1. Le Gouvernement remet au Parlement, avant le 31 décembre 2023, deux rapports d'évaluation des politiques publiques en matière de cybersécurité.
2. Un premier rapport évalue la protection des collectivités territoriales et leur vulnérabilité aux intrusions numériques. Des recommandations pour mieux les protéger, validées par l'Agence nationale de la sécurité des systèmes d'information, sont proposées.
3. Un second rapport évalue la protection des entreprises, en examinant la possibilité de subordonner le remboursement d'une assurance contre les risques de cyberattaques au recours par la victime à un prestataire informatique labellisé. Ce rapport comporte un avis et des préconisations de l'Agence nationale de la sécurité des systèmes d'information et du groupement d'intérêt public « Action contre la cybermalveillance » sur les exigences minimales de l'éventuelle labellisation des prestataires.
4. La présente loi sera exécutée comme loi de l'Etat.