Loi du 28 février 2024 portant approbation de l’Accord entre le Gouvernement du Grand-Duché de Luxembourg et le Gouvernement de la République française concernant l’échange et la protection des informations classifiées, fait à Paris, le 1er juillet 2022.

Le contenu de la version HTML du Journal officiel luxembourgeois est identique à la version PDF. Loi du 28 février 2024 portant approbation de l’Accord entre le Gouvernement du Grand-Duché de Luxembourg et le Gouvernement de la République française concernant l’échange et la protection des informations classifiées, fait à Paris, le 1 er juillet 2022. Nous Henri, Grand-Duc de Luxembourg, Duc de Nassau, Le Conseil d’État entendu ; Vu l’adoption par la Chambre des Députés ; Vu la décision de la Chambre des Députés du 16 janvier 2024 et celle du Conseil d’État du 23 janvier 2024 portant qu’il n’y a pas lieu à second vote ; Avons ordonné et ordonnons : ​ Article unique. Est approuvé l’Accord entre le Gouvernement du Grand-Duché de Luxembourg et le Gouvernement de la République française concernant l’échange et la protection des informations classifiées, fait à Paris, le 1 er juillet 2022 . Mandons et ordonnons que la présente loi soit insérée au Journal officiel du Grand-Duché de Luxembourg pour être exécutée et observée par tous ceux que la chose concerne. Le Ministre des Affaires étrangères et du Commerce extérieur, Xavier Bettel Palais de Luxembourg, le 28 février 2024. Henri Doc. parl. 8161 ; sess. ord. 2022-2023 et législature 2023-2028. ​ Accord entre le Gouvernement du Grand-Duché de Luxembourg et le Gouvernement de la République française concernant l’échange et la protection des informations classifiées Le Gouvernement du Grand-Duché de Luxembourg, Le Gouvernement de République française, Ci-après dénommés « les Parties », Tirant les conséquences des évolutions de leur relation stratégique et de la récente réforme du système de classification national français, Désireux de continuer à garantir la sécurité des informations classifiées et protégées échangées entre les deux Etats ou des organismes publics ou privés régis par leurs lois et règlements nationaux respectifs, ou produits par eux, Sont convenus des dispositions suivantes : Article 1 Définitions Aux fins du présent Accord : 1.1. « Informations classifiées » fait référence aux informations, documents et matériels, quels qu’en soient la forme, la nature ou le mode de transmission, qu’ils soient élaborés ou en cours d’élaboration, auquel un degré de classification ou de protection a été attribué et qui, dans l’intérêt de la sécurité nationale et conformément aux lois et réglementations nationales des Parties, nécessitent une protection contre toute violation, destruction, détournement, divulgation, perte, accès par une personne non autorisée ou tout autre type de compromission. 1.2. « Contrat classé » signifie un contrat, un contrat de sous-traitance ou un projet dont l’élaboration et l’exécution nécessitent l’accès à des informations classifiées ou l’utilisation d’informations classifiées. 1.3. « Contractant » signifie tout individu ou personne morale ayant la capacité juridique de négocier et conclure des contrats classés. 1.4. « Autorité nationale de sécurité (ANS) » fait référence à l’autorité nationale responsable du contrôle général et de la mise en application du présent Accord pour chacune des Parties. 1.5. « Autorités de sécurité compétentes » fait référence à toute Autorité de sécurité désignée ou toute autre entité compétente autorisée conformément aux lois et réglementations nationales des Parties et qui sont responsables de la mise en application du présent Accord selon les domaines concernés. 1.6. « Partie d’origine » fait référence à la Partie, y compris tout organisme public ou privé soumis à ses lois et réglementations nationales, qui délivre ou transmet une information classifiée à l’autre Partie. 1.7. « Partie destinataire » fait référence à la Partie, y compris tout organisme public ou privé soumis à ses lois et réglementations nationales, à qui les informations classifiées sont transmises. 1.8. « Partie hôte » fait référence à la Partie sur le territoire de laquelle une visite a lieu. 1.9. « Besoin d’en connaître » fait référence à la nécessité d’avoir accès à des informations classifiées dans le cadre d’une fonction officielle déterminée et pour l’exécution d’une mission spécifique. Article 2 Champ d’application Le présent Accord constitue la réglementation de sécurité commune applicable à tout échange d’information classifiée entre les Parties et leurs organismes publics ou privés soumis à leurs lois et réglementations nationales. Article 3 Autorités nationales de sécurité L’Autorité nationale de sécurité de chacune des Parties est : Pour la République française : Secrétariat général de la défense et de la sécurité nationale (SGDSN), 51, boulevard de Latour-Maubourg, 75700 Paris 07 SP. Pour le Grand-Duché de Luxembourg : Service de Renseignement de l’Etat Autorité nationale de Sécurité Boîte postale 2379 L-1023 Luxembourg Les Parties se tiennent mutuellement informées de tout changement éventuel affectant leur Autorité nationale de sécurité ainsi que leurs Autorités de sécurité compétentes par note diplomatique. Article 4 Principes de sécurité 4.1. Conformément à leurs lois et réglementations nationales respectives, les Parties prennent les mesures appropriées afin de protéger les informations classifiées qui sont transmises, reçues ou créées selon les termes du présent Accord et apportent auxdites informations un niveau de protection équivalent à celui qui est accordé à leurs propres informations classifiées nationales, tel que défini à l’article 5.1. 4.2. Dès réception des informations classifiées en provenance de la Partie d’origine, la Partie destinataire leur appose sa propre classification nationale conformément aux équivalences définies à l’article 5.1. 4.3. L’accès aux informations classifiées est strictement réservé aux ressortissants des Parties qui ont obtenu une habilitation de niveau approprié et dont les fonctions rendent l’accès auxdites informations essentiel sur la base du besoin d’en connaître. 4.4. La Partie destinataire ne déclasse ni ne déclassifie une information classifiée transmise sans l’accord écrit préalable de la Partie d’origine. 4.5. Les Parties se tiennent rapidement informées de tout changement qui affecterait la protection des informations classifiées échangées ou produites en vertu du présent Accord. 4.6. Les informations classifiées transmises ne peuvent être utilisées à des fins autres que celles pour lesquelles elles sont transmises, prévues par les accords ou instruments contractuels conclus entre les Parties. 4.7. Les Parties veillent à ce que toute exigence résultant de leurs lois et réglementations de sécurité nationales couvrant la sécurité des agences, bureaux et installations sous leur juridiction soit satisfaite, notamment par le biais de visites d’inspection et de contrôles. Article 5 Classifications de sécurité et équivalences 5.1. Les Parties s’engagent à assurer la protection des informations classifiées échangées et adoptent l’équivalence des niveaux de classification de sécurité définis dans le tableau ci-dessous : FRANCE LUXEMBOURG TRÉS SECRET TRÉS SECRET SECRET SECRET (voir paragraphe 5.3 ci-dessous) CONFIDENTIEL (voir paragraphes 5.4 et 5.5 ci-dessous) RESTREINT TRÉS SECRET DÈFENSE* TRÉS SECRET SECRET DÈFENSE* SECRET CONFIDENTIEL DÈFENSE* CONFIDENTIEL *Niveaux de classification utilisés en France avant le 1 er juillet 2021. » 5.2. Toute information classifiée transmise par le Luxembourg portant la mention additionnelle « LUX » juxtaposée à la classification de sécurité doit également être protégée selon le tableau d’équivalences présenté à l’article 5.1 ci-dessus. 5.3. La République française traite et protège les Informations classifiées de niveau « CONFIDENTIEL » transmises par le Luxembourg selon ses lois et réglementations nationales en vigueur relatives aux informations classifiées de niveau « SECRET ». 5.4. La République française traite et protège les informations portant la mention « RESTREINT » transmises par le Luxembourg selon ses lois et réglementations nationales en vigueur relatives aux informations protégées mais non classifiées de défense, telles que « DIFFUSION RESTREINTE ». 5.5. Le Grand-Duché de Luxembourg traite et protège les informations non classifiées mais revêtues d’une mention de protection telles que « DIFFUSION RESTREINTE » transmises par la France selon ses lois et réglementations nationales en vigueur relatives à la protection des informations « RESTREINT ». 5.6. Afin de maintenir des normes de sécurité comparables et à la demande de l’une ou l’autre des Parties, chaque Partie fournit toutes les informations nécessaires concernant les lois, réglementations et procédures de sécurité nationales appliquées pour assurer la sécurité des informations échangées et générées en vertu du présent Accord. Chaque Partie consent à faciliter les contacts entre leur ANS et leurs Autorités de sécurité compétentes. 5.7. La Partie d’origine peut, pour des raisons de sécurité particulières, demander que l’accès aux informations échangées ou générées en commun en vertu du présent Accord soit strictement limité aux seules personnes ayant la nationalité de l’une ou l’autre des Parties, lesdites informations portent la mention supplémentaire « SPÉCIAL FRANCE – LUXEMBOURG ». » Article 6 Procédure d’habilitation de sécurité 6.1. Pour l’accès aux informations classifiées CONFIDENTIEL DÈFENSE/CONFIDENTIEL ou de niveau supérieur, chaque Partie, conformément aux lois et réglementations nationales, mène une procédure d’habilitation de sécurité. 6.2. S’agissant de l’habilitation de sécurité d’un ressortissant d’une des Parties qui a séjourné ou qui séjourne encore sur le territoire de l’autre, les Autorités nationales de sécurité des Parties se prêtent assistance conformément à leurs lois et réglementations nationales. 6.3. Les Parties reconnaissent mutuellement les habilitations de sécurité délivrées à leurs ressortissants dans le cadre de l’accès aux informations classifiées. 6.4. Si l’ANS ou les Autorités de sécurité compétentes de l’une des Parties considère qu’une société enregistrée sur son territoire national est la propriété ou est sous l’influence d’un Etat tiers dont les objectifs ne sont pas compatibles avec ses intérêts, cette société ne se verra pas délivrer de certificat d’habilitation. L’ANS ou les Autorités de sécurité compétentes de la Partie ayant formulé la demande sera avisée en conséquence dans les meilleurs délais. 6.5. Les ANS ou Autorités de sécurité compétentes se tiennent mutuellement informées des changements concernant les habilitations de sécurité de leurs ressortissants dans le cadre du présent Accord, en particulier en cas de retrait d’habilitation ou d’abaissement de son niveau. Article 7 Utilisation d’informations classifiées 7.1. La Partie destinataire ne divulgue des informations classifiées échangées ou élaborées dans le cadre du présent Accord à aucun Etat tiers, organisation internationale ou entité ou ressortissant d’un Etat tiers quel qu’il soit, sans le consentement écrit préalable de l’ANS ou des Autorités de sécurité compétentes de la Partie d’origine. 7.2. Les informations classifiées élaborées conjointement par les Parties au titre d’accords, de contrats ou de toute autre activité commune ne peuvent être déclassées, déclassifiées ou transmises à un Etat tiers, à une personne physique ou morale ayant la nationalité d’un Etat tiers, ou à une organisation internationale sans l’accord écrit préalable de l’autre Partie. 7.3. Avant la transmission aux Contractants de toute information classifiée reçue de la Partie d’origine, les Autorités de sécurité compétentes de la Partie destinataire : a) S’assurent que les Contractants et leurs installations sont capables de fournir une protection appropriée aux informations classifiées ; b) Attribuent le niveau requis d’habilitation aux installations du contractant concerné ; c) Attribuent le niveau d’habilitation requis aux personnes ayant le besoin d’en connaître ; d) S’assurent que toutes les personnes qui ont accès aux informations classifiées sont informées de leurs responsabilités qui découlent des lois et réglementations nationales en vigueur ; e) Effectuent des contrôles de sécurité dans les installations concernées. Article 8 Traduction, reproduction et destruction 8.1. Les informations classifiées TRÉS SECRET DÈFENSE, TRÉS SECRET/TRÉS SECRET ne sont ni reproduites, ni traduites. Des exemplaires originaux supplémentaires peuvent être fournis sur demande écrite auprès de la Partie d’origine. 8.2. Les informations classifiées TRÉS SECRET DÈFENSE, TRÉS SECRET/TRÉS SECRET ne doivent pas être détruites sauf en cas d’autorisation expresse de la Partie d’origine. Elles sont restituées à la Partie d’origine conformément aux paragraphes 9.1 ou 9.2 ci-dessous, après avoir été reconnues comme n’étant plus nécessaires ou à l’expiration de leur validité. 8.3. La traduction et la reproduction des informations classifiées SECRET DÈFENSE, SECRET/SECRET sont autorisées uniquement avec le consentement écrit de l’ANS ou des Autorités de sécurité compétentes de la Partie d’origine. 8.4. Les informations classifiées sont détruites de telle manière que leur reconstruction totale ou partielle soit impossible. 8.5. La Partie destinataire assure le marquage des reproductions et des traductions produites comme les originaux et leur assure la même protection. Article 9 Transmission entre les Parties 9.1. Les informations classifiées sont transmises d’une Partie à l’autre par la voie diplomatique conformément aux lois et réglementations nationales de la Partie d’origine. 9.2. Les ANS ou Autorités de sécurité compétentes peuvent, d’un commun accord, convenir de ce que les informations classifiées peuvent être transmises par un autre moyen que la voie diplomatique, dans la mesure où ce mode de transmission s’avérerait inadapté ou difficile. 9.3. Les transmissions répondent aux exigences suivantes : a) Le convoyeur a une habilitation de sécurité appropriée ; b) La Partie d’origine tient un registre des informations classifiées qui sont transférées et un extrait de ce registre est fourni à la Partie destinataire sur demande ; c) Les informations classifiées sont dûment emballées et scellées conformément aux lois et réglementations nationales de la Partie d’origine ; d) La réception des informations classifiées est confirmée par écrit dans les meilleurs délais. 9.4. La transmission d’une importante quantité d’informations classifiées est organisée entre les ANS ou Autorités de sécurité compétentes respectives au cas par cas. 9.5. La transmission électronique d’informations classifiées est effectuée uniquement sous forme cryptée, en utilisant des méthodes et dispositifs cryptographiques mutuellement acceptés entre les ANS ou Autorités de sécurité compétentes respectives. Article 10 Contrats classés 10.1. L’ANS ou les Autorités de sécurité compétentes de la Partie d’origine notifient à l’ANS ou aux Autorités de sécurité compétentes de la Partie destinataire tout contrat classé avant tout échange d’informations classifiées. Cette notification doit indiquer le plus haut niveau de classification des informations impliquées dans le contrat. 10.2. Pour tout instrument contractuel comportant des informations classifiées, il est établi une annexe de sécurité. Dans cette annexe, l’ANS ou les Autorités de sécurité compétentes de la Partie d’origine précise ce qui doit être protégé par la Partie destinataire ainsi que le niveau de classification applicable correspondant. Seule la Partie d’origine peut modifier le niveau de classification d’une information définie dans une annexe de sécurité. 10.3. Tout Contrat classé contient des dispositions relatives aux instructions de sécurité ainsi qu’un guide de classification. Ces instructions sont cohérentes avec celles dispensées par l’ANS ou par les Autorités de sécurité compétentes de la Partie d’origine. 10.4. L’ANS ou les Autorités de sécurité compétentes de la Partie d’origine transmet une copie de l’annexe de sécurité à l’ANS ou aux Autorités de sécurité compétentes de l’autre Partie. 10.5. Avant de conclure un contrat classé avec un contractant placé sous la juridiction de l’autre Partie ou d’autoriser l’un de ses propres contractants à conclure un contrat classé sur le territoire de l’autre Partie, une Partie reçoit au préalable l’assurance écrite de l’ANS ou des Autorités de sécurité compétentes de l’autre Partie que le contractant proposé a reçu une habilitation de niveau approprié et qu’il a pris toutes les mesures de sécurité appropriées nécessaires à la protection des informations classifiées. 10.6. L’ANS ou les Autorités de sécurité compétentes de la Partie sur le territoire de laquelle le travail doit être exécuté sont tenues de veiller à ce que, dans le cadre de l’exécution de contrats classés, soit appliqué et maintenu un niveau de sécurité équivalent à celui requis pour la protection de leurs propres contrats classés. 10.7. Avant de passer un contrat classé avec un sous-contractant, le contractant reçoit l’autorisation de son ANS ou de ses Autorités de sécurité compétentes. Les sous-contractants se conforment aux mêmes conditions de sécurité que celles établies pour le contractant. 10.8. Les échanges d’informations classifiées dans le cadre des contrats classés et des annexes de sécurité conclus à compter du 1 er juillet 2021, de même que la poursuite des échanges d’informations classifiées dans le cadre des contrats classés et des annexes de sécurité conclus avant le 1 er juillet 2021, s’effectuent selon les équivalences et règles de mention supplémentaire définies à l’article 5. Article 11 Visites 11.1. Les visites aux installations de l’une des Parties où un représentant de l’autre Partie a accès à des informations classifiées ou à des sites où l’accès à de telles informations est directement possible, font l’objet d’une autorisation préalable par écrit de l’ANS ou des Autorités de sécurité compétentes de la Partie hôte. 11.2. Les visites aux installations de l’une des Parties par des ressortissants d’un Etat tiers impliquant l’accès à des informations classifiées échangées ou produites entre les Parties ou à des sites où l’accès à de telles informations est directement possible, requièrent l’autorisation préalable écrite de l’ANS ou des Autorités de sécurité compétentes des Parties. 11.3. Les visites visées aux paragraphes 11.1 et 11.2 ci-dessus impliquent que tout visiteur ait une habilitation de sécurité appropriée ainsi que le besoin d’en connaître. 11.4. Les demandes de visites, lorsque l’accès à des informations classifiées de niveau TRÉS SECRET DÈFENSE, TRÉS SECRET/TRÉS SECRET est nécessaire, sont adressées par la voie diplomatique à l’ANS de la Partie hôte. Les demandes de visites, lorsque l’accès à des informations classifiées de niveau inférieur est nécessaire, sont traitées directement entre les ANS ou Autorités de sécurité compétentes respectives. Toute demande est adressée au moins trois (3) semaines avant la date requise pour la visite. 11.5. La demande de visite doit contenir les informations suivantes : a) Le nom et le prénom du visiteur, la date et le lieu de naissance, la nationalité et le numéro du passeport ou de la carte d’identité ; b) L’emploi et la fonction du visiteur, le nom de l’établissement ou de l’organisme qui l’emploie ; c) Le niveau d’habilitation de sécurité du visiteur, authentifié par un certificat de sécurité à fournir par l’autorité compétente de la Partie requérante ; d) La date proposée de la visite et la durée prévue ; e) L’objet de la visite et toutes les indications nécessaires précisant les sujets à traiter impliquant des informations classifiées et leurs niveaux de classification ; f) Le nom des établissements, des installations et des locaux, objets de la visite ; g) Les noms et prénoms des personnes qui doivent recevoir le visiteur ; h) La date, la signature et l’apposition du timbre officiel de l’autorité compétente de la Partie requérante. 11.6. Chaque Partie peut demander une autorisation de visite pour une période maximale de douze (12) mois. Si une visite en particulier est susceptible de ne pas être conclue dans le délai prévu par l’autorisation de visite, ou si un prolongement de la période prévue par l’autorisation de visite est nécessaire, la Partie requérante peut demander une nouvelle autorisation de visite sous réserve qu’elle soit effectuée au moins trois (3) semaines avant que l’autorisation en cours n’arrive à expiration. 11.7. Tous les visiteurs respectent les réglementations et instructions de sécurité de la Partie hôte. Article 12 Visites multiples 12.1. Les Parties peuvent dresser une liste des personnels autorisés à effectuer plusieurs visites en relation avec tout projet, programme ou contrat particulier, conformément aux conditions générales convenues par les ANS ou Autorités de sécurité compétentes des Parties. Initialement, ces listes sont valables pour une durée de douze (12) mois et, par accord entre les ANS ou Autorités de sécurité compétentes des Parties, cette durée de validité peut être prolongée pour d’autres périodes ne dépassant pas douze (12) mois. 12.2. Les listes mentionnées au paragraphe 12.1 ci-dessus sont établies conformément aux lois et réglementations nationales de la Partie hôte. Une fois que ces listes ont été approuvées, les conditions générales de toutes les visites particulières peuvent être réglées directement par les établissements que les personnes mentionnées sur ces listes vont visiter. Article 13 Violation des lois et réglementations relatives à la protection des informations classifiées 13.1. Dans l’hypothèse où une violation de la réglementation nationale relative à la protection des informations classifiées transmises dans le cadre du présent Accord ne peut être écartée, ou lorsqu’elle est présumée ou découverte, notamment en cas de perte ou tout autre type de compromission avérée ou suspectée, l’ANS ou les Autorités de sécurité compétentes de l’autre Partie en sont immédiatement informées par écrit. 13.2. La notification doit être suffisamment détaillée pour que la Partie d’origine puisse procéder à une évaluation complète des conséquences. 13.3. La Partie ayant découvert ou suspectant les faits mène immédiatement une enquête (avec, si nécessaire, l’aide de l’autre Partie) conformément aux lois et réglementations nationales en vigueur dans l’Etat concerné. La Partie menant l’enquête informe dans les meilleurs délais l’ANS ou les Autorités de sécurité compétentes de l’autre Partie des circonstances, du résultat de l’enquête, des mesures adoptées et des actions correctrices engagées. Article 14 Les frais 14.1. L’exécution du présent Accord ne génère en principe aucun frais spécifique. 14.2. Tout frais éventuel encouru par une Partie du fait de l’application du présent Accord est supporté par cette seule Partie dans la limite de ses disponibilités budgétaires. Article 15 Résolution des litiges 15.1. Tout litige quant à l’interprétation ou l’application du présent Accord est exclusivement résolu dans le cadre de consultations entre les Parties, sans faire appel à aucune tierce partie ou tribunal international. 15.2. Pendant la durée du différend, les Parties continuent à respecter les obligations qui découlent du présent Accord. Article 16 Abrogation de l’accord conclu antérieurement Le présent accord abroge l’Accord général de sécurité entre le Gouvernement de la République française et le Gouvernement du Grand-Duché de Luxembourg concernant l’échange et la protection des informations classifiées, fait à Luxembourg, le 24 février 2006. Article 17 Dispositions finales 16.1. Le présent Accord est conclu pour une durée indéterminée. Chacune des Parties notifie à l’autre l’accomplissement des procédures internes requises en ce qui la concerne pour l’entrée en vigueur du présent Accord qui prend effet le premier jour du second mois suivant la réception de la dernière des notifications. 16.2. En tant que de besoin, les ANS ou Autorités de sécurité compétentes des Parties se consultent au sujet des aspects techniques spécifiques concernant l’application du présent Accord et peuvent conclure, au cas par cas, tout instrument juridique approprié ou protocole de sécurité spécifique visant à compléter le présent Accord. 16.3. Chaque Partie communique rapidement à l’autre toute modification de ses lois et réglementations nationales susceptible d’avoir un effet sur la protection d’informations classifiées en vertu du présent Accord. Dans ce cas, les Parties se concertent afin d’examiner d’éventuelles modifications au présent Accord. Dans l’intervalle, les informations classifiées restent protégées conformément aux présentes dispositions. 16.4. Les dispositions du présent Accord peuvent être modifiées d’un commun accord par écrit entre les Parties. Ces modifications prennent effet selon les modalités prévues au paragraphe 16.1. 16.5. Le présent Accord peut être dénoncé d’un commun accord ou unilatéralement, la dénonciation prenant effet six (6) mois après réception de la notification écrite. La dénonciation ne remet pas en cause les droits et obligations des Parties liés aux informations échangées dans le cadre du présent Accord. En foi de quoi, les représentants des deux Parties, dûment autorisés à cet effet, ont signé le présent Accord et y ont apposé leur sceau. EN FOI DE QUOI, les représentants des deux Parties, dûment autorisés à cet effet, ont signé le présent accord et y ont apposé leur sceau. Signé à Paris, le 1 er juillet 2022 en deux exemplaires originaux, en langue française. Pour le Gouvernement du Grand-Duché de Luxembourg Pour le Gouvernement de la République française Martine SCHOMMER Ambassadeur du Grand-Duché de Luxembourg en France David CVACH Directeur de l’Union européenne