🌐suivre Marie-Anne Frison-Roche sur LinkedIn

🌐s'abonner à la Newsletter MAFR Regulation, Compliance, Law 

____

► Référence générale : M.-A. Frison-Roche, Le Juge requis pour une Obligation de Compliance effective, document de travail, juin 2023.

____

📝 Ce document de travail sert de base à un article à paraître dans l'ouvrage sur L'Obligation de Compliance

____

► Résumé du document de travail : Le Juge est un personnage qui parait faible dans un Droit de la Compliance qui lui paraît si puissant dans un monde où la technologie développe une puissance encore plus impressionnante. Mais les cas présents et futurs montrent au contraire sa place centrale et que son rôle doit pourtant être de mettre la force qui lui est propre à demeurer ce qu'il est : le gardien de l'État de Droit, ce qui n'est pas si évident car de nombreux outils de la Compliance, de nature technologique, sont en quelque sorte "insensibles" à ce à quoi nous sommes attachés, la protection des êtres humains qui s'appuie sur les diligences des entreprises (I).  Le deuxième rôle que nous pouvons attendre du Juge est  que non seulement il aide à permettre la permanence de cet État de Droit qui repose en grande partie sur lui face à un monde futur, en ce que celui-ci nous est inconnu, principalement dans sa dimension numérique et climatique, perspectives que le Droit de la Compliance veut, en renouvelant le Droit de la Régulation, saisir, en agissant à l'égard des entreprises dont le rôle est actif, ce qui conduit le Juge à les contrôler et à connaître les prétentions que l'on peut formuler contre celles-ci, sans se substituer au pouvoir de gestion de celles-ci (II). Cela suppose une méthode renouvelée (III), ce sont alors tous les juges, pourtant si divers, qui vont converger dans un dialogue actif des juges, qui va permettre que puisse en premier temps perdurer le rôle classique du juge, lié à l'Etat de Droit, dans un monde en plein mouvement et en second lieu que chaque juge puisse porter ce nouvel rôle qu'implique le Droit de la Compliance (IV).

Se mettra alors en place ce triangle parfait, dont la force et la simplicité permet l'usage du singulier et la conservation des majuscules à chacun de ces trois termes : Régulation Compliance Juge.

____

🔓lire le document de travail ci-dessous⤵️

► Référence complète : J. Morel-Maroger, "La réception des normes de la compliance par les juges de l’Union européenne", in M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliance, coll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) et Dalloz, 2023, p. 443-452. 

____

📕consulter une présentation générale de l'ouvrage, La juridictionnalisation de la Compliance, dans lequel cet article est publié

____

► Résumé de l'article (fait par l'auteure) : Destinée à poursuivre la réalisation d’objectifs d’intérêt général – ou de buts monumentaux - les normes de compliance ont en principe pour objet de modifier et orienter les comportements des opérateurs économiques. Pour parvenir à la réalisation de ces objectifs, la compliance utilise toute la variété de la gamme de la normativité. Quel est et doit être le rôle des juges de l’Union européenne face au développement des normes de compliance ? Comme en droit interne, la juridicité même des normes de compliance élaborées par les autorités de régulation est contestée.

Il conviendra d’analyser dans un premier temps quel contrôle opèrent les juges de l’Union européenne à leur égard, la question se posant ici essentiellement pour les règles de droit souple dont la contestation peut être envisagée par deux voies :  par le biais d’un recours en annulation, et par voie d’exception par le biais d’un recours préjudiciel.

Mais au-delà du contrôle de la légalité des normes de compliance exercé par les juges européens, ceux-ci contribuent aussi à leur application. L’efficacité de la compliance repose avant tout sur l’adhésion de ses destinataires, les opérateurs économiques étant sans aucun doute les premiers acteurs de son succès. Mais les juges de l’Union européenne, compétents pour trancher les litiges relatifs à l’application du droit de l’Union européenne entre les États membres, les institutions européennes et les requérants individuels, peuvent être amenés dans le cadre des recours dont ils sont saisis à assurer l’effectivité des normes européennes de compliance et à les interpréter.

________

► Référence complète : E. Wennerström, "Quelques réflexions sur la Compliance et la Cour européenne des droits de l'homme", in M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliance, coll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) et Dalloz, 2023, p. 479-489.

____

📕consulter une présentation générale de l'ouvrage, La juridictionnalisation de la Compliance, dans lequel cet article est publié

____

► Résumé de l'article (fait par le Journal of Regulation & Compliance) : Le développement de la jurisprudence de la Cour européenne des droits de l'homme, contribuant à l'intégration européenne, a intégré l'idée substantielle de "compliance" qui dépasse l'idée de légalité par rapport à laquelle les entreprises demeurent passives et promeut les systèmes juridiques comme des ensembles en interaction les uns avec les autres. 

L'auteur développe l'esprit et la portée du Protocole 15 par lequel sont organisées à la fois le principe de subsidiarité et les marges de manœuvre des Etats signataires de la Convention, mécanismes éclairés par le principe de proportionnalité. La subsidiarité pose les Etats sont les mieux placés pour concevoir l'application la plus adéquate de la Convention, les liens étroits entre les Etats permettant une application efficace de celle-ci.  En outre, la procédure d'avis qui permet à une juridiction nationale d'avoir sur un cas pendant l'opinion non obligatoire de la CEDH assure une meilleure efficace de la Compliance au regard des objectifs de la Convention.

La jurisprudence de la Cour reprend cette exigence substantielle à travers sa doctrine notamment dégagée dans le cas Bosphorus , en soulignant que l'adhésion d'un Etat à l'Union européenne présume son respect des obligations découlant de la CEDH, en exécutant le droit de l'Union européenne, même cette présomption peut être réfutée si la protection est manifestement défaillante, ce qui fut admis dans plusieurs affaires, notamment à propos du droit à un tribunal impartial en matière de régulation économique.  S'articulent ainsi les différents ordres juridiques.  

L'auteur conclut que la Cour européenne des droits de l'homme, comme la Cour de justice de l'Union, contribue à la construction du Droit de la Compliance en Europe, dans une perspective Ex Ante favorisant les avis plutôt que les sanctions Ex Post et créant, notamment par la doctrine Bosphorus des éléments de sécurité et de confiance pour l'intégration européenne autour des valeurs communes aux différents systèmes juridiques articulés et laissant aux Etats les marges adéquates pour favoriser cette intégration. 

________

► Reference complète : E. Wennerström, "Some Reflections on Compliance and the European Court of Human Rights", in M.-A. Frison-Roche (ed.), Compliance Jurisdictionalisation, Journal of Regulation & Compliance (JoRC) et Bruylant, coll. "Compliance & Regulation", à paraître. 

____

📘consulter une présentation générale de l'ouvrage, Compliance Jurisdictionalisation, dans lequel cet article

____

► Résumé de l'article (fait par le Journal of Regulation & Compliance) : The development of the European Court of Human Rights case law, contributing to European integration, has incorporated the substantial concept of ​​"compliance" which goes beyond the idea of ​​legality with respect to which companies remain passive, and promotes legal orders as systems in interaction with one another.

The author develops the spirit and scope of Protocol 15 by which both the principle of subsidiarity and the margins of appreciation the signatory States are organized, mechanisms governed by the principle of proportionality. Subsidiarity means that the States are in the best position to design the most adequate application of the Convention, the close links between the States allowing its effective application. In addition, the new opinion procedure which allows a national court to have during a case the non-binding opinion of the ECHR ensures better compliance with the objectives of the Convention.

The case-law of the Court takes up this substantial requirement through its doctrine, in particular identified in the Bosphorus case, by stressing that the accession of a State to the European Union presumes its compliance when implementing EU law with the obligations arising from the ECHR, even if this presumption can be refuted if the protection is manifestly lacking, which was admitted in several cases, in particular concerning the right to an impartial tribunal in matters of economic regulation. The different legal orders are thus articulated. 

The author concludes that the European Court of Human Rights, like the Court of Justice of the Union, contributes to the construction of Compliance Law in Europe, from an Ex Ante perspective favoring opinions rather than Ex Post sanctions and creating, in particular through the Bosphorus doctrine, elements of security and confidence for European integration around common values.

____

🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche

________

►Le Droit est lent, mais ferme. Par son arrêt du 15 juin 2021, Facebook , la Cour de Justice de l'Union européenne interprète largement le pouvoir des Autorités nationales, puisqu'il sert la protection des personnes dans l'espace numérique (➡️📝CJUE, 15 juin 2021, Facebook). 

Le reproche de lenteur est si souvent adressé au Droit et à la Justice.  Mais l'essentiel est que, dans le brouhaha de réglementations changeante, il établisse des principes clairs et ferme, permettant à chacun de savoir à quoi se tenir. Plus le monde est changeant et plus le Droit est donc requis.

Quand le Droit dégénèrent en réglementations, c'est alors au Juge de faire le Droit. Les "Cours suprêmes" apparaissent, de jure comme aux Etats-Unis, de fait comme dans l'Union européenne par la Cour de justice de l'Union européenne qui pose les principes, soit avant tout le monde, comme elle le fît pour le "droit à l'oubli" en 2014 (➡️📝CJUE, Google Spain, 13 mai 2014), puis l'impossibilité de transférer vers des pays-tiers des données sans l'accord des personnes concernées (➡️📝CJUE, Schrems, 6 octobre 2015).

Le contentieux Facebook est une sorte de roman. L'entreprise sait que c'est aux juridictions qu'elle parle avant tout. En Europe, elle le fait derrière les murailles de l'espace juridique irlandais, dont elle voudrait pouvoir ne pas sortir avant de mieux dominer l'espace numérique mondial, tandis que les autorités de régulation nationales veulent la saisir pour protéger les citoyens.

Se pose donc une question technique de "compétence juridictionnelle". Les textes y ont pourvu, mais le Droit est malhabile car conçu pour un monde encore ancré dans le sol : le RGPD de 2016 organise donc des coopérations entre Autorités nationales de régulation par un "guichet unique", obligeant les Autorités à se dessaisir pour que le cas ne soit traité que par l'Autorité nationale "chef de file". Cela évite l'éclatement et la contradiction. Mais avant l'adoption du RGPD, le Régulateur belge de protection des données avait ouvert une procédure contre Facebook à propos des cookies. Le mécanisme du "guichet unique", intervenu en 2016, n'est donc évoqué que devant la Cour d'appel de Bruxelles, à laquelle il est demandé de se dessaisir au profit de l'Autorité de Régulation irlandaise, puisque l'entreprise a en Europe son siège social dans ce pays. La Cour d'appel saisit la CJUE en question préjudicielle.

Par son arrêt du 15 juin 2021 (➡️📝CJUE, Facebook, 15 juin 2021), celle-ci suit les conclusions de son Avocat général  maintient la compétence du Régulateur national car, même après le RGPD, le cas supporte encore son traitement national. Retenons la raison. La Cour relève que la règle du "guichet unique" n'est pas absolue et que l'autorité national de régulation peut maintenir sa compétence, notamment si la coopération entre autorités nationale est difficile.

Plus encore, ne faudra pas un jour ajuster plus radicalement le Droit au fait que l'espace numérique n'est pas tenu par des frontières et que l'ambition de "coopération transfrontalière" est mal adaptée ? C'est bien sur ce constat d'inefficacité consubstantielle à l'espace numérique qu'a été conçu et mis en place le Parquet européen, qui n'est pas une coopération, ni un guichet unique, mais bien un organe de l'Union agissant localement pour l'Union, en lien direct avec les soucis de Compliance (➡️📝Frison-Roche, M.-A. "Le Parque Européen est un apport considérable au Droit de la Compliance", 2021 et Frison-Roche, M.-A., Entrée en scène du parquet européen: l'entreprise étant devenue elle-même procureur privé, allons-nous vers une alliance de tous les procureurs?, 2021).

C'est donc de cela qu'il faut s'inspirer.

____

► s'inscrire à la Newsletter MaFR ComplianceTech®

Référence complète: Frison-Roche, M.-A., Due Process et Droit de la Compliance sur les données personnelles: mêmes règles car un seul objectif (TUE, Ordonnance du 29 octobre 2020, Facebook Ireland Ltd c / C.E.) (Due process and Personal Data Compliance Law: same rules, one Goal (TEU, Order, October 29, 2020, Facebook Ireland Ltd v/ E.C.)), Newsletter MAFR - Law, Compliance, Regulation, 1er novembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Lire l'interview donné par ailleurs de Marie-Anne Frison-Roche dans Actu-juridiques à propos de cet arrêt

Résumé de la news: 

Dans le cadre d’une procédure ouverte au fond pour comportements anticoncurrentiels, la Commission européenne a entre le 13 mars et le 11 novembre 2019 a requis de Facebook par trois fois des communications d’informations, réitérées dans une décision de mai 2020. 

Facebook le conteste  en allégeant que les documents demandés contiendraient des informations sensibles à caractère très personnels qu’une transmission à la Commission rendrait accessible à un nombre trop élargi d’observateurs, alors que "the documents requested under the contested decision were identified on the basis of wideranging search terms, (...) there is strong likelihood that many of those documents will not be necessary for the purposes of the Commission’s investigation (les documents demandés au titre de la décision attaquée ayant été identifiés sur la base de termes de recherche plus larges (...), il existe une forte probabilité que nombre de ces documents ne soient pas nécessaires aux fins de l’enquête de la Commission (our translation))".

La contestation évoque donc la méconnaissance des principes de nécessité et de proportionnalité, mais aussi de garanties procédurales (due process), puisque ces éléments probatoires sont recueillis sans protection et utilisés par la suite. En outre, Facebook invoque ce qui serait la violation du droit au respect des données personnelles de ses employés dont les courriels sont transférés. 

La Cour rappelle l'office du juge en la matière qui est contraint notamment par la condition d'urgence pour adopter une mesure provisoire, admissible en outre que s'il y a un dommage imminent et irréversible. Elle souligne que les Autorités publiques d'une part bénéficient d'une présomption de légalité lorsqu'elles agissent et que d'autre part elles peuvent obtenir et utiliser des données à caractère personne dès l'instant que cela est nécessaire à leur fonction d'intérêt public. De nombreuses allégations du demandeur sont rejetées comme étant hypothétiques.

Mais la Cour analyse l'ensemble des principes évoqués au regard du cas très concret. Or,  en croisant l'ensemble des principes et droits en cause,  la Cour estime que la Commission européenne n'a pas respecté le principe de nécessité et de proportionnalité en ce qui concerne les données personnelles très sensibles des employés, ses demandes élargissant le cercle des informations sans nécessité et d'une façon disproportionnalité dès l'instant que l'information en cause est très sensible (comme la santé des employés, les opinions politiques des tiers, etc.).  

Il convient donc de distinguer parmi la masse des documents exigés, pour lesquels la même garantie doit être accordée dans une technique de communication que dans une technique d'inspection, ceux qui sont transférables sans précaution supplémentaire et ceux qui, en raison de leur nature de données personnelles très sensibles, doivent faire l'objet d'une "procédure alternative". 

Celle-ci va prendre la forme d'un examen des documents considérés par le demandeur comme très sensibles et qu'il communiquera sur un support électronique distinct, par les agents de la Commission européenne , que l'on ne peut soupçonner à priori de détourner la loi. Cet examen se déroulera dans une "data room virtuelle", en présence des avocats de Facebook. En cas de désaccord entre le demandeur et les enquêtes, le différent pourra être porté devant le directeur de l’information, de la communication et des médias de la DG Concurrence de la Commission européenne.

___

On peut tirer trois leçons de cette ordonnance :

1. Cette décision montre que le Droit processuel et le Droit de la Compliance ne sont pas en opposition,. L'on dit souvent que la Compliance garantit l'efficacité et le Droit processuel garantit les droits fondamentaux, la protection de l'un devant se traduire par la diminution de la garantie de l'autre. C'est faux. Comme le montre cette décision, à travers la notion-clé de protection des données personnelles sensibles (cœur du Droit de la Compliance) et le souci de la procédure (équivalence entre procédure de communication et d'inspection ; organisation contradictoire de l'examen des informations personnelles sensibles), l'on voit une nouvelle fois que les deux branches du Droit expriment le même souci ont le même objectif : protéger les personnes.
2. Le juge est apte à trouver immédiatement une solution opératoire, en proposant une « procédure alternative » axée autour du principe du contradictoire et conciliant les intérêts de la Commission et de Facebook a montré qu’elle était capable d’apporter des solutions alternatives à celles dont elle suspend l'exécution, solution adaptée à la situation et qui fait l'équilibre entre les intérêts des deux parties en présence. 
3. Le meilleur Ex Ante est celui qui anticipe l’Ex Post par la préconstitution des preuves. Ainsi l'entreprise doit être à même de démontrer ultérieurement le souci qu'elle a eu des droits des personnes, ici des employés, pour ne pas être entre dans la main des Autorités publiques de sanction. Cette culture probatoire en Ex Ante est requise non seulement des entreprises mais encore des Autorités publiques qui elles aussi doivent se justifier.  

__________

Référence complète: Frison-Roche, M.-A., Liberté & médias: quand le "but" réel de la régulation italienne des médias n'est pas la protection du pluralisme, la liberté d'établissement prévaut (CJUE, 3 Sept.2020,Vivendi) (Freedom&Media: when Italian Media Regulation's real "goal"​ is not Pluralism Protection, Freedom of Establishment prevails (CJEU, 3 Sept.2020,Vivendi)), Newsletter MAFR - Law, Regulation, Compliance, 9 septembre 2020

Lire par abonnement gratuit les autres news de la Newsletter MAFR - Law, Regulation, Compliance

Résumé de la news

Le secteur des médias est organisé autour d'un équilibre entre le principe de concurrence et d'autres soucis dont fait partie le pluralisme de l'information. Normalement, la loi de la concurrence en rendant accessible le marché à de nombreux concurrents assure le pluralisme de l'information. Mais, tel n'est pas le cas si un opérateur acquiert un pouvoir de marché excessif, faisant courir un risque non seulement pour la concurrence mais aussi pour le pluralisme de l'information. C'est la raison pour laquelle le système juridique italien interdit la constitution d'un opérateur regroupant plus de 40% des revenus totaux générés par le secteur des médias ou plus de 10% des revenus totaux générés par le secteur de la communication italien. 

En 2016, le groupe de médias français Vivendi a acquis plus de 28% des actions du groupe Mediaset et près de 30% de son droit de vote. L'autorité italienne de régulation des communication, saisie par Mediaset a exhorté en 2017 Vivendi à mettre un terme à ses participations au groupe Mediaset. Vivendi a contesté cette décision devant le tribunal administratif régional qui lui-même s'est référé par voie de question préjudicielle à la Cour de Justice de l'Union européenne afin de savoir si la liberté d'établissement pouvait légitimement être écartée au profit du pluralisme de l'information dans ce cas concret. La Cour de justice a répondu, dans un arrêt du 3 septembre 2020, que la restriction de la liberté d'établissement peut en principe être justifiée par un objectif d'intérêt général tel que la protection du pluralisme de l'information mais que dans ce cas concret, cell-ci n'est pas justifiée puisque le fait qu'une entreprise s'engage dans la transmission de contenus ne lui confère pas nécessairement le pouvoir de contrôler la production desdits contenus. 

On peut tirer trois leçons de ce cas: 

1. La Cour précise que bien que le principe est la liberté d'établissement, il est possible que celui-ci soit écarté pour protéger le pluralisme de l'information à condition que l'Etat membre en question ne se serve pas de ce pouvoir légitime pour constituer un monopole politique, la charge de preuve incombant à celui qui attaque la législation nationale et non à l'Etat membre. 
2. La Cour distingue transmission de contenu et production de contenu et explique que si l'Etat membre rejette cette distinction, la charge lui incombe de démontrer les liens concrets entre ces deux activités.
3. Ce cas montre que le pouvoir de répartir les places respectives du "principe" et de "l'exception" revient toujours aux juges. 

Référence complète : Potvin-Solis., L., Le dialogue entre la Cour européenne des droits de l'homme et la Cour de justice de l'Union européenne dans dans la garantie des droits fondamentaux, in  Mélanges en l'honneur de Frédéric Sudre, Les droits de l'homme à la croisée des droits, LexisNexis, 2018, pp. 591-602.

Lire une présentation générale de l'ouvrage.

Les étudiants de Sciences-Po peuvent consulter l'article via le Drive, dossier "MAFR- Régulation & Compliance".