15 février 2024

Base Documentaire : Doctrine

 Référence complète: J. Heymann, "The Legal Nature of the Facebook “Supreme Court”", in M.-A. Frison-Roche (ed.), Compliance Jurisdictionalisation, Journal of Regulation & Compliance (JoRC) et Bruylant, coll. "Compliance & Regulation", 2024, pp. 167-182

____

📘consulter une présentation générale de l'ouvrage, Compliance Jurisdictionalisation, dans lequel cet article est publié

____

 Le résumé ci-dessous décrit un article qui fait suite au colloque L'entreprise instituée Juge et Procureur d'elle-même par le Droit de la Compliance, coorganisé par le Journal of Regulation & Compliance (JoRC) et la Faculté de Droit Lyon 3. Ce colloque a été conçu sous la direction scientifique de Marie-Anne Frison-Roche et Jean-Christophe Roda et s'est déroulé à Lyon le 23 juin 2021.

Dans l'ouvrage, l'article sera publié dans le Titre I, consacré à  L'entreprise instituée Juge et Procureur d'elle-même par le Droit de la Compliance.

____

 Résumé de l'article (fait par l'auteur) : Taking place in the general theme aiming at making “words and things coincide”, the article offers some thoughts on the “conditions of the discourse” – in the sense in which Foucault understood it in his Archéologie des sciences humaines – relating to the phenomenon of “jurisdictionalization” of Compliance.

The thoughts are more specifically focusing on the nature of the so-called “Supreme Court” that Facebook instituted to hear appeals of decisions relating to content on the digital social networks that are Facebook and Instagram. Is this really a “Supreme Court”, designed in order to “judge” the Facebook Group?

A careful examination of the Oversight Board – i.e. the so-called “Supreme Court” created by Facebook – reveals that the latter, in addition to its advisory mission (which consists of issuing policy advisory opinions on Facebook’s content policies), exercises some form of adjudicative function. This is essentially conceived in terms of compliance assessment, of the content published on the social networks Facebook or Instagram with the standards issued by these corporations on the one hand, of content enforcement decisions taken by Facebook with the Law on the other hand. The legal framework of reference is yet rather vague, although its substantial content seems to be per se evolutive, based on the geographical realm where the case to be reviewed is located. An adjudicative function can therefore be characterized, even if the Oversight Board can only claim for a limited one.

The author can ultimately identify the Oversight Board as a preventive dispute settlement body, in the sense that it seems to aim at avoiding any referral to state courts and ruling before any court’s judgement can be delivered. Some questions are thus to be raised, relating with both legitimacy and authority of such a Board. But whatever the answers will be, the fact remains that the creation of the Oversight Board by a private law company already reveals all the liveliness of contemporary legal pluralism.

____

🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche

_________

Mise à jour : 2 février 2023 (Rédaction initiale : 23 juin 2021 )

Base Documentaire : Doctrine

 Référence complète : J. Heymann, "La nature juridique de la "Cour suprême" de Facebook", in M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliancecoll. "Régulations & Compliance", Journal of Regulation & Compliance (JoRC) et Dalloz, 2023, p. 151-167. 

____

📕consulter une présentation générale de l'ouvrage, La juridictionnalisation de la Compliance, dans lequel l'article est publié

____

 Le résumé ci-dessous décrit un article qui fait suite au colloque L'entreprise instituée Juge et Procureur d'elle-même par le Droit de la Compliance, coorganisé par le Journal of Regulation & Compliance (JoRC) et la Faculté de Droit Lyon 3. Ce colloque a été conçu sous la direction scientifique de Marie-Anne Frison-Roche et Jean-Christophe Roda et s'est déroulé à Lyon le 23 juin 2021.

Dans l'ouvrage, l'article sera publié dans le Titre I, consacré à  L'entreprise instituée Juge et Procureur d'elle-même par le Droit de la Compliance.

____

 Résumé de l'article (fait par l'auteur) : Inséré dans la thématique générale visant à « faire coïncider les mots et les choses », l’article propose une réflexion sur les « conditions du discours » - au sens où l’entendait Foucault dans son Archéologie des sciences humaines – relatif au phénomène de juridictionnalisation de la Compliance.

            Plus précisément, la réflexion porte sur la nature de la prétendue « Cour suprême » instituée par le groupe Facebook en vue de connaître des appels des décisions relatives au contenu sur les réseaux sociaux numériques Facebook et Instagram. S’agit-il véritablement d’une Cour suprême, en charge de « juger » le groupe Facebook ?

            Un examen attentif de l’Oversight Board, soit le Conseil de Surveillance créé par l’entreprise Facebook, révèle que ce dernier, au-delà de son titre, peut prétendre, en complément de son activité de « conseil » (laquelle consiste à émettre des « avis consultatifs sur les politiques en matière de contenu de Facebook »), exercer une forme d’activité juridictionnelle. Celle-ci se conçoit essentiellement en termes de vérification de conformité, d’une part des contenus publiés sur les réseaux sociaux Facebook ou Instagram aux standards émis par ces deux sociétés, d’autre part des décisions – de modération ou d’appréciation de cette modération – au droit. Le cadre juridique de référence est cependant flou, et semble en outre présenter la particularité d’évoluer en fonction du cadre géographique dans lequel le cas examiné sera localisé. Une mission juridictionnelle semble donc bien pouvoir être caractérisée, même si l’office du Conseil de Surveillance est limité et n’a vocation à s’exercer que dans un cadre restreint.

            L’auteur propose donc de retenir, en vue de qualifier l’Oversight Board, la nature d’organe préventif de règlement des différends – l’objectif poursuivi paraissant être celui d’éviter la saisine de tribunaux étatiques en statuant en amont d’une décision judiciaire. Différentes questions doivent subséquemment être soulevées, tant sur le plan de la légitimité que sur celui de l’autorité de pareil Oversight Board. Mais quelles que seront les réponses à ces questions, il reste que cette création d’un Conseil de Surveillance par une entreprise de droit privé révèle d’ores et déjà toute la vivacité du pluralisme juridique contemporain.

________

5 octobre 2021

Compliance : sur le vif

18 juin 2021

Compliance : sur le vif

Le Droit est lent, mais ferme. Par son arrêt du 15 juin 2021, Facebook , la Cour de Justice de l'Union européenne interprète largement le pouvoir des Autorités nationales, puisqu'il sert la protection des personnes dans l'espace numérique (➡️📝CJUE, 15 juin 2021, Facebook)

 

Le reproche de lenteur est si souvent adressé au Droit et à la Justice.  Mais l'essentiel est que, dans le brouhaha de réglementations changeante, il établisse des principes clairs et ferme, permettant à chacun de savoir à quoi se tenir. Plus le monde est changeant et plus le Droit est donc requis.

Quand le Droit dégénèrent en réglementations, c'est alors au Juge de faire le Droit. Les "Cours suprêmes" apparaissent, de jure comme aux Etats-Unis, de fait comme dans l'Union européenne par la Cour de justice de l'Union européenne qui pose les principes, soit avant tout le monde, comme elle le fît pour le "droit à l'oubli" en 2014 (➡️📝CJUE, Google Spain, 13 mai 2014), puis l'impossibilité de transférer vers des pays-tiers des données sans l'accord des personnes concernées (➡️📝CJUE, Schrems, 6 octobre 2015).

Le contentieux Facebook est une sorte de roman. L'entreprise sait que c'est aux juridictions qu'elle parle avant tout. En Europe, elle le fait derrière les murailles de l'espace juridique irlandais, dont elle voudrait pouvoir ne pas sortir avant de mieux dominer l'espace numérique mondial, tandis que les autorités de régulation nationales veulent la saisir pour protéger les citoyens.

Se pose donc une question technique de "compétence juridictionnelle". Les textes y ont pourvu, mais le Droit est malhabile car conçu pour un monde encore ancré dans le sol : le RGPD de 2016 organise donc des coopérations entre Autorités nationales de régulation par un "guichet unique", obligeant les Autorités à se dessaisir pour que le cas ne soit traité que par l'Autorité nationale "chef de file". Cela évite l'éclatement et la contradiction. Mais avant l'adoption du RGPD, le Régulateur belge de protection des données avait ouvert une procédure contre Facebook à propos des cookies. Le mécanisme du "guichet unique", intervenu en 2016, n'est donc évoqué que devant la Cour d'appel de Bruxelles, à laquelle il est demandé de se dessaisir au profit de l'Autorité de Régulation irlandaise, puisque l'entreprise a en Europe son siège social dans ce pays. La Cour d'appel saisit la CJUE en question préjudicielle.

Par son arrêt du 15 juin 2021 (➡️📝CJUE, Facebook, 15 juin 2021), celle-ci suit les conclusions de son Avocat général  maintient la compétence du Régulateur national car, même après le RGPD, le cas supporte encore son traitement national. Retenons la raison. La Cour relève que la règle du "guichet unique" n'est pas absolue et que l'autorité national de régulation peut maintenir sa compétence, notamment si la coopération entre autorités nationale est difficile.

Plus encore, ne faudra pas un jour ajuster plus radicalement le Droit au fait que l'espace numérique n'est pas tenu par des frontières et que l'ambition de "coopération transfrontalière" est mal adaptée ? C'est bien sur ce constat d'inefficacité consubstantielle à l'espace numérique qu'a été conçu et mis en place le Parquet européen, qui n'est pas une coopération, ni un guichet unique, mais bien un organe de l'Union agissant localement pour l'Union, en lien direct avec les soucis de Compliance (➡️📝Frison-Roche, M.-A. "Le Parque Européen est un apport considérable au Droit de la Compliance", 2021 et Frison-Roche, M.-A., Entrée en scène du parquet européen: l'entreprise étant devenue elle-même procureur privé, allons-nous vers une alliance de tous les procureurs?, 2021).

C'est donc de cela qu'il faut s'inspirer.

____

► s'inscrire à la Newsletter MaFR ComplianceTech®

17 juin 2021

Compliance : sur le vif

 Droit de la concurrence et concurrence : est-il besoin de légiférer pour construire ? Exemple des quasi-convention d'intérêt public : le Communiqué de l'Autorité de la Concurrence du 3 juin 2021, à propos de Facebook. 

La loi dite "Sapin 2" de 2016, a organisé la "convention judiciaire d'intérêt public -CJIP" qui permet au procureur de s'engager à ne poursuivre contre des engagements de l'entreprise pour le futur. Ce mécanisme est-il réservé à cette loi, qui ne concerne que la corruption et le trafic d'influence ? La réponse est souvent affirmative.

Est-ce si évident ?

Puisque l'organe qui a le pouvoir de poursuivre a donc toujours le pouvoir de ne pas poursuivre. Comme l'entreprise a toujours la liberté de prendre des engagements pour le futur. Et tout s'arrête.

L'actualité en Droit de la Concurrence l'illustre. Le 9 juin 2021, dans le cadre d'une transaction, l'Autorité de la concurrence sanctionne Google , qui n'a pas contesté les faits, pour abus de position dominante pour avoir privilégié ses services dans le secteur de publicité en ligne. Des faits analogues étaient allégués contre Facebook. Mais le 3 juin 2021, l'ADLC a publié un "communiqué" comme quoi Facebook a, au cours de l'instruction, "proposé" des engagements" concernant son comportement futur. Les poursuites s'arrêtent donc. Il est remarquable que ce communiqué sur Facebook soit publié comme "acte de régulation".

Oui, c'est bien un "acte de régulation", portant sur l'avenir et structurant le secteur, internalisé dans l'entreprise qui s'engage dans son comportement futur. Par son communiqué, l'ADLC invite les "acteurs du secteur" à faire des observations, pour l'élaboration de ce qui sera un "programme de compliance".

Dans ces négociations qui s'apparentent à une table de jeu, où chacun calcule s'il entre en négociation ou en affrontement, le premier jeu supposant que l'on montre plus de cartes que le second, c'est bien vers une sorte de CJIP que l'on va face à une Autorité qui est à la fois Juge et Procureur, qui conclut l'accord et, par une décision, lui donne force. Sous les qualifications diverses, c'est bien le même mécanisme général de Droit de la Compliance qui est à l'oeuvre, bien au-delà de la loi dite Sapin 2.

Manié ainsi, le Droit de la Compliance étant un Droit Ex Ante, transforme l'Autorité de la concurrence, qui était une Autorité Ex Post, en Autorité Ex Ante, prenant ouvertement des "actes de régulation", et lui permet de s'appuyer sur la puissance même des entreprises, ainsi "engagées", pour structurer des marchés, qui ne sont pourtant pas régulés. Comme celui de la publicité, ou celui de ladite "grande distribution" (➡️📝 Frison-Roche, M.-A., Du Droit de la Concurrence au Droit de la Compliance : exemple de la décision de l'Autorité de la concurrence à propos de la centrale d'achat entre grands distributeurs, 2020). Ainsi le Droit de la Compliance a réalisé l'autonomie du Droit de la Régulation par rapport à la notion, qui lui paraissait pourtant intime, de "secteur".

 

► s'inscrire à la Newsletter MaFR ComplianceTech®

15 juin 2021

Base Documentaire : 05. CJCE - CJUE

Référence complète: CJUE, Grande chambre, Arrêt Facebook Ireland e.a. contre Gegevensbeschermingsautoriteit, C-645-19, 15 juin 2021

Lire l'arrêt

Lire le résumé de l'arrêt produit par la Cour

Lire le communiqué de presse

23 novembre 2020

Interviews

Référence complète: Frison-Roche, M.-A., Facebook: Quand le Droit de la Compliance démontre sa capacité à protéger les personnes, entretien avec Olivia Dufour, Actu-juridiques Lextenso, 23 novembre 2020

Lire l'interview

Lire la news de la Newsletter MAFR - Law, Compliance, Regulation portant sur cette question

1 novembre 2020

Newsletter MAFR - Law, Compliance, Regulation

Référence complète: Frison-Roche, M.-A., Due Process et Droit de la Compliance sur les données personnelles: mêmes règles car un seul objectif (TUE, Ordonnance du 29 octobre 2020, Facebook Ireland Ltd c / C.E.) (Due process and Personal Data Compliance Law: same rules, one Goal (TEU, Order, October 29, 2020, Facebook Ireland Ltd v/ E.C.)), Newsletter MAFR - Law, Compliance, Regulation, 1er novembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Lire l'interview donné par ailleurs de Marie-Anne Frison-Roche dans Actu-juridiques à propos de cet arrêt

 

Résumé de la news: 

Dans le cadre d’une procédure ouverte au fond pour comportements anticoncurrentiels, la Commission européenne a entre le 13 mars et le 11 novembre 2019 a requis de Facebook par trois fois des communications d’informations, réitérées dans une décision de mai 2020. 

Facebook le conteste  en allégeant que les documents demandés contiendraient des informations sensibles à caractère très personnels qu’une transmission à la Commission rendrait accessible à un nombre trop élargi d’observateurs, alors que "the documents requested under the contested decision were identified on the basis of wideranging search terms, (...) there is strong likelihood that many of those documents will not be necessary for the purposes of the Commission’s investigation (les documents demandés au titre de la décision attaquée ayant été identifiés sur la base de termes de recherche plus larges (...), il existe une forte probabilité que nombre de ces documents ne soient pas nécessaires aux fins de l’enquête de la Commission (our translation))".

La contestation évoque donc la méconnaissance des principes de nécessité et de proportionnalité, mais aussi de garanties procédurales (due process), puisque ces éléments probatoires sont recueillis sans protection et utilisés par la suite. En outre, Facebook invoque ce qui serait la violation du droit au respect des données personnelles de ses employés dont les courriels sont transférés. 

La Cour rappelle l'office du juge en la matière qui est contraint notamment par la condition d'urgence pour adopter une mesure provisoire, admissible en outre que s'il y a un dommage imminent et irréversible. Elle souligne que les Autorités publiques d'une part bénéficient d'une présomption de légalité lorsqu'elles agissent et que d'autre part elles peuvent obtenir et utiliser des données à caractère personne dès l'instant que cela est nécessaire à leur fonction d'intérêt public. De nombreuses allégations du demandeur sont rejetées comme étant hypothétiques.

Mais la Cour analyse l'ensemble des principes évoqués au regard du cas très concret. Or,  en croisant l'ensemble des principes et droits en cause,  la Cour estime que la Commission européenne n'a pas respecté le principe de nécessité et de proportionnalité en ce qui concerne les données personnelles très sensibles des employés, ses demandes élargissant le cercle des informations sans nécessité et d'une façon disproportionnalité dès l'instant que l'information en cause est très sensible (comme la santé des employés, les opinions politiques des tiers, etc.).  

Il convient donc de distinguer parmi la masse des documents exigés, pour lesquels la même garantie doit être accordée dans une technique de communication que dans une technique d'inspection, ceux qui sont transférables sans précaution supplémentaire et ceux qui, en raison de leur nature de données personnelles très sensibles, doivent faire l'objet d'une "procédure alternative". 

Celle-ci va prendre la forme d'un examen des documents considérés par le demandeur comme très sensibles et qu'il communiquera sur un support électronique distinct, par les agents de la Commission européenne , que l'on ne peut soupçonner à priori de détourner la loi. Cet examen se déroulera dans une "data room virtuelle", en présence des avocats de Facebook. En cas de désaccord entre le demandeur et les enquêtes, le différent pourra être porté devant le directeur de l’information, de la communication et des médias de la DG Concurrence de la Commission européenne.

___

On peut tirer trois leçons de cette ordonnance :

  1. Cette décision montre que le Droit processuel et le Droit de la Compliance ne sont pas en opposition,. L'on dit souvent que la Compliance garantit l'efficacité et le Droit processuel garantit les droits fondamentaux, la protection de l'un devant se traduire par la diminution de la garantie de l'autre. C'est faux. Comme le montre cette décision, à travers la notion-clé de protection des données personnelles sensibles (cœur du Droit de la Compliance) et le souci de la procédure (équivalence entre procédure de communication et d'inspection ; organisation contradictoire de l'examen des informations personnelles sensibles), l'on voit une nouvelle fois que les deux branches du Droit expriment le même souci ont le même objectif : protéger les personnes.
  2. Le juge est apte à trouver immédiatement une solution opératoire, en proposant une « procédure alternative » axée autour du principe du contradictoire et conciliant les intérêts de la Commission et de Facebook a montré qu’elle était capable d’apporter des solutions alternatives à celles dont elle suspend l'exécution, solution adaptée à la situation et qui fait l'équilibre entre les intérêts des deux parties en présence. 
  3. Le meilleur Ex Ante est celui qui anticipe l’Ex Post par la préconstitution des preuves. Ainsi l'entreprise doit être à même de démontrer ultérieurement le souci qu'elle a eu des droits des personnes, ici des employés, pour ne pas être entre dans la main des Autorités publiques de sanction. Cette culture probatoire en Ex Ante est requise non seulement des entreprises mais encore des Autorités publiques qui elles aussi doivent se justifier.  

__________

 

 

 

31 août 2020

Newsletter MAFR - Law, Compliance, Regulation

Référence complète: Frison-Roche, M.-A., Compliance by design, une arme nouvelle? L'opinion de Facebook à propos des nouvelles dispositions techniques d'Apple pour protéger les données personnelles (Compliance by Design, a new weapon? Opinion of Facebook about Apple new technical dispositions on Personal Data protection), Newsletter MAFR - Law, Compliance, Regulation, 31 août 2020

Lire par abonnement gratuit les autres news de la Newsletter MAFR - Law, Compliance, Regulation

 

Résumé de la news:

Les données personnelles, en tant qu'elles sont des informations, sont un outil de Compliance. Elle représentent une ressource précieuse pour les entreprises qui doivent mettre en oeuvre un plan de vigilance afin de prévenir la corruption, le blanchiment d'argent ou le financement du terrorisme, par exemples. C'est la raison pour laquelle, les données personnelles sont la pierre angulaire des dispositifs de "Compliance by design". Cependant, l'utilisation de ces données ne peut pas dédouaner l'entreprise de son obligation simultanée de protéger ces mêmes données personnelles, ce qui est également un "but monumental" majeur du Droit de la Compliance. 

Afin de pouvoir exploiter ses données dans un objectif de Compliance tout en les protégeant, l'entreprise numérique Apple a par exemple adopté de nouvelles dispositions telles que l'exploitation de l'IDentifier For Advisers (IDFA) intégré à l'iPad ou à l'iPhone et largement utilisé par les entreprises de publicité ciblée soit conditionnée au consentement du consommateur.  

Facebook a vivement réagi à cette nouvelle disposition d'Apple en expliquant que de telles mesures allaient profondément restreindre l'accès des données aux démarcheurs publicitaires qui verraient ainsi leurs activités limitées. Facebook soupçonne Apple de vouloir bloquer l'accès aux autres entreprises publicitaires dans le but de développer son propre outil publicitaire. Facebook a assuré aux démarcheurs qui travaillaient avec lui qu'ils ne prendraient pas, pour sa part, de telles mesures et qu'il privilégiait toujours la consultation du secteur publicitaire avant ses prises de décisions afin de concilier au mieux les intérêts parfois divergents en présence. 

On peut dors-et-déjà formuler quelques remarques:

  • Le RGPD imposant aux entreprises numériques qu'elles garantissent un niveau de protection minimum des données personnelles ne s'applique pas aux Etats-Unis. Il est donc plus plausible qu'Apple ait agit par Responsabilité Sociale des Entreprises (RSE), plus que par obligation légale.
  • Le mode de régulation utilisé ici est la "régulation conversationnelle" théorisée par Julia Black. Effectivement, les régulateurs laissent les forces en présence "converser".
  • Cette "régulation conversationnelle" ne semble pas très efficace ici et une intervention des autorités administratives ou des juges pourrait se justifier par le biais du Droit de la Concurrence, de la Régulation ou de la Compliance, sachant que le Droit de la Concurrence privilégiera le droit d'accès à l'information et le Droit de la Régulation ou de la Compliance davantage le droit à la vie privée.

Tout le paradoxe du Droit de la Compliance réside donc dans l'équilibre entre circulation de l'information et secret.

23 mars 2020

Publications

Sans sollicitation, sur son fil d'actualité, celui qui évolue sur le réseau social construit par Facebook a trouvé le 23 mars 2020 au matin ce message : 

"X (prénom de l'internaute), agissez maintenant pour ralentir la propagation du coronavirus (COVID-19)
Retrouvez les actualités des autorités sanitaires et institutions publiques, des conseils pour ralentir la propagation du coronavirus et des ressources pour vous et vos proches dans le Centre d’information sur le coronavirus (COVID-19)".
 
 
Merci, Facebook d'indiquer comment faire ; d'ailleurs merci de m'avoir ainsi "invité" à le faire.
D'ailleurs, est-ce vraiment une "invitation" ? puisque l'expression est "agissez maintenant". 
Ne manque que le point d'exclamation, et le doigt pointé de l'Oncle Sam pour "l'effort de guerre"!footnote-1770.
 
Si en Droit l'on songe à "l'invitation", ce ne serait pas davantage à "l'invitation" que naguère la Banque de France faisait aux banques actionnaires de refinancer une banque bientôt en difficulté que l'on pourrait songer, invitation à laquelle l'invité ne peut guère se dérober.
 
Non, bien sûr que non, c'est bien le même message que vous et moi écrivons sur nos pages Facebook pour dire des choses semblables sur le même propos !
Mais alors Facebook serait, comme vous et moi, éditeur de contenus ?
 
Questions et difficultés qui incitent à procéder à l'analyse juridique du point de savoir à quel titre Facebook a-t-il posté un tel message.
 
La première hypothèse est que cette entreprise a agi spontanément, au titre de sa "Responsabilité Sociétale" (I).
Si c'est la bonne qualification, au regard du contenu du message, les conséquences juridiques en sont importantes puisque cette entreprise, sans que l'on puisse généraliser à d'autres, par l'expression de son souci du bien commun, donne donc à voir par transitivité qu'elle est un éditeur.
 
La seconde hypothèse part du constat que Facebook est un "opérateur numérique crucial". A ce titre, l'entreprise est soumise au Droit de la Compliance (II). C'est pourquoi elle est contrainte par des obligations spécifiques, ce qui écarte la qualification d'émission spontanée de message. 
Si c'est la bonne qualification, au regard du contenu de ce message, les conséquences juridiques en sont également importantes et d'une tout autre nature. En effet la qualification conduit à développer le rapport entre l'obligation de lutter contre les informations fallacieuses et les sites malicieux vers celle de diriger sur les sites publics, bénéficiant pour l'opérateur d'une présomption de fiabilité. 
 
Lire les développements ci-dessous.

8 janvier 2020

MAFR TV : MAFR TV - cas

Regarder la video qui présente et analyse la décision n°2019-796 du 29 décembre 2019 du Conseil constitutionnel, Loi de finance pour 2020.

Lire l'extrait ici pertinente de cette décision du Conseil constitutionnel.

_____

 

Pour lutter contre la fraude fiscale, la contrebande et le blanchiment d'argent qui en résulte, le Gouvernement avait souhaité prendre l'information là où elle se trouve, là où chacun a tendance désormais à étaler sa vie privée, et celle des autres : sur les réseaux sociaux.

C'est pourquoi le projet de Loi de finance pour 2020 prévoyait, à titre expérimental (3 ans), de conférer aux administrations fiscales et douanières de pouvoir collecter des données accessibles publiquement sur les plateformes aux fins de rechercher des "manquements et infractions en matière fiscale et douanière".

L'on avait pu s'en inquiéter au regard de la Constitution et notamment du "droit à la vie privée".

Il n'est pas étonnant que lors du contrôle opéré par le Conseil constitutionnel de la Loi de finance votée, l'alléguation d'une violation de la Constitution ait été formulée par les requérants. 

Mais c'est le contraire qui arriva.

Tout d'abord, il était soutenu que le Gouvernement avait glissé cette disposition, qui serait attentatoire aux libertés, dans la Loi de finance pour mieux la masquer mais qu'elle est sans rapport, ce qui est contraire à la méthode constitutionnellement requise dans l'art législatif. Le Conseil rejette cette critique car c'est pour lutter contre la fraude fiscale et améliorer le recouvrement de l'impôt que ces informations sont collectées, but financier de l'Etat qui justifie une place dans une Loi de finance. 

Substantiellement, s'il est vrai que le Conseil constitutionnel, par sa décision du 29 décembre 2019, Loi de finance pour 2020, déclare la loi contraire à la Constitution, ce n'est que sur une modalité accessoire du dispositif. En effet une disposition spécifique prévoyait la possibilité d'utiliser une majoration de 40% pour défaut ou retard de production de déclaration pour la recherche de manquement, ce qui est disproportionné. Mais cela ne touche en rien l'ensemble du dispositif qui est quant à lui validé dans son principe et dans son organisation technique.

Il est particulièrement important dans l'équilbre que le Conseil pose et les conséquences probatoires qu'il implique.

En effet et à la base, il y a le principe constitutionnel de la liberté d'expression, en ce que celle-ci est à la racine de la Démocratie. Lorsque les internautes postent des informations sur l'espace numérique publique, c'est un acte de cette nature et de cette portée. Ensuite, l'objet ainsi produit, l'information qui les concerne, la "donnée à caractère personnelle", est elle-aussi l'objet d'une protection constitutionnelle. En effet le droit à la vie privée est de valeur constitutionnelle et vient protéger également la personne.

Face à ces deux sources fondamentales, le Législateur et l'Etat qui captent des données sont qualifiés comme "y portant atteinte". Ce n'est pas pour autant qu'ils ne sont pas légitimes à le faire. Mais ils doivent se justifier. C'est avant tout un système probatoire que le Conseil constitutionnel met en place. Tandis que la personne n'a pas à justifier l'usage qu'elle fait de sa liberté (d'expression) et de son droit (sur ses données), le Législateur doit justifier l'atteinte légitime qu'il y porte par un triple test : nécessité, ordre public, modalités adéquates et proportionnées.

 

I. CONFIRMATION DU NIVEAU CONSTITUTIONNE DU DROIT A LA PROTECTION DES DONNEES A CARACTERE PERSONNEL, S'ANCRANT DANS LA LIBERTÉ D'EXPRESSION, ET CONDITIONS CONSTITUTIONNELLES POUR Y PORTER LEGITIMEMENT ATTEINTE : NÉCESSITÉ, MOTIF D'INTERET GENERAL ET MISE EN OEUVRE ADEQUATE ET PROPORTIONNEE 

Le Conseil constitutionnel s'appuie sur l'article 2 de la Déclaration des droits de l'Homme de 1789, lequel vise d'une façon très générale quatre droits dont les personnes sont titulaires et que toute organisation politique vise à protéger : "la liberté, la propriété, la sûreté, et la résistance à l'oppression". De cette "liberté" si généralement visée, la jurisprudence constitutionnelle a tiré de nombreuses libertés plus précises et de nombreux droits.

Ainsi, le Conseil constitutionnel pose que la liberté de communication y est incluse ainsi que le "droit au respect de la vie privée". Par un raisonnement en poupée russe, dans ce droit au respect de la vie privée, le droit à la protection de ses "données personnelles", lui-même inclus dans le "droit au respect de la vie privée" est de valeur constitutionnelle.

En outre le Conseil se référence à l'article 11 de la Déclaration de 1789 qui se référe à la "liberté d'expression" et sa décision insiste spécifiquement sur le lien entre celle-ci et le mécanisme démocratique. Il le fait dans ces termes : " la liberté d'expression et de communication est d'autant plus précieuse que son exercice est une condition de la démocratie et l'une des garanties du respect des autres droits et libertés."Le Conseil souligne d'une façon pédagogique que si le Parlement a la tâche de veiller à garantir les droits (article 34 de la Constitution), ceux-ci présuppose ce fonctionnement démocratique, lequel dépend de la liberté d'expression.

Ainsi la liberté d'expression est à la racine d'un Etat de Droit. Il faut donc comprendre que l'Etat étant lui-même en charge de veiller au fonctionnement démocratique de la société et devant concrétiser les droits constitutionnels des personnes, il doit respecter ces deux éléments premiers. 

L'essentiel du raisonnement, la portée de celui-ci, est dans cette préséance. 

Le système est en effet le suivant : le principe est du côté unifié des personnes et de la démocratie (fondant et la protection des données personnelles et la liberté d'expression) qui, sans avoir à se justifier, bénéficient du droit à n'être pas atteintes dans leur droit tout d'abord de communiquer librement sur les divers supports numériques puis de n'être pas dépossédées contre leur consentement de ces informations ("données personnelles"), tandis que le Législateur s'il veut le faire ne peut le faire que s'il peut justifier d'une part d'un motif d'intérêt général et d'autre part de modalités adéquates et proportionnées.

C'est donc une sorte de système probatoire, dans lequel les parties ne sont pas à égalité, système dans lequel c'est la personne qui prévaut : en effet la personne va toujours prévaloir car elle exerce une liberté par laquelle la Démocratie vie (s'exprimer librement), ce qui génère des données sur lesquelles elle a un droit (droit au respect de ses données) ; puisque c'est son droit à valeur constitutionnelle, elle n'a pas à le justifier.

Certes le Législateur peut y porter atteinte, car tout principe supporte des exceptions et aucun droit, même constitutionnel, n'est sans limite. Ainsi si le Législateur peut justifier d'un "motif d'intérêt général", alors il pourrait prétendre avec succès limiter le droit constitutionnel de chacun à la protection de ses données personnelles. Mais s'il parvient à arguer d'un tel motif, cela ne vaudra pas blanc-seing : il faudra que les modalités soient adéquates et proportionnés. 

Ici, le Conseil constitutionnel constate que le Législateur a effectivement porté atteinte au droit constitutionnel de toute personne à la protection de ses données personnelles qui, ici, s'ancre dans la liberté d'expression laquelle est le socle de la Démocratie. Le Législateur peut certes le faire mais il ne peut le faire que si cela est nécessaire, si cela est corrélé à un motif d'ordre public et les modalités sont adéquates et proportionnées. Un sorte de triple test....

En ce qui concerne la "nécessité", notion fondamentale pour toute atteinte aux libertés, il est souvent rappelé que le numérique a permis l'accroissement de la criminalité. Il est donc nécessaire que l'on recherche des nouveaux moyens de collecter l'information dans ce nouveau monde où il est si facile d'agir masquer Le Conseil constitutionnel souligne qu'il s'agit de rechercher des actes illicites rendus plus aisés par Internet. La loi vise trois types d'atteinte à l'intérêt public : la fraude fiscale, le blanchiment d'argent et la contrebande. Cela rejoint le "motif d'ordre public", requis. 

La troisième condition porte en aval sur les modalités, elle provoquera en partie la chute du législateur. En effet, le dispositif passe le test puisque les administrations fiscales et douanires ne peuvent capter que les informations volontairement mise à disposition de tout public par les internautes, la reconnaissance faciale est une technique exclue et les informations "sensibles" sont retirées de toute exploitation. Les mesures sont donc "proportionnées", nouvelle forme de l'exigence de nécessité, la loi confiant au Réglement la rédaction de texte pour faire en sorte que les algorithmes soient paraphrés pour que ce lien de nécessité demeurent entre l'ampleur de la captation et du traitement et les buts légitimes visés ....

En ce qui concerne les modalités, 

 

II. PORTÉE DE L'ARTICULATION DU PRINCIPE CONSTITUTIONNEL POUR LA PERSONNE DE S'EXPRIMER DANS LE NUMÉRIQUE PUIS DE PROTÉGER SES DONNÉES PERSONNELLES ET DE L'EXCEPTION LÉGITIME DE L'ÉTAT A Y PORTER ATTEINTE 

Parce que les deux premiers (principe de la liberté constitutionnelle  d'expression, principe du droit constitutionnel de la personne sur les données qui la concernent) s'imposent sans qu'il soit besoin de les justifier, lorsque les textes seront silencieux, ce seront eux qui empliront ce silence.

Lorsque les Autorités ou un coconctractant, ou un Juge - dans son pouvoir de qualification des situations et des actes -, voudront faire prévaloir une autre considération, alors il faudra qu'ils se prévaloir d'un motif d'ordre public.

En effet les principes doivent être "conciilés", comme le dit le Conseil constitutionnel et les droits s'arrêtent là où les droits des autres commencent. Mais c'est à celui qui veut arrêter le principe de la liberté expression, le principe de la libre communication, le droit à la protection des données personnelles, de trouver le motif d'ordre public.

Celui-ci est dans le but : dans le cas présent, il s'agit de la lutte contre la fraude et le blanchiment d'argent. 

Comme on le sait, l'interprétation restrictive des textes répressifs n'exclut pas leur interprétattion téléologique.

C'est dans une telle perspective probatoire, tracée par le Conseil constitutionnel, que le système va vocation à s'appliquer d'une façon plus générale.

 

 

 

_____________________

 

 

 

8 septembre 2019

Blog

L'expérience montre que dans le numérique la technique juridique du du consentement n'est pas assez protectrice.
 
Ne serait-ce que parce que la technologie la plus simple neutralise le lien qui devrait exister entre le "consentement" de l'internaute et la "libre volonté" de celui-ci : le consentement de l'internaute ne protège celui-ci que dans la mesure où celui-ci peut de droit et de fait dire "non.
 
I. L'EXPERIENCE 
 
Par exemple un site inconnu met un ligne un article sur "les droits des arbres"...
J'y vais. Conformément au Réglement européen transposé en droit français, le site informe qu'il y a possibilité pour l'interaute d'accepter ou de refuser l'usage de ses données personnelles au bénéfice de "partenaires".
Si l'on continue la lecture, l'internaute est censé avoir tout accepter, mais il peut cliquer pour "personnaliser".
Je clique : là je trouve deux options : "tout accepter" ou "tout refuser", mais l'option "tout refuser" est désactivée. Il n'est possible que de cliquer sur l'option "tout accepter".
Il est possible, parce que la loi y oblige, de consulter la liste des partenaires : je clique et trouve une liste d'entreprises inconnues, à la dénomination étrangère, qui sans doute une fois captées mes données personnelles (et celles de mes contacts), ayant elles-mêmes un siège social hors de l'Union européenne, pourra accroître leur chiffre d'affaire.
Il est précisé dans un texte dont on ne peut pas prendre copie que ces "partenaires" peuvent utiliser mes données sans mon consentement et pour des finalités dont ils n'ont pas à m'informer. Mais que je peux "tout refuser". Là encore l'emplacement "tout refuser" existe mais il n'est pas actif, tandis que l'emplacement "tout accepter" est actif.
Comme je ne peux pas refuser (puisque c'est désactivé), et comme 99% des internautes n'ont jamais cliqué sur les deux premiers boutons, toutes leurs données ont été alimentées le marché des données qui permet le ciblage des produits qui se déversent dans l'espace numérique, à leur détriment et à celui de leur contact.
Tout en croyant lire un article désintéressé sur le "droit des arbres".
A la fin, je ne lis pas cet article, puisque je n'ai pas cliqué sur les seuls boutons actifs : "tout accepter".
 
Dans plus de 50% des cas, l'option "tout refuser" ou "personnaliser" n'est qu'une image mais n'est pas active. Et l'absorption des données vise aussi les contacts.
En échange d'un article fantaisiste sur les arbres et leurs droits, ou les crèmes pour être toujours jeunes, ou les vedettes qui changent de conjoints, ou sur des soi-disant tests pour savoir quel roi ou quelle roi vous devriez être si l'on reconnaissait tous vos mérites, etc.
Proposés sur le fil d'actualité par des sites inconnus ; en partenariat avec des entreprises étrangères que vous ne pourrez jamais atteindre. 
Et consultés en masse par des internautes auxquels l'on raconte par ailleurs que le "consentement" est la solution avérée pour une protection effective ....
Alors qu'il ne s'agit que de panneaux bâtis à la hâte par de nouveaux Potemkines ....
 
II. QUE FAIRE ? 
 
1. Sans doute ne pas se contenter du "consentement" dès l'instant qu'il est un mécanisme qui peut n'être pas l'expression d'une libre volonté : comment pourrait-il l'être si l'option "refuser" n'est pas active ?
 
2. Le lien entre volonté et consentement ne doit donc être "présumé" que d'une façon simple et non irréfragable, car nous devons refuser de vivre dans une société déshumanisée, fonctionnant sur des "consentements mécaniques", ce à quoi le numérique ne mène pas nécessairement. 
 
3. Confier par le Droit de la Compliance aux "opérateurs numériques cruciaux" (dans le cas d'espèce Facebook grâce auquel ces proposition de lecture gratuite sont faites sur le fil d'actualité des internautes) le soin de vérifier en Ex Ante l'effectivité du lien entre Volonté et Consentement : ici et concrétement la possibilité pour l'internaute de lire tout en refusant la captation de toutes ses données (au profit d'opérateurs étrangers qui n'ont pas même l'obligation de fournir à l'usager l'information de l'usage qui sera fait de leurs données personnelles).
 
_____

Mise à jour : 4 juillet 2019 (Rédaction initiale : 30 avril 2019 )

Publications

  Référence complète : Frison-Roche, M.-A., Se tenir bien dans l'espace numérique, document de travail, avril 2019.

____

📝 Ce document de travail sert de base à un article paru ultérieurement dans les Mélanges en hommage à Michel Vivant.

 

Résumé : Le juriste voit le monde à travers la façon dont il apprit à parler!footnote-1536, vocabulaire juridique lui-même agencé, que l'on soit en common law ou en civil law, en branche du droit. Ainsi, nous pensons avoir affaire à l'être humain qui ne bouge pas, pris par la notion juridique exprimée par le terme de "personne", son état, son corps et son développement biologique dans le temps, du bébé au mourant, tenant entièrement dans ce creux de ce mot-là "personne", tandis que les comportements de l'être humain à l'égard du monde, des autres et des choses, sont regroupés dans d'autres branches du Droit : le Droit des obligations et le Droit des biens, lequel n'est que ce que les personnes font des choses. 

Le Droit de l'environnement est déjà venu brouiller cette distinction, si habituelle mais à la réflexion si étrange d'une personne prise tout d'abord dans son isolement immobile (droit des personnes), puis ensuite dans ses seules actions (droit des obligation et des biens). En effet, la notion même d' "environnement" pose que la personne n'est pas isolée, qu'elle est "environnée", qu'elle est ce qu'elle est et deviendra en raison de ce qui l'entoure, et qu'en retour le monde est durablement affecté par son action personnelle. A la réflexion, lorsque jadis le "Droit des personnes" ne se distinguait pas du Droit de la famille, l'être humain y était plus pleinement restitué par un découpage du Droit qui non seulement le suivait de la naissance à la mort mais encore dans ses interactions les plus précieuses : les parents, les fratries, le couple, les enfants. Ainsi le Droit de la famille était plus fin et plus fidèle à ce qu'est la vie d'un être humain.

Avoir institué le Droit des personnes, c'est donc avoir promu de l'être humain une vision certes plus concrète, car c'est avant tout de son identité et de son corps que l'on nous parle, s'étonnant que l'on n'a précédemment remarqué que les femmes ne sont pas des hommes comme les autres!footnote-1537 sans pourtant retenir que l'abstraction est parfois la meilleure des protections!footnote-1538 . Mais c'est aussi avoir isolé les êtres humains, scindés de ce qu'il font, de ce qu'ils touchent, de ce qu'ils disent aux autres. C'est en avoir pris juridiquement une perception statique d'un "homme sans relation".  Nous sommes passés de l'individualisme juridique du Droit de l'être seul. 

De cette vision concrète, nous en avons tous les bénéfices mais le Droit, beaucoup plus qu'au XVIIIème siècle, perçoit l'être humain comme un sujet isolé, dont la corporéité cesse d'être voilée par le Droit!footnote-1570, mais pour lequel la relation à autrui ou aux choses ne le définit pas. Ce qui le rapproche beaucoup des choses. Un sujet qui fait ce qu'il veut, comme il peut, limité par la force des choses. Les choses sont si puissantes et l'être humain, de fait, si faible. Par exemple les marques qu'il laisse sont effacées du fait du temps. L'emprise qu'il a sur le monde s'arrête à l'ampleur de son savoir, du temps et de l'argent dont il dispose, des machines qu'il a construites pour mieux utiliser son propre temps et atteindre des projets qu'il a conçus. Dans cette conception, la Personne et la Liberté ne font qu'un, renvoyant le sujet à sa solitude.

Cette liberté va buter sur le besoin d'ordre, exprimé par la société, le contrat social, l'Etat, le Droit, qui impose des limites à la liberté de l'un pour préserver celle de l'autrui, comme le rappelle la Déclaration des droits de 1789. Ainsi, tout désir n'est pas transformable en action, alors même que de fait les moyens seraient à la portée de la personne en cause, parce que certains comportements sont interdits en ce qu'ils causeraient trop de désordre et, s'ils sont néanmoins commis, ils sont sanctionnés pour que l'ordre revienne. Ainsi, ce que l'on pourrait appeler le "droit des comportements", obligations de faire et de ne pas faire logées dans le droit pénal, civil et administratif, droits nationaux et internationaux, droits substantiels et droits procéduraux, vont contraindre l'être humain en mouvement dans l'espace ouvert par le principe de liberté inhérent à son statut de Personne. 

L'être humain est donc limité dans ce qu'il désire faire. En premier lieu par le fait : ses forces qui s'épuisent, sa mort qui viendra, le temps compté, l'argent qui manque, les connaissances qu'il ne sait pas même ne pas détenir, c'est-à-dire par son humanité même; En second lieu par le Droit qui lui interdit tant d'actions.... : ne pas tuer, ne pas voler, ne pas prendre le conjoint d'autrui, ne pas faire passer pour vrai ce qui est faux, etc. Pour l'être humain en mouvement, plein de vie et de projets, le Droit a toujours eu un côté "rabat-joie". Il est pour cela souvent moqué et critiqué en raison de toutes ses réglementations entravantes, voire détesté ou craint en ce qu'il empêcherait de vivre selon son désir, qui est toujours mon "bon plaisir", bon puisque c'est le mien. Isolé et tout-puissant, l'être humain seul ne voulant pas considérer autre que son désir seul. 

La psychanalyse a pourtant montré que le Droit, en ce qu'il pose des limites, assigne à l'être humain une place et une façon de se tenir à l'égard des choses et des autres personnes.  Si l'on ne se tient plus, en s'interdisant la satisfaction de tout désir (le premier de ceux-ci étant la mort de l'autre), la vie social n'est plus possible!footnote-1571. Chacun suit la même loi à table, à l'abri de laquelle une discussion peut s'engager entre convives et sans laquelle elle ne le peut pas!footnote-1539. On se tient droit sur sa chaise, on ne mange pas avec les doigts, on ne parle pas la bouche pleine, on n’interrompt pas celui qui parle. Certes, on apprend souvent en début d'apprentissage du Droit qu'il ne faut pas confondre la "politesse" et le Droit. Que ces règles précitées relèvent de la politesse et que cela n'est pas du Droit...

Mais cette présentation vise à faire admettre que le critère du Droit serait dans l'effectivité d'une sanction par la puissance publique : l'amende, la prison, la saisie d'un bien, ce que l'impolitesse ne déclenche pas alors que le Droit l'impliquerait : nous voilà ainsi  persuadés de l'intimité entre la puissance publique (l’État)  et le Droit. Mais plus tard, après cette première leçon apprise, le doute vient de la consubstantialité entre le Droit et l’État. Ne convient-il pas plutôt estimer que le Droit est ce qui doit conduire chacun à "bien se tenir" à l'égard des choses et des personnes qui l'environnent ? La question de la sanction est importante, mais elle est seconde, elle n'est pas la définition même du Droit. Carbonnier soulignait que le képi du gendarme est le "signe du Droit", c'est-à-dire ce à quoi on le reconnait sans hésiter, ce n'est pas sa définition.

La question première sur laquelle porte le Droit n'est alors pas tant la liberté de la personne que la présence d'autrui. Comment utiliser sa liberté et le déploiement associé de force en présence d'autrui ? Comment ne pas l'utiliser alors qu'on désire lui nuire, ou que la nuisance née pour lui de l'usage de ma force libre m'est indifférente!footnote-1540 ? Comment le Droit peut-il conduire à ce que j'utilise mes moyens à son bénéfice alors que nos intérêts ne convergent pas ? 

Nous n'utilisons pas notre force contre autrui parce qu'on y a intérêt ou le désir, on ne lui apporte pas le soutien de notre force alors qu'il nous indiffère, parce que le Droit nous tient. Si le surmoi n'a pas suffi. Si le Droit et la "fonction parentale des États" n'ont pas fait alliance. On le faisons parce que nous nous "tenons". 

Ou plutôt nous nous tenions.

Car aujourd'hui un monde nouveau est apparu : le monde numérique qui permet à chacun de ne pas "se tenir", c'est-à-dire de maltraiter en permanence autrui, de ne jamais le prendre en considération, de l'agresser massivement. C'est une expérience nouvelle. Il ne s'agit pas d'un phénomène pathologique, comme l'est la délinquance (ce qui amène simplement sanction), ni d'une défaillance structurelle dans un principe par ailleurs admis (ce qui amène régulation) mais plutôt un usage nouveau, qui vaudrait règle nouvelle : dans l'espace digital, on peut faire tout et n'importe quoi, l'on n'est pas tenu par rien ni personne, l'on peut "se lâcher" (I). Cette absence de "tenue" est incompatible avec l'idée de Droit, en ce que celui est fait pour les êtres humains et protéger ceux qui n'ont pas les moyens de se protéger par eux-mêmes ; c'est pourquoi il faut y remédier (II).

1

Cornu, G., Linguistique juridique, 2005. 

2

Frison-Roche, M.-A. et Sève, R., Le Droit au féminin (dir.), 2003.

3

Sous le masque du "sujet de droit", nous sommes tous égaux, v. Archives de Philosophie du Droit, Le sujet de droit, 1989.

4

Baud, J.P., L'affaire de la main volée. Histoire juridique du corps humain, Le Seuil, 1993. 

5

Sur la névrose comme mode constitutif de la sociabilité de l'enfant, v. Lebovici, S., "C'est pas juste", in La justice. L'obligation impossible, 1994. 

6

Lire l'article d'Alain Supiot sur la Loi commune et la discussion, appréhendée à travers l'oeuvre de Kafka : "Kafka, artiste de la loi", 2019; Kafka est très présent dans l'oeuvre d'Alain Supiot, par exemple dans sa leçon inaugurale au Collège de France, 2012. 

7

C'est pourquoi avoir scindé Droit de la personne et Droit de la famille masque encore une autre réalité : la famille n'est pas composée de tiers. Les liens sont là. Ils préexistent. En partant du seul Droit des personnes, l'on peut "construire" sa famille par des liens dessinés sur feuille blanche : la contractualisation des familles composées d'individus devient pensable, voire naturelle.

16 avril 2018

Blog

C'est à propos d'un cas particulier que l'on peut reformuler les questions générales. Si le cas est brûlant, il est d'autant plus important de revenir aux questions générales, qui sont toujours plus froides (plus ennuyeuses, aussi).

Ainsi, Cambridge Analytica, voilà bien un cas dont on parle beaucoup ... Il est à la fois particulier et très brûlant.

On en parle donc beaucoup, et avec véhémence, et d'une façon souvent définitive, aussi bien en attaque qu'en défense.

Pour l'accusation, l'on trouve beaucoup d'avocats, rassemblés par exemple dans les dossiers du  Guardian :

Pour la défense, l'on en trouve moins. Mais l'on peut lire par exemple l'article paru début avril 2018 : Why (almost) everything reported about the Cambridge Analytica Facebook ‘hacking’ controversy is wrong

Le nombre et le caractère plus ou moins enflammés, en tout cas toujours définitifs, des propos ne veulent rien dire en soi.

Les régulateurs ont pris la parole un peu plus tard, à la fois d'une façon plus concrète, le "groupe des 29" (réunissant tous les Régulateurs européens  des données personnelles) établissant le 11 avril 2018 un groupe de travail à ce sujet et publiant le 10 avril 2018 des nouvelles lignes de conduite sur  la place qui doit être faite au "consentement" (voir la présentation qu'en a faite  par exemple CNIL, le 12 avril 2018

Mais ce n'est pas ce que l'on trouve dans les médias. Ce qu'on y lit, ce qu'on y voit bien ressemble plutôt à un procès, car chacun affirme avoir entièrement raison et pose que l'autre a entièrement tort. Procès pour faire éclater la vérité et la vertu, disent les accusateurs. Procès en sorcellerie, dit Facebook mis en cause. Et c'est toujours à nous que cela s'adresse.

Car tout cela tient sans doute au fait que nous ne sommes plus spectateurs : nous sommes placés dans la position du juge. Le marché financier a été le premier juge. Il a déjà condamné. Sans chercher à vraiment savoir. Cela tient au fait que le bien public des marchés financiers est la confiance, il suffit que l'on puisse même soupçonner l'épouse de César, et ce n'est donc pas vraiment de vérité des faits et de bonne application de règle qu'il s'agit.

Pour l'opinion publique que nous sommes, il s'agit d'autre chose, car nous pourrions attendre d'en savoir plus, puisque nous cherchons à rester encore un peu attachés à la "vérité" des faits et au respect du Droit. Or, le cas est complexe et relève avant tout d'une analyse juridictionnelle qui viendra et que nous ne pouvons mener, aussi bien en ce qui concerne les faits - qui sont complexes - que des règles de droit à appliquer qui le sont tout autant.

Ce qui nous transforme en tribunal, phénomène sociologique ordinaire, c'est un mécanisme juridique nouveau : le "lanceur d'alerte. Par nature, il donne la prime à l'attaque.

Cette logique du mécanisme juridique du "lanceur d'alerte", mouvement de fait de lancer des faits comme on lance une bouée à l'extérieur mais on pourrait dire aussi des pierres sur celui-ci que l'insider dénonce, logique aujourd'hui encouragée et protégée par le Droit, permet à une personne qui connait quelque chose, le plus souvent parce qu'il y a participé, de le faire savoir à tous, sans filtre. De le dénoncer. Pour le bien public.

Les textes successifs sur le lanceur d'alerte sont des textes d'un Droit de la Compliance!footnote-1129 qui cherchent, notamment en Droit français, à veiller à garder un équilibre entre ce "but monumental"!footnote-1130 qui est le respect de la vérité, la lutte contre la corruption, la protection des personnes, etc., et les risques que doit endurer l'entreprise ainsi dénoncée.

Le cas est exemplaire de cela, puisque Facebook n'est "dénoncé" qu'en second rang, derrière Cambridge Analytica, mais la notoriété et la puissance du premier fait qu'il est frappé en premier. Le Droit français dans la loi dite "Sapin 2" de 2016 a veillé à protéger l'entreprise dénoncée, mais les droits britanniques et américains sont plus violents, sans doute parce qu'ils manient plus rapidement le private enforcement.

La temporalité est donc favorable à l'attaque. Le temps de la défense est toujours plus lent. Ce sont d'habitude les personnes en situation de faiblesse qui le subissent : lenteur de la justice, justice hors des palais de justice, etc. Avec les mécanismes de Compliance, ce sont sans doute les très puissants qui vont vivre cela. Il ne s'agit en rien de s'en réjouir : le malheur des uns (ici la difficulté qu'a une entreprise hâtivement "jugée") ne console en rien du malheur des autres  (la difficulté des êtres ordinaires accusés ou n'ayant que le droit pour se protéger à atteindre concrètement un juge et à obtenir vraiment un jugement exécuté, alors même qu'ils sont dans leur droit).

Mais si l'on passait aux questions générales, puisque sur les faits de ce cas, nous n'avons pas les moyens de les apprécier, pas plus que sur les règles qui leurs sont applicables nous ne pouvons les appliquer d'une façon adéquate tant qu'une juridiction n'aura pas exercé son office ?

Or, les perspectives générales mises en lumière par ce cas singulier sont de deux ordres : d'ordre probatoire (I) et d'ordre de la responsabilité (II).

 

Lire ci-dessous.

1

Frison-Roche, M.-A., Le Droit de la Compliance, 2016.

2

Sur cette notion, Frison-Roche, M.-A., Du Droit de la Régulation au Droit de la Compliance, 2017.

7 décembre 2017

Interviews

Référence complète : FRISON-ROCHE, M.-A., Il faut construire un dispositif européen de compliance, voilà l'avenir !, in Actualité/Entretien, Petites Affiches, propos recueillis par Olivia DUFOUR, n° 244, 7 déc. 2017, pp. 4-6.

 

Entretien donné à propos de la sortie de l'ouvrage Régulation, Supervision, Compliance.

Réponse aux questions suivantes :

  • Quels sont les buts que vous assignez à la Compliance ?

 

  • Que signifient ces deux concepts que vous introduisez : service public mondial et buts monumentaux ?

 

  • Que devient l’État face à une entreprise globale ?

 

  • Que pensez-vous du lanceur d'alerte ?

 

  • Comment est affectée la relation entre l'Europe et les États-Unis ?

 

  • Par la Compliance, les entreprises ne vont-elles pas gouverner le monde ?

 

______

 

 

 

Lire l'entretien.

Mise à jour : 25 octobre 2017 (Rédaction initiale : 27 mai 2016 )

Publications

► Référence complète : Frison-Roche, M.-A., La Mondialisation vue par le Droit, document de travail, mai 2017.

____

🎤 ce document de travail  a dans un premier temps servi de base à un rapport de synthèse proposé dans le colloque organisé par l'Association Henri Capitant, dans les Journées internationale Allemandes sur La Mondialisation.

📝 Il sert dans un second temps de base à l'article paru dans l'ouvrage La Mondialisation.

📝 Dans sa version anglaise, il sert de base à l'article écrit en anglais (avec un résumé en espagnol) à paraître au Brésil dans la Rarb - Revista de Arbitragem e Mediação  (Revue d`Arbitrage et Médiation).

____

Dans ce Working Paper, sont insérées des notes, comprenant des développements, des références et des liens vers des travaux et réflexions menés sur le thème de la mondialisation. 

Il utilise par insertion le Dictionnaire bilingue du Droit de la Régulation et de la Compliance.

____

► Résumé du document de travail : La mondialisation est un phénomène déroutant pour le juriste. La première chose à faire est d'en prendre la mesure. Une fois celle-ci prise, il est essentiel que l'on s'autorise à en penser quelque chose, voire que l'on s'impose d'en penser quelque chose. Par exemple sur le caractère nouveau ou non du phénomène, ce qui permet dans un second temps de porter une appréciation sur ce qui est en train de se mettre en place. Si en tant que le Droit peut et doit "prétendre" défendre chaque être humain, prétention universelle ayant vocation à faire face au champ mondial des forces, la question suivante - mais secondaire - se formule alors : quid facere ? Rien ? Moins que rien ? ou bien réguler ? Ou bien prétendre encore que le Droit remplisse son office premier qui est de protéger la personne faible, y compris dans le jeu de forces qu'est la mondialisation ?

____

► Lire le document de travail complet⤵️

5 janvier 2017

Blog

Le juge a le pouvoir de "qualifier", c'est-à-dire de donner à une situation de fait ou de droit sa nature, quelle que soit les termes qu'ont utilisé les personnes. Cet office du juge est exprimé par l'article 12 du Code de procédure.

Ainsi, les réseaux sociaux utilisent le terme "amis".

Ce terme a des conséquences juridiques très importantes. En effet, en droit les relations amicales supposent par exemple un désintéressement, l'ami travaillant gratuitement au bénéfice de l'autre. Mais déjà la Cour d'appel de Paris à laquelle FaceBook avait raconté cette fable, se présentant comme le constructeur désintéressé uniquement soucieux de permettre aux internautes de nouer des liens d'amitié, avait répondu en février 2016 que le souci premier de cette entreprise florissante était bien plutôt le profit. Comme on le sait, le profit et la gratuité font très bon ménage.

De la même façon, une relation amicale suppose un souci que l'on a de l'autre, une absence de distance, une certaine chaleur. En cela, une relation amicale est toujours partiale.

C'est pourquoi logiquement lorsqu'un avocat fût l'objet d'une procédure disciplinaire devant le conseil de l'ordre, il demanda la récusation de certains de ces confrères siégeant dans la formation de jugement en évoquant le fait qu'ils étaient "amis" sur FaceBook, ce qui entacherait leur impartialité, les instances disciplinaires étant gouvernées par le principe subjectif et objectif d'impartialité.

Par un arrêt du 5 janvier 2017, la deuxième chambre civile de la Cour de cassation, comme la Cour d'appel, refuse de suivre un tel raisonnement.

En effet, celui-ci n'aurait de sens que si en soi les personnes en contact sur un réseau social étaient effectivement des "amis". Mais ils ne le sont pas. Comme le reprend la Cour de cassation dans la motivation de la Cour d'appel, "le terme d’ « ami » employé pour désigner les personnes qui acceptent d’entrer en contact par les réseaux sociaux ne renvoie pas à des relations d’amitié au sens traditionnel du terme et que l’existence de contacts entre ces différentes personnes par l’intermédiaire de ces réseaux ne suffit pas à caractériser une partialité particulière, le réseau social étant simplement un moyen de communication spécifique entre des personnes qui partagent les mêmes centres d’intérêt, et en l’espèce la même profession".

Ce sont des personnes qui ont des choses en commun, ici une profession, mais cela peut être autre chose, éventuellement un sujet de dispute, même si les études récentes montrent que les personnes se rejoignent plutôt sur des opinions communes.

Mais il ne s'agit tout d'abord que d'un renvoie à une "appréciation souveraine" des faits. Ainsi, si la personne avait apporté la preuve d'une opinion partagée sur le réseau montrant un préjugé - même abstraitement formulé - lui étant défavorable, le résultat aurait été différent. De la même façon, comme cela est souvent le cas, des liens personnels se nouent, par des photos plus personnelles, des échanges plus privés, etc., alors le résultat aurait été différents.

Ainsi, les contacts sur un réseau sociaux ne sont pas en soi des "amis", mais ils peuvent l'être ou le devenir. L'enjeu est donc probatoire. Montrer un lien virtuel n'est pas suffisant, mais c'est une première étape, qui peut mener à la démonstration, qui continue de reposer sur le demandeur à l'instance, d'un lien personnel et désintéressé, ce qui renvoie à la définition juridique de l'amitié, excluant notamment l'impartialité.

Mise à jour : 18 juin 2016 (Rédaction initiale : 8 novembre 2015 )

Publications

Ce travail est construit en deux séquences.

Un premier working paper a eu pour objet de réfléchir sur le monde actuel, qui est en train de se reconstruire à partir de la notion de "donnée", ce qui constitue une "révolution".

A sa suite, ce présent working paper prend comme point de départ un tel bouleversement et élabore ses "conséquences régulatoires".

Ce continuum , prenant la forme de ces deux working papers, a servi de base à une intervention dans le colloque organisé par le internet-espace-/">Journal of Regulation , internet-espace-/">Internet, espace d'interrégulation.

Regarder les slides ayant servi de support à la conférence.

Ce présent working paper sert d'appui  au second article qui sera publié dans un ouvrage, dans la internet-espace-dinterregulation.0.pdf">Série Régulations, aux Éditions Dalloz. Il est possible de internet-interregulation.pdf">commander l'ouvrage auprès des Éditions Dalloz.

____

La première conséquence régulatoire tient au fait que ce que l'on désigne souvent comme "l'objet" de la donnée (la personne, l'entreprise pour la donnée financière, l'économie pour le rating, etc.), n'est que sa source, son "sous-jacent", la donnée étant fabriquée par une entreprise ou par l’État  tandis que son objet est bien plutôt l'usage pour lequel cette donnée a été construite et articulée à d'autres.  La donnée est donc autonome de son sous-jacent, est mise en masses affectées, prend une valeur économique en fonction des désirs qu'en ont ses utilisateurs et ses acheteurs, devient disponible hors du temps et de l'espace dans le numérique. Cela implique une interrégulation spécifique.

Mais la donnée est aussi le Janus du numérique, car, nouvel or noir, pur instrument financier, par nature immatérielle, la donnée conserve pourtant la trace des personnes. Elle la conserve, la met en exergue et en danger. Le Droit peut alors établir de force une indissociabilité entre la donnée et son sous-jacent, pour protéger celui-ci, notamment s'il s'agit d'une personne, ou pour atteindre celui qui utilise l'information.  Cette double-face de la donnée entraîne des chocs de régulations dans Internet. Le cas Safe Harbor l'illustre.

En outre, tout Internet ramène vers l'internaute, dans lequel l'on verrait volontiers "Le Grand Interrégulateur". Mais est-ce si adéquat, légitime et efficace ? Le "consentement," auquel renvoie l'interrégulation assurée par l'internaute lui-même, fait naître le doute. En revanche, sous le vocable déplacé de "droit à l'oubli" se dissimule une arme efficace qui peut frapper ceux qui accaparent les données dans une économie numérique qui semble se constituer dans un mécanisme anté-marché, c'est-à-dire dans une régression qui pulvérise l'autorégulation marchande elle-même pour remplacer les actes juridiques d'échange par des actes juridiques conjonctifs, organisation que pour l'instant le Droit et la Régulation ont bien du mal à appréhender, faute des qualifications juridiques pour ce faire.

Le "droit à l'oubli" requalifié à travers la catégorie des actes conjonctifs serait un premier pas pour satisfaire un objectif de la régulation, assurant à la fois la protection de l'innovation et la protection des personnes, dans un futur qui doit rester toujours ouvert et que nulle puissance économique ou politique ne peut s'approprier.

12 février 2016

Base Documentaire : 08. Juridictions du fond

Lire l'arrêt de la Cour d'appel de Paris.

Lorsqu'un Internaute a recours aux services de FaceBook, il accepte les "conditions générales" dans lesquelles sont insérées des stipulations diverses, par lesquelles une clause attributive de compétence territoriale aux juridictions de Santa Clara (Californie).

Certes, cette clause est nulle en droit de la consommation, mais FaceBook, assigné par un internaute devant un Tribunal de Paris, affirme que le droit de la consommation n'est pas applicable car il ne s'agit pas d'un "contrat de consommation" puisqu'il s'agit du rapport de gratuité.

La Cour d'appel de Paris ne retient pas cette argumentation tirée de la "gratuité" et constate au contraire que FaceBook en retire des bénéfices très importants et qu'il s'agit d'un contrat d'adhésion régi par le droit des clauses abusives et du Règlement communautaire de protection des consommateurs.

La Cour d'appel relève que le Règlement communautaire confère au consommateur le droit de saisir le juge de son domicile, que le Code de la consommation protège le consommateur contre la privation de fait de son droit d'action, ce à quoi équivaut l'obligation de saisir pour un internaute français une juridiction californienne, "entrave sérieuse à son droit d'action en justice" et "déséquilibre significatif entre les droits et obligations des parties".

C'est pourquoi la Cour d'appel de Paris confirme l'Ordonnance par laquelle le Président du Tribunal de Grande instance de Paris a déclaré non-écrite la clause attributive de compétence et déclaré compétent le Tribunal de grande instance de Paris sais par l'internaute contre FaceBook.

23 octobre 2014

Publications

Accéder à la présentation du colloque.

Accéder aux slides.

Ce Working paper a servi également de base à un article paru dans la Revue  Concurrences.

Parce qu'il est difficile de réguler un "marché biface", sauf le temps fugace du contrôle des concentrations, l'idée accessible est de réguler directement l'entreprise qui tire tout son pouvoir de sa position sur une telle structure de marché.

On peut, comme le propose le Conseil d'État, dans son Rapport annuel Le numérique et les droits fondamentaux, considérer que la prise en considération par le droit de cette situation nouvelle doit prendre la forme d'une reconnaissance de la notion de "plateforme", pour l'ériger en catégorie juridique et lui associer une obligation de loyauté, sous la surveillance du régulateur des données personnelles.

L'on peut aussi recourir à une notion plus générale, ici utilisée, d'"entreprise cruciale", à laquelle correspondent des entreprises comme Google, FaceBook, Amazon, etc., parce que ces entreprises remplissent les critères de la définition, à la fois négative et positive de l'entreprise cruciale. La puissance publique est alors légitime, sans que l'État ait à devenir actionnaire, à se mêler de la gouvernance des entreprises et à surveiller les contrats, voire à certifier ceux-ci, comme en finance, sans exiger de l'entreprise ainsi régulée un comportement moral, car ces entreprises privées doivent par ailleurs poursuivre leur fin naturelle constituée par le profit, le développement et la domination, moteur du développement économique. Le développement technologique des plateformes n'en serait pas entravé, tandis que l'aliénation des personnes que l'on peut craindre pourrait être contrée.

4 octobre 2014

Blog

Un couple divorce. L'enfant a sa résidence habituelle chez le père (ce que l'on continue le mécanisme de "garde").

La mère de l'enfant, alors âgée de 8 ans, ouvre à celle-ci un compte FaceBook.

Au bout de quelque temps, le père saisit le Juge aux Affaires Familiales (JAF) pour obtenir la fermeture de ce compte.

Le juge ne le déboute pas, en estimant que cela ne relève pas de son office.

Au contraire, il y procède, en estimant  qu'il est de l'intérêt de cette enfant qu'elle ne dispose plus d'un compte FaceBook, en ce que celui-ci a contribué à la "désocialiser".

Cela justifie donc pour les juges de première instance, comme pour les juges d'appel dans leur arrêt du 2 septembre 2014, qu'un ordre soit donné à la mère de l'enfant de fermer immédiatement le compte.