Je mets aux voix l’article 11. (L’article 11 est adopté.) Article 12 Les fournisseurs de service numérique mentionnés à l’article 11 garantissent, compte tenu de l’état des connaissances, un niveau de sécurité des réseaux et des systèmes d’information nécessaire à la fourniture de leurs services dans l’Union européenne adapté aux risques existants. À cet effet, ils sont tenus d’identifier les risques qui menacent la sécurité de ces réseaux et systèmes d’information et de prendre des mesures techniques et organisationnelles nécessaires et proportionnées pour gérer ces risques, pour éviter les incidents de nature à porter atteinte à ces réseaux et systèmes d’information ainsi que pour en réduire au minimum l’impact, de manière à garantir la continuité de leurs services. Ces mesures interviennent dans chacun des domaines suivants : 1° La sécurité des systèmes et des installations ; 2° La gestion des incidents ; 3° La gestion de la continuité des activités ; 4° Le suivi, l’audit et le contrôle ; 5° Le respect des normes internationales. – (Adopté.) Article 13 I. – Les fournisseurs de service numérique mentionnés à l’article 11 déclarent, sans délai après en avoir pris connaissance, à l’autorité nationale de sécurité des systèmes d’information mentionnée à l’article L. 2321-1 du code de la défense, les incidents affectant les réseaux et systèmes d’information nécessaires à la fourniture de leurs services dans l’Union européenne, lorsque les informations dont ils disposent font apparaître que ces incidents ont un impact significatif sur la fourniture de ces services, compte tenu notamment du nombre d’utilisateurs touchés par l’incident, de sa durée, de sa portée géographique, de la gravité de la perturbation du fonctionnement du service et de l’ampleur de son impact sur le fonctionnement de la société ou de l’économie. II. – Après avoir consulté le fournisseur de service numérique concerné, l’autorité administrative peut informer le public d’un incident mentionné au I ou imposer au fournisseur de le faire, lorsque cette information est nécessaire pour prévenir ou traiter un incident ou est justifiée par un motif d’intérêt général. Lorsqu’un incident a des conséquences significatives sur les services fournis à d’autres États membres de l’Union européenne, l’autorité administrative en informe les autorités ou organismes compétents de ces États, qui peuvent rendre public l’incident.