En Droit pénal, la loi introduit un Titre IX relatif aux infractions contre la confidentialité, l'intégrité et la disponibilité des système informatique (articles 550 bis et 550 ter).
S'y ajoute deux dispositions l'article 210 bis (faux en informatique) et 504 quater.L'article 90 ter complète le régime de l'interception des télécommunications tandis que l'article 109ter impose désormais aux opérateurs de réseaux de télécommunications et aux fournisseurs de services de télécommunications, une obligation de conservation des données d'appel et d'identification d'utilisateurs de services de télécommunications.
Cette loi devrait être complétée par un projet de loi complémentaire actuellement en cours d'examen.