Intervention de Anne Le Hénanff

Il vise à ce que les administrations bénéficiaires évaluent si les données collectées et traitées dans le cadre de la prestation de conseil sont d'une sensibilité particulière. En cohérence avec les efforts de protection des données sensibles de l'État et de ses administrations – la circulaire « cloud au centre » de 2021, actualisée en 2023, impose des critères stricts de sécurité au cloud qui héberge les données sensibles et stratégiques des services de l'État –, mais également dans un souci de prise de conscience de l'importance stratégique de nos données, il convient que les administrations se penchent sur le caractère sensible ou non des données dont elles disposent et qu'elles confieraient dans le cadre d'une prestation de conseil.

Il n'y a pas si longtemps, lors de l'examen du projet de loi visant à sécuriser et réguler l'espace numérique (Sren), nous avons souhaité, sur tous les bancs, inscrire la circulaire « cloud au centre » dans la loi. C'est dire si ce sujet nous tient à cœur.

La commission d'enquête du Sénat a établi que les cabinets de conseil étaient destinataires de données pouvant présenter un caractère sensible. J'en veux pour preuve la mission de réorganisation du service de santé des armées 2018-2021 menée par des consultants. L'absence d'évaluation et de règles spécifiques de sécurité pour les prestations de conseil particulièrement sensibles constituerait à mon sens une brèche majeure dans la protection des données de l'administration.