Les procédés, objets, documents, informations, réseaux informatiques, données informatisées ou fichiers présentant un caractère de secret de la défense nationale sont dénommés dans le présent chapitre : " informations et supports classifiés ".

Les informations et supports classifiés font l'objet d'une classification comprenant deux niveaux :

1° Secret ;

2° Très Secret.

Le niveau Secret est réservé aux informations et supports dont la divulgation ou auxquels l'accès est de nature à porter atteinte à la défense et à la sécurité nationale.

Le niveau Très Secret est réservé aux informations et supports dont la divulgation ou auxquels l'accès aurait des conséquences exceptionnellement graves pour la défense et la sécurité nationale.

Les informations et supports classifiés au niveau Très Secret qui concernent des priorités gouvernementales en matière de défense et de sécurité nationale font l'objet de classifications spéciales définies par le Premier ministre.

Les informations et supports classifiés portent la mention de leur niveau de classification ainsi que, le cas échéant, de la classification spéciale dont ils font l'objet.

Les informations et supports classifiés qui ne doivent être communiqués, totalement ou partiellement, en raison de leur contenu qu'à certaines organisations internationales ou à certains Etats ou à leurs ressortissants, portent, en sus de la mention de leur niveau de classification, une mention particulière précisant les Etats, leurs ressortissants ou les organisations internationales pouvant y avoir accès.

Les informations et supports classifiés qui ne doivent en aucun cas être communiqués totalement ou partiellement à des organisations internationales, à des Etats étrangers ou à leurs ressortissants ainsi qu'à des personnes morales de droit étranger portent, en sus de la mention de leur niveau de classification, la mention particulière "Spécial France".

Toute modification du niveau de classification, déclassification, modification ou suppression d'une mention particulière de protection d'une information ou d'un support classifié est décidée par l'autorité sous la responsabilité de laquelle il a été procédé à la classification.

Le Premier ministre définit par arrêté les mesures nécessaires à la protection du secret de la défense nationale.

Il détermine les critères de classification et les modalités particulières de protection des informations et supports qui doivent faire l'objet d'une classification spéciale conformément à l'article R. 2311-3.

Dans le respect des mesures arrêtées par le Premier ministre, chaque ministre, pour les services relevant de son autorité et les établissements publics relevant de sa tutelle ainsi que pour les personnes avec lesquelles il a conclu un plan contractuel de sécurité conformément au deuxième alinéa de l'article R. 2311-9, précise par arrêté les modalités de classification et de protection des informations et supports aux niveaux Secret et Très Secret.

Dans les mêmes conditions, le ministre coordonnateur d'un secteur d'activités d'importance vitale pour les personnes mentionnées aux articles L. 1332-1 et L. 1332-2 ainsi que leurs cocontractants ou le ministre de l'intérieur pour celles des personnes qui gèrent exclusivement un établissement mentionné à l'article L. 1332-2 ainsi que leurs cocontractants, précise par arrêté les modalités de classification et de protection des informations et supports aux niveaux Secret et Très Secret.

Les systèmes d'information contenant des informations classifiées font l'objet, préalablement à leur emploi, d'une homologation de sécurité à un niveau au moins égal au niveau de classification de ces informations.

Cette homologation atteste de l'aptitude du système à assurer, au niveau requis, la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations qu'il contient.

La protection de ces systèmes d'information doit, selon les modalités précisées par arrêté du Premier ministre, au regard notamment des menaces pesant sur la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations qu'ils contiennent, être assurée par des dispositifs, matériels ou logiciels, agréés par l'Agence nationale de la sécurité des systèmes d'information.

A titre exceptionnel, et sur le fondement d'une analyse de risques réalisée dans le cadre de l'homologation, l'autorité d'homologation peut autoriser le recours à des matériels et logiciels non agréés.

Un arrêté du Premier ministre précise les modalités d'application de ces dispositions.

La sécurité des systèmes d'information classifiés est placée sous la responsabilité d'une autorité qualifiée en sécurité des systèmes d'information. A ce titre, cette autorité définit la politique de sécurité des systèmes d'information classifiés pour les organismes relevant de ses attributions et en contrôle l'application, selon les modalités définies par arrêté du Premier ministre.

Sauf exceptions prévues par la loi, nul n'est qualifié pour connaître d'informations et supports classifiés s'il n'a fait au préalable l'objet d'une décision d'habilitation et s'il n'a besoin, au regard du catalogue des emplois justifiant une habilitation, établi selon les modalités précisées par arrêté du Premier ministre, de les connaître pour l'exercice de sa fonction ou l'accomplissement de sa mission.

Sauf exceptions prévues par la loi, nul n'est qualifié pour accéder à un système d'information ou à ses dispositifs, matériels ou logiciels, de protection, lorsque cet accès permet de connaître des informations classifiées qui y sont contenues ou de modifier les dispositifs de protection de ces informations, s'il n'a fait au préalable l'objet d'une décision d'habilitation et s'il n'a besoin, selon l'appréciation de l'autorité responsable de l'emploi du système, d'y accéder pour l'exercice de sa fonction ou l'accomplissement de sa mission.

La décision d'habilitation précise le niveau de classification des informations et supports classifiés dont le titulaire peut connaître ainsi que les fonctions ou missions qu'elle concerne.

La décision d'habilitation est prise, pour les niveaux de classification Secret et Très Secret, par les ministres mentionnés à l'article R. 2311-6, à l'issue d'une procédure arrêtée par le Premier ministre.

Pour les classifications spéciales mentionnées à l'article R. 2311-3, la décision d'habilitation est prise par le Premier ministre. Elle indique la classification spéciale à laquelle la personne physique ou morale habilitée a accès.

Chaque ministre peut déléguer par arrêté au préfet territorialement compétent la signature des décisions d'habilitation à connaître des informations couvertes par le secret de la défense nationale des agents de son département ministériel placés sous l'autorité du préfet et des personnes employées dans des organismes relevant de ses attributions.

Toute personne physique ou morale est tenue d'assurer, selon les modalités prévues au présent article, la protection des informations et supports classifiés, des lieux les abritant ainsi que celle des systèmes d'information contenant des informations classifiées dont elle a à connaître ou qu'elle a à détenir.

Les modalités d'accès et, le cas échéant, de production d'informations et supports classifiés par des personnes autres que l'Etat ou ses établissements publics, ainsi que les mesures de sécurité prises par ces personnes pour assurer la protection prévue au premier alinéa dans le respect des règles arrêtées sur le fondement des articles R. 2311-5 et R. 2311-6 font l'objet d'un plan contractuel de sécurité dans le cadre d'une convention conclue avec le ministre intéressé, après vérification de l'aptitude de ces mesures à garantir la disponibilité, l'intégrité, la confidentialité et la traçabilité des informations et supports classifiés.

Par dérogation à l'alinéa précédent, les modalités d'accès et, le cas échéant, de production d'informations et supports classifiés par les personnes mentionnées aux articles L. 1332-1 et L. 1332-2 et leurs cocontractants ainsi que les mesures de sécurité prises pour assurer la protection prévue au premier alinéa sont définies dans le plan de sécurité d'opérateur d'importance vitale mentionné à l'article R. 1332-19 ou, le cas échéant, dans le plan particulier de protection mentionné à l'article R. 1332-23.

Le plan contractuel de sécurité, le plan de sécurité d'opérateur ou le plan particulier de protection prévoit que des inspections, contrôles ou audits peuvent être organisés dans les lieux abritant des informations et supports classifiés aux fins de s'assurer de leurs conditions de protection.

Lorsqu'il apparaît que des informations et supports classifiés sont conservés dans des lieux qui ne sont pas de nature à garantir leur protection, l'autorité administrative peut mettre en demeure la personne morale d'effectuer les travaux nécessaires à leur mise en sécurité dans un délai de trois mois à compter de la notification de la mise en demeure. A l'issue d'une mise en demeure infructueuse, l'autorité administrative peut abroger la décision d'habilitation de la personne morale ou des personnes physiques qui la représentent.

Un arrêté du Premier ministre précise les modalités d'application de ces dispositions.

Les informations et supports classifiés sont abrités dans des lieux dont les modalités de protection sont fixées par arrêté du Premier ministre.

La liste des lieux abritant des éléments couverts par le secret de la défense nationale mentionnée au deuxième alinéa de l'article 56-4 du code de procédure pénale est établie, par arrêté du Premier ministre, sur proposition des ministres intéressés.

La liste désigne les lieux en cause dans des conditions de nature à permettre l'identification exacte de ceux-ci par la Commission du secret de la défense nationale et les magistrats. Elle peut comporter des catégories de lieux, classés par département ministériel, lorsque cette désignation suffit à l'identification des lieux ou, dans le cas contraire, des localisations individuelles. Elle est régulièrement actualisée.

La liste est transmise au ministre de la justice et au président de la Commission du secret de la défense nationale. Le ministre de la justice met en œuvre, dans des conditions définies par arrêté du Premier ministre, un accès sécurisé à la liste, de nature à préserver la confidentialité de celle-ci et permettant à chaque magistrat de vérifier si le lieu dans lequel il souhaite effectuer une perquisition figure sur cette liste.

Le ministre de la défense ou le commandement est habilité à restreindre l'usage de moyens de communication et d'information, quels qu'ils soient, pour assurer la protection des militaires en opération, l'exécution de la mission ou la sécurité des activités militaires.

La détention et l'usage d'appareils photographiques, cinématographiques, téléphoniques, télématiques ou enregistreurs ainsi que de postes émetteurs ou récepteurs de radiodiffusion ou télévision dans les enceintes et établissements militaires ou en campagne, dans les cantonnements et véhicules, ainsi qu'à bord des bâtiments de la flotte et des aéronefs, peuvent être soumis à autorisation préalable.

La publication ou la cession de films, de photographies ou d'enregistrements pris dans les enceintes, établissements militaires, bâtiments de la flotte et aéronefs, ou à l'occasion d'opérations, de manœuvre ou de toute autre activité militaire est soumise à l'autorisation préalable du chef de l'organisme militaire ou du commandant de la formation administrative.

Sous l'autorité du Premier ministre, le secrétaire général de la défense et de la sécurité nationale est chargé d'étudier, de prescrire et de coordonner sur le plan interministériel les mesures propres à assurer la protection des secrets intéressant la défense nationale. Il a qualité d'autorité nationale de sécurité pour le secret de la défense nationale, pour l'application des accords et traités internationaux prévoyant une telle autorité.

Le secrétaire général de la défense et de la sécurité nationale veille à la mise en œuvre des mesures mentionnées au premier alinéa. Il a qualité pour la contrôler. Il a la possibilité en toutes circonstances de saisir, par l'intermédiaire des ministres intéressés, les services qui concourent à la répression des délits.

Les attributions de sécurité de défense définies ci-dessus n'affectent pas les responsabilités propres des ministres en cette matière.

Le secrétaire général de la défense et de la sécurité nationale, conformément aux dispositions de l'article R. 2311-10, prescrit, coordonne et contrôle l'application des mesures propres à assurer la protection du secret dans les rapports entre la France et les Etats étrangers.

Il assure, en application des accords internationaux, la sécurité des informations classifiées confiées à la France. Il définit les mesures de protection des informations et supports dont la France est détentrice, qui ont été classifiés par un Etat étranger ou une organisation internationale et qui ne portent pas la mention d'un niveau de classification équivalent à ceux définis à l'article R. 2311-2.

Il définit les mesures propres à assurer la protection des informations nationales confiées à des Etats étrangers ou à des organisations internationales.

Pour l'exercice de ses attributions mentionnées aux articles R. 2311-10 et R. 2311-11, le secrétaire général de la défense et de la sécurité nationale dispose d'un service de sécurité de défense.