Matières à Réflexions

► Référence complète : Conseil d'État, 6ème et 5ème chambres réunies, 19 novembre 2020, n° 427301, Commune de Grande-Synthe (dit Grande-Synthe I).

____

🏛️lire la décision

________

Lire l'arrêt. 

Lire le billet publié à propos de cet arrêt.  

Référence complète: Kessedjian, C., Le tiers impartial et indépendant en droit international. Juge, arbitre, médiateur, conciliateur, Académie de Droit international de La Haye, 2020, 769p.

Lire la quatrième de couverture

Lire la table des matières

Dans un premier temps, ce document de travail a servi de base à une intervention dans la conférence-débat présidée par le président François Ancel avec Madame la Conseillère Carole Champalaune, "L'office du juge, les enjeux économiques et l'impartialité", dans le cycle de Table-Ronde que la Cour de cassation organise sur le thème général de Penser  l'office du juge. 

Dans un second temps et postérieurement à cette conférence, il a servi de base à un article publié  dans un ouvrage collectif.  

____

Présentation générale.  Pour s'insérer dans l'ambition du cycle général de colloques qui est de "Penser l'Office du Juge" et dans celui-ci qui appréhende l'impératif d'attractivité économique de celui-ci, le propos dégage tout d'abord le rapport qui paraît contradictoire entre celui-ci et la distance que le juge doit conserver. Ainsi il est souvent affirmé que le juge devrait être à ce point internalisé dans les "places", notion économique de grande portée (à laquelle est consacrée la première partie de l'introduction, définissant la "place" à la fois comme un espace close et poreux et comme un "justiciable systémique") qu'il devrait ipso facto perdre sa distance, c'est-à-dire son impartialité. Comme les places sont en concurrence, même si l'on met en balance l'efficacité de la place, d'une part, et l'impartialité, d'une part, d'un juge qui lui est extérieur et se réfère au Droit, l'Impartialité en ressortirait nécessairement affaiblie. Il faudrait alors au cas par cas amener le juge à faire les concessions voulues. 

Le propos vise à prendre la position contraire et poser que les places - notamment parce qu'il faut les distinguer fortement des marchés, dont elles furent les ancêtres - requièrent un juge, qui sont à la fois "singulier", c'est-à-dire avec une personnalité, un visage, des opinions, et en distance pour que sa fantaisie ne surprenne pas les places. En effet, celles-ci requièrent une justice humaine, et non pas mécanique et le juge singulier, dont le juge des référés ou l'arbitre sont l'épigone, répond à ce besoin. Mais pour réduire ces "marges de discrétion", façon dont l'économie qualifie l'impartialité d'une personne qui ne peut jamais être neutre, la façon de faire de ce juge doit être insérée dans des mécanismes qui diminuent ces marges. De cette façon, la place a alors un juge qui est toujours plus impartial, et ce faisant devient toujours plus attractive. 

Pour obtenir cela en pratique, la place exprime deux attentes légitimes en tant que "justiciable systémique", dont la satisfaction accroit et l'impartialité du juge singulier et accroit l'attractivité de la place comme espace. Ce qui montre bien qu'attractivité de la place et impartialité du juge, parce qu'inséré dans des procédures et dans une institution et une famille juridictionnelle, ne sont non seulement pas contradictoires, mais sont au contraire convergents, l'un alimentant l'autre.

Concrètement, et la pratique juridictionnelle le montre, il faut consolider l’impartialité du juge singulier en l’insérant dans des processus collectifs. Comme il faut favoriser un rayonnement de l’impartialité par un renforcement de la « famille juridictionnelle ». 

Pour consolider l'impartialité du juge singulier en l'insérant dans des processus collectif, il faut admettre sans hésiter la subjectivité du juge, la rechercher même, le juge des référés ou l'arbitre étant bien les épigones du juge adéquat. La réduction des marges de discrétion, définition de l'impartialité étant obtenue par l'insertion du juge dans une procédure dont il est seul le maître mais dans laquelle il n'est pas seul. Cela a pour conséquence technique qu'il est lui-même dans un débat contradictoire, non seulement pendant l'instance, mais encore avant celle-ci (dans les médias), par le jugement (et l'arrêt de la Chambre criminelle du 25 novembre 2020 est un modèle du genre) et après le jugement. En cela le juge montre que par son office il est dans le futur, comme le montrera la justice climatique. En outre pour limiter ses marges de discrétion, le juge singulier doit s'insérer dans un principe rationnel de cohérence, vertical et horizontal. Vertical parce qu'il intègre ce qu'il est dit et la technique de "l'avis déterminant" est à encourager, le juge singulier ne devant s'y soustraire que s'il a de "fortes raisons" pour le faire et selon cette règle générale Comply or Explain (qui est le contraire même de l'obéissance aveugle). Horizontal parce que le juge soit se tenir à ce qu'il a dit, l'estoppel étant elle-aussi une règle de logique. Mais surtout l'institution doit dégager le plus possible des "doctrines", par tous les moyens, dont les rapports annuels sont un exemple. 

Pour consolider l'impartialité du juge singulier en renforçant la "famille juridictionnelle", il convient d'en avoir une conception plus large, ce qui pourrait mener à des "lignes directrices" communes à des juridictions diverses, et plus forte, en intégrant ceux qui entourent le juge pour mener jusqu'au jugement. En cela la procédure devant la Cour de Justice de l'Union européenne, travail sur un dossier commun, est un modèle. Si cette communauté était plus forte encore, l'office du juge rendrait un plus grand service encore qu'il ne fait déjà dans l'espace numérique.

Ainsi, des juges toujours humains, toujours divers, toujours singuliers, qui écoutent, considèrent et ajustent à la situation, qui au sein d'une famille juridictionnelle s'insèrent dans une doctrine institutionnelle qui les dépassent et les portent mais qu'ils transforment s'il y a une forte raison, toujours dite, pour ce faire : voilà l'impartialité incarnée rend ant une place économique et financière attractive.

Introduction. Quand j'ai choisi de consacrer quelques années à élaborer une thèse sur Le principe du contradictoire, en procédure civile, pénale et administrative, l'on m'avait conseillé de prendre un sujet plus étroit et moins basique. Quand j'ai été agrégée, l'on m'a conseillé de "passer aux choses sérieuses", c'est-à-dire au droit des affaires, mais c'est par une chronique de Droit processuel financier que j'ai débuté.  Car ce lien entre la façon dont les juges progressent dans la façon de comprendre le cas (procédure)  et arrivent jusqu'au moment de décider (jugement) est si fort avec la vie économique, comme les fils de chaine et les fils de trame, qu'on aurait bien tort de dissocier. Pour ma part je ne peux dissocier la solution trouvée et la façon d'élaborer celle-ci. D'ailleurs si les juristes anglais sont si précieux en droit des affaires, c'est sans doute parce que le contentieux leur coule dans les veines, que les techniques probatoires leur sont enseignées avec soin, que pour eux le juge est toujours virtuellement présent, assis à la table des négociations contractuelles, simplement actualisé si vient le temps du contentieux. De la même façon que Carbonnier disait que l'Etat est en France présent dans l'élaboration de tout contrat. Pour ne prendre qu'un exemple récent, quand je regarde comme tous les badauds les rebondissements de la saga Facebook, je mesure la dépendance dans laquelle et la Commission Européenne et cette entreprise que l'on dit toute-puissance sont par rapport au Président du Tribunal de l'Union européenne qui appliqua dans son Ordonnance du 29 octobre 2020 le principe du due process , lequel est la forme processuelle du droit au respect des données personnelles, pour réorganiser tout le mécanisme d'obtention des courriels échangés à l'intérieur de cette entreprise.

Pourtant quand j'écoute les représentants des grandes entreprises, ils ne semblent guère apprécier le Droit, qu'ils appellent généralement "réglementation", et encore moins les juges, ce qu'ils font et comment ils le font, c'est-à-dire leur office, les deux étant liés si l'on pose que "le juge applique la réglementation". Pour en rester à la perception des entreprises et sans entrer dans le sujet lui-même du rapport entre l'office du juge face à la loi!footnote-1910, le grief exprimé est alors au carré, car le juge appliquerait mal une réglementation  elle-même inadéquate... Et il le ferait au terme d'une façon de faire, c'est-à-dire la procédure, elle-même reprochable : longue, coûteuse, inutilement compliquée. L'idéal apparaît alors : le moins de Droit possible, le moins de Juge possible ! Non seulement les entreprises l'affirment, mais encore des travaux moins immédiats, notamment issus de la sciences économique, qui posent que ce dont a besoin le monde économique pour prospérer le plus possible consisterait, dans un système de vases communicants, à subir le moins de Droit - et donc de juges - possibles. La jauge est alors assez simple à construire. Pour avoir un juge au comportement adéquat, à l'office bien ajusté aux besoins du monde économique, il faut des procédures simples, claires, stables, rapides et peu coûteuses aboutissant à des solutions que l'on peut anticiper et qui ne changeront pas. L'argument est si simple qu'il est peu souvent récusé. On le retrouve sous l'appellation "sécurité juridique". 

Mais si cela était si vrai, les entreprises cesseraient de tant vanter le modèle anglais, qui est décrit comme une sorte d'idéal dans presque chaque article, alors qu'il est si onéreux, ou le système américain, qui est si complexe dans son articulation entre les niveaux étatiques et le niveau fédéral que tout juriste américain est avant tout un processualiste. 

L'idée est alors différente. Il ne s'agit plus de reprocher à la justice son inadéquation mécanique mais plutôt le fait qu'elle ne s'ajusterait pas aux besoins (avec le coût - accepté - de cet ajustement) du monde économique. En effet, le Royaume-Uni et les Etats-Unis seraient certes des sociétés juridictionnelles mais dans lesquels le juge aurait l'attitude adéquate : s'effacer derrière la loi des parties afin de mieux la servir. Les entreprises reprochent alors aux juges français ou allemand de ne pas suivre, participant en cela à ce qui serait ce grave défaut de l'Etat qui substitue sa volonté à celle des parties.  

A lire divers travaux, les entreprises voudraient que l'Etat et ses juridictions se mêlent le moins possible de ce que les parties ont décidé tout en leur fournissent leur puissance au titre de ce principe de "sécurité juridique" portée au plus haut. Cette neutralité du principe de "sécurité juridique" qui utilise la force du Droit en lui ôtant pourtant la parole, utilisant le Droit et le juge comme des porte-voix, pose que les parties intéressées, qui sont les plus à même de mesurer leurs besoins et de construire les mécanismes adéquats, fassent leur "petite loi", puisque c'est par cette expression-là que Carbonnier désignait le contrat.

Mais comme dans le monde concret, l'idéal de l'ajustement contractuel pur et parfait n'existait pas plus que n'existe la concurrence pure et parfaite, un agent doit intervenir d'une façon neutre pour servir la petite loi quand l'autorégulation ne fonctionne pas, par exemple lorsque l'ajustement des intérêts ne perdure plus dans le temps. Comme Robespierre voulait un juge "bouche de la Loi", il faudrait un juge dont l'office serait d'être la "bouche du Contrat". Le juge anglais se définit sans doute ainsi, associant étroitement Impartialité et non-immixtion dans le contrat. Un juge non intrusif, qui jamais ne décide mais toujours sert. 

C'est bien cette grille de lecture que le professeur d'économie d'Harvard a utilisé pour élaborer le classement Doing Business, qui mesure l'attractivité du Droit et du Juge, c'est-à-dire son aptitude à  permettre aux entreprises, grandes ou petites, de se développer.  Guy Canivet dans l'ouvrage qu'il co-dirigea à ce propos!footnote-1916 avait souligné Le moins de Droit possible, avec le moins souvent possible un juge qui , s'il est requis, interviendra pour servir de la façon la plus neutre possible la volonté des contractants.

Pourtant, cela non plus ne doit pas être si vrai, et l'association entre Impartialité et non-immixtion dans la situation initiale soumise au juge ne doit pas être si exacte, quand on entend par ailleurs tant de compliments argumentés adressés au Conseil d'Etat dans son appréhension du contentieux économique, que la suggestion est faite par des entreprises de lui en transférer la totalité de la connaissance, par exemple en matière de régulation financière et bancaire. Il ne paraît pourtant pas un juge effacé.

Mais c'est peut-être à force de lire les travaux d'Analyse Economique du Droit qui sont construits sur cette conception-là, que l'on finit par les recopier et peut-être y adhérer, souhaiter un juge qui ne dise jamais non, un juge mécanique. D'ailleurs ce que l'on appelle l' "intelligence artificielle" promet cela. Dans une justice non-humaine, la machine assure que la décision est prise avec une automaticité qui garantit une absence de parti-pris. Qui n'a pas d'âme ne peut être corrompu, qui n'a pas de raison ne peut se tromper. Cette passion actuelle pour les algorithmes, reposant sur la confiance faite aux machines et la défiance faite aux êtres humains, qui demeure les juges, repose sur un idéal de justice infaillible. Mais là encore c'est une erreur que d'associer Impartialité et Infaillibilité!footnote-1911. 

Cette neutralisation du juge par les machines est généralement approuvée par les travaux. Elle n'est pourtant que le dépend de la solution plus artisanale et sanctionnée pénale consistant à neutraliser le juge par la corruption ;  c'est un système juridique bien attractif que celui dont on est directement propriétaire... Mais les études montrent l'inefficacité économique pour une place de la corruption. Même si l'on laisse de côté l'appréciation morale de la corruption, l'effet sur l'image, etc., même si l'on imagine des entreprises qui n'adhèrent pas à "L'amour des Loi" posée par Rousseau, qui ne distinguent pas entre leur intérêt et leurs obligations - ne suivant les obligations que si elles ont un intérêt à le faire, la volonté du juge ne jouant plus alors que dans le jeu des incitations, qui placent le Droit et le Juge, comme des éléments de l'environnement des entreprises, il a été montré que les entreprises ne souhaitent pas un système juridique corrompu. La Commission Européenne a notamment publié des rapports sur la contribution directe de l'Etat de Droit et de l'effectivité de juridictions impartiales sur le développement économique d'une zone. 

L'on semble donc confronté à une double aporie, menant à ce qui serait une sorte de souhait de disparition : soit il faudrait que le juge soit absent (pour en finir avec ce qui a été décrit d'une façon critique comme la "société contentieuse"), soit il faudrait qu'il soit un serviteur docile et neutre de la loi du contrat.

Parce que cela n'est pas admissible, le choc en retour est très violent. En effet, face à ce qui serait la prétention, voire l'exigence, des entreprises face au Droit, aux Juridictions et aux juges pris les uns après les autres (le juge pénal étant peut-être le plus détesté de tous...), la réaction est celle d'une sorte de rejet en bloc de cette demande des entreprises d'un juge qui prend en considération les effets économiques de ses décisions !

L'on lit alors en symétrie des rapports qui affirment que le "Droit n'est pas une marchandise", que le juge n'est pas un distributeur automatique de ces nouveaux bonbons sucrés que seraient les jugements devant faire toujours plaisir, que la notion de "marché du Droit" qui déclenche tant d'écrits théoriques, doit être rejetée. Car le Droit étant une valeur, la valeur de justice, le juge ayant pour office de concrétiser dans les cas particuliers cette vertu-là, ces prémisses d'adéquation de son office à ce qu'en attendent les entreprises, serait en quelque sorte attentatoire à la "grandeur de la Justice", réduite à l'état d'étalage où l'on propose à l'encan les jugements frais du matin aux acheteurs de systèmes juridiques, foi de forum shopping. 

Bataille rangée, dont nul ne peut sortir gagnant, car les jugements sont à la fois une prestation et une valeur, Guy Canivet ayant montré l'apport de l'impartialité du juge à l'économie du Droit!footnote-1914. Et notamment à propos de l'Impartialité. Dans un article sur "l'efficacité de l'impartialité", il a montré que l'impartialité est un moyen efficace de conduire un procès en matière économique.

Les entreprises savent qu'elles ne peuvent pas anéantir, sous les formes précitées, le Droit et les juges. Mais elles ne veulent pas non plus en dépendre totalement.  Elles demandent comme tout un chacun un "juge en distance", car c'est ainsi que l'on peut définir l'impartialité : un juge impartial n'est ni un juge passif ni un juge mécanisé ni un juge transparent par rapport à la situation qu'il appréhende, c'est un juge qui par méthode parvient à se placer "en distance" par rapport à lui-même et à la situation qu'il a pour office d'appréhender!footnote-1912.

Mais en quoi cette exigence est-elle particulière pour les entreprises, par rapport aux autres justiciables ?

Car elles n'ont pas plus de "droit à un tribunal impartial"!footnote-1913 que les autre justiciables. L'on peut soutenir la particularité de leur situation en ce qu'elles constituent un "justiciable systémique". En étant constitué en "marché", le marché financier par exemple, les entreprises forment une sorte de justiciable qui revoit régulièrement le même juge. Ce "justiciable systémique" reçoit souvent la qualification a-juridique de "place". Ainsi, comme Perelman avait pu le montrer à travers ses cercles d'auditoire", dans les contentieux de droit économique la place saisit le juge et reçoit les jugements. Dans une chaine de jugement que la place reçoit dans sa continuité et la notion de "jurisprudence" est familière à la place, même dans son acception non technique : c'est ainsi que les économistes spontanément se réfèrent à la "jurisprudence" des régulateurs en matière de décisions non juridictionnelles, car ils considèrent que les décisions sont liées dans le temps et que le régulateur est tenu par ce qu'il a dit avant. Cela leur paraît même une évidence. 

Dès lors une décision nouvelle n'a pas le même statut pour un justiciable et pour ce justiciable systémique que sont les places. Tous dépendent de la justice et de sa qualité, et il est exclu de dire que les entreprises, notamment les grandes, devraient avoir une justice de meilleure qualité, que le commun des mortels. Précisément, le critère n'est pas là. En effet un justiciable aura besoin d'un jugement une fois. Les jugements rendus par ailleurs, avant et après, par ce juge ne le concernent pas car il ne reviendra pas. pour un justiciable systémique, c'est davantage les jugements futurs qu'il prend en considération. Les entreprises doivent pouvoir anticiper ce que dira le juge demain.

Pour cela, le juge ne doit pas pouvoir juger comme il l'est. Cette mise en distance par rapport à son propre pouvoir permet à la place d'intégrer par avance les jugements futurs (bons ou mauvais, là n'est pas le sujet), puisque les places sont des espaces de calcul et de probabilité, notamment les places financières. 

Ce qui est donc à exclure est le "pouvoir discrétionnaire". En effet, un pouvoir qui tient entièrement en son dépendance celui sur lequel sa décision va porter est qualifié en Droit de "pouvoir discrétionnaire". Le pouvoir discrétionnaire n'existe quasiment plus en Droit français et européen.  Un pouvoir ne doit pas pouvoir "disposer comme il le veut" de ceux qui dépendent de lui, si légitime, si puissant et si indépendant soit-il par rapport à eux.

Comme l'on ne peut, et l'on ne doit, pas nier le pouvoir du juge (car si on le nie, il l'exerce alors de fait, mais sans contrôle et sans limite), la demande des entreprises vient du fait qu'elles vont venir et revenir devant le même juge, la même juridiction, le même ordre de juridiction, le même système juridictionnel. Ce qui est attractif pour elles, c'est de pouvoir penser sur le moment qu'elles seront traités de la même façon dans le moment suivant : cette permanence dans le temps, quel que soit l'être humain singulier qui juge, constitue la qualité d'impartialité du juge. En cela, l'impartialité du juge est l'inverse de l'amitié entre Montaigne et La Boétie, il n'y a aucun phénomène d'élection, sans qu'il y ait de crainte pour autant. L'impartialité du juge garantit à l'entreprise qui viendra demain devant le juge qu'elle ne sera pas surprise par la façon incohérente dont son cas sera jugé.

Cette impartialité objective singulière du juge est une qualité qui constitue un élément d'attractivité majeure pour les opérateurs économiques. 

Dans un article du 3 novembre du site The Conversation, est remis en lumière la valeur de l'exemplaire annoté par le juge qui eût à connaître du cas "The Lady Chatterley's Lover" : les pages de l'ouvrage sont recouverts d'annotations du juge, Mr Lawrence Byrne, qui présida le Tribunal saisi en raison du caractère "obscène" de ce livre.

Comme quoi l'aspect juridique l'emporte sur l'aspect littéraire, c'est le département de Droit et non de Littérature de l'Université de Bristol qui acquit en 2019 "l'exemplaire du juge. 

Le Tribunal avait été saisi sur le fondement de la loi Obscene Publication Act de 1959.

Cette loi définit  l'obscénité si les effets de la publication, pris dans son ensemble, sont de nature à dépraver ou à corrompre les personnes susceptibles de la lire, la voir ou l'entendre ("its effect, taken as a whole, was such as to tend to deprave and corrupt persons who were likely to read, see or hear it"), ce qui constitue un "publishing offence" et justifie notamment la saisie de la publication, sauf à démontrer l'intérêt public ("public good defence") justifiant la publication “in the interests of science, literature, art or learning, or of other objects of general concern”. 

L'article raconte que dans ce procès, constituant la première application de cette loi, la Couronne affirmait que le livre était "obscène" et appela à la barre un témoin,  tandis que l'éditeur affirmait que la qualité artistique de l'oeuvre excluait toute condamnation, s'appuyant donc sur "the interests of literature" et appela à la barre 35 personnalités, notamment des auteur et des universitaires, pour se prévaloir des mérites littéraires du livre. .Le jury acquitta l'éditeur. 

L'Exemplaire du Juge ou l'Exemplaire de l'épouse du Juge ?

Le juge et les jurés peuvent lire le livre (avec interdiction de l'emporter chez eux le soir...) tel que certains purent le lire dès les années 40...

Il apparaît que des exemplaires de l'ouvrage furent distribués au juge et aux jurées et qu'en ce qui concerne l'exemplaire du Juge, c'est l'épouse de celui-ci qui a rédigé les différentes notes manuscrites insérées dans l'ouvrage, le couple travaillant ensemble, à tel point qu'il convient de parler plutôt de "l'exemplaire de Lady Byrne".

Après le procès qui a eu lieu en 1960, la famille du juge Byrne a vendu aux enchères l'exemplaire du Juge en 1993, puis en 2018 à un acheteur américain, ce à quoi le Royaume-Uni s'opposa par un "temporary export deferral", tandis que l'Université de Bristol manifestait son intention d'acquérir l'exemplaire du Juge. 

_____

Référence complète: Frison-Roche, M.-A., Due Process et Droit de la Compliance sur les données personnelles: mêmes règles car un seul objectif (TUE, Ordonnance du 29 octobre 2020, Facebook Ireland Ltd c / C.E.) (Due process and Personal Data Compliance Law: same rules, one Goal (TEU, Order, October 29, 2020, Facebook Ireland Ltd v/ E.C.)), Newsletter MAFR - Law, Compliance, Regulation, 1er novembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Lire l'interview donné par ailleurs de Marie-Anne Frison-Roche dans Actu-juridiques à propos de cet arrêt

Résumé de la news: 

Dans le cadre d’une procédure ouverte au fond pour comportements anticoncurrentiels, la Commission européenne a entre le 13 mars et le 11 novembre 2019 a requis de Facebook par trois fois des communications d’informations, réitérées dans une décision de mai 2020. 

Facebook le conteste  en allégeant que les documents demandés contiendraient des informations sensibles à caractère très personnels qu’une transmission à la Commission rendrait accessible à un nombre trop élargi d’observateurs, alors que "the documents requested under the contested decision were identified on the basis of wideranging search terms, (...) there is strong likelihood that many of those documents will not be necessary for the purposes of the Commission’s investigation (les documents demandés au titre de la décision attaquée ayant été identifiés sur la base de termes de recherche plus larges (...), il existe une forte probabilité que nombre de ces documents ne soient pas nécessaires aux fins de l’enquête de la Commission (our translation))".

La contestation évoque donc la méconnaissance des principes de nécessité et de proportionnalité, mais aussi de garanties procédurales (due process), puisque ces éléments probatoires sont recueillis sans protection et utilisés par la suite. En outre, Facebook invoque ce qui serait la violation du droit au respect des données personnelles de ses employés dont les courriels sont transférés. 

La Cour rappelle l'office du juge en la matière qui est contraint notamment par la condition d'urgence pour adopter une mesure provisoire, admissible en outre que s'il y a un dommage imminent et irréversible. Elle souligne que les Autorités publiques d'une part bénéficient d'une présomption de légalité lorsqu'elles agissent et que d'autre part elles peuvent obtenir et utiliser des données à caractère personne dès l'instant que cela est nécessaire à leur fonction d'intérêt public. De nombreuses allégations du demandeur sont rejetées comme étant hypothétiques.

Mais la Cour analyse l'ensemble des principes évoqués au regard du cas très concret. Or,  en croisant l'ensemble des principes et droits en cause,  la Cour estime que la Commission européenne n'a pas respecté le principe de nécessité et de proportionnalité en ce qui concerne les données personnelles très sensibles des employés, ses demandes élargissant le cercle des informations sans nécessité et d'une façon disproportionnalité dès l'instant que l'information en cause est très sensible (comme la santé des employés, les opinions politiques des tiers, etc.).  

Il convient donc de distinguer parmi la masse des documents exigés, pour lesquels la même garantie doit être accordée dans une technique de communication que dans une technique d'inspection, ceux qui sont transférables sans précaution supplémentaire et ceux qui, en raison de leur nature de données personnelles très sensibles, doivent faire l'objet d'une "procédure alternative". 

Celle-ci va prendre la forme d'un examen des documents considérés par le demandeur comme très sensibles et qu'il communiquera sur un support électronique distinct, par les agents de la Commission européenne , que l'on ne peut soupçonner à priori de détourner la loi. Cet examen se déroulera dans une "data room virtuelle", en présence des avocats de Facebook. En cas de désaccord entre le demandeur et les enquêtes, le différent pourra être porté devant le directeur de l’information, de la communication et des médias de la DG Concurrence de la Commission européenne.

___

On peut tirer trois leçons de cette ordonnance :

1. Cette décision montre que le Droit processuel et le Droit de la Compliance ne sont pas en opposition,. L'on dit souvent que la Compliance garantit l'efficacité et le Droit processuel garantit les droits fondamentaux, la protection de l'un devant se traduire par la diminution de la garantie de l'autre. C'est faux. Comme le montre cette décision, à travers la notion-clé de protection des données personnelles sensibles (cœur du Droit de la Compliance) et le souci de la procédure (équivalence entre procédure de communication et d'inspection ; organisation contradictoire de l'examen des informations personnelles sensibles), l'on voit une nouvelle fois que les deux branches du Droit expriment le même souci ont le même objectif : protéger les personnes.
2. Le juge est apte à trouver immédiatement une solution opératoire, en proposant une « procédure alternative » axée autour du principe du contradictoire et conciliant les intérêts de la Commission et de Facebook a montré qu’elle était capable d’apporter des solutions alternatives à celles dont elle suspend l'exécution, solution adaptée à la situation et qui fait l'équilibre entre les intérêts des deux parties en présence. 
3. Le meilleur Ex Ante est celui qui anticipe l’Ex Post par la préconstitution des preuves. Ainsi l'entreprise doit être à même de démontrer ultérieurement le souci qu'elle a eu des droits des personnes, ici des employés, pour ne pas être entre dans la main des Autorités publiques de sanction. Cette culture probatoire en Ex Ante est requise non seulement des entreprises mais encore des Autorités publiques qui elles aussi doivent se justifier.  

__________

Référence complète: Frison-Roche, M.-A., "Health Data Hub est un coup de maître du Conseil d'Etat", interview réalisée par Olivia Dufour pour Actu-juridiques, Lextenso, 22 octobre 2020

Lire la news du 19 octobre 2020 de la Newsletter MAFR - Law, Compliance, Regulation sur laquelle s'appuie cette interview: Conditions for the legality of a platform managed by an American company hosting European health data​: French Conseil d'Etat decision 

Pour aller plus loin, sur la question du Droit de la Compliance en matière de protection des données de santé, lire la news du 25 août 2020: The always in expansion "Right to be Forgotten"​: a legitimate Oxymore in Compliance Law built on Information. Example of​ Cancer Survivors Protection 

Référence complète: Frison-Roche, M.-A., Conditions de validité d'un contrat de gestion des données de santé entre une plateforme de droit public français et un entreprise de gestion de données, filiale d'une entreprise américaine : decision du Conseil d'Etat (Conditions for the legality of a platform managed by an American company hosting European health data​: French Conseil d'Etat decision), Newsletter MAFR - Law, Compliance, Regulation, 19 octobre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

_____

Résumé de la news : Dans son ordonnance de référé du 13 octobre 2020, Conseil national du logiciel libre (décision dite Health Data Hub), le Conseil d'Etat a déterminé les règles de droit gouvernant la possibilité de conférer la gestion de données sensible sur une plateforme à une entreprise non-européenne, à travers le cas particulier de l'arrêté et du contrat par lequel la gestion de la plateforme centralisant des données de santé pour lutter contre l'épidémie de Covid-19 a été confiée à la filiale irlandaise d'une entreprise américaine, en l'espèce Microsoft.

Le Conseil d'Etat a utilisé à titre principal la jurisprudence de la CJUE, notamment l'arrêt du 16 juillet 2020, dit Schrems 2, à la lumière duquel il a interprété et le droit français et le contrat liant le GIP et    

Le Conseil d'Etat a conclu qu'il n'était pas possible de transférer ces données aux Etats-Unis, que le contrat ne pouvait que s'interpréter ainsi et que les modifications de l'arrêté et du contrat sécurisé cela. Mais il a observé que le risque d'obtention par les Autorités publiques américain demeurait.

Parce que l'ordre public exige le maintien de cette plateforme et qu'il n'existe pas pour l'instant d'autre solution technique, le Conseil d'Etat a maintenu le principe pour l''instant de sa gestion par Microsoft, le temps qu'un opérateur européen soit trouvé. Pendant ce temps le contrôle de la CNIL, dont les observations ont été prises en considération, sera opéré. 

L'on peut tirer trois leçons de cette décision de grande importante :

• Il existe un parfait continuum entre l'Ex Ante et l'Ex Post, puisque par un référé, le Conseil d'Etat est parvenu à obtenir un modification de l'arrêté, une modification des clauses contractuelles par Microsoft et des propos engageant du Ministre pour que, le plus vite possible, la plateforme soit gérée par un opérateur Européen. Ainsi, parce que c'est du Droit de la Compliance, le temps pertinent du juge est le futur. 

• Le Conseil d'Etat a mis la protection des personnes au cœur de tout le raisonnement, ce qui est conforme à la définition du Droit de la Compliance. Il a réussi à résoudre le dilemme : soit protéger les personnes grâce à la personne pour lutter contre le virus, soit protéger les personne en empêchant la centralisation des données et leur captation par les Autorités politiques américaines. Par une décision "politique", c'est-à-dire une action pour le futur, le Conseil a trouvé une solution d'attente pour protéger les personnes et contre la maladie et contre la dépossession de leurs données, en exigeant d'une solution européenne soit trouvée. 

• Le Conseil d'Etat a mis en exergue la Cour de Justice de l'Union européenne comme l'alpha et l'oméga du Droit de la Compliance. En n'interprétant le contrat passé entre un Groupement d'intérêt public français et une filiale irlandaise d'un groupe américain qu'au regard de la jurisprudence de la Cour de Justice de l'Union européenne, le Conseil d'Etat montre que l'Europe souveraine des données peut se construire. Et que les juridictions sont au centre de cela. 

___________

Lire l'interview donnée à propos de cette Ordonnance Health Data Hub. 

Pour aller plus loin, sur la question du Droit de la Compliance en matière de protection des données de santé, lire la news du 25 août 2020: The always in expansion "Right to be Forgotten"​: a legitimate Oxymore in Compliance Law built on Information. Example of​ Cancer Survivors Protection 

Référence complète: Serious Fraud Office, Operational Handbook about Deferred Prosecution Agreements, Octobre 2020

Lire le manuel opérationnel (en anglais)

► Référence complète : Frison-Roche, M.-A., "Et si le secret de l’avocat était l’allié de la lutte contre le blanchiment ?", interview réalisée par Olivia Dufour pour Actu-juridiques, Lextenso, 15 octobre 2020

___

► Lire l'interview

____

📧 Cet entretien a été organisé à la suite de la parution du commentaire de l'arrêt de la Cour constitutionnelle belge du 24 septembre 2020, paru dans la Newsletter MAFR - Law, Compliance, Regulation : Attorney's Professional Secret & Filter mechanism in balance with fighting Money Laundering: constitutional analysis in favor of Attorney's Secret

____

Pour l'analyse plus générale de l'avocat dans le Droit de la Compliance, lire le document de travail de Marie-Anne Frison-Roche : 🚧 L'avocat, porteur de conviction dans le nouveau système de Compliance

Référence complète : Frison-Roche, M.-A.,Secret professionnel de l'avocat & mécanisme de filtre en équilibre avec la lutte contre le blanchiment d'argent: l'analyse constitutionnelle en faveur du secret des avocats (Attorney's Professional Secret & Filter mechanism in balance with fighting Money Laundering: constitutional analysis in favor of Attorney's Secret, in Newsletter MAFR - Law, Compliance, Regulation), 9 octobre, 2020.

Résumé de la News :

Par son arrêt du 24 septembre 2020, la Cour constitutionnelle de Belgique a rendu un arrêt essentiel qui considère que :

• le Droit de la Compliance qui impose aux opérateurs des obligations pour lutter contre le blanchiment d'argent et le financement du terrorisme est un Droit qui s'analyse à partir de ces buts ;
• la loi de transposition est plus "large" que les textes européens transposés puisqu'elle s'ancre dans la Constitution;
• les dispositions de la loi imposant la déclaration de soupçon à un employé de l'avocat ou à un Compliance Officer à propos d'une information couverte par le secret professionnel de l'Avocat, socle de la Démocratie, doivent donc être annulées.

Ce raisonnement est remarquable et très solide.
Il n'est pas propre à la Belgique.

Leçons à tirer : 

• l'interprétation constitutionnelle du Droit communautaire de la Compliance est autonome de ce Droit communautaire car il comprend plus fortement la protection de la personne, laquelle est le cœur du secret professionnel de l'avocat" ; en cela la Cour constitutionnelle rejoint par exemple le rapport du Comité économique et social européen du 18 septembre 2020 qui fonde l'Union européenne sur l'État de Droit ; 
• le secret de l'avocat, même s'il est restreint à son activité de défense, dès l'instant que celle-ci est concerné, couvre totalement l'information, même si elle est détenue par une autre personne : c'est le critère de l'activité qui prévaut, à la fois pour la restriction (quant à l'activité) mais aussi pour l'élargissement (quant aux personnes) ; 
• l'avocat n'est pas perçu comme un opposant dans la lutte contre le crime, mais comme un allié, puisque la Cour souligne l'absurdité de le sanctionner en l'obligeant à dénoncer alors qu'il a convaincu son client à renoncer à son projet criminel ; il faut cesser d'opposer protection des personnes et lutte contre la criminalité ;
• le Droit constitutionnel est en train, comme aux États-Unis, de devenir majeur en Droit économique et financier.

_____

Lire par abonnement gratuit les autres News dans la Newsletter MAFR - Law, Compliance, Regulation

Référence complète: Tribunal judiciaire de Paris, 9 octobre 2020, Ordonnance de référé, Veolia/Suez, N° RG 20/56077

Lire l'ordonnance de référé

Référence complète: CJUE, grande chambre, 6 octobre 2020,  Privacy International c/ Secretary of State for Foreign and Commonwealth Affairs, C-623/17. 

Lire l'arrêt

Lire le résumé de l'arrêt 

Lire les conclusions de l'avocat général

Lire la demande de décision préjudicielle présentée par le Investigatory Powers Tribunal - London (Royaume-Uni)

Référence complète: Baer, B., Proposals to Strengthen the Antitrust Laws and Restore Competition Online (Propositions pour renforcer les lois antitrust et restaurer la concurrence sur internet), Témoignage devant la Chambre des Représentants des Etats-Unis, Comité judiciaire, Sous-commission en charge du droit antitrust, commercial et administratif, 1er octobre 2020

Lire le témoignage (en anglais)

Lire une présentation de Bill Baer par l'Institution Brookings dont il fait partie (en anglais)

Référence générale: Frison-Roche, M.-A., Juge entre plateforme et régulateur: l'exemple actuel de l'affaire Uber au Royaume-Uni (Judge between Platform and Regulator: current example of Uber case in U.K.), Newsletter MAFR - Law, Compliance, Regulation, 29 septembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news:

Le 22 septembre 2017, Transport for London (TFL), régulateur des transports pour la ville de Londres, a refusé de renouveler la licence autorisant le transport de personnes qu'il avait accordé pour une durée de cinq ans, le 31 mai 2012, à l'entreprise Uber sous prétexte d'infractions pénales graves commises par les conducteurs de la plateforme. Le 26 juin 2018, la Westminster Court a prolongé la licence d'Uber pour une durée de quinze mois à condition que la plateforme préviennent les comportements répréhensibles de ses chauffeurs. Au terme de ces quinze mois, la TFL a de nouveau refusé de prolonger la licence d'Uber en raison de la persistance d'actes d'agressions envers les passagers. Uber a, une nouvelle fois, contesté cette décision devant la Westminster Court.

Dans son arrêt du 28 septembre 2020, la Cour constate que durant les quinze mois durant lesquels Uber s'était vu accordé une prolongation de sa licence à titre conditionnel par la Cour, la plateforme a mis en oeuvre de nombreuses mesures de prévention des agressions, que le niveau de maturité de ces mesures s'est même amélioré avec le temps et que le nombre de violations a été réduit sur la période (passant de 55 en 2018 à 4 en 2020). La Cour estime que la mise en oeuvre de ces actions est suffisante pour qu'Uber se voit accorder une nouvelle licence par le TFL. 

Nous pouvons retenir trois leçons de cette décision:

1. L'obligation de Compliance n'est pas une obligation de résultat mais une obligation de moyens, ce qui signifie qu'il est aberrant d'attendre de l'opérateur crucial (ici Uber) qu'il prévienne tous les cas d'agressions mais qu'il est pertinent de le juger sur l'effort qu'il déploie pour tenter de se rapprocher de cet idéal. D'autre part, l'opérateur crucial se doit d'être proactif, c'est à dire de sortir de la figure du sujet de droit passif qui applique les mesures édictées par le régulateur en matière de lutte contre les aggressions mais d'être acteur de la recherche du meilleur moyen de combattre les comportements abusif en intériorisant ce "but monumental".
2. Le juge apprécie la violation commise par ceux dont l'entreprise est responsable "en contexte", c'est-à-dire évalue la situation concrète de manière raisonnable.
3. C'est le juge qui décide en dernier ressort et, par conséquent, comme l'opérateur crucial, il se doit de se montrer "raisonnable". 

Consulter par ailleurs pour aller plus loin: 

• Le rapport de l'Assemblée nationale sur la question
• Frison-Roche, M.-A., Entreprise, Régulateur et Juge: penser la Compliance par ces trois personnages, 2018

Référence complète: Westminster Magistrates' Court, 28 septembre 2020, Uber London Limited v. Transport for London

Lire le jugement (en anglais)

Lire le commentaire de Marie-Anne Frison-Roche dans la Newsletter MAFR - Law, Regulation & Compliance (en anglais)

Référence complète : Frison-Roche, M.-A., "Plus le monde est dérégulé, et plus on a besoin de régulation", Journal du Dimanche - JDD, 27 septembre 2020. 

Lire l'entretien en ligne

Les questions étaient les suivantes :

Comment définissez-vous les professions réglementées?
Un "titre" y est apposé sur les personnes, avocat, dentiste, ­notaire, etc. Ça fonctionne comme un certificat. Comme en finance – produits financiers "certifiés" – ou dans l'alimentation – aliments "certifiés" –, ce titre est un gage de traçabilité : il crédite aux yeux de tous la personne d'une compétence qu'il n'est a priori pas nécessaire de vérifier. Ces professions structurées sont des piliers de la vie économique et sociale car les accréditeurs [autorités publiques ou instances professionnelles] garantissent l'indépendance et le dévouement du professionnel. Ainsi l'adjectif "réglementées" parvient sans doute mal à définir à lui seul ces professions. Je parlerais plutôt de "professions publiquement structurées".

Est-ce un système qui a de l'avenir?
Oui, très grand ! Dans un monde ouvert qui cherche ses repères et sa stabilité, les professions réglementées, parce qu'elles sont structurées et structurantes, seront essentielles. Ainsi, plus le monde est dérégulé, plus on a besoin de régulation ! Le paradoxe n'est qu'apparent. Il faut arrêter ­d'opposer marché et État. Moins il y a de réglementations fixes, plus on a besoin de repères. Par exemple, j'arrive dans un pays étranger et j'ai un problème de droit : mon premier réflexe sera de trouver un avocat, en qui j'aurai confiance du fait de son titre, qui valide a priori ses compétences et son intégrité.

Les professions réglementées ont été attaquées, presque cernées, par le droit de la concurrence

Nous vivons visiblement le contraire, avec l'explosion de sites d'avis et de conseils…
Justement, voilà la question de la source, de savoir qui certifie : ici ce sont les clients ou des amis des clients, il n'y a plus de distinction entre le certificateur et ­l'utilisateur. Cette absence de distance produit une ­capture et la perte ­catastrophique d'une ­exigence clé de tout ­système évolué : ­l'impartialité et ­l'indépendance de celui qui juge.

Comment les professions réglementées ont-elles évolué ces dernières années?
Elles ont été attaquées, presque cernées, par le droit de la concurrence. La direction de la concurrence de la Commission européenne ou l'Autorité de la concurrence en France tenaient le raisonnement suivant : les ­diplômes spécifiques exigés et les structures ­professionnelles ­verrouillent le secteur, il faut ­l'aérer. Ce droit conçoit la ­régulation comme une transition vers la concurrence et non comme un équilibre entre concurrence et, par exemple, le souci de la personne. Les professions dites "réglementées" sont au contraire structurées pour maintenir cet équilibre entre le dynamisme de la concurrence et l'humanisme du droit. Sur ce point, avocats et notaires doivent unir leurs forces.

Quelle vision avez-vous de la réforme Macron, entamée il y a cinq ans?
Elle est allée dans le sens de la concurrence, mais avec en filigrane une perspective de régulation définitive et non une transition avec un marché du droit pur et simple. Les instances de la concurrence conçoivent sans doute la société à travers le seul prisme du ­marché concurrentiel, mais l'Europe s'en détache de plus en plus. Il y a ­aujourd'hui l'ambition de construire une Europe souveraine qui ne peut pas être simplement concurrentielle. Les professions réglementées ont en ce sens un rôle essentiel à jouer, notamment par l'accélération de leur transition numérique, souhaitée pour les avocats et par le rapport Perben, et mise en oeuvre par les notaires.

Référence complète: Frison-Roche, M.-A., Régulation, Compliance et Cinéma: apprendre à propos de la régulation d'internet grâce à la série "criminels" (​Regulation, Compliance & Cinema: learning about Internet Regulation with the series "Criminals"​), Newsletter MAFR - Law, Compliance, Regulation, 21 septembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news: 

L'épisode 3 de la saison 2 de la version britannique de la série "Criminals" met en scène le personnage de Danielle. Danielle est un mère de famille qui a décidé de partir à la recherche de pédophiles agissant sur les réseaux sociaux en vue de les piéger et de révéler au monde leurs agissements. Danielle met en avant l'efficacité de son action contrairement à celle de la police et de la justice qu'elle juge improductive. Dans l'épisode, Danielle est accusé par la police de diffamation. Alors que les policiers tentent d'expliquer à Danielle l'importance d'utiliser une procédure régulière respectueuse de l'Etat de droit visant à prouver ses accusations, celle-ci fait de l'efficacité son seul principe. Selon elle, ses méthodes obtiennent des résultats (contrairement à celles de la police qui respectent les procédures) et ceux qu'elles accusent d'être des pédophiles ne méritent pas de droits à se défendre.

On peut retenir trois leçons de l'histoire de Danielle:

1. Si le Droit de la Compliance n'était qu'un simple processus d'application mécanique des règles de droit, alors l'Etat de droit n'aurait aucun droit de cité face au principe d'efficacité. Or, si le Droit de la Compliance est défini par ses "buts monumentaux" et que le respect de l'Etat de droit est érigé en "but monumental", alors efficacité et respect de l'Etat de droit deviennent compatibles et congruents. 
2. L'espace numérique se doit d'être discipliné par des entreprises numériques cruciales supervisées par des autorités publiques, comme c'est le cas en France et en Allemagne pour les discours de haine et les fausses informations. 
3. Le Droit de la Compliance, et le Droit en règle générale, doivent se montrer pédagogues envers les individus comme Danielle qui ne comprennent pas en quoi leur comportement peut être répréhensible contrairement à ce qu'ils s'imaginent. 

Référence complète: Frison-Roche, M.-A., Répondre à un email contenant de "sérieuses anomalies", transférant des données personnelles, bloque le remboursement par la banque : décision de la Cour de Cassation, 1er juillet 2020 (Responding to an email with "serious anomalies"​,transferring personal data, blocks reimbursement by the bank: French Cour de cassation, July 1st 2020), Newsletter MAFR - Law, Compliance, Regulation, 10 septembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news

Le "phishing" est une forme de cybercriminalité visant à obtenir, par des courriels frauduleux ressemblant à ceux pouvant provenir d'organismes légitimes, des informations personnelles du destinataire afin d'usurper son identité et/ou de le voler. Comme il est difficile d'en trouver les auteurs et encore plus de prouver leur intentionnalité afin de les punir directement, un des moyens de lutter contre le phishing peut être de confier la charge aux banques de sécuriser leur réseau d'information et, afin d'assortir cette obligation d'une forte incitation, de les condamner à rembourser les victimes en cas de vol de leurs données personnelles. 

En 2015, un client victime de ce type d'escroquerie a demandé à sa banque, le Crédit Mutuel, de lui rembourser la somme dérobée, ce que la banque refuse de faire au motif que le client avait commis une faute en transférant ses informations confidentielles sans vérifier l'e-mail pourtant grossièrement contrefait. Le tribunal de première instance donne raison au client parce que bien qu'ayant commis cette faute, il était de bonne foi. Ce jugement est annulé par la Chambre commerciale de la Cour de cassation par un arrêt du 1ier juillet 2020, qui pose que cette négligence grave, exclusive de toute considération de bonne foi, justifie l'absence de remboursement par la banque.

___

De ce cas particulier, on peut tirer trois leçons: 

1. La Cour de Cassation pose que la bonne foi n'est pas un critère pertinent et que, de la même façon que la banque doit réagir lorsqu'un compte bancaire est objectivement anormal, le client doit réagir face à un email manifestement anormal. 

2. La Cour de Cassation décrit la répartition des charges de preuve. Les obligations probatoires sont alternativement réparties entre la banque et son client. En premier lieu, la banque doit sécuriser son réseau d'information mais en second lieu le client  doit prendre toute mesure raisonnable pour en préserver la sécurité. Il en résulte que, si l'email reçu par le client semble normal, les dommages du phishing sont à la charge de la banque, et plus généralement de l'entreprise, tandis que s'il est manifestement anormal, ils sont à la charge du client, mais la charge de prouver l'anomalie du courriel incombe à l'entreprise et non au client. 

3. Un tel système probatoire montre que Droit de la Compliance inclut une mission pédagogique en éduquant chaque client afin qu'il soit à même de distinguer au sein de ses emails, ceux qui relèvent d'un caractère normal et ceux qui sont "manifestement suspects". Cette dimension pédagogique, avec les conséquences juridiques qui lui sont attachées, ne va cesser de s'accroitre.

______

Référence complète: Frison-Roche, M.-A., Liberté & médias: quand le "but" réel de la régulation italienne des médias n'est pas la protection du pluralisme, la liberté d'établissement prévaut (CJUE, 3 Sept.2020,Vivendi) (Freedom&Media: when Italian Media Regulation's real "goal"​ is not Pluralism Protection, Freedom of Establishment prevails (CJEU, 3 Sept.2020,Vivendi)), Newsletter MAFR - Law, Regulation, Compliance, 9 septembre 2020

Lire par abonnement gratuit les autres news de la Newsletter MAFR - Law, Regulation, Compliance

Résumé de la news

Le secteur des médias est organisé autour d'un équilibre entre le principe de concurrence et d'autres soucis dont fait partie le pluralisme de l'information. Normalement, la loi de la concurrence en rendant accessible le marché à de nombreux concurrents assure le pluralisme de l'information. Mais, tel n'est pas le cas si un opérateur acquiert un pouvoir de marché excessif, faisant courir un risque non seulement pour la concurrence mais aussi pour le pluralisme de l'information. C'est la raison pour laquelle le système juridique italien interdit la constitution d'un opérateur regroupant plus de 40% des revenus totaux générés par le secteur des médias ou plus de 10% des revenus totaux générés par le secteur de la communication italien. 

En 2016, le groupe de médias français Vivendi a acquis plus de 28% des actions du groupe Mediaset et près de 30% de son droit de vote. L'autorité italienne de régulation des communication, saisie par Mediaset a exhorté en 2017 Vivendi à mettre un terme à ses participations au groupe Mediaset. Vivendi a contesté cette décision devant le tribunal administratif régional qui lui-même s'est référé par voie de question préjudicielle à la Cour de Justice de l'Union européenne afin de savoir si la liberté d'établissement pouvait légitimement être écartée au profit du pluralisme de l'information dans ce cas concret. La Cour de justice a répondu, dans un arrêt du 3 septembre 2020, que la restriction de la liberté d'établissement peut en principe être justifiée par un objectif d'intérêt général tel que la protection du pluralisme de l'information mais que dans ce cas concret, cell-ci n'est pas justifiée puisque le fait qu'une entreprise s'engage dans la transmission de contenus ne lui confère pas nécessairement le pouvoir de contrôler la production desdits contenus. 

On peut tirer trois leçons de ce cas: 

1. La Cour précise que bien que le principe est la liberté d'établissement, il est possible que celui-ci soit écarté pour protéger le pluralisme de l'information à condition que l'Etat membre en question ne se serve pas de ce pouvoir légitime pour constituer un monopole politique, la charge de preuve incombant à celui qui attaque la législation nationale et non à l'Etat membre. 
2. La Cour distingue transmission de contenu et production de contenu et explique que si l'Etat membre rejette cette distinction, la charge lui incombe de démontrer les liens concrets entre ces deux activités.
3. Ce cas montre que le pouvoir de répartir les places respectives du "principe" et de "l'exception" revient toujours aux juges. 

Référence complète: Frison-Roche, M.-A., Compliance & Droit souple de la régulation, sécurité juridique et coopération: exemple de la nouvelle ligne directrice de U.S. Financial Crimes Enforcement Network sur la lutte contre le blanchiment d'argent et le financement du terrorisme (Compliance & Regulatory Soft Law, legal Certainty and Cooperation: example of the U.S. Financial Crimes Enforcement Network new Guidelines on AML/FT), Newsletter MAFR - Law, Compliance, Regulation, 2 septembre 2020

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news

Le Financial Crimes Enforcement Network (FinCEN) est un organe, dépendant du Trésor américain, en charge de lutter contre la criminalité financière et particulièrement contre le blanchiment d'argent et le financement du terrorisme. Pour cela, il possède de larges pouvoirs de contrôle et de sanction. 

En août 2020, le FinCEN a publié un document nommé "Statement on Enforcement" ayant vocation a expliciter ces méthodes de contrôle et de sanction. Il y dévoile ce que risquent les entreprises en cas d'infraction (de la simple lettre d'avertissement à la poursuite pénale en passant par l'amende financière) ainsi que les différents critères sur lesquels se fondent le FinCEN pour infliger une sanction plutôt qu'une autre aux entreprises. Parmi ces critères on retrouve par exemples la nature et la gravité des violations commises ou l'ampleur des antécédents de l'entreprise auprès de la FinCEN ou d'autres autorités voisines mais également la mise en place de programmes de compliance ou la qualité et l'étendue de la coopération avec le FinCEN au cours de l'enquête).  

L'un des objectifs de la publication de ce document d'information est d'obtenir la coopération des entreprises en créant une relation de confiance entre régulateur et entreprise régulée. Cependant, il est très difficile de demander aux entreprises de coopérer et de fournir des informations si elles peuvent craindre que ces mêmes informations puissent ultérieurement être utilisées comme preuve contre elles par le FinCEN.

Un autre objectif est de renforcer la sécurité juridique et la transparence. Toutefois, la déclaration de la FinCEN ne paraît pas l'engager, ne se présentant pas comme une charte mais comme une simple déclaration. Effectivement, la liste des sanctions possibles ainsi que celle des critères d'appréciation utilisées par le FinCEN sont loin d'être exhaustives et peuvent être complétées à tout moment par le FinCEN in concreto sans même qu'il ait besoin de se justifier.  

Référence complète: Frison-Roche, M.-A., Le "droit à l'oubli" toujours en expansion: un oxymore légitime dans le Droit de la Compliance construit sur l'information. L'exemple de la protection des survivants du cancer (The always in expansion "Right to be Forgotten"​: a legitimate Oxymore in Compliance Law built on Information. Example of​ Cancer Survivors Protection), Newsletter MAFR - Law, Compliance, Regulation, 25 août 2020 

Lire par abonnement gratuit d'autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news

Le "droit à l'oubli" est une invention de la Cour de Justice de l'Union européenne lors de l'affaire Google Spain en 2014. Il implique que les entreprises numériques bloque l'accès aux données personnelles d'un individu lorsque celui-ci le demande. Ce "droit à l'oubli", qui permet d'imposer le secret au tiers a largement été généralisé par le RGPD adopté en 2016. Ce nouveau droit subjectif fondamental est un droit à la fois très politique et très européen. Les Etats-Unis qui, contrairement à l'Europe, n'ont pas fait l'expérience du nazisme, lie le "droit à l'oubli" à la protection du consommateur, conception qui conduit notamment le California Consumer Privacy Act  adopté en 2018 à lier ce droit à une situation d'absence  de nécessité de ces données pour l'entreprise qui les a obtenues.

En Europe, cette volonté de protéger directement le personnage accroît au contraire la portée d'un tel droit subjectif. Ainsi, en France et au Luxembourg, depuis 2020, une personne ayant été malade d'un cancer peut donc demander à ce qu'une telle information ne soit pas accessibles parmi les données de santé, notamment pas aux compagnies d'assurance qui les manient dans leur  calcul des risques pour fixer le montant des primes. Les Pays-Bas feront de même en 2021 pour lutter contre la discrimination entre les clients des banques et des assureurs.

Le "but monumental" n'est ainsi plus tant ici la protection des libertés individuelles que la protection de la personne vulnérable, qui est par ailleurs la clef de voûte d'un Droit de la Compliance équilibrant tantôt interdiction de faire circuler l'information (comme ici) et tantôt obligation de faire circuler l'information (dans d'autre cas, où l'alerte doit être donnée) suivant que les personnes vulnérables sont protégées soit par l'un soit par l'autre. 

Référence complète: Frison-Roche, M.-A., Etre obligé de déverrouiller son téléphone n'est pas équivalent à s'auto-incriminer: Cour de Cassation, Chambre criminelle, 19 décembre 2019, (Being obliged by Law to unlock telephone is not equivalent to self-incrimination: Cour de cassation, Criminal Chamber, Dec. 19, 2019), Newsletter MAFR - Law, Compliance, Regulation, 21 août 2020

Lire par abonnement gratuit les autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news

La Cour de Cassation a rendu une décision le 19 décembre 2019 à propos d'une affaire concernant le refus de la part d'un citoyen de communiquer le code de déverrouillage de son téléphone portable à la police alors que celle-ci l'avait trouvé en possession d'une quantité significative de drogue et de beaucoup d'argent liquide et qu'il existait une probabilité certaine que ledit téléphone contienne des informations qui aurait pu constituer des preuves de la culpabilité de son propriétaire. L'individu en question a été inculpé non pas pour trafic de drogue mais pour avoir refusé de communiquer son code de déverrouillage et donc pour infraction à l'article 434-15-2 du code pénal, issu de la loi du 3 juin 2018 renforçant la lutte contre la criminalité organisée, et le terrorisme et leur financement.

L'accusé invoque devant la cour son droit à ne pas s'auto-incriminer. Effectivement, la configuration face aux policiers était telle que s'il refusait de communiquer son code de déverrouillage, il serait sanctionné au motif de cette obligation de communiquer son code et que s'il acceptait, il se serait également retrouvé sanctionné au vu des preuves contenues dans le téléphone portable. Une telle configuration ne lui offrait donc pas d'alternative à l'aveu, ce qui est contraire à la Convention Européenne des Droits de l'Homme et à la jurisprudence européenne et nationale.

Face à un tel cas, la Cour de Cassation a choisi de segmenter les différentes informations en présence et a donc proposé la solution suivante: si les informations recherchées ne peuvent être obtenues indépendamment de la volonté du suspect, il n'est pas possible de contraindre cette personne à communiquer la dite information sans violer ses droits procéduraux, mais si les informations peuvent être obtenues indépendamment de la volonté du suspect, alors l'individu est dans l'obligation de communiquer son code. Dans le cas présent, comme il était possible pour les forces de l'ordre d'obtenir les information contenues dans le téléphone par des moyens techniques, certes plus longs mais existants, alors le refus de communication du code de verrouillage par le suspect constitue une obstruction qu'il convient de sanctionner. 

Une telle décision est un exemple de conciliation par le juge des deux "buts monumentaux" fondamentaux mais contradictoires du Droit de la Compliance: la transparence de l'information vis-à-vis des autorités publiques et la protection des données personnelles à caractère sensible. 

___

​Pour aller plus loin, lire le document de travail de Marie-Anne Frison-Roche: Repenser le monde à partir de la notion de donnée

Référence complète: Frison-Roche, M.-A., Existe-t-il un "droit à l'indemnisation" lorsque le Droit de la Compliance est transgressé, et cela doit-il être encouragé? - Le Cas Marriott, (When Compliance Law is violated, does the "right to be (re)compensated"​ exist, and must it be encouraged or not? - The Marriott case), Newsletter MAFR - Law, Compliance, Regulation, 20 août 2020

Lire par abonnement gratuit les autres news de la Newsletter MAFR - Law, Compliance, Regulation

Résumé de la news

En août 2020, l'entreprise Marriott International, plateforme de réservation de chambres d'hôtel en ligne, a été traduite devant une tribunal britannique par une entreprise de Conseil par une technique de "class action". L'entreprise demande à ce que Marriott International indemnise les clients dont les données personnelles ont été piratées alors même que Marriott International, qui avait la charge de ces données, n'avait pas mis en oeuvre tout ce qu'elle pouvait pour protéger les données en question. Selon l'entreprise demandeuse, rendre l'entreprise responsable en Ex Ante de la sécurité des données de ses clients et la contraindre à indemniser les clients lésés en cas d'échec est une plus grande incitation pour l'entreprise à faire de son mieux pour protéger ces données qu'une simple amende monétaire à payer aux autorités publiques.

De nombreux recours similaires sont en cours, notamment devant des cours britanniques où la pratique de la "class action" est plus développée. La question est par conséquent de savoir s'il y a lieu d'encourager le développement de ce genre de procédures en France. Concrètement, un droit subjectif substantiel (ici le droit à voir ses données protégées) n'existe que s'il est accompagné par un droit procédural à saisir le juge afin qu'il l'active. Le droit à pouvoir demander une indemnisation en cas de violation des obligations de Compliance n'est donc pas simplement une forte incitation pour les entreprises débitrices de ces obligations de Compliance mais également une condition d'effectivité de ces mêmes obligations, sachant que l'effectivité est le soucis majeur du Droit de la Compliance.