16 avril 2018

Blog

C'est à propos d'un cas particulier que l'on peut reformuler les questions générales. Si le cas est brûlant, il est d'autant plus important de revenir aux questions générales, qui sont toujours plus froides (plus ennuyeuses, aussi).

Ainsi, Cambridge Analytica, voilà bien un cas dont on parle beaucoup ... Il est à la fois particulier et très brûlant.

On en parle donc beaucoup, et avec véhémence, et d'une façon souvent définitive, aussi bien en attaque qu'en défense.

Pour l'accusation, l'on trouve beaucoup d'avocats, rassemblés par exemple dans les dossiers du  Guardian :

Pour la défense, l'on en trouve moins. Mais l'on peut lire par exemple l'article paru début avril 2018 : Why (almost) everything reported about the Cambridge Analytica Facebook ‘hacking’ controversy is wrong

Le nombre et le caractère plus ou moins enflammés, en tout cas toujours définitifs, des propos ne veulent rien dire en soi.

Les régulateurs ont pris la parole un peu plus tard, à la fois d'une façon plus concrète, le "groupe des 29" (réunissant tous les Régulateurs européens  des données personnelles) établissant le 11 avril 2018 un groupe de travail à ce sujet et publiant le 10 avril 2018 des nouvelles lignes de conduite sur  la place qui doit être faite au "consentement" (voir la présentation qu'en a faite  par exemple CNIL, le 12 avril 2018

Mais ce n'est pas ce que l'on trouve dans les médias. Ce qu'on y lit, ce qu'on y voit bien ressemble plutôt à un procès, car chacun affirme avoir entièrement raison et pose que l'autre a entièrement tort. Procès pour faire éclater la vérité et la vertu, disent les accusateurs. Procès en sorcellerie, dit Facebook mis en cause. Et c'est toujours à nous que cela s'adresse.

Car tout cela tient sans doute au fait que nous ne sommes plus spectateurs : nous sommes placés dans la position du juge. Le marché financier a été le premier juge. Il a déjà condamné. Sans chercher à vraiment savoir. Cela tient au fait que le bien public des marchés financiers est la confiance, il suffit que l'on puisse même soupçonner l'épouse de César, et ce n'est donc pas vraiment de vérité des faits et de bonne application de règle qu'il s'agit.

Pour l'opinion publique que nous sommes, il s'agit d'autre chose, car nous pourrions attendre d'en savoir plus, puisque nous cherchons à rester encore un peu attachés à la "vérité" des faits et au respect du Droit. Or, le cas est complexe et relève avant tout d'une analyse juridictionnelle qui viendra et que nous ne pouvons mener, aussi bien en ce qui concerne les faits - qui sont complexes - que des règles de droit à appliquer qui le sont tout autant.

Ce qui nous transforme en tribunal, phénomène sociologique ordinaire, c'est un mécanisme juridique nouveau : le "lanceur d'alerte. Par nature, il donne la prime à l'attaque.

Cette logique du mécanisme juridique du "lanceur d'alerte", mouvement de fait de lancer des faits comme on lance une bouée à l'extérieur mais on pourrait dire aussi des pierres sur celui-ci que l'insider dénonce, logique aujourd'hui encouragée et protégée par le Droit, permet à une personne qui connait quelque chose, le plus souvent parce qu'il y a participé, de le faire savoir à tous, sans filtre. De le dénoncer. Pour le bien public.

Les textes successifs sur le lanceur d'alerte sont des textes d'un Droit de la Compliance!footnote-1129 qui cherchent, notamment en Droit français, à veiller à garder un équilibre entre ce "but monumental"!footnote-1130 qui est le respect de la vérité, la lutte contre la corruption, la protection des personnes, etc., et les risques que doit endurer l'entreprise ainsi dénoncée.

Le cas est exemplaire de cela, puisque Facebook n'est "dénoncé" qu'en second rang, derrière Cambridge Analytica, mais la notoriété et la puissance du premier fait qu'il est frappé en premier. Le Droit français dans la loi dite "Sapin 2" de 2016 a veillé à protéger l'entreprise dénoncée, mais les droits britanniques et américains sont plus violents, sans doute parce qu'ils manient plus rapidement le private enforcement.

La temporalité est donc favorable à l'attaque. Le temps de la défense est toujours plus lent. Ce sont d'habitude les personnes en situation de faiblesse qui le subissent : lenteur de la justice, justice hors des palais de justice, etc. Avec les mécanismes de Compliance, ce sont sans doute les très puissants qui vont vivre cela. Il ne s'agit en rien de s'en réjouir : le malheur des uns (ici la difficulté qu'a une entreprise hâtivement "jugée") ne console en rien du malheur des autres  (la difficulté des êtres ordinaires accusés ou n'ayant que le droit pour se protéger à atteindre concrètement un juge et à obtenir vraiment un jugement exécuté, alors même qu'ils sont dans leur droit).

Mais si l'on passait aux questions générales, puisque sur les faits de ce cas, nous n'avons pas les moyens de les apprécier, pas plus que sur les règles qui leurs sont applicables nous ne pouvons les appliquer d'une façon adéquate tant qu'une juridiction n'aura pas exercé son office ?

Or, les perspectives générales mises en lumière par ce cas singulier sont de deux ordres : d'ordre probatoire (I) et d'ordre de la responsabilité (II).

 

Lire ci-dessous.

1

Frison-Roche, M.-A., Le Droit de la Compliance, 2016.

2

Sur cette notion, Frison-Roche, M.-A., Du Droit de la Régulation au Droit de la Compliance, 2017.

7 décembre 2017

Interviews

Référence complète : FRISON-ROCHE, M.-A., Il faut construire un dispositif européen de compliance, voilà l'avenir !, in Actualité/Entretien, Petites Affiches, propos recueillis par Olivia DUFOUR, n° 244, 7 déc. 2017, pp. 4-6.

 

Entretien donné à propos de la sortie de l'ouvrage Régulation, Supervision, Compliance.

Réponse aux questions suivantes :

  • Quels sont les buts que vous assignez à la Compliance ?

 

  • Que signifient ces deux concepts que vous introduisez : service public mondial et buts monumentaux ?

 

  • Que devient l’État face à une entreprise globale ?

 

  • Que pensez-vous du lanceur d'alerte ?

 

  • Comment est affectée la relation entre l'Europe et les États-Unis ?

 

  • Par la Compliance, les entreprises ne vont-elles pas gouverner le monde ?

 

______

 

 

 

Lire l'entretien.

Mise à jour : 25 octobre 2017 (Rédaction initiale : 27 mai 2016 )

Publications

Ce working paper a dans un premier temps servi de base à un rapport de synthèse proposé dans le colloque organisé par l'Association Henri Capitant, dans les Journées internationale Allemandes sur La Mondialisation.

Il sert dans un second temps de base à l'article paru dans l'ouvrage La Mondialisation.

Dans sa version anglaise, il sert de base à l'article écrit en anglais (avec un résumé en espagnol) à paraître au Brésil dans la Rarb - Revista de Arbitragem e Mediação  (Revue d`Arbitrage et Médiation).

 

Dans ce Working Paper, sont insérées des notes, comprenant des développements, des références et des liens vers des travaux et réflexions menés sur le thème de la mondialisation. 

Il utilise par insertion le Dictionnaire bilingue du Droit de la Régulation et de la Compliance.

Pour accéder à la version anglaise du working paper, cliquer sur le drapeau britannique.

____

 

La mondialisation est un phénomène déroutant pour le juriste. La première chose à faire est d'en prendre la mesure. Une fois celle-ci prise, il est essentiel que l'on s'autorise à en penser quelque chose, voire que l'on s'impose d'en penser quelque chose. Par exemple sur le caractère nouveau ou non du phénomène, ce qui permet dans un second temps de porter une appréciation sur ce qui est en train de se mettre en place. Si en tant que le Droit peut et doit "prétendre" défendre chaque être humain, prétention universelle ayant vocation à faire face au champ mondial des forces, la question suivante - mais secondaire - se formule alors : quid facere ? Rien ? Moins que rien ? ou bien réguler ? Ou bien prétendre encore que le Droit remplisse son office premier qui est de protéger la personne faible, y compris dans le jeu de forces qu'est la mondialisation ?

Commençons les périphéries du Droit dans la mondialisation.

Mise à jour : 18 juin 2016 (Rédaction initiale : 8 novembre 2015 )

Publications

Ce travail est construit en deux séquences.

Un premier working paper a eu pour objet de réfléchir sur le monde actuel, qui est en train de se reconstruire à partir de la notion de "donnée", ce qui constitue une "révolution".

A sa suite, ce présent working paper prend comme point de départ un tel bouleversement et élabore ses "conséquences régulatoires".

Ce continuum , prenant la forme de ces deux working papers, a servi de base à une intervention dans le colloque organisé par le internet-espace-/">Journal of Regulation , internet-espace-/">Internet, espace d'interrégulation.

Regarder les slides ayant servi de support à la conférence.

Ce présent working paper sert d'appui  au second article qui sera publié dans un ouvrage, dans la internet-espace-dinterregulation.0.pdf">Série Régulations, aux Éditions Dalloz. Il est possible de internet-interregulation.pdf">commander l'ouvrage auprès des Éditions Dalloz.

____

La première conséquence régulatoire tient au fait que ce que l'on désigne souvent comme "l'objet" de la donnée (la personne, l'entreprise pour la donnée financière, l'économie pour le rating, etc.), n'est que sa source, son "sous-jacent", la donnée étant fabriquée par une entreprise ou par l’État  tandis que son objet est bien plutôt l'usage pour lequel cette donnée a été construite et articulée à d'autres.  La donnée est donc autonome de son sous-jacent, est mise en masses affectées, prend une valeur économique en fonction des désirs qu'en ont ses utilisateurs et ses acheteurs, devient disponible hors du temps et de l'espace dans le numérique. Cela implique une interrégulation spécifique.

Mais la donnée est aussi le Janus du numérique, car, nouvel or noir, pur instrument financier, par nature immatérielle, la donnée conserve pourtant la trace des personnes. Elle la conserve, la met en exergue et en danger. Le Droit peut alors établir de force une indissociabilité entre la donnée et son sous-jacent, pour protéger celui-ci, notamment s'il s'agit d'une personne, ou pour atteindre celui qui utilise l'information.  Cette double-face de la donnée entraîne des chocs de régulations dans Internet. Le cas Safe Harbor l'illustre.

En outre, tout Internet ramène vers l'internaute, dans lequel l'on verrait volontiers "Le Grand Interrégulateur". Mais est-ce si adéquat, légitime et efficace ? Le "consentement," auquel renvoie l'interrégulation assurée par l'internaute lui-même, fait naître le doute. En revanche, sous le vocable déplacé de "droit à l'oubli" se dissimule une arme efficace qui peut frapper ceux qui accaparent les données dans une économie numérique qui semble se constituer dans un mécanisme anté-marché, c'est-à-dire dans une régression qui pulvérise l'autorégulation marchande elle-même pour remplacer les actes juridiques d'échange par des actes juridiques conjonctifs, organisation que pour l'instant le Droit et la Régulation ont bien du mal à appréhender, faute des qualifications juridiques pour ce faire.

Le "droit à l'oubli" requalifié à travers la catégorie des actes conjonctifs serait un premier pas pour satisfaire un objectif de la régulation, assurant à la fois la protection de l'innovation et la protection des personnes, dans un futur qui doit rester toujours ouvert et que nulle puissance économique ou politique ne peut s'approprier.

12 février 2016

Base Documentaire : 08. Juridictions du fond

Lire l'arrêt de la Cour d'appel de Paris.

Lorsqu'un Internaute a recours aux services de FaceBook, il accepte les "conditions générales" dans lesquelles sont insérées des stipulations diverses, par lesquelles une clause attributive de compétence territoriale aux juridictions de Santa Clara (Californie).

Certes, cette clause est nulle en droit de la consommation, mais FaceBook, assigné par un internaute devant un Tribunal de Paris, affirme que le droit de la consommation n'est pas applicable car il ne s'agit pas d'un "contrat de consommation" puisqu'il s'agit du rapport de gratuité.

La Cour d'appel de Paris ne retient pas cette argumentation tirée de la "gratuité" et constate au contraire que FaceBook en retire des bénéfices très importants et qu'il s'agit d'un contrat d'adhésion régi par le droit des clauses abusives et du Règlement communautaire de protection des consommateurs.

La Cour d'appel relève que le Règlement communautaire confère au consommateur le droit de saisir le juge de son domicile, que le Code de la consommation protège le consommateur contre la privation de fait de son droit d'action, ce à quoi équivaut l'obligation de saisir pour un internaute français une juridiction californienne, "entrave sérieuse à son droit d'action en justice" et "déséquilibre significatif entre les droits et obligations des parties".

C'est pourquoi la Cour d'appel de Paris confirme l'Ordonnance par laquelle le Président du Tribunal de Grande instance de Paris a déclaré non-écrite la clause attributive de compétence et déclaré compétent le Tribunal de grande instance de Paris sais par l'internaute contre FaceBook.

23 octobre 2014

Publications

Accéder à la présentation du colloque.

Accéder aux slides.

Ce Working paper a servi également de base à un article paru dans la Revue  Concurrences.

Parce qu'il est difficile de réguler un "marché biface", sauf le temps fugace du contrôle des concentrations, l'idée accessible est de réguler directement l'entreprise qui tire tout son pouvoir de sa position sur une telle structure de marché.

On peut, comme le propose le Conseil d'État, dans son Rapport annuel Le numérique et les droits fondamentaux, considérer que la prise en considération par le droit de cette situation nouvelle doit prendre la forme d'une reconnaissance de la notion de "plateforme", pour l'ériger en catégorie juridique et lui associer une obligation de loyauté, sous la surveillance du régulateur des données personnelles.

L'on peut aussi recourir à une notion plus générale, ici utilisée, d'"entreprise cruciale", à laquelle correspondent des entreprises comme Google, FaceBook, Amazon, etc., parce que ces entreprises remplissent les critères de la définition, à la fois négative et positive de l'entreprise cruciale. La puissance publique est alors légitime, sans que l'État ait à devenir actionnaire, à se mêler de la gouvernance des entreprises et à surveiller les contrats, voire à certifier ceux-ci, comme en finance, sans exiger de l'entreprise ainsi régulée un comportement moral, car ces entreprises privées doivent par ailleurs poursuivre leur fin naturelle constituée par le profit, le développement et la domination, moteur du développement économique. Le développement technologique des plateformes n'en serait pas entravé, tandis que l'aliénation des personnes que l'on peut craindre pourrait être contrée.

4 octobre 2014

Blog

Un couple divorce. L'enfant a sa résidence habituelle chez le père (ce que l'on continue le mécanisme de "garde").

La mère de l'enfant, alors âgée de 8 ans, ouvre à celle-ci un compte FaceBook.

Au bout de quelque temps, le père saisit le Juge aux Affaires Familiales (JAF) pour obtenir la fermeture de ce compte.

Le juge ne le déboute pas, en estimant que cela ne relève pas de son office.

Au contraire, il y procède, en estimant  qu'il est de l'intérêt de cette enfant qu'elle ne dispose plus d'un compte FaceBook, en ce que celui-ci a contribué à la "désocialiser".

Cela justifie donc pour les juges de première instance, comme pour les juges d'appel dans leur arrêt du 2 septembre 2014, qu'un ordre soit donné à la mère de l'enfant de fermer immédiatement le compte.