JOURNAL OFFICIEL DE LA RÉPUBLIQUE FRANÇAISE 27 février 2018 Texte 2 sur 63 Article 13 I. – Les fournisseurs de service numérique mentionnés à l’article 11 déclarent, sans délai après en avoir pris connaissance, à l’autorité nationale de sécurité des systèmes d’information mentionnée à l’article L. 2321-1 du code de la défense les incidents affectant les réseaux et systèmes d’information nécessaires à la fourniture de leurs services dans l’Union européenne, lorsque les informations dont ils disposent font apparaître que ces incidents ont un impact significatif sur la fourniture de ces services, compte tenu notamment du nombre d’utilisateurs touchés par l’incident, de sa durée, de sa portée géographique, de la gravité de la perturbation du fonctionnement du service et de l’ampleur de son impact sur le fonctionnement de la société ou de l’économie. II. – Après avoir consulté le fournisseur de service numérique concerné, l’autorité administrative peut informer le public d’un incident mentionné au I ou imposer au fournisseur de le faire lorsque cette information est nécessaire pour prévenir ou traiter un incident ou est justifiée par un motif d’intérêt général. Lorsqu’un incident a des conséquences significatives sur les services fournis dans d’autres Etats membres de l’Union européenne, l’autorité administrative en informe les autorités ou organismes compétents de ces Etats, qui peuvent rendre public l’incident. Article 14 Lorsque le Premier ministre est informé qu’un fournisseur de service numérique mentionné à l’article 11 ne satisfait pas à l’une des obligations prévues aux articles 12 ou 13, il peut le soumettre à des contrôles destinés à vérifier le respect des obligations prévues au présent chapitre ainsi que le niveau de sécurité des réseaux et systèmes d’information nécessaires à la fourniture de ses services. Il en informe si nécessaire les autorités compétentes des autres Etats membres de l’Union européenne dans lesquels sont situés des réseaux et systèmes d’information de ce fournisseur et coopère avec elles. Les contrôles sont effectués, sur pièce et sur place, par l’autorité nationale de sécurité des systèmes d’information mentionnée à l’article L. 2321-1 du code de la défense ou par des prestataires de service qualifiés par le Premier ministre. Le coût des contrôles est à la charge des fournisseurs de service numérique. Les fournisseurs de service numérique sont tenus de communiquer à l’autorité ou au prestataire de service chargé du contrôle prévu au premier alinéa du présent article les informations nécessaires pour évaluer la sécurité de leurs réseaux et systèmes d’information, y compris les documents relatifs à leurs politiques de sécurité, et, le cas échéant, leur permettre d’accéder aux réseaux et systèmes d’information faisant l’objet du contrôle afin d’effectuer des analyses et des relevés d’informations techniques. En cas de manquement constaté à l’occasion d’un contrôle, l’autorité mentionnée au deuxième alinéa peut mettre en demeure les dirigeants du fournisseur concerné de se conformer, dans un délai qu’elle fixe, aux obligations qui incombent au fournisseur en vertu du présent chapitre. Le délai est déterminé en tenant compte des conditions de fonctionnement du fournisseur et des mesures à mettre en œuvre. Article 15 Est puni de 75 000 € d’amende le fait, pour les dirigeants des fournisseurs de service numérique mentionnés à l’article 11, de ne pas se conformer aux mesures de sécurité mentionnées à l’article 12, à l’issue du délai fixé par la mise en demeure qui leur a été adressée en application de l’article 14. Est puni de 50 000 € d’amende le fait, pour les mêmes personnes, de ne pas satisfaire aux obligations de déclaration d’incident ou d’information du public prévues à l’article 13. Est puni de 100 000 € d’amende le fait, pour les mêmes personnes, de faire obstacle aux opérations de contrôle mentionnées à l’article 14. TITRE II DISPOSITIONS RELATIVES AU CONTRÔLE DE L’ACQUISITION ET DE LA DÉTENTION D’ARMES Article 16 er er Le chapitre I du titre I du livre III du code de la sécurité intérieure est ainsi modifié : 1o L’article L. 311-2 est ainsi modifié : a) Au 4o, les mots : « soumises à enregistrement et armes » sont supprimés ; b) A la fin de la seconde phrase du neuvième alinéa, les mots : « ou des enregistrements » sont supprimés ; 2o Après les mots : « de collection », la fin de l’article L. 311-4 est ainsi rédigée : « mentionnés aux 1o, 2o, 5o et 6o de l’article L. 311-3 sont classés en catégorie D ; ceux mentionnés aux 3o et 4o du même article L. 311-3 sont classés par décret en Conseil d’Etat. » Article 17 er Le titre I du livre III du code de la sécurité intérieure est ainsi modifié : 1o L’article L. 312-2 est ainsi modifié : a) Après le mot : « scientifique », la fin de la deuxième phrase est ainsi rédigée : « ainsi que, pour des activités professionnelles ou sportives, des personnes peuvent être autorisés à acquérir et à détenir des matériels de guerre, armes et éléments d’armes de catégorie A. » ;