La loi n° 2021-998 du 30 juillet 2021 relative à la prévention d’actes de terrorisme et au renseignement

A – La pérennisation des mesures de police administrative instaurées par la loi du 30 octobre 2017

L’article 1er de la loi du 30 juillet 2021 pérennise les mesures de police administrative prévues par les articles 1er à 4 de la loi du 30 octobre 2017, qui figurent aux chapitres VI à X du titre II du livre II du Code de la sécurité intérieure7. Leur expérimentation avait été prolongée par la loi n° 2020-1671 du 24 décembre 20208 jusqu’au 31 juillet 2021.

Ces mesures de police administrative sont :

• la possibilité de créer des « périmètres de protection » au sein desquels l’accès et la circulation des personnes sont réglementés9 ;

• le pouvoir du préfet d’ordonner la fermeture d’un lieu de culte10 ;

• les mesures individuelles de contrôle administratif et de surveillance (interdiction de se déplacer à l’extérieur d’un périmètre géographiquement déterminé qui ne peut être inférieur au territoire de la commune, obligation de se présenter périodiquement aux services de police ou aux unités de gendarmerie, obligation de déclarer son lieu d’habitation) que l’autorité administrative peut prononcer à l’encontre de personnes dont le comportement constitue une menace d’une particulière gravité pour la sécurité et l’ordre publics11 ;

• et les visites domiciliaires et saisies12.

La pérennisation de ces mesures, qui renforcent les pouvoirs de l’autorité de police administrative, a été préconisée par le rapport parlementaire sur la mise en œuvre des articles 1er à 4 de la loi du 30 octobre 201713. L’exposé des motifs du projet de loi relatif à la prévention d’actes de terrorisme et au renseignement indique que « l’examen de l’ensemble des décisions prises en application de ces dispositions, depuis plus de trois ans, démontre leur grande utilité opérationnelle pour l’autorité administrative et leur caractère complémentaire par rapport à l’intervention de l’autorité judiciaire (…) »14.

B – L’extension de la fermeture des lieux de culte à leurs locaux dépendants

L’article L. 227-1 du Code de la sécurité intérieure qui est issu de la loi n° 2017-1510 du 30 octobre 2017 permet à l’autorité administrative de prononcer « la fermeture des lieux de culte dans lesquels les propos qui sont tenus, les idées ou théories qui sont diffusées ou les activités qui se déroulent provoquent à la violence, à la haine ou à la discrimination, provoquent à la commission d’actes de terrorisme ou font l’apologie de tels actes ».

L’article 3 de la loi du 30 juillet 2021 modifie cet article afin de permettre de fermer, outre le lieu de culte lui-même, les lieux en dépendant, lorsqu’« il existe des raisons sérieuses de penser qu’ils seraient utilisés aux mêmes fins pour faire échec à l’exécution de cette mesure ». L’étude d’impact du projet de loi indique que « l’application de la loi [du 30 octobre 2017] a montré que certains lieux de culte faisant l’objet d’une fermeture continuaient néanmoins à fonctionner dans des lieux annexes dépendant du lieu de culte (…) faisant ainsi échec à la mesure de fermeture »15.

C – L’ajustement du régime des mesures individuelles de contrôle administratif et de surveillance

L’article 4 de la loi du 30 juillet 2021, qui modifie l’article L. 228-2 du Code de la sécurité intérieure, permet au ministre de l’Intérieur d’imposer à la personne faisant l’objet d’une mesure individuelle de contrôle administratif et de surveillance (MICAS) de « justifier » de son lieu d’habitation.

De plus, l’interdiction pour une personne soumise à une MICAS de se déplacer à l’extérieur d’un périmètre géographiquement déterminé pourra désormais être assortie d’une interdiction de paraître dans un ou plusieurs lieux déterminés se trouvant à l’intérieur de ce périmètre « dans lesquels se tient un événement exposé, par son ampleur ou ses circonstances particulières, à un risque de menace terroriste ». Cette interdiction tiendra compte des vies familiale et professionnelle de la personne concernée. Sa durée sera strictement limitée à celle de l’événement, dans la limite de 30 jours. Cette interdiction temporaire de paraître devra être notifiée à la personne concernée au moins 48 heures avant son entrée en vigueur, sauf urgence dûment justifiée.

Dans sa décision du 30 juillet 2021, le Conseil constitutionnel a censuré l’allongement de la durée maximale des différentes MICAS que la loi prévoyait de porter de 12 à 24 mois pour les seules personnes ayant été condamnées à une peine privative de liberté non assortie du sursis pour des faits de terrorisme. Compte tenu de la rigueur des obligations et interdictions susceptibles d’être prononcées en application des dispositions du Code de la sécurité intérieure, le Conseil a estimé qu’une durée de 24 mois ne permettait pas d’assurer « une conciliation équilibrée entre, d’une part, l’objectif de valeur constitutionnelle de prévention des atteintes à l’ordre public et, d’autre part, la liberté d’aller et de venir, le droit au respect de la vie privée et le droit de mener une vie familiale normale »16.

D – La saisie des supports informatiques à l’occasion des visites domiciliaires

L’article L. 229-5 du Code de la sécurité intérieure autorise la saisie de documents et de données pour lesquels la visite domiciliaire a fait apparaître l’existence d’une « menace d’une particulière gravité pour la sécurité et l’ordre publics ». « Cependant, certaines données stockées dans des supports informatiques peuvent être inaccessibles, en raison de mots de passe que l’occupant du domicile visité refuse de communiquer à l’autorité administrative, ce qui empêche en conséquence de procéder à leur saisie »17.

L’article 5 de la loi du 30 juillet 2021 souhaite remédier à cette difficulté en permettant la saisie des supports informatiques lorsque l’occupant du domicile fait obstacle à l’accès aux données contenues dans ces supports. Le rapport sur la mise en œuvre des articles 1er à 4 de la loi n° 2017-1510 du 30 octobre 2017 avait formulé une proposition en ce sens18.

E – L’instauration d’une mesure judiciaire de prévention de la récidive terroriste et de réinsertion

Le Conseil constitutionnel a validé l’article 6 de la loi du 30 juillet 2021 qui instaure une mesure judiciaire applicable aux auteurs d’infractions terroristes, décidée à l’issue de leur peine en considération de leur particulière dangerosité, afin de les soumettre à certaines obligations, en vue de prévenir la récidive et d’assurer leur réinsertion. Le Conseil a jugé que les dispositions de l’article 6 de la loi ne méconnaissent pas la liberté d’aller et venir, le droit au respect de la vie privée ou le droit de mener une vie familiale normale19.

La nouvelle mesure de sûreté créée par l’article 6 de la loi permet au tribunal de l’application des peines de Paris d’imposer à un détenu en fin de peine une ou plusieurs des six obligations figurant au nouvel article 706-25-16 du Code de procédure pénale :

• répondre aux convocations du juge de l’application des peines ou du service pénitentiaire d’insertion et de probation ;

• communiquer à ce service les renseignements ou documents de nature à permettre le contrôle de ses moyens d’existence et de l’exécution de ses obligations ;

• exercer une activité professionnelle ou suivre un enseignement ou une formation professionnelle ;

• établir sa résidence en un lieu déterminé ;

• ne pas se livrer à l’activité dans l’exercice ou à l’occasion de laquelle l’infraction a été commise ;

• respecter les conditions d’une prise en charge sanitaire, sociale, éducative, psychologique ou psychiatrique, destinée à permettre sa réinsertion et l’acquisition des valeurs de la citoyenneté.

L’article 706-25-16 du Code de procédure pénale précise que cette nouvelle mesure de sûreté « ne peut être ordonnée que si elle apparaît strictement nécessaire pour prévenir la récidive et assurer la réinsertion de la personne concernée ». Elle n’est pas applicable si la personne a été condamnée à un suivi sociojudiciaire ou si elle fait l’objet d’une mesure de surveillance judiciaire, d’une mesure de surveillance de sûreté ou d’une rétention de sûreté.

Si la mesure de sûreté ne peut être ordonnée pour une durée excédant 1 an, elle pourra être renouvelée sur réquisitions du procureur de la République antiterroriste par le tribunal d’application des peines de Paris, après avis de la commission pluridisciplinaire des mesures de sûreté, « pour au plus la même durée, périodes de suspension comprises, dans la limite de 5 ans ou, lorsque le condamné est mineur, dans la limite de 3 ans ». Chaque renouvellement sera subordonné « à l’existence d’éléments nouveaux ou complémentaires qui le justifient précisément ».

Le dispositif prévu par l’article 6 de la loi, qui a été avec la durée maximale des MICAS l’un des principaux points de divergence entre les deux assemblées parlementaires, a vocation à remplacer les « mesures de sûreté » prévues par la loi du 10 août 202020 que le Conseil constitutionnel a censurées. Lors du débat parlementaire, le ministre de la Justice Éric Dupond-Moretti a souligné que la rédaction de l’article 6 de la loi tirait « toutes les conséquences »21 de la décision du Conseil constitutionnel du 7 août 202022. Cette décision a largement censuré une proposition de loi « instaurant des mesures de sûreté à l’encontre des auteurs d’infractions terroristes à l’issue de leur peine » qui avait été définitivement adoptée par le Parlement le 27 juillet 2020.

F – La communication aux préfets et aux services de renseignement des informations relatives aux soins psychiatriques sans consentement

Le nouvel article L. 3211-12-7 du Code de la santé publique permet la communication aux préfets et aux services de renseignement visés aux articles L. 811-2 et L. 811-4 du Code de la sécurité intérieure, des informations relatives aux soins psychiatriques sans consentement imposés aux personnes représentant une menace grave pour la sécurité et l’ordre publics à raison de leur radicalisation à caractère terroriste (art. 7). Jusqu’à présent, seul le préfet du département du lieu d’hospitalisation était destinataire de ces informations. Le texte limite l’étendue des informations communiquées aux seules données d’identification de la personne admise en soins psychiatriques sans consentement et aux données relatives à sa situation administrative.

G – L’enrichissement du contenu du rapport annuel sur l’application des mesures administratives visant à lutter contre le terrorisme

L’article L. 22-10-1 du Code de la sécurité intérieure prévoit la remise annuelle au Parlement d’un rapport relatif aux mesures prises au titre de la loi n° 2017-1510 du 30 octobre 2017. L’article 8 de la loi du 30 juillet 2021 élargit le périmètre de ce rapport qui devra intégrer des éléments sur l’application « des autres mesures administratives prises en vertu du [titre II du livre II du Code de la sécurité intérieure consacré à la lutte contre le terrorisme et les atteintes aux intérêts fondamentaux de la Nation] et des dispositifs judiciaires préventifs mis en œuvre aux fins de lutter contre le terrorisme ». Ainsi, les interdictions de sortie du territoire et les mesures de gel des fonds et ressources économiques devront désormais faire l’objet de développements dans le rapport annuel.

A – La transmission de renseignements entre services et la communication d’informations aux services de renseignement

L’article L. 822-3 du Code de la sécurité intérieure est modifié afin de permettre à un service du « premier cercle »25 ou du « second cercle »26 qui obtient, à la suite de la mise en œuvre d’une technique, des renseignements utiles à la poursuite d’une finalité différente de celle ayant justifié leur recueil, de pouvoir les transcrire ou les extraire pour le seul exercice de ses missions (art. 9). Ces mêmes services pourront transmettre les renseignements collectés, extraits ou transcrits dont ils disposent à un autre service du premier ou du second cercle « si cette transmission est strictement nécessaire à l’exercice des missions du service destinataire ».

Le texte législatif conditionne toutefois les échanges de renseignements à une autorisation préalable du Premier ministre après avis de la Commission nationale de contrôle des techniques de renseignement (CNCTR) lorsque la transmission de renseignements collectés poursuit une finalité différente de celle qui en a justifié le recueil.

Seront également subordonnées à une autorisation préalable du Premier ministre après avis de la CNCTR, « les transmissions de renseignements collectés, extraits ou transcrits qui sont issus de la mise en œuvre d’une technique de recueil de renseignement à laquelle le service destinataire n’aurait pu recourir au titre de la finalité motivant la transmission ».

Ces transmissions seront sans effet sur la durée de conservation de chacun des renseignements collectés, laquelle va courir à compter de la date de leur recueil. À l’issue de cette durée, chaque service procédera à la destruction des renseignements, selon les modalités définies à l’article L. 822-4 du Code de la sécurité intérieure.

La loi du 30 juillet 2021, qui tient compte de la décision du Conseil constitutionnel du 9 juillet 202127, supprime la possibilité pour les autorités administratives de transmettre des informations aux services de renseignement de leur propre initiative. Elle encadre également la transmission de données dites sensibles, en excluant la possibilité de transmettre des données génétiques28.

Enfin, elle renforce les exigences de traçabilité pour l’ensemble des transmissions. Les traitements de données à caractère personnel mis en œuvre par les autorités administratives devront assurer « la traçabilité des transmissions en précisant leur date et leur finalité, la nature des données transmises ainsi que les services qui en ont été destinataires »29.

B – L’allongement de la durée de conservation des renseignements à des fins de recherche et de développement

Les services de renseignement du « premier cercle » et le groupement interministériel de contrôle pourront, à des fins de recherche et développement (R&D), conserver pour une durée allant jusqu’à cinq ans, les données recueillies par des techniques de renseignement (art. 10). Les paramètres techniques de ces programmes seront soumis à une autorisation préalable du Premier ministre délivrée après avis de la CNCTR.

La loi du 30 juillet 2021, qui modifie l’article L. 822-2 du Code de la sécurité intérieure, reprend un amendement adopté par l’Assemblée nationale visant à simplifier la charge administrative pesant sur les services de renseignement. En effet, elle prévoit une durée maximale de conservation unique de 120 jours pour les données collectées par les dispositifs de captation de paroles et d’images prévus à l’article L. 853-1 du Code de la sécurité intérieure. Cette mesure de simplification faisait partie des propositions figurant dans le rapport qui a été rendu par la mission d’information sur l’évaluation de la loi du 24 juillet 2015 relative au renseignement (proposition n° 4)30.

Le texte permet à la direction générale de l’armement (DGA) du ministère des Armées d’apporter son concours aux agents des services spécialisés de renseignement de ce ministère au titre des programmes de recherche que ces services seront autorisés à mettre en œuvre. Il précise que les agents de la DGA habilités accèdent aux données exploitées dans le cadre des programmes de R&D uniquement lorsqu’ils se situent dans les locaux des services de renseignement autorisés à mettre en œuvre ces programmes.

La CNCTR pourra adresser à tout moment au Premier ministre une recommandation tendant à la suspension d’un programme de recherche ou à son interruption.

C – L’allongement de la durée d’autorisation de la technique de recueil de données informatiques

La loi du 30 juillet 2021 a modifié l’article L. 853-2 du Code de la sécurité intérieure qui a opéré une distinction entre la technique de recueil de données informatiques et celle de la captation de ces mêmes données31. Elle a porté la durée d’autorisation de la technique de recueil de données informatiques de 30 jours à 2 mois, ce qui était déjà le cas pour la captation de données informatiques (art. 11). Elle a procédé à la fusion dans le Code de la sécurité intérieure de ces deux techniques, une fusion qui « participe d’une simplification administrative souhaitée par les services, tant à l’occasion des travaux de la mission d’évaluation de la loi de 2015 relative au renseignement qu’à l’occasion des auditions menées dans le cadre du (…) projet de loi [relatif à la prévention d’actes de terrorisme et au renseignement] »32.

D – L’élargissement du champ de réquisition des opérateurs de communications

L’article 12 de la loi du 30 juillet 2021 élargit le champ des techniques de renseignement mentionnées à l’article L. 871-6 du Code de la sécurité intérieure pour lesquelles l’autorité administrative peut requérir le concours des opérateurs de communications électroniques. Il étend les possibilités de réquisition à la mise en œuvre d’un dispositif de captation de proximité de type Imsi-catcher dont les modalités sont régies par l’article L. 851-6 du Code de la sécurité intérieure33. Il s’agit d’anticiper le déploiement de la 5G (communications mobiles de cinquième génération) « qui aura pour conséquence que les identifiants des terminaux mobiles deviendront temporaires, évolueront à une fréquence élevée, et seront donnés par le réseau »34.

E – L’expérimentation d’une technique d’interception des communications satellitaires

Le nouvel article L. 852-3 du Code de la sécurité intérieure autorise, à titre expérimental, jusqu’au 31 juillet 2025, les services de renseignement à recourir à « un appareil ou (…) un dispositif technique (…) afin d’intercepter des correspondances émises ou reçues par la voie satellitaire, lorsque cette interception ne peut être mise en œuvre sur le fondement (…) de l’article L. 852-1 du [Code de la sécurité intérieure], pour des raisons techniques ou pour des motifs de confidentialité faisant obstacle au concours des opérateurs ou des personnes mentionnés à l’article L. 851-1 [du même code] » (art. 13).

Les services de renseignement du premier cercle et certains services du second cercle désignés, à raison des missions qu’ils exercent, par un décret en Conseil d’État pris après avis de la CNCTR, pourront utiliser cette technique d’interception satellitaire.

L’autorisation de mettre en œuvre ce nouveau dispositif sera délivrée par le Premier ministre, après avis de la CNCTR, pour une durée maximale de 30 jours. Un service du Premier ministre organisera la centralisation des correspondances interceptées. Cette centralisation interviendra dès l’interception des communications, sauf impossibilité technique.

Les opérations de transcription et d’extraction des communications interceptées, auxquelles la CNCTR disposera d’un accès « permanent, complet, direct et immédiat », seront effectuées au sein du même service du Premier ministre. Les correspondances qui seront interceptées dans ce cadre seront détruites dès qu’il apparaîtra qu’elles sont sans lien avec la personne concernée par l’autorisation délivrée.

F – La pérennisation de la technique de l’algorithme et son extension aux URL

L’article 14 de la loi du 30 juillet 2021 permet de pérenniser les dispositions de l’article L. 851-3 du Code de la sécurité intérieure relatives à l’utilisation des algorithmes destinés à détecter des connexions susceptibles de révéler une menace terroriste. Il abroge l’article 25 de la loi du 24 juillet 2015 qui fixait le terme de l’expérimentation de ces dispositions relatives à l’algorithme au 31 décembre 202135. Il convient de noter que le rapport de la mission d’information commune sur l’évaluation de la loi du 24 juillet 2015 relative au renseignement avait jugé « nécessaire de proroger la technique de l’algorithme »36.

De plus, l’article 15 de la loi du 30 juillet 2021 renforce les garanties procédurales entourant la mise en œuvre des algorithmes. Il restreint le champ des services de renseignement susceptibles de solliciter une autorisation de mise en œuvre des algorithmes aux seuls services du premier cercle mentionnés à l’article L. 811-2 du Code de la sécurité intérieure. Il supprime également la possibilité de conservation prolongée au-delà de 60 jours des données révélant une menace à caractère terroriste. Les données collectées n’ayant pas permis de révéler une menace devront être détruites immédiatement.

Par ailleurs, afin d’améliorer l’efficacité opérationnelle des traitements automatisés de données, la loi du 30 juillet 2021 étend le champ d’application des algorithmes aux « URL », c’est-à-dire aux adresses complètes de ressources utilisées sur internet (art. 15)37.

Enfin, afin de renforcer le contrôle parlementaire relatif à l’utilisation des algorithmes par les services de renseignement, le gouvernement remettra au Parlement, au plus tard le 31 juillet 2024, un rapport sur l’application des dispositions prévues par l’article L. 851-3 du Code de la sécurité intérieure.

G – La modification du régime de conservation des données de connexion

L’article 17 de la loi du 30 juillet 2021 modifie les dispositions prévues par l’article L. 34-1 du Code des postes et des communications électroniques et l’article 6 de la loi du 21 juin 2004 pour la confiance dans l’économie numérique38. Il vient tirer les conséquences de la décision French Data Network et autres du Conseil d’État du 21 avril 202139 s’agissant des règles applicables aux opérateurs de communications, fournisseurs d’accès et hébergeurs en matière de conservation des données de connexion.

Les opérateurs de communications électroniques seront tenus de conserver pour les besoins des procédures pénales, de la prévention des menaces contre la sécurité publique et de la sauvegarde de la sécurité nationale, les informations relatives à l’identité civile de l’utilisateur, jusqu’à l’expiration d’un délai de 5 ans à compter de la fin de validité de son contrat. Pour les besoins de la lutte contre la criminalité et la délinquance grave, de la prévention des menaces graves contre la sécurité publique et de la sauvegarde de la sécurité nationale, ils seront également tenus de conserver les données techniques permettant d’identifier la source de la connexion ou celles relatives aux équipements terminaux utilisés, jusqu’à l’expiration d’un délai d’1 an à compter de la connexion ou de l’utilisation des équipements terminaux.

En cas de menace grave, actuelle ou prévisible concernant la sécurité nationale, le Premier ministre pourra enjoindre aux opérateurs de communications électroniques de conserver, pour une durée d’1 an, certaines catégories de données de trafic et de données de localisation qui seront précisées par décret en Conseil d’État. L’injonction du Premier ministre, dont la durée d’application ne pourra excéder 1 an, pourra être renouvelée si les conditions prévues pour son édiction continuent d’être réunies.

Enfin, les données conservées par les opérateurs pourront faire l’objet d’une injonction de conservation rapide par les autorités disposant d’un accès aux données relatives aux communications électroniques, à des fins de prévention et de répression de la criminalité grave.

H – La procédure de contrôle préalable à la mise en œuvre des techniques de renseignement sur le territoire national

L’article 18 de la loi du 30 juillet 2021, qui tient compte de la décision French Data Network et autres du Conseil d’État du 21 avril 2021, modifie l’article L. 821-1 du Code de la sécurité intérieure. Il renforce le contrôle préalable de la Commission nationale de contrôle des techniques de renseignement (CNCTR) pour l’ensemble des techniques de renseignement sur le territoire national en attribuant « un caractère contraignant à ses avis, tout en ménageant une exception en cas d’urgence »40.

Le texte prévoit que lorsqu’une autorisation de mise en œuvre d’une technique de recueil renseignement a été délivrée par le Premier ministre après avis défavorable de la CNCTR, le Conseil d’État sera immédiatement saisi par le président de cette commission ou par l’un de ses membres originaires du Conseil d’État ou de la Cour de cassation. Il statuera dans un délai de 24 heures. La décision d’autorisation du Premier ministre ne pourra être exécutée « avant que le Conseil d’État ait statué, sauf en cas d’urgence dûment justifiée et si le Premier ministre a ordonné sa mise en œuvre immédiate ». Dans le cas où le Conseil d’État, saisi par la CNCTR, jugerait que la technique de renseignement a été mise en œuvre alors que l’urgence n’était pas suffisamment caractérisée, il pourra annuler l’autorisation délivrée par le Premier ministre et ordonner la destruction des renseignements irrégulièrement collectés.

I – La simplification de la procédure de retrait des dispositifs installés dans des domiciles

L’article L. 853-3 du Code de la sécurité intérieure a prévu que l’introduction d’agents des services de renseignement dans un lieu d’habitation afin d’y retirer certains dispositifs de surveillance (balisage, captation de paroles et d’images…) fait l’objet d’une autorisation du Premier ministre, rendue après avis de la CNCTR en formation collégiale. L’article 19 de la loi du 30 juillet 2021 prévoit que cet avis pourra désormais être rendu par le président de la CNCTR ou par l’un des quatre de ses membres issus du Conseil d’État ou de la Cour de cassation.

Cette mesure de simplification faisait partie des propositions figurant dans le rapport qui a été rendu par la mission d’information sur l’évaluation de la loi du 24 juillet 2015 relative au renseignement (proposition n° 5)41.

Il est à noter que la formation plénière de la CNCTR sera informée des avis rendus par un membre de la commission statuant seul.

J – La communication d’informations par les services judiciaires aux services de l’État et aux services de renseignement

La loi du 30 juillet 2021 permet la communication, par le procureur de la République de Paris ou par le juge d’instruction, d’informations issues de procédures judiciaires en matière de lutte contre la cybercriminalité et la criminalité organisée d’une très grande complexité (trafic de stupéfiants, traite des êtres humains, infractions relatives aux armes et produits explosifs, délit d’aide à l’entrée, à la circulation et au séjour irrégulier d’un étranger)42. Ces éléments pourront être adressés, soit aux services de l’État exerçant des missions de sécurité et de défense des systèmes d’information, soit aux services de renseignement du premier cercle. Les destinataires de ces informations seront tenus au secret professionnel (art. 20). Les informations communiquées ne pourront faire l’objet d’un échange avec des services de renseignement étrangers ou avec des organismes internationaux compétents dans le domaine du renseignement.

K – Le renforcement des prérogatives de la délégation parlementaire au renseignement

Afin de renforcer le contrôle parlementaire du renseignement, l’article 21 de la loi du 30 juillet 2021 modifie l’article 6 nonies de l’ordonnance n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires. Il complète les missions de la délégation parlementaire au renseignement (DPR) qui sera chargée d’assurer « un suivi des enjeux d’actualité » liés au renseignement. Il la rend destinataire, chaque semestre, de « la liste des rapports de l’inspection des services de renseignement ainsi que des rapports des services d’inspection générale des ministères portant sur les services de renseignement qui relèvent de leur compétence, produits au cours du semestre précédent ». Elle pourra « dans la limite de son besoin d’en connaître, solliciter du Premier ministre la communication de tout ou partie [de ces documents] (…) ainsi que de tout autre document, information et élément d’appréciation nécessaire à l’accomplissement de sa mission ».

L’article 21 de la loi élargit la liste des personnalités susceptibles d’être auditionnées par la DPR en y intégrant celles exerçant des fonctions de direction au sein des services de renseignement. Enfin, la DPR pourra inviter chaque année le coordonnateur national du renseignement et de la lutte contre le terrorisme à lui présenter le plan national d’orientation du renseignement.