Chapitre Ier : Protection du secret de la défense nationale

Les informations et supports classifiés font l'objet d'une classification comprenant deux niveaux : 1° Secret ; 2° Très Secret.

Le niveau Secret est réservé aux informations et supports dont la divulgation ou auxquels l'accès est de nature à porter atteinte à la défense et à la sécurité nationale. Le niveau Très Secret est réservé aux informations et supports dont la divulgation ou auxquels l'accès aurait des conséquences exceptionnellement graves pour la défense et la sécurité nationale. Les informations et supports classifiés au niveau Très Secret qui concernent des priorités gouvernementales en matière de défense et de sécurité nationale font l'objet de classifications spéciales définies par le Premier ministre.

Les informations et supports classifiés portent la mention de leur niveau de classification ainsi que, le cas échéant, de la classification spéciale dont ils font l'objet. Les informations et supports classifiés qui ne doivent être communiqués, totalement ou partiellement, en raison de leur contenu qu'à certaines organisations internationales ou à certains Etats ou à leurs ressortissants, portent, en sus de la mention de leur niveau de classification, une mention particulière précisant les Etats, leurs ressortissants ou les organisations internationales pouvant y avoir accès. Les informations et supports classifiés qui ne doivent en aucun cas être communiqués totalement ou partiellement à des organisations internationales, à des Etats étrangers ou à leurs ressortissants ainsi qu'à des personnes morales de droit étranger portent, en sus de la mention de leur niveau de classification, la mention particulière "Spécial France". Toute modification du niveau de classification, déclassification, modification ou suppression d'une mention particulière de protection d'une information ou d'un support classifié est décidée par l'autorité sous la responsabilité de laquelle il a été procédé à la classification.

Le Premier ministre définit par arrêté les mesures nécessaires à la protection du secret de la défense nationale. Il détermine les critères de classification et les modalités particulières de protection des informations et supports qui doivent faire l'objet d'une classification spéciale conformément à l'article R. 2311-3.

Dans le respect des mesures arrêtées par le Premier ministre, chaque ministre, pour les services relevant de son autorité et les établissements publics relevant de sa tutelle ainsi que pour les personnes avec lesquelles il a conclu un plan contractuel de sécurité conformément au deuxième alinéa de l'article R. 2311-9 , précise par arrêté les modalités de classification et de protection des informations et supports aux niveaux Secret et Très Secret. Dans les mêmes conditions, le ministre coordonnateur d'un secteur d'activités d'importance vitale pour les personnes mentionnées aux articles L. 1332-1 et L. 1332-2 ainsi que leurs cocontractants ou le ministre de l'intérieur pour celles des personnes qui gèrent exclusivement un établissement mentionné à l'article L. 1332-2 ainsi que leurs cocontractants, précise par arrêté les modalités de classification et de protection des informations et supports aux niveaux Secret et Très Secret.

Les systèmes d'information contenant des informations classifiées font l'objet, préalablement à leur emploi, d'une homologation de sécurité à un niveau au moins égal au niveau de classification de ces informations. Cette homologation atteste de l'aptitude du système à assurer, au niveau requis, la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations qu'il contient. La protection de ces systèmes d'information doit, selon les modalités précisées par arrêté du Premier ministre, au regard notamment des menaces pesant sur la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations qu'ils contiennent, être assurée par des dispositifs, matériels ou logiciels, agréés par l'Agence nationale de la sécurité des systèmes d'information. A titre exceptionnel, et sur le fondement d'une analyse de risques réalisée dans le cadre de l'homologation, l'autorité d'homologation peut autoriser le recours à des matériels et logiciels non agréés. Un arrêté du Premier ministre précise les modalités d'application de ces dispositions.

La sécurité des systèmes d'information classifiés est placée sous la responsabilité d'une autorité qualifiée en sécurité des systèmes d'information. A ce titre, cette autorité définit la politique de sécurité des systèmes d'information classifiés pour les organismes relevant de ses attributions et en contrôle l'application, selon les modalités définies par arrêté du Premier ministre.

Sauf exceptions prévues par la loi, nul n'est qualifié pour connaître d'informations et supports classifiés s'il n'a fait au préalable l'objet d'une décision d'habilitation et s'il n'a besoin, au regard du catalogue des emplois justifiant une habilitation, établi selon les modalités précisées par arrêté du Premier ministre, de les connaître pour l'exercice de sa fonction ou l'accomplissement de sa mission.

Sauf exceptions prévues par la loi, nul n'est qualifié pour accéder à un système d'information ou à ses dispositifs, matériels ou logiciels, de protection, lorsque cet accès permet de connaître des informations classifiées qui y sont contenues ou de modifier les dispositifs de protection de ces informations, s'il n'a fait au préalable l'objet d'une décision d'habilitation et s'il n'a besoin, selon l'appréciation de l'autorité responsable de l'emploi du système, d'y accéder pour l'exercice de sa fonction ou l'accomplissement de sa mission.

Les habilitations mentionnées aux articles R. 2311-7 et R. 2311-7-1 peuvent être délivrées à des personnes physiques ainsi qu'à des personnes morales.

La décision d'habilitation précise le niveau de classification des informations et supports classifiés dont le titulaire peut connaître ainsi que les fonctions ou missions qu'elle concerne. La décision d'habilitation est prise, pour les niveaux de classification Secret et Très Secret, par les ministres mentionnés à l'article R. 2311-6, à l'issue d'une procédure arrêtée par le Premier ministre. Pour les classifications spéciales mentionnées à l'article R. 2311-3, la décision d'habilitation est prise par le Premier ministre. Elle indique la classification spéciale à laquelle la personne physique ou morale habilitée a accès.

Chaque ministre peut déléguer par arrêté au préfet territorialement compétent la signature des décisions d'habilitation à connaître des informations couvertes par le secret de la défense nationale des agents de son département ministériel placés sous l'autorité du préfet et des personnes employées dans des organismes relevant de ses attributions.

Le ministre de la défense peut déléguer, par arrêté, ses pouvoirs en matière de décisions d'habilitation à connaître des informations et supports couverts par le secret de la défense nationale aux autorités suivantes relevant de son département ministériel : 1° Les chefs d'état-major ; 2° Le secrétaire général pour l'administration, les directeurs généraux, les directeurs et chefs de service d'administration centrale ; 3° Le chef du contrôle général des armées et les membres des corps d'inspection directement rattachés au ministre ; 4° Les commandants des formations, les commandants organiques et opérationnels des forces et interarmées, les commandants des formations administratives ou des organismes administrés comme tels, ainsi que les directeurs ou chefs des organismes n'appartenant pas à l'administration centrale du ministère de la défense. Les délégataires mentionnés aux 1° à 4° peuvent déléguer leur signature à leurs subordonnés.

Toute personne physique ou morale est tenue d'assurer, selon les modalités prévues au présent article, la protection des informations et supports classifiés, des lieux les abritant ainsi que celle des systèmes d'information contenant des informations classifiées dont elle a à connaître ou qu'elle a à détenir. Les modalités d'accès et, le cas échéant, de production d'informations et supports classifiés par des personnes autres que l'Etat ou ses établissements publics, ainsi que les mesures de sécurité prises par ces personnes pour assurer la protection prévue au premier alinéa dans le respect des règles arrêtées sur le fondement des articles R. 2311-5 et R. 2311-6 font l'objet d'un plan contractuel de sécurité dans le cadre d'une convention conclue avec le ministre intéressé, après vérification de l'aptitude de ces mesures à garantir la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations et supports classifiés. Par dérogation à l'alinéa précédent, les modalités d'accès et, le cas échéant, de production d'informations et supports classifiés par les personnes mentionnées aux articles L. 1332-1 et L. 1332-2 et leurs cocontractants ainsi que les mesures de sécurité prises pour assurer la protection prévue au premier alinéa sont définies dans le plan de sécurité d'opérateur d'importance vitale mentionné à l'article R. 1332-19 ou, le cas échéant, dans le plan particulier de protection mentionné à l'article R. 1332-23 . Le plan contractuel de sécurité, le plan de sécurité d'opérateur ou le plan particulier de protection prévoit que des inspections, contrôles ou audits peuvent être organisés dans les lieux abritant des informations et supports classifiés aux fins de s'assurer de leurs conditions de protection. Lorsqu'il apparaît que des informations et supports classifiés sont conservés dans des lieux qui ne sont pas de nature à garantir leur protection, l'autorité administrative peut mettre en demeure la personne morale d'effectuer les travaux nécessaires à leur mise en sécurité dans un délai de trois mois à compter de la notification de la mise en demeure. A l'issue d'une mise en demeure infructueuse, l'autorité administrative peut abroger la décision d'habilitation de la personne morale ou des personnes physiques qui la représentent. Un arrêté du Premier ministre précise les modalités d'application de ces dispositions.