aux fournisseurs de systèmes de résolution de noms de domaine et aux moteurs de recherche ou aux annuaires est adressée simultanément à la personne dont l'activité est d'éditer le service de communication au public en ligne ou de fournir un service de plateforme de partage de vidéos concernée.
« Les mesures prévues au présent II sont prononcées pour une durée maximale de deux ans. Leur nécessité est réévaluée, d'office ou sur demande, au moins une fois par an. Lorsque les faits mentionnés au premier alinéa du I ne sont plus constitués, l'Autorité de régulation de la communication audiovisuelle et numérique avise sans délai les destinataires des notifications prévues au présent II de la levée de ces mesures.
« II bis. – L'Autorité de régulation de la communication audiovisuelle et numérique rend public chaque année un rapport d'activité sur les conditions d'exercice et les résultats de son activité, qui précise notamment le nombre de décisions d'injonction, les suites qui y ont été données, les éventuelles décisions de justice prises sur les recours engagés contre ces décisions d'injonction et le nombre d'adresses électroniques qui ont fait l'objet d'une mesure de blocage d'accès ou de déréférencement. Ce rapport est remis au Gouvernement et au Parlement.
« III. – Sans préjudice des articles L. 521-1 et L. 521-2 du code de justice administrative, les personnes mentionnées aux I à II du présent article peuvent demander au président du tribunal administratif ou au magistrat délégué par celui-ci l'annulation des mesures mentionnées aux mêmes I à II dans un délai de cinq jours à compter de leur réception.
« Il est statué sur la légalité de la mesure de blocage ou de déréférencement dans un délai d'un mois à compter de la saisine. L'audience est publique.
« Les jugements rendus en application des deux premiers alinéas du présent III sont susceptibles d'appel dans un délai de dix jours à compter de leur notification. Dans ce cas, la juridiction d'appel statue dans un délai de trois mois à compter de sa saisine.
« IV. – Pour tout manquement aux obligations définies au II du présent article, l'Autorité de régulation de la communication audiovisuelle et numérique peut prononcer une sanction pécuniaire dans les conditions prévues à l'article 42-7 de la loi n° 86-1067 du 30 septembre 1986 précitée.
« Toutefois, aucune sanction ne peut être prononcée lorsque, en raison de motifs de force majeure ou d'impossibilité de fait qui ne lui sont pas imputables, la personne concernée est placée dans l'impossibilité de respecter l'obligation qui lui a été faite ou, lorsque la procédure prévue au III du présent article a été engagée, tant qu'elle n'a pas fait l'objet d'une décision devenue définitive.
« Le montant de la sanction prend en compte la nature, la gravité et la durée du manquement, les avantages tirés de ce manquement et les manquements commis précédemment.
« Le montant de la sanction ne peut excéder la somme de 75 000 euros ou 1 % du chiffre d'affaires mondial hors taxes réalisé au cours de l'exercice précédent, le plus élevé des deux montants étant retenu. Ce maximum est porté à 150 000 euros ou à 2 % du chiffre d'affaires mondial hors taxes, le plus élevé des deux montants étant retenu, en cas de réitération du manquement dans un délai de cinq ans à compter de la date à laquelle la première sanction est devenue définitive.
« Les sanctions pécuniaires sont recouvrées comme les créances de l'État étrangères à l'impôt et au domaine.
« V. – Les agents de l'Autorité de régulation de la communication audiovisuelle et numérique peuvent, s'ils ont été spécialement habilités à cet effet par l'autorité et assermentés dans les conditions prévues au 2° du I de l'article 19 de la loi n° 86-1067 du 30 septembre 1986 précitée, constater par procès-verbal qu'un service de communication au public en ligne ou un service de plateforme de partage de vidéos permettant l'accès à des contenus pornographiques ne met pas en œuvre un système de vérification de l'âge conforme aux exigences techniques minimales du référentiel mentionné à l'article 10 de la présente loi ou permet à des mineurs d'avoir accès à un contenu pornographique en violation de l'article 227-24 du code pénal.
« VI. – Les conditions d'application du présent article sont précisées par décret en Conseil d'État.
« Art. 10-2 (nouveau). – I. – Les dispositions des articles 10 et 10-1 s'appliquent aux éditeurs de service de communication au public en ligne et aux fournisseurs de services de plateforme de partage de vidéos établis en France ou hors de l'Union européenne.
« II. – Lorsque les conditions mentionnées au a) du paragraphe 4 de l'article 3 de la directive 2000/31/CE du 8 juin 2000 sont remplies et au terme de la procédure prévue au b) du paragraphe 4 ou, le cas échéant, au paragraphe 5 du même article 3, les dispositions des articles 10 et 10-1 s'appliquent également aux éditeurs de service de communication au public en ligne et aux fournisseurs de services de plateforme de partage de vidéos établis dans un autre État membre de l'Union européenne, dans un délai de trois mois à compter de la publication de l'arrêté conjoint du ministre chargé de la culture et de la communication et du ministre chargé du numérique les désignant. L'Autorité de régulation de la communication audiovisuelle et numérique peut proposer aux ministres la désignation de ces personnes et fournit à l'appui tous les éléments de nature à justifier sa proposition. L'arrêté est pris après avis de l'Autorité de régulation de la communication audiovisuelle et numérique, sauf lorsqu'il fait suite à une proposition de l'Autorité portant sur chacun des fournisseurs désignés par cet arrêté. »
II. – L'article 23 de la loi n° 2020-936 du 30 juillet 2020 visant à protéger les victimes de violences conjugales est abrogé.

Après l'article 6-5 de la loi n° 2004-575 du 21 juin 2004 précitée, il est inséré un article 6-8 ainsi rédigé :
« Art. 6-8. – I. – En cas d'inexécution de la mise en demeure prévue au II de l'article 6-7, l'Autorité de régulation de la communication audiovisuelle et numérique peut demander aux boutiques d'applications logicielles d'empêcher le téléchargement de l'application logicielle en cause. Ces boutiques disposent d'un délai de quarante-huit heures pour satisfaire cette demande.
« II. – En cas d'inexécution de la mise en demeure prévue au I des articles 10 et 10-1 et dans l'hypothèse où l'éditeur du service de communication au public en ligne concerné donne accès aux contenus pornographiques au moyen d'une application logicielle ou édite des applications qui reprennent ces contenus, en totalité ou de manière substantielle et selon les mêmes modalités d'accès, l'Autorité de régulation de la communication audiovisuelle et numérique peut demander aux boutiques d'applications logicielles d'empêcher le téléchargement des applications logicielles en cause. Ces boutiques disposent d'un délai de quarante-huit heures pour satisfaire cette demande.
« III. – Les mesures prévues aux I et II du présent article sont demandées pour une durée maximale de deux ans. Leur nécessité est réévaluée, d'office ou sur demande, au moins une fois par an. Lorsque les faits justifiant les demandes prévues aux mêmes I et II ne sont plus constitués, l'Autorité de régulation de la communication audiovisuelle et numérique avise sans délai les destinataires de celles-ci de la levée des mesures.
« IV. – Le fait pour une boutique d'applications logicielles de ne pas satisfaire aux obligations prévues aux I à III est puni d'une amende ne pouvant excéder 1 % du chiffre d'affaires mondial hors taxes réalisé au cours de l'exercice précédent.
« V. – Un décret en Conseil d'État, pris après avis de l'Autorité de régulation de la communication audiovisuelle et numérique, détermine les modalités d'application du présent article. »