Le contrôle gouvernemental de la dissuasion nucléaire est constitué de l'ensemble des mesures, protégées par le secret de la défense nationale, qui ont pour finalité de garantir au Président de la République qu'il dispose en toutes circonstances des moyens de la dissuasion nucléaire. Cette mission est confiée au Premier ministre qui en est garant devant le Président de la République.

Le contrôle gouvernemental de la dissuasion nucléaire est exercé dans les trois domaines suivants, complémentaires et indissociables :

1° L'engagement des forces nucléaires, dont le contrôle a pour finalité de garantir à tout moment au Président de la République la capacité d'engager les forces nucléaires, et de rendre impossible la mise en action des armes nucléaires sans ordre de sa part ;

2° La conformité de l'emploi, dont le contrôle a pour finalité de garantir au Président de la République que la posture opérationnelle des forces nucléaires est conforme à ses directives ;

3° L'intégrité des moyens de la dissuasion nucléaire, dont font partie les matières nucléaires, et dont le contrôle a pour finalité de garantir au Président de la République que l'ensemble de ces moyens est, en tout temps, protégé contre les actes malveillants ou hostiles et contre les atteintes au secret de la défense nationale.

Le ministre de la défense est responsable, d'une part, du contrôle gouvernemental de l'engagement des forces nucléaires et, d'autre part, du contrôle gouvernemental de l'intégrité des moyens de la dissuasion nucléaire, que ces moyens dépendent du ministère de la défense, du Commissariat à l'énergie atomique et aux énergies alternatives ou de tout autre opérateur public ou privé.

Le chef d'état-major des armées est responsable du contrôle gouvernemental de la conformité de l'emploi.

Le ministre de la défense et le chef d'état-major des armées disposent, dans chacun des domaines dont ils ont la responsabilité, d'une chaîne de mise en œuvre et d'une chaîne de sécurité, qui agissent indépendamment l'une de l'autre.

En vue de l'intégrité des moyens nucléaires concourant à la dissuasion et ne relevant pas du ministre de la défense, la chaîne de mise en œuvre est confiée à l'administrateur général du Commissariat à l'énergie atomique et aux énergies alternatives et la chaîne de sécurité au haut-commissaire à l'énergie atomique.

Le ministre de la défense et le chef d'état-major des armées rendent compte au Premier ministre et au Président de la République de l'application des mesures du contrôle gouvernemental.

Les modalités de mise en œuvre du contrôle gouvernemental et les moyens nécessaires à la mise en œuvre de la politique de dissuasion, dont les installations nucléaires intéressant la dissuasion, sont précisés par un arrêté non publié du Premier ministre.

Une installation nucléaire répondant aux critères définis au premier alinéa de l'article L. 1411-1 est désignée comme installation nucléaire intéressant la dissuasion par décision du Premier ministre, sur proposition du ministre de la défense.

La décision du Premier ministre est protégée dans les conditions prévues par les articles R. 2311-1 et suivants relatifs à la protection du secret de la défense nationale. Une copie de cette décision est adressée, pour information, à l'inspecteur des armements nucléaires mentionné à l'article R. * 1411-13.

Elle est notifiée par le ministre de la défense à l'opérateur responsable de l'installation concernée.

La liste des installations nucléaires intéressant la dissuasion est annexée à l'arrêté du Premier ministre mentionné à l'article R. * 1411-11.

Le dispositif de protection d'une installation nucléaire intéressant la dissuasion, qui doit faire l'objet d'une homologation conformément à l'article L. 1411-3, inclut l'ensemble des dispositifs et des procédures déployés par l'opérateur pour assurer la protection de l'installation, ainsi que des points névralgiques et des cibles situés dans son périmètre, contre les actes malveillants ou hostiles susceptibles de porter atteinte à l'intégrité des moyens de la dissuasion nucléaire définis par l'arrêté du Premier ministre mentionné à l'article R. * 1411-11, et contre les atteintes au secret de la défense nationale. Il comprend des mesures actives et passives de prévention, de retardement, de détection, d'alerte, de suivi des intrus et d'intervention.

Les points névralgiques sont constitués des zones, locaux et ouvrages de l'installation dans lesquels sont détenus à titre permanent ou temporaire les moyens nécessaires à la mise en œuvre de la politique de dissuasion.

Les cibles comprennent toutes les matières nucléaires, outils de travail et objets, inclus ou non dans un point névralgique, dont la perte, le vol, la destruction ou l'endommagement sont susceptibles de diminuer la disponibilité des moyens de la dissuasion nucléaire.

Le référentiel de menaces mentionné à l'article L. 1411-2 est élaboré par le ministre de la défense et approuvé par le Premier ministre.

Il est protégé dans les conditions prévues par les articles R. 2311-1 et suivants.

Il est notifié par le ministre de la défense aux opérateurs responsables des installations concernées.

Le référentiel de menaces est adressé à l'opérateur, accompagné des niveaux de protection à atteindre et des exigences à remplir impliquant les mesures mentionnées à l'article L. 1411-2 et devant être mises en œuvre par l'opérateur pour permettre au dispositif de protection de satisfaire à ce référentiel.

Ces niveaux de protection et d'exigence sont définis par un arrêté non publié du ministre de la défense. Ils comprennent notamment les obligations incombant à l'opérateur pour maintenir en condition le dispositif de protection pendant la durée de l'homologation.

L'opérateur responsable d'une installation désignée comme installation nucléaire intéressant la dissuasion organise la réalisation des travaux et opérations nécessaires pour mettre en œuvre les mesures mentionnées à l'article R. * 1411-11-4 afin d'atteindre les niveaux de protection et de répondre aux exigences devant permettre au dispositif de protection de satisfaire au référentiel de menaces.

Avant l'expiration d'un délai de six mois suivant la notification du référentiel de menaces, l'opérateur transmet au ministre de la défense la demande d'homologation mentionnée à l'article L. 1411-3.

La demande d'homologation mentionnée à l'article L. 1411-3 comprend :

1° Les nom, prénoms et adresse du demandeur ou, lorsqu'il s'agit d'une personne morale, sa raison sociale ou sa dénomination, son siège et les nom, prénoms et qualité de son principal dirigeant ;

2° La nature et l'organisation de chacune des activités intéressant la dissuasion que le demandeur exerce au sein de l'installation concernée, notamment des activités de transports internes des moyens nécessaires à la mise en œuvre de la politique de dissuasion ; la demande relative à une installation comprenant plusieurs points névralgiques précise, pour chacun d'eux, les quantités maximales et les flux maximaux de matières nucléaires ;

3° Une description des mesures déjà adoptées et, pour les mesures envisagées, un calendrier de réalisation ;

4° Un dossier contenant :

a) Une description du dispositif de protection, tel que défini à l'article R. * 1411-11-2, mis en place pour atteindre les niveaux de protection et répondre aux exigences mentionnés à l'article R. * 1411-11-4 ;

b) Une analyse détaillée des mesures prévues en cas de concrétisation de chacune des menaces mentionnées par le référentiel de menaces ;

c) L'organisation et les moyens mis en place pour la protection des moyens nécessaires à la mise en œuvre de la politique de dissuasion, dont le contrôle des matières nucléaires pour l'ensemble de l'installation, des points névralgiques et des cibles, ainsi que pour la protection des transports de ces moyens au sein de l'installation ;

Les autres modalités de composition de ce dossier sont précisées par un arrêté non publié du ministre de la défense ;

5° Un plan détaillé, au moins à l'échelle 1/2 000, de l'ensemble de l'installation faisant apparaître les points névralgiques, ainsi que toutes les mesures prévues pour atteindre chacun des niveaux de protection et répondre aux exigences fixées ;

6° Les nom, prénoms et qualité d'un représentant spécialement désigné par l'opérateur pour être le correspondant du ministère de la défense s'agissant de la demande, de l'instruction, de la délivrance et du suivi de l'homologation, ainsi que du contrôle du dispositif de protection mis en place par l'opérateur.

I.-Pour garantir l'atteinte des objectifs fixés au dispositif de protection défini à l'article R. * 1411-11-2, l'opérateur limite, autant que possible, le nombre de niveaux de sous-traitance.

II.-Le recours aux prestataires et à la sous-traitance est interdit pour certaines activités lorsqu'il est susceptible de nuire à la réalisation des objectifs fixés au dispositif de protection contre les actes malveillants ou hostiles définis par l'article R. * 1411-11-2.

Ces activités sont définies par arrêté non publié du ministre de la défense.

L'examen de la demande d'homologation comprend l'analyse des documents fournis par l'opérateur conformément à l'article R. 1411-11-6 et, si nécessaire, un contrôle sur place des travaux et opérations réalisés pour répondre à chacune des menaces figurant sur le référentiel de menaces propre à l'installation.

Ce contrôle est exercé par les agents mentionnés à l'article R. * 1411-11-15.

Le ministre de la défense se prononce sur l'homologation dans un délai de quatre mois. Le silence gardé par l'administration à l'expiration de ce délai vaut décision de rejet de la demande d'homologation.

L'homologation mentionnée à l'article L. 1411-3 est prononcée pour une durée de quatre ans.

La demande de renouvellement de l'homologation est adressée six mois au moins avant l'expiration de l'homologation.

Elle est présentée et instruite selon les modalités définies aux articles R. * 1411-11-5 à R. * 1411-11-9.

Tout projet de modification affectant l'un des éléments ayant fondé la délivrance de l'homologation, notamment en cas de modification des conditions d'exploitation de l'installation nucléaire intéressant la dissuasion, doit faire l'objet sans délai d'une information du ministre de la défense qui lui répond dans un délai de deux mois. S'il estime que la modification envisagée conduirait à une inadéquation des mesures de protection de l'installation avec le référentiel de menaces, il informe l'opérateur de l'installation qu'un renouvellement de l'homologation est requis avant le terme prévu.

Le ministre de la défense peut à tout moment faire procéder au contrôle des mesures concourant au dispositif de protection mises en œuvre par l'opérateur titulaire de l'homologation.

Ce contrôle est exercé par les agents mentionnés à l'article R. * 1411-11-15. L'inspecteur des armements nucléaires est destinataire des comptes rendus conformément à l'article R. * 1411-16.

Toute anomalie affectant le dispositif de protection ou toute détection d'un événement pouvant affecter la protection de l'installation nucléaire intéressant la dissuasion fait l'objet d'une déclaration immédiate par l'opérateur au ministre de la défense, selon des modalités et des conditions définies par un arrêté non publié du ministre de la défense.

Les mises en demeure prévues à l'article L. 1411-6 sont prononcées par le ministre de la défense.

Le ministre de la défense habilite, parmi les agents relevant de son autorité, les personnes chargées de procéder aux constatations mentionnées à l'article L. 1411-8. Cette habilitation, d'une durée maximale de cinq ans, est renouvelable.

Les agents mentionnés à l'article R. * 1411-11-15 prêtent serment devant le tribunal judiciaire de leur résidence administrative.

Un titre portant mention de l'habilitation, de son objet et de sa durée est délivré par le ministre de la défense. Il est immédiatement restitué en cas de cessation des fonctions ayant justifié l'habilitation. Le modèle est établi par le ministre de la défense.

L'habilitation est retirée par le ministre de la défense, soit pour raison de service soit en raison du comportement de l'agent dans l'exercice de ses fonctions. Dans ce dernier cas, l'intéressé doit préalablement être mis à même de présenter ses observations.

Lorsqu'une installation ne présente plus les caractéristiques ayant conduit à sa désignation comme installation nucléaire intéressant la dissuasion, une décision mettant fin à cette désignation est prise dans les formes prévues à l'article R. * 1411-11-1.

La décision du Premier ministre est adressée pour information à l'inspecteur des armements nucléaires. Elle est notifiée par le ministre de la défense à l'opérateur responsable de l'installation concernée.

Les systèmes d'information mentionnés à l'article L. 1332-6-1 pour lesquels toute atteinte à leur sécurité ou à leur fonctionnement risquerait de nuire à la poursuite de la finalité définie à l'article R. * 1411-7 sont dénommés “ systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire ”.

Ces systèmes d'information sont régis par les dispositions de la présente sous-section et, sous réserve des précisions et dérogations qu'elle prévoit, par celles de la section 7 bis du chapitre II du titre III du livre III.

Les opérateurs d'importance vitale désignés dans la présente sous-section sont ceux mentionnés à l'article R. 1332-1 qui disposent d'au moins un système d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire.

I.-Les règles de sécurité mentionnées à l'article L. 1332-6-1 nécessaires à la protection des systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire sont fixées par arrêté du Premier ministre sur proposition du ministre de la défense.

II.-La liste des systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire est établie selon des modalités fixées par arrêté du Premier ministre.

Lorsqu'ils s'appliquent aux systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire, les systèmes de détection mentionnés à l'article L. 1332-6-1 sont exploités par l'autorité compétente définie par arrêté du Premier ministre ou par un prestataire de service mentionné au même article, qualifié dans les conditions prévues par les dispositions du chapitre III du décret n° 2015-350 du 27 mars 2015 relatif à la qualification des produits de sécurité et des prestataires de service de confiance pour les besoins de la sécurité des systèmes d'information.

Un arrêté du Premier ministre définit les modalités de sélection du prestataire de service qualifié.

Par dérogation aux dispositions de l'article R. 1332-41-9, les prestataires de services qualifiés aux seules fins de mise en œuvre des dispositions de la présente sous-section ne figurent pas sur la liste mise à disposition du public par l'agence nationale de la sécurité des systèmes d'information.

Les opérateurs d'importance vitale communiquent au Premier ministre et à l'autorité compétente définie par arrêté du Premier ministre les informations relatives aux incidents affectant la sécurité ou le fonctionnement des systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire, selon des modalités définies par ce même arrêté.

La décision d'imposer aux opérateurs d'importance vitale les contrôles mentionnés à l'article L. 1332-6-3 lorsqu'ils portent sur des systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire est notifiée par le Premier ministre sur proposition de l'autorité compétente définie par arrêté du Premier ministre. Les modalités de ces contrôles sont précisées par ce même arrêté.

La copie de la convention mentionnée à l'article R. 1332-41-14 est adressée à l'autorité compétente définie par arrêté du Premier ministre selon les modalités précisées par ce même arrêté.

Les dispositions des deuxième, troisième et quatrième alinéas de l'article R. 1332-41-15 ne sont pas applicables aux contrôles portant sur les systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire lorsque ceux-ci sont réalisés en application du présent article.

Lorsque le contrôle est réalisé par un prestataire de service qualifié, le rapport mentionné au premier alinéa de l'article R. 1332-41-15 est remis à l'autorité compétente définie par arrêté du Premier ministre.

L'autorité compétente définie par arrêté du Premier ministre peut auditionner, dans un délai de deux mois à compter de la remise du rapport, le service de l'Etat ou le prestataire ayant réalisé le contrôle, le cas échéant en présence de l'opérateur, aux fins d'examiner les constatations et les recommandations figurant dans le rapport.

Chaque opérateur d'importance vitale désigne une personne chargée de le représenter auprès des autorités définies par arrêté du Premier ministre pour toutes les questions relatives à l'application de la présente sous-section. Nul ne peut être désigné s'il n'est titulaire de l'habilitation mentionnée à l'article R. 2311-7.

Un arrêté du Premier ministre peut imposer aux opérateurs d'importance vitale et aux prestataires de services qualifiés l'utilisation d'un moyen particulier pour protéger les échanges d'information prévus à la présente sous-section lorsqu'ils sont effectués par voie électronique.

Si un opérateur d'importance vitale ne satisfait pas aux obligations prévues aux articles L. 1332-6-1 à L. 1332-6-4 en ce qui concerne ses systèmes d'information d'importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire, l'autorité compétente définie par arrêté du Premier ministre saisit l'autorité judiciaire aux fins de poursuite de l'auteur du délit prévu au troisième alinéa de l'article L. 1332-7. Hormis le cas d'un manquement à l'article L. 1332-6-2, cette saisine est précédée d'une mise en demeure adressée à l'opérateur par l'autorité compétente définie par arrêté du Premier ministre.

Les arrêtés pris par le Premier ministre en application de la présente sous-section ne sont pas publiés. Ils sont notifiés aux personnes ayant besoin d'en connaître.