Le ministère de l'Intérieur lance une consultation d'un mois pour simplifier la loi sur la sécurité des infrastructures critiques

Le 3 juillet 2026, le ministère de l’Intérieur a lancé une consultation publique sur le projet de modifications de la loi sur la sécurité des infrastructures critiques (SOCI) de 2018, qui encadre les obligations de sécurité dans les aéroports, ports maritimes, centres de données et autres installations d’importance nationale en Australie. Bien que cette révision soit principalement axée sur la cybersécurité et la résilience, les changements proposés pourraient redéfinir les exigences de conformité pour les compagnies aériennes, les opérateurs de fret et même les terminaux de croisière.

Parmi les principales mesures envisagées figurent la réduction des redondances réglementaires dans les hubs de transport, la clarification des attentes en matière de gouvernance et la mise en place de mécanismes plus flexibles pour intégrer de nouvelles catégories d’actifs face à l’émergence de menaces. Pour le secteur du voyage, une conséquence concrète pourrait être la simplification des audits des programmes de gestion des risques pour les exploitants d’aéroports, avec des contrôles plus ciblés, ce qui permettrait de réduire les coûts administratifs tout en augmentant les sanctions en cas de non-conformité.



Cette consultation fait suite à un rapport indépendant remis en janvier par l’experte en cybersécurité Dr Jill Slay AM, qui a jugé la loi efficace mais trop complexe. Le ministère de l’Intérieur organisera trois sessions virtuelles de type assemblée publique en juillet, avant la clôture de la période de consultation le 31 juillet 2026. Les retours recueillis alimenteront un second projet de loi prévu au Parlement d’ici la fin de l’année.

Les entreprises exploitant, louant ou dépendant des infrastructures couvertes par la SOCI — compagnies aériennes, prestataires de services au sol, fournisseurs de technologies frontalières et compagnies maritimes — sont invitées à soumettre leurs contributions. Les responsables de la mobilité doivent particulièrement surveiller les ajustements susceptibles d’impacter les équipements de traitement biométrique ou les obligations liées aux données des passagers, qui influent directement sur le traitement quotidien des voyageurs.

Compte tenu des aspects extraterritoriaux du partage de données prévus par la loi, les groupes multinationaux sont conseillés de coordonner leurs commentaires via leurs équipes de conformité globales afin d’assurer une cohérence entre les obligations australiennes, le RGPD européen et les exigences de la douane américaine (CBP).