1. Dans l'exercice de ses attributions prévues au 9° de l'article R.* 1132-3 du code de la défense, le secrétaire général de la défense et de la sécurité nationale est autorisé à mettre en œuvre un traitement informatisé et automatisé de données à caractère personnel.
2. Ce traitement a pour finalités la détection et la caractérisation des opérations impliquant, de manière directe ou indirecte, un Etat étranger ou une entité non étatique étrangère, et visant à la diffusion artificielle ou automatisée, massive et délibérée, par le biais d'un service de communication au public en ligne, d'allégations ou imputations de faits manifestement inexactes ou trompeuses de nature à porter atteinte aux intérêts fondamentaux de la Nation, notamment lorsque ces opérations sont de nature à altérer l'information des citoyens pendant les périodes électorales mentionnées à l'article 33-1-1 de la loi du 30 septembre 1986 susvisée.
3. Ce traitement repose sur la collecte et l'exploitation des contenus publiquement accessibles aux utilisateurs des plateformes en ligne des opérateurs mentionnés au I de l'article L. 111-7 du code de la consommation et dont l'activité sur le territoire français dépasse un seuil de cinq millions de visiteurs uniques par mois, y compris lorsque l'accès à ces plateformes requiert une inscription à un compte. Lorsqu'elles concourent à la caractérisation des opérations mentionnées au deuxième alinéa, les données ainsi collectées sont exploitées pour les seuls besoins de l'élaboration de notes d'analyse.
4. Ce traitement est confié au service de vigilance et de protection contre les ingérences numériques étrangères, créé par l'article 2 du décret du 13 juillet 2021 susvisé. Le chef de ce service est le responsable de traitement.