L'Anssi pourra conserver les données qu'elle aura recueillies pendant dix ans pour connaître, comprendre et analyser les attaques et les attaquants. Je ne comprends pas le choix de cette durée. Pourquoi pas deux ans ? Pourquoi pas l'éternité ? Au milieu de l'article qui prévoit des dispositifs opérationnels concrets, vous insérez une mesure de conservation des données pendant dix ans.
Cette durée est disproportionnée, d'autant que l'Anssi peut déjà collecter des données, certes dans un cadre plus restreint, notamment dans le temps, et plus contraint. Le droit existant suffit largement.