Matières à Réflexions

24 octobre 2019

Base Documentaire : 05.1. CEDH

Référence complète: CEDH, 24 janvier 2019, Carrefour France c/. France, n°21488/14

Lire l'arrêt

Lire le communiqué de presse de la CEDH

 

Résumé de l'arrêt

Dans cet arrêt, la CEDH condamne la société Carrefour France a une amende civile à raison de pratiques restrictives de concurrence commises par la société Carrefour hypermarchés France, dissoute et absorbée par son unique actionnaire Carrefour France après les faits.

16 octobre 2019

Base Documentaire : 03. Conseil d'Etat

15 octobre 2019

Publications

Ce document de travail a servi de base à l'introduction de l'intervention dans la conférence organisée dans le cycle de conférences organisé par le Journal of Regulation & Compliance (JoRC) autour du thème : Les outils de la Compliance, en collaboration avec de nombreux partenaires universitaires : cette première conférence a été organisée en collaboration avec le Département d'Economie de Sciences po et s'est tenue le 28 novembre 2019 à Sciences po sur le thème plus particulier de La cartographie des risques.

Il s'articule avec un second document de travail qui a servi d'appui à la première partie des développements de cette conférence, portant sur le s points d'ancrage de la Cartographies des Risques dans le système juridique.

 

Ces deux documents de travail servent de base à deux articles publiés dans l'ouvrage dirigé par Marie-Anne Frison-Roche, Les outils de la Compliance, publié dans la collection Régulations & Compliance

 

Par ailleurs, la seconde partie des développements, portant sur ce qui fait la véritable nouveauté de la Cartographie des risques, signalant ainsi sa véritable entrée en tant que telle dans l'ordre juridique, à savoir la création d'un droit subjectif des tiers à être inquiétés, a donné lieu à la publication en 2019 d'un article au Recueil Dalloz, Théorie juridique de la cartographie des risques, centre du Droit de la Compliance

 

______

 

14 octobre 2019

Interviews

Référence générale : Frison-Roche, M.-A., "La justice pénale est passée de l'inquisitoire à l'accusatoire", Interview à propos de l'impact des procédures de conventions judiciaires d'intérêts public et de compliance en Droit français, Lettre des juristes d'affaires, n°1416, 14 octobre 2019.

Dans cet entretien et à travers les trois questions posées, il s'agit de montrer que nous sommes passés en procédure pénale d'un système inquisitoire à un système accusatoire, ce qui est un bouleversement probatoire, auquel il faut s'adapter, mais aussi , voire surtout, qu'il s'agit d'un mécanisme sans juge. L'expression même de "deal de justice" est excessive, car s'il y a un "deal", il y a pas ou peu de "juge", le procureur n'était pas un juge.

Ces mécanismes maniée aussi par les AAI, qui sont ici "autorités de poursuite", c'est-à-dire procureur, "dealent" la non-apparition du juge, l'inverse de la "justice". Il est vrai qu'il y a homologation par le juge de la CJIP : c'est alors là que l'enjeu s'est déplacé. Il y a changement de culture : le procureur est au centre, le Régulateur ou le Superviseur le sont comme "autorité de poursuite" et c'est comme autorité d'homologation que le juge ou la Commission des sanctions intervient. Plus tard.

Quand l'essentiel sont les preuves obtenues au premier laps de temps. L'on peut s'y soustraire en faisant valoir son "droit au juge". Ce juge" qui recherche la vérité tandis qu'une autorité de poursuivre veut autre chose : gagner.

 

Lire l'interview par lequel les réponses sont apportées aux questions suivantes :

  • En quoi les mécanismes de justice négociée, relativement récents en France, bouleversent les concepts hexagonaux de l’ordre judiciaire ?
  • Les entreprises ont-elles véritablement le choix d’accepter ces « deals de justice » ?
  • En matière de lutte contre la corruption, les autorités de poursuite se comportent désormais comme des juges puisqu’ils exigent des engagements pour le futur. Quels sont les risques ?

10 octobre 2019

Base Documentaire : Soft Law

Référence complète: Alexandre Neyret, La cybercriminalité boursière. Définition, cas et perspectives, Rapport à l'AMF, 10 octobre 2019, 70p.

Lire le rapport 

Mise à jour : 8 octobre 2019 (Rédaction initiale : 22 novembre 2018 )

Publications

Ce document de travail a servi de base à une conférence faite pour le Centre de droit comparé, le 23 novembre 2018.

Actualisé, il sert de base à l'article de présentation générale de l'ouvrage Les lanceurs d'alerte : regards comparatifs , paru en mai 2020 sous la direction de Jérôme Chacornac, dans la collection du Centre  de Législation comparée

 

________

 

"Les lanceurs d'alerte". Voilà bien une expression nouvelle. Qui remporte un plein succès. A peine entendue une fois, on l'entend partout...

Un thème non pas de cours ou de contrôle de connaissances, mais plutôt un sujet de conversation quotidienne. Car c'est chaque jour qu'on nous en parle, en termes plus ou moins gracieux. Par exemple le Président Donald Trump le 1ier octobre 2019 a déclaré à la presse "vouloir interroger" le lanceur d'alerte qui l'aurait illégitimement dénoncé et n'aurait pas, selon lui, le droit de dissimuler son identité, preuve en cela selon lui du caractère mensonger de ses affirmations à son encontre, tandis que l'avocat de celui-ci indique le 6 octobre 2019 qu'il ne parle pas au nom d'un seul lanceur d'alerte ainsi pris à partie mais d'une pluralité de personnes ayant donné des informations à l'encontre du Président des Etats-Unis. Même les scénaristes les plus imaginatifs n'auraient pas écrit des rebondissements aussi brutaux ni  aussi rapides. Spectateurs, on attend le prochain épisode, espérant secrètement l'escalade. 

Et justement si l'on va au cinéma,  c'est encore d'un lanceur d'alerte dont on nous raconte le dévouement et le succès, voire le drame, au bénéfice de la société globale, et notamment de la démocratie, puisque les secrets sont combattus au bénéfice de la vérité. Ainsi, The Secret Man désigne Mark Felt comme le premier lanceur d'alerte. Revenant  vers ce que l'on présente souvent comme étant un média plus "sérieux"!footnote-1391, l'on écoute France-Culture et voilà encore conté le récit  d'une historienne ayant travaillé comme archiviste sur des événements que le pouvoir politique aurait voulu tenir cachés en détruisant éventuellement leurs traces mais que son métier conduisit à conserver : la voilà expressément présentée aux auditeurs studieux comme un "lanceur d'alerte" .... Tandis que la même radio tente de retrouver celui qui pourrait bien être, comme dans une sorte de concours le "premier des lanceurs d'alerte" !footnote-1727?.... Cette réécriture de l’Histoire peut se défendre car finalement que firent d'autre Voltaire pour Calas, ou Zola pour Dreyfus ? 

C'est aussi un sujet de discussion législative puisqu'aux Etats-Unis la loi Dodd-Frank  de 2010 a inséré dans la loi de 1934 qui instaura la Securities & Exchanges Commission un dispositif complet de rétribution et de rémunération des lanceurs d'alerte, tandis qu'après avoir élaboré en 2012 des lignes souples mais directrices à ce propos!footnote-1698, la Commission européenne a le 20 novembre 2018 publié le texte de ce qui deviendra une Directive ayant pour objet de donner un statut européen  unifié au personnage, dans le dispositif progressivement élaboré pour protéger celui qui a été présenté en 2018 comme celui "ne peut pas être puni pour avoir fait ce qui est juste".

En Europe, la Directive  tout d'abord approuvée par une Résolution du Parlement  européen le 16 avril 2019 sur la protection des personnes dénonçant des infractions au Droit de l'Union  puis adoptée le 7 octobre 2019 (Directive 2019/78 (UE) du Parlement européen et du Conseil de l'Union européenne sur la protection des personnes qui signalent des violations du droit de l’Union, intitulé différent on le notera, devra être transposée dans les deux prochaines années dans les législations des Etats-Membres. L'objet n'en est pas général, puisque seules les "violations du Droit de l'Union" sont visées mais le personnage du "lanceur d'alerte" quant à lui est plus globalement visé : il est "entier"!footnote-1699.

Bref, le lanceur d'alerte est une vedette!footnote-1390.  Une sorte de personnage historique, couvert de coups et de gloire, allant de Voltaire à Snowden, l'un comme l'autre trouvant à s'incarner sur les écrans!footnote-1681 ....,

Consacré par la loi, qui lui associe un régime juridique de protection à tel point que, tel une tunique de Nessus, c'est ce régime juridique qui va définir le personnage et non l'inverse.  Lorsqu'on lit la loi du 9 décembre 2016 relative à la transparence à la lutte contre la corruption et à la modernisation de la vie économique, dite "Sapin 2", l'on remarque que le Législateur fait grand cas de ce personnage, puisqu'il lui consacre son chapitre II : "De la protection des!footnote-1682 lanceurs d'alerte", et que c'est par sa protection même qu'il lui ouvre formellement et à grands battants la porte du Droit. 

Mais pourquoi un pluriel ? Certes quand on lit les considérants de la Directive communautaire du 7 octobre 2019 sur la protection des lanceurs d'alerte!footnote-1702, il ne s'agit que d'une énumération de tous les sujets à propos desquels il est une bonne idée de les protéger, ce qui incite donc à ne voir dans ce pluriel que l'indice de cette liste non limitative des sujets dont il est de bon aloi qu'on nous alerte, signe de l'absence de définition de qui doit nous alerte. La lecture de la loi française dite "Sapin 2" rend moins sévère mais plus perplexe. En effet, de cette pluralité visée par le titre du chapitre consacré aux "lanceurs d'alerte", il n'est plus question dans la suite de la loi, dans la définition même qui suit, l'article 6 qui ouvre ce chapitre consacré aux "lanceurs d'alerte" offrant au lecteur immédiatement un singulier puisqu'il débute ainsi : "Un!footnote-1684lanceur d'alerte est une personne ...". Nulle mention de diversité. L'art de l'écriture législatif aurait pourtant même requis que l'article qualificatif ne soit pas seulement singulier mais qu'il ne soit pas encore indéfini. Stendhal s'il avait encore daigné avoir la Loi pour livre de chevet aurait voulu trouver comme début de chapitre une phrase comme : "Le!footnote-1683 lanceur d'alerte est une personne ...".

Ainsi semblent se contredire au sein de la loi "Sapin 2 le titre même qui présente le personnage, en ce qu'il utilise un pluriel défini (les) tandis que l'article de définition qui le présente est au singulier indéfini (un)....

Voilà une première raison pour ne plus avancer que d'une façon très prudente, dans ce "pas à pas" que constitue une lecture au mot à mot : une glose. Celle-ci consiste à prendre au pied de la lettre l'expression-même. La seconde raison de ce choix technique est que la glose convient bien à une introduction d'ouvrage collectif, permettant ainsi à des développements plus ciblés de prendre place dans d'autres contributions, sur les techniques, les difficultés et les limites de cette protection, ou sur l'historique de celle-ci, ou les raisons de la venue dans le Droit français de ces lanceurs d'alerte et la façon dont ils se développent, ou non, ailleurs. 

Je vais donc me contenter de reprendre à la lettre cette expression déjà juridique : Les (I) lanceurs (II) d'alerte (III).

Voir ci-dessous les développements.

 

1

Sur le fait  plus général que le cinéma est sans doute le média qui restitue le plus sérieusement l'état du Droit, v. Frison-Roche, M.-A., Au coeur du Droit, du cinéma et de la famille : la vie, 2016. 

2

L'histoire du premier lanceur d'alerte, France Culture, septembre 2019. 

4

Or, précisément l'usage si courant de la pluralité ("les lanceurs d'alerte") fait douter de l'unicité du personnage. Sur cette question, v. toute la première partie des développements de la présente étude, qui conduit à conclure plutôt qu'au-delà de la multitude des cas particuliers, il existe plutôt deux sortes de lanceurs d'alertes. V. infra I. 

6

Ainsi, les péripéties de Snowden ont été portées à l'écran par Oliver Stone en 2016, Snowden. Sur la question de savoir si ce film "restitue" fidèlement ou non le cas, Schetizer, P., Le film Snowden est-il à la hauteur de la réalité ?, 2017. Cet article est favorable au lanceur d'alerte, et au film qui nous raconte avec émotion son cas, notamment parce que (sic), c'est plus aisé que de lire le Washington Post. 

7

Souligné par nous. 

8

Sur cette directive, v. les développements infra. 

9

Souligné par nous. 

10

Souligné par nous. 

2 octobre 2019

droit illustré

La Fontaine, l'on y revient toujours.

Si facile à lire ;

vite parcouru ;

toujours à approfondir. 

Par exemple lorsqu'on réfléchit en Droit de la Régulation et de la Compliance sur la prohibition des "conflit d'intérêts", sa détection et sa punition, l'on peut parcourir la fable La Belette entrée dans un grenier, ensuite la relire une ou deux fois encore, et puis l'approfondire. 

 

I. LA FABLE DE  LA BELETTE ENTREE DANS UN GRENIER

Damoiselle Belette, au corps long et fluet,

Entra dans un grenier par un trou fort étroit :

Elle sortait de maladie.

Là, vivant à discrétion,

La galande fit chère lie,

Mangea, ronge : Dieu sait la vie,

Et le lard qui périt en cette occasion. 

La voilà pour conclusion

Grasse, maflue, et rebondie.

Au bout de la semaine, ayant diné son soû,

Elle entend quelque bruit, veut sortir par le trou,

Ne peut plus repasser, et croit s'être méprise.

Après avoir fait quelques tours,

C'est, dit-elle, l'endroit, me voilà bien suprises ;

J'ai passé par ici depuis cinq ou six jours.

Un Rat, qui la voyait en peine

lui dit : vous aviez lors la panse un peu moins pleine.

Vous êtes maigre entrée, il faut maigre sortir.

Ce que je vous dis là, l'on le dit à bien d'autres.

Mais ne confondons point, par trop appronfondi,

Leurs affaires avec les vôtres. 

 

II. L'ENRICHISSEMENT NATUREL ET POTENTIELLEMENT EXCESSIF PENDANT LE TEMPS DES FONCTIONS ET LE CONTROLE AU TERME DE CELLES

L'on peut formuler deux observations

1. Celui qui entre dans une fonction a tendance à s'enrichir parce que cela est à portée de mains, sans qu'il y ait nécessairement intention dolosiv

Il y a un grenier avec des avantages : une société commerciale, ou un Etat. La porte en est ouverte : un concours est passé, l'administrateur est élu. L'entrée ne pose pas de problème : la Belette est de la "bonne taille". 

Mais le temps passe et la Fable ne mentionne pas ce pour quoi la valeur consommable est ainsi à portée de main de celui qui est légitimement entrée. Si l'administrateur a le "sens du service public" ou si le manager ne vise que "l'intérêt social", alors il ne prélèvera dans les intérêts à sa portée que ce qui est nécessaire pour servir la mission qui est la sienne.

Mais cela n'est pas naturel. La nature des choses et de l'âme humaine fait que la personne "en position", c'est-à-dire installé dans le grenier va puiser sans mesure, prenant à la fois pour remplir sa fonction et remplir ses propres intérêts (l'on sait que La Fontaine en écrivant La Fable pensait quant à lui à Fouquet et non à la théorie de l'agence).

Comment ne pas être sensible pour l'usage par La Fontaine du terme "discrétion" ? Dans son texte, la Belette mange "à discrétion", tandis que des savants dans des livres longs et moins bien tournés approfondissent les "marges de discrétion" à laisser à ceux qui décident et disposent des moyens sur les autres. 

Cela pourrait durer toujours puisque dans la Fable la Belette est seule dans l'espace où son action dévorante se déroule et il n'y a pas de pénurie.

Mais à un moment elle veut sortir.

 

2. Les comptes sont rendus au moment où celui qui usa des pouvoirs quitte de gré ou de force la fonction à laquelle ils étaient liés, sa situation personnelle pouvant révéler la mauvaise gestion du cumul d'intérêts 

Ici, le rapprochement entre la Fable et le Droit de la Régulation et de la Compliance est particulièrement pertinent. C'est en effet en fin de mandat, lorsque l'intéressé, qui a exercé un pouvoir en ayant les moyens d'utiliser la puissance à portée de sa main pour son intérêt, quitte sa fonction, qu'il s'aperçoit qu'il n'est "par un effet de nature" contrôlé.

En effet, son enrichissemement le rend incapable de sortir par ses propres forces de sortir sans dommage : la Belette n'est pas "de taille". Et la punition est elle-aussi naturelle et immédiate : celui qui, en conflit d'intérêts, a utilisé sa position pour servir également ses intérêts personnels, perd sa liberté et ce qui était le lieu de son enrichissement devient le lieu de son emprisonnement.

C'est pourquoi la transparence des patrimoines lorsque les responsables entrent en fonction et lorsqu'ils en sortent sont aussi des obligations structurelles du Droit de la Compliance.

 

______


         

1 octobre 2019

Base Documentaire : Autorité des Marchés Financiers (A.M.F.)

27 septembre 2019

Base Documentaire : Soft Law

Référence complète: Conseil des ministres de l'Union européenne, Note d'information de la Commission européenne au comité des représentants permanents à propos des progrès du combat contre les discours de haine en ligne à travers le code de conduite de l'union européenne, 27 septembre 2019, 7p.

Lire la note

27 septembre 2019

Conférences

Référence générale : Frison-Roche, M.-A., Les solutions offertes par le Droit de la Compliance pour lutter effectivement contre les contrefaçons de masse, in Colloque de l'Association des Praticiens du Droit Droit des Marques et des Modèles (APRAM), La contrefaçon de masse : va-t-on un jour réussi à y mettre un frein ? Quelques nouvelles pistes de réflexion, 27 septembre 2019. 

 

Lire le programme général du colloque.

L'intervention dans ce colloque est construite notamment à partir du rapport remis au Gouvernement et publié en juillet 2019L'apport du Droit de la Compliance dans la Gouvernance d'Internet.

Elle est également contruite sur la participation à la prochaine édition, à paraître en octobre 2019 des Grands Arrêts de la propriété intellectuelle par une nouvelle rubrique : "Le maniement de la propriété intellectuelle comme outil de régulation et de compliance".  Cette publication est basée sur un Working Paper : The use of Intellectuel Property as a tool for Regulatory and Compliance Perspectives

Pour des travaux plus anciens, liant Propriété Intellectuelle, Régulation et Compliance, v. par exemple : Droit et Economie de la propriété intellectuelle

 

RésuméDans un colloque consacré aux moyens nouveaux pour réagir à la "contrefaçon de masse", l'idée ici est de partir du constat d'un accroissement de l'ineffectivité et de l'inefficacité des droits de propriété intellectuelle - et donc du Droit de la propriété intellectuelle. Le Droit étant un art pratique, ce n'est pas un simple inconvénient, c'est une question centrale.  L'on peut y pallier en améliorant les procédés juridiques Ex Post, mais l'on peut songer à trouver des mécanismes Ex Ante. Le Droit de la Régulation est Ex Ante, mais le numérique n'est pas un secteur. Une direction prometteur est donc le Droit de la Compliance, en ce qu'il est à la fois Ex Ante et non-sectoriel. L'intervention montre le fonctionnement déjà en linéament du Droit de la Compliance et la façon dont celui-ci pourrait s'appliquer pour que ces droits subjectifs-là soient efficacement protégés dans un monde numérique, qui est désormais le nôtre, et qui de fait a les moyens de les ignorer. 

 

Consulter les slides ayant servi de base à la conférence

 

 

 

24 septembre 2019

Enseignements : Droit de la Compliance

Consulter les slides servant de support à la Leçon

 

Se reporter à la Présentation générale du Cours de Droit de la Compliance.

 

Consulter le Dictionnaire bilingue du Droit de la Régulation et de la Compliance.

 

Consulter la Bibliographie générale du Cours de Droit de la Compliance

 

Consulter la bibliographie ci-dessous, spécifique à cette Leçon relative aux relations entre le Droit de la concurrence et le Droit de la compliance

 

Résumé de la leçon.

A première vue, le Droit de la concurrence et le Droit de la compliance sont étrangers l'un à l'autre. En effet tandis que, dans son acception classique le premier est Ex Post le second est Ex Ante (se rapprochant ainsi du Droit de la Régulation). Plus encore le Droit de la concurrence est attaché à un organisme spécifique, "l'Autorité de concurrence", ce qui va le rapprocher du Droit de la Régulation, lequel se "repère" par l'institution d'une "Autorité de régulation", alors que le Droit de la compliance est à ce point peu institutionnalisé que l'on continue à douter même de son existence. En troisième lieu, par nature le Droit de la concurrence s'applique à toutes les "entreprises", notion très large en ce qu'elle est directement construite sur la notion d'activité, alors que le Droit de la compliance prend comme sujets de droit les "opérateurs cruciaux". 

Mais l'efficacité des techniques de Compliance a été repérée par les Autorités de concurrence qui, notamment à travers les techniques d'engagement et de "programmes" ont eu à partir des années 1990, sur le modèle du contrôle des concentrations, partie Ex Ante du Droit de la concurrence, développé d'une façno prétorienne des outils de compliance, par du "droit souple", puis les ont sécurisé en les insérant au sein même des procédures juridiquement organisées de sanction, les Autorités pouvant utiliser leur double qualité d'autorité de sanction et d'autorité de poursuite. Sans doute ce cumul d'un fonctionnement contractuel au sein de procédure juridictionnelle, par l'utilisation de programmes qui constituent à la fois des engagements spontanés mais sont aussi des contreparties d'autorisation de concentration, voire de contrepartie de clémence, voire des parties insécables de prononcés de sanction, posent à la fin des difficultés juridiques. 

Il demeure que par l'insertion du Droit de la compliance c'est un mixte de contrat et de contrainte qui est ainsi inséré. 

Par le contrat, qui libère l'Autorité de toute référence à son pouvoir par mécanisme de délégation dans la hiérarchie des normes, l'Autorité peut se transformer en Autorité de Régulation. C'est ce que les Autorités de concurrence sont en train de faire vis-à-vis des opérateurs numériques. 

Mais les Autorités de concurrence sont-elles légitimes à emprunter tout d'abord à une contrainte par le biais procédural neutre de l'accroissement d'efficacité, pour ensuite passer à une véritable contractualisation, ce qui permet de disposer des finalités pour la satisfaction desquelle elles ont été instituées ? N'est-ce pas à l'Etat, à travers un Gouvernement responsable politiquement qui doit fixer des finalités qui cessent d'être économiques? 

En effet les Autorités de concurrence rendent compte de l'exercice de leurs pouvoirs devant les juridictions du recours. Mais s'agit-il d'un contrôle de légalité externe ou d'un contrôle substantiel ? Cette question qui s'est posée à propos du contrôle des concentrations ne pose de nouveau d'une façon plus générale si la finalité du Droit de la concurrence, telle qu'elle est posée à travers ce que la Commission se permet d'appeler la "politique de la concurrence" devient à ce point politique, sans pour autant engager de responsabilité. 

Les Autorités de concurrence qui deviennent ainsi en matière numérique des "superviseurs" alors qu'elles ne sont pas des régulateurs, peuvent prétendre que le Droit de la concurrence serait une des voies pour remettre de l'ordre dans l'espace numérique.

 

18 septembre 2019

Base Documentaire : Soft Law

Référence complète : Auer, R., Embedder supervision: how to build regulation into blockchain finance,  Bank for International Settlements, Monetoary and Economic Department, working paper n°811, september 2019.

Lire le Rapport :

 

13 septembre 2019

Base Documentaire : Doctrine

Référence complète : Hautereau-Boutonnet, M., Le risques de procès climatique contre Total : la mise à l'épreuve contractuelle du plan de vigilance, in Revue des contrats, n°3, Lextenso, 2019, p.95

 

Les étudiants de Sciences po peuvent lire l'article via le Drive dans le dossier "MAFR - Régulation & Compliance"

8 septembre 2019

Blog

L'expérience montre que dans le numérique la technique juridique du du consentement n'est pas assez protectrice.
 
Ne serait-ce que parce que la technologie la plus simple neutralise le lien qui devrait exister entre le "consentement" de l'internaute et la "libre volonté" de celui-ci : le consentement de l'internaute ne protège celui-ci que dans la mesure où celui-ci peut de droit et de fait dire "non.
 
I. L'EXPERIENCE 
 
Par exemple un site inconnu met un ligne un article sur "les droits des arbres"...
J'y vais. Conformément au Réglement européen transposé en droit français, le site informe qu'il y a possibilité pour l'interaute d'accepter ou de refuser l'usage de ses données personnelles au bénéfice de "partenaires".
Si l'on continue la lecture, l'internaute est censé avoir tout accepter, mais il peut cliquer pour "personnaliser".
Je clique : là je trouve deux options : "tout accepter" ou "tout refuser", mais l'option "tout refuser" est désactivée. Il n'est possible que de cliquer sur l'option "tout accepter".
Il est possible, parce que la loi y oblige, de consulter la liste des partenaires : je clique et trouve une liste d'entreprises inconnues, à la dénomination étrangère, qui sans doute une fois captées mes données personnelles (et celles de mes contacts), ayant elles-mêmes un siège social hors de l'Union européenne, pourra accroître leur chiffre d'affaire.
Il est précisé dans un texte dont on ne peut pas prendre copie que ces "partenaires" peuvent utiliser mes données sans mon consentement et pour des finalités dont ils n'ont pas à m'informer. Mais que je peux "tout refuser". Là encore l'emplacement "tout refuser" existe mais il n'est pas actif, tandis que l'emplacement "tout accepter" est actif.
Comme je ne peux pas refuser (puisque c'est désactivé), et comme 99% des internautes n'ont jamais cliqué sur les deux premiers boutons, toutes leurs données ont été alimentées le marché des données qui permet le ciblage des produits qui se déversent dans l'espace numérique, à leur détriment et à celui de leur contact.
Tout en croyant lire un article désintéressé sur le "droit des arbres".
A la fin, je ne lis pas cet article, puisque je n'ai pas cliqué sur les seuls boutons actifs : "tout accepter".
 
Dans plus de 50% des cas, l'option "tout refuser" ou "personnaliser" n'est qu'une image mais n'est pas active. Et l'absorption des données vise aussi les contacts.
En échange d'un article fantaisiste sur les arbres et leurs droits, ou les crèmes pour être toujours jeunes, ou les vedettes qui changent de conjoints, ou sur des soi-disant tests pour savoir quel roi ou quelle roi vous devriez être si l'on reconnaissait tous vos mérites, etc.
Proposés sur le fil d'actualité par des sites inconnus ; en partenariat avec des entreprises étrangères que vous ne pourrez jamais atteindre. 
Et consultés en masse par des internautes auxquels l'on raconte par ailleurs que le "consentement" est la solution avérée pour une protection effective ....
Alors qu'il ne s'agit que de panneaux bâtis à la hâte par de nouveaux Potemkines ....
 
II. QUE FAIRE ? 
 
1. Sans doute ne pas se contenter du "consentement" dès l'instant qu'il est un mécanisme qui peut n'être pas l'expression d'une libre volonté : comment pourrait-il l'être si l'option "refuser" n'est pas active ?
 
2. Le lien entre volonté et consentement ne doit donc être "présumé" que d'une façon simple et non irréfragable, car nous devons refuser de vivre dans une société déshumanisée, fonctionnant sur des "consentements mécaniques", ce à quoi le numérique ne mène pas nécessairement. 
 
3. Confier par le Droit de la Compliance aux "opérateurs numériques cruciaux" (dans le cas d'espèce Facebook grâce auquel ces proposition de lecture gratuite sont faites sur le fil d'actualité des internautes) le soin de vérifier en Ex Ante l'effectivité du lien entre Volonté et Consentement : ici et concrétement la possibilité pour l'internaute de lire tout en refusant la captation de toutes ses données (au profit d'opérateurs étrangers qui n'ont pas même l'obligation de fournir à l'usager l'information de l'usage qui sera fait de leurs données personnelles).
 
_____

Mise à jour : 5 septembre 2019 (Rédaction initiale : 30 avril 2019 )

Publications

♾️ suivre Marie-Anne Frison-Roche sur LinkedIn

♾️s'abonner à la Newsletter MAFR Regulation, Compliance, Law 

____

► Référence générale : M.-A. Frison-RocheL'apport du Droit de la Compliance dans la Gouvernance d'Internet, rapport demandé par le Gouvernement, (remis en avril 2019), publié le 15 juillet 2019, 139 p.

_____

 📓 Lire le rapport

____

 

📝 Lire le résumé du rapport en 3 pages.

📝 Lire le résumé du rapport en 6 pages. 

____

 

►  Résumé du Rapport. "Gouverner Internet » ? Le Droit de la Compliance peut y aider.

Il consiste pour le Politique à viser des buts globaux dont il exige qu’ils soient atteints par des entreprises en position de le faire. Dans l’espace numérique construit sur le seul principe de Liberté, le Politique doit insérer un second principe : la Personne. Le respect de celle-ci, en équilibre avec la Liberté, peut être exigée par le Politique via le Droit de la Compliance qui internalise cette construction dans les entreprises numériques. Libéralisme et Humanisme deviennent les deux piliers de la Gouvernance d’Internet.

L’humanisme de la Compliance européenne vient alors enrichir le droit américain de la Compliance. Les opérateurs numériques cruciaux ainsi contraints, comme Facebook, YouTube, Google, etc., ne doivent alors n’exercer des pouvoirs que pour  mieux atteindre ces buts de protection des personnes (contre la haine, l’exploitation inadéquate des données, le terrorisme, etc.). Ils doivent garantir les droits des personnes, notamment les droits de propriété intellectuelle. Pour ce faire, il faut leur reconnaître le statut de « régulateurs de second niveau », supervisés par les autorités publiques.

Cette gouvernance de l’Internet par le Droit de la Compliance est en cours. Par l’Union bancaire. Par la finance verte. Par le RGDP. Il faut forcer le trait et donner une unité et une simplicité qui manquent encore, en insufflant une prétention politique à la Compliance : la Personne. La Cour de Justice l’a toujours fait. La Commission européenne à travers sa DG Connect y est prête.

 

►  Plan du Rapport (4 chapitres) : un état des lieux sur la digitalisation du monde (1), l'enjeu de civilisation qu'il constitue (2), les rapports de compliance tel qu'il convient de les concevoir entre l'Europe et les États-Unis, sans oublier que le monde ne se limite pas à eux, avec les solutions concrètes qui en découlent (3) et les solutions concrètes concrètes pour mieux organiser une gouvernance effective du numérique, en s'inspirant de ce qui est fait, notamment en matière bancaire, et en poursuivant ce qu'a déjà fait l'Europe en matière numérique, ce que l'a rendu déjà exemplaire et ce qu'elle doit poursuivre, la France pouvant être force de proposition par l'exemple (4).

____

 

📝 Voir la présentation écrite du rapport par Monsieur le Ministre Cédric O.

 🏛 Ecouter la présentation orale du rapport par Monsieur le Ministre Cédric O à l'occasion des discussions parlementaires de la loi contre les contenus haineux sur Internet. 

____

 

💬  Lire l'interview paru le 18 juillet 2019 : "Gouvernance d'Internet : un enjeu de civilisation"

📝  Lire l'article rendant compte du rapport dans la Revue européenne du droit des médias et du numérique, automne 2019.

📻 Ecouter l'émission de France Culture du 21 juillet 2019 au cours de laquelle ses conséquences sont appliquées à la cryptomonnaie "Libra". 

 🏛 Présentation du Rapport au Collègue du Conseil Supérieur  de l'Audiovisuel (CSA) le 5 septembre 2019, suivie d'une discussion avec ses membres. 

💬  Lire l'interview paru le 20 décembre 2019 : "Le droit de la compliance pour réguler l'Internet".

____

 

Lire ci-dessous les 54 propositions qui concluent le Rapport.

3 septembre 2019

Enseignements : Droit commun de la Régulation

Ce cours constitue la première partie d'un triptyque permettant de mieux comprendre les rapports que l'Etat entretient via le Droit avec les marchés.  

Ce cours pose donc les base d'un Droit commun de la Régulation, enseignement qui a vocation à être enrichi au semestre suivant par la perspective des Droits sectoriels de la Régulation, voire au semestre ultérieur par une approche du nouveau Droit de la Compliance. Ce dernier cours est commun avec l'Ecole du Management et de l'Innovation car la Régulation est alors internalisée dans les entreprises elles-mêmes. 

Le livret de cours du Droit commun de la Régulation  décrit le contenu et les objectifs du cours. Il détaille en outre la façon dont les étudiants, qui suivent cet enseignement situé dans l'École d'affaires publiques de Science po, sont évalués afin de valider cet enseignement. Il précise la charge du travail qui est demandé.

Les thèmes des leçons qui composent successivement le cours sont énumérés.

Les lectures conseillés sont précisées.

Les étudiants inscrits au Cours ont été connectés au dossier documentaire "MAFR - Régulation & Compliance", présent sur le drive de Science po, où sont disponibles documents cités dans le Cours. 

A partir de ce livret, chaque document support de chaque leçon est accessible.

 

Voir ci-dessous plus de détails sur chacun de ces points, ainsi que la liste des leçons.

1 septembre 2019

Base Documentaire : Doctrine

Référence complète: Bounie, D. et Maxwell, W., L'explicabilité des algorithmes est-elle un droit fondamental?, Tribune dans Le Monde, 1er septembre 2019 

Lire la Tribune

30 août 2019

Base Documentaire : Doctrine

Référence complète : Dufour, O., L'avocat en entreprise enfin pour demain ?, in Les Petites affiches, n°173-174, août 2019, 4 p.

 

Résumé par l'auteur : Le rapport du député Raphaël Gauvain intitulé "Rétablir la souveraineté de la France et de l'Europe et protéger nos entreprises des lois et mesures à portée extraterritoriale" recommande de créer un statut d'avocat en entreprise. Quelles sont les chances de trouver une solution à ce problème de confidentialité qui dure depuis 40 ans ?

 

 

Les étudiants de Sciences po peuvent consulter l'article via le Drive, dossier "MAFR - "Regulation & Compliance"

29 août 2019

Blog

L'ouvrage de Christophe André, Droit pénal spécial, vient de paraître dans sa 5ième édition, dans la collection Cours Dalloz - série Droit privé.

Il fût un temps où l'on ne faisait pas plus "spécial" que le Droit pénal spécial.

Déjà le Droit pénal, que l'on disait "autonome" était spécial (et merci à l'auteur d'en rappeler les bases en début d'ouvrage), mais en son sein l'on ressemblait l'ensemble de chacune des infractions. Un peu comme le Droit du contrat et les contrats spéciaux. 

Mais le Droit pénal spécial l'implique plus encore, parce que le Droit pénal général est lui-même spécial, puisqu'il est une exception au principe de liberté et que ce principe d'exception implique un isolement de chaque infraction close sur elle-même.  L'effet de catalogue serait de la nature même de ce Droit si "spécial". 

Comme l'écrit parfaitement Christophe André lorsqu'on arrive au Droit pénal spécial, alors on aborde un "droit très spécial". Il est d'ailleurs usuel de lui consacrer un ouvrage autonome....

Celui qui non seulement fait du Droit des affaires mais même travaille dans un entreprise sans faire particulièrement de Droit fera du Droit pénal des affaires dès l'instant par exemple qu'il s'occupe de gouvernance ou de relations avec les investisseurs. Les mécanismes de Compliance sont visés comme mettant en place un Droit qui n'a plus rien à voir avec le Droit pénal classique, construit même à l'inverse de celui-ci. 

C'est d'une façon liée que l'auteur s'inquiète en affirmant que toute cette pluie particulière de crimes et délits spéciaux, soustrait à un Droit pénal qui semble disparaître ferait naître un "droit d'exception". 

C'est vrai et c'est bien l'enjeu du "Droit de la Compliance" dans son rapport avec le Droit pénal. Qui ne fait que mettre encore plus nettement en valeur la question que ne l'avait déjà fait les rapports entre Droit de la Régulation et Droit pénal.

En effet, lorsqu'on affirme que la "répression" est l'arme principale du Régulateur, que le nombre de sanctions est la mesure de son succès, que les sanctions ne sont que l'outil nécessaire et naturel de l'efficacité de la règle ordinaire, tournant généralement autour de l'information et de la liberté d'aller et de venir (dont la liberté de la concurrence est dérivée), on ôte à la répression son caractère "spécial" pour la rendre ordinaire. Et par un oxymore dont les entreprises sentent chaque jour la pointe c'est en la rendant ordinaire que la répression devient un "droit d'exception", puisqu'il s'est affranchi d'un "principe d'exception" que posait le Droit pénal général.

C'est le principe d'efficacité qui continue à cela. 

Il paraît premier aux économistes.

Il paraît secondaire aux juristes.

Ce n'est pas une question théorique, c'est une question pratique.

Ainsi la décision de la Commission des sanctions de l'Agence Française Anticorruption, dans sa décision du 4 juillet 2019 est une parfaite illustration de cette tension. L'autorité de poursuite que constitue le président de l'AFA avait estimé que l'efficacité du système objectif et structurel de compliance justifiait une sanction sans avoir à prouver un comportement. La Commission des sanctions s'y refuse, dès l'instant que l'entreprise a suivi les recommandations émise par l'AFA, sauf au directeur de celle-ci a démontré un manquement malgré cela.

Comme quoi en matière de droit pénal tout est question de technique probatoire, cette articulation entre le droit pénal substantiel et la procédurale pénale, celle par laquelle ce Droit sort du sommeil dans lequel pourtant sa réussite voudrait qu'il demeure.

 

____

 

 

 

22 août 2019

Publications

En matière de Compliance, il y a deux sujets à la fois très importants et très incertains : celui de l'admission ou non des technologies de reconnaissance faciale ; celui de la forme et et de la place du "consentement" quelque soit la technique de captation, conservation et utilisation de l'information. 

Le cas soumis à l'Autorité suédoise de protection des données (Datainspecktionen) et rapporté par la presse, croise les deux. 

I. LE CAS

Une école suédoise doit en application de la loi nationale faire l'appel de chaque élève à chaque cours. Une Ecole supérieur a calculé que cette tâche, qui incombe donc à chaque enseignant en début de cours, représente un nombre d'heures important, qui pourrait être mieux utilisées par ceux-ci. Elle demande donc à une entreprise de technologie, Tieto, de développer pour elle des technologies qui redonnent aux enseignants leur temps. 

L'entreprise Tieto conçoit un programme pilote, comprenant un procédé de reconnaissance faciale par la pupille de l'oeil, comptant ainsi les élèves présents. Les 21 élèves qui suivent le programme pilote apportent leur consentement express pour l'ensemble des technologies utilisées, notamment celle-ci.

Mais en février 2019 l'Autorité suédoise de surveillance, d'inspection et de protection des données poursuit l'entreprise qui a fourni cette technologie et l'école qui en a bénéficié pour violation du Réglement européen dit "RGPD".

L'école se prévaut du consentement libre et éclairé qui lui a été apporté par les élèves, tandis que le fournisseur de la technologie justifie l'usage de celle-ci par le fait qu'ainsi l'équivalent de 10 emplois à plein temps sont annuellement économisés pour des tâches mécaniques. 

 

II. LA SOLUTION

Ces moyens n'ont pas convaincu l'Autorité.

Sur la question de l'efficacité du procédé, il ne semble pas même y être répondu, car tous ces mécanismes sont à l'évidence performants, car la protection des personnes est sans conteste coûteuse.

Mais sur la question du consentement, il est mentionné que le moyen tiré du consentement des élèves n'est pas retenu en raison du fait qu'ils n'étaient pas autonomes de l'établissemnt bénéficiaire de la technique de reconnaissance et qu'à ce titre le consentement n'avait donc pas de portée.

L'usage de cette technique est donc interdicte. 

Mais l'Autorité ne se contente pas d'une interdiction. Elle indique qu'il convient, puisque les opérateurs en sont encore au stade d'un programme pilote d'ensemble de trouver ce que l'Autorité appelle un mode de contrôle des présences "moins intrusifs", car c'est en tant que l'ensemble prenait les élèves dans leur environnement toute la journée que cela n'était pas admissible. 

 

III. LA PORTEE

Ce n'est pas donc une décision de principe.

C'est plutôt une décision d'espèce, en raison des circonstances qui vont que d'une part le consentement ne traduisait pas une volonté libre. Si les élèves n'avaient pas été ce que l'Autorité appelle la "dépendance" de l'établissement, alors sans doute leur acceptation de ces contrôles aurait eu de la portée.

S'il faut trouver un principe, il est par déduction celui-ci : le "consentement" n'est pas une notion autonome, suffisant à elle-seule à valider les technologies au regard du RGPD. Ce n'est qu'en tant qu'elle traduit une "volonté libre" que le "consentement" a pour effet de soumettre la personne qui l'émet à une technologie qui pourtant la menace autant qu'elle la sert. 

C'est bien ce lien entre "consentement" et "volonté" que le RGPD veut garantir. C'est bien ce lien - de nature probatoire -, le consentement devant être la preuve d'une volonté libre, que le dispositif de Droit de la Compliance veut protéger. 

Dès lors, si l'émetteur du consentement est dans une situation de dépendance par rapport à l'entité qui bénéficie de la technologie (par exemple et en l'espèce l'école qui fait des économies grâce à la technologie, sans que cela n'apporte rien à l'élève), la présomption comme quoi son consentement est la preuve d'une volonté libre est brisé : c'est pourquoi le consentement ne peut plus valider l'usage de la technologie. 

Sur la question du rapport entre le "consentement" et la "volonté" : v. Frison-Roche, M.-A., Oui au principe de la volonté, manifestation de la liberté, non aux consentements mécaniques, 2019.

-----

 

7 août 2019

Publications

 

La filiale de General Electric (GE) spécialisée dans le digital, GE Digital l'explique clairement dans une déclaration du 6 août 2019

L'entreprise expose que les entreprises du secteur de l'énergie sont soumises à de très nombreuses exigences, dont la violation est très coûteuse aux opérateurs assujettis.

GE Digital, en tant qu'elle connaît la spécificité du secteur, l'énergie, et en tant qu'elle maîtrise les techniques digitales, a la solution : la Compliance par l'automatisation du respect de la réglementation spécifique régissant ce secteur-là.

Il s'agit explicitement "d'automatiser l'inspection, le contrôle et la négociation" pour écarter le "risque de compliance".

Est-ce vraiment ainsi qu'il faut concevoir la Compliance ? 

____

 

Une conception automatique de la Compliance, conçue comme un "risque" pallié par un process aveugle

Oui, si l'on ne voit dans les règles applicables qu'un amas de "réglementation", dont on "risque" d'en manquer une, comme on manque une marche en descendant un immense escalier, sans fin, aux millions de marche, escalier sans début et sans fin. 

C'est sans doute la façon dont beaucoup se représente la "réglementation" applicable à un secteur.

Dès lors, le risque ne serait pas dans le secteur, risque que le Droit a pour mission de diminuer en Ex Ante, en organisant par exemple la sécurité des personnes et en faisant en sorte que les accidents n'arrivent pas, que les blacks out ne se produisent pas ; non, comme le dit l'article, le risque serait dans la Compliance elle-même ! 

Le risque serait dans le fait de ne pas respecter ces process vides de sens et sans fin, auxquels l'on ne comprend rien car il n'y a rien à comprendre. 

L'idée est donc de diminuer ce qui est expressément qualifié de "risque de compliance"....

Dans une vision totalement mécanique de la réglementation, la solution serait alors de mettre en place des machines : des algorithmes qui vont activer les corrélations entre les process suivis par l'entreprise et les normes réglementaires stockées dans la mémoire des ordinateurs. Comme tout cela est vide de sens, il n'est pas besoin d'êtres humains par exemple pour l'interprétation des injonctions : il suffit de "suivre".

Ainsi, les "regtechs" n'ont pas besoin de juriste pour lutter contre les "risques juridiques", puisque le sens des prescriptions n'est pas recherché. 

Il suffirait alors effectivement qu'une entreprise du secteur ait la capacité technologique de stockage des textes et de corrélation entre ceux-ci et les process mis aveuglement en place par les entreprises, pour que la sécurité revienne.

Mais cette définition-là ne peut pas tenir.

 

La Compliance renvoie à un Droit, sujet à interprétation, qui doit être internalisé dans l'entreprise non seulement par des algorithmes mais encore et avant tout par des êtres humains, pour lesquels le Droit de la Compliance est fait.

 

 

La filiale de General Electric (GE) spécialisée dans le digital, GE Digital l'explique clairement dans une déclaration du 6 août 2019

L'entreprise expose que les entreprises du secteur de l'énergie sont soumises à de très nombreuses exigences, dont la violation est très coûteuse aux opérateurs assujettis.

GE Digital, en tant qu'elle connaît la spécificité du secteur, l'énergie, et en tant qu'elle maîtrise les techniques digitales, a la solution : la Compliance par l'automatisation du respect de la réglementation spécifique régissant ce secteur-là.

Il s'agit explicitement "d'automatiser l'inspection, le contrôle et la négociation" pour écarter le "risque de compliance".

Est-ce vraiment ainsi qu'il faut concevoir la Compliance ? 

____

 

Une conception automatique de la Compliance, conçue comme un "risque" pallié par un process aveugle

Oui, si l'on ne voit dans les règles applicables qu'un amas de "réglementation", dont on "risque" d'en manquer une, comme on manque une marche en descendant un immense escalier, sans fin, aux millions de marche, escalier sans début et sans fin. 

C'est sans doute la façon dont beaucoup se représente la "réglementation" applicable à un secteur.

Dès lors, le risque ne serait pas dans le secteur, risque que le Droit a pour mission de diminuer en Ex Ante, en organisant par exemple la sécurité des personnes et en faisant en sorte que les accidents n'arrivent pas, que les blacks out ne se produisent pas ; non, comme le dit l'article, le risque serait dans la Compliance elle-même ! 

Le risque serait dans le fait de ne pas respecter ces process vides de sens et sans fin, auxquels l'on ne comprend rien car il n'y a rien à comprendre.  Il s'agirait d'appliquer à la règle les règles d'inspection et de contrôler, d'éliminer l'humain (toujours faillible) afin que par la suite plus rien ne soit reprochable à l'entreprise (car la machine est infaillible) :

"Leveraging GE Digital’s strong integration capabilities to Enterprise Asset Management (EAM) systems, APM Integrity’s Compliance Management uses data from an EAM to automatically generate an inspection plan based on the regulatory code that applies to the equipment. This streamlines the inspection planning process, allowing planners to take more of a review-and-approve role as opposed to a manual, planning-and-scheduling process. If a regulated piece of equipment does not have an inspection plan in place, users are automatically notified – providing a layer of protection that ensures inspections are not missed, which could result in a fine from regulators in the event of an audit". 

L'idée est donc de diminuer ce qui est expressément qualifié de "risque de compliance"....: "GE Digital Launches New Capabilities to Automate Inspection Planning and Mitigate Compliance Risk". 

Dans une vision totalement mécanique de la réglementation, la solution serait alors de mettre en place des machines : des algorithmes qui vont activer les corrélations entre les process suivis par l'entreprise et les normes réglementaires stockées dans la mémoire des ordinateurs. Comme tout cela est vide de sens, il n'est pas besoin d'êtres humains par exemple pour l'interprétation des injonctions : il suffit de "suivre".

Ainsi, les "regtechs" n'ont pas besoin de juriste pour lutter contre les "risques juridiques", puisque le sens des prescriptions n'est pas recherché. 

Il suffirait alors effectivement qu'une entreprise du secteur ait la capacité technologique de stockage des textes et de corrélation entre ceux-ci et les process mis aveuglement en place par les entreprises, pour que la sécurité revienne.

Mais cette définition-là ne peut pas tenir.

Non que les machines soient inutiles ou néfastes, mais elles ne peuvent suffire. Or, elles sont parfois présentées en matière de Compliance comme constituant une solution compléte, permettant d'éliminer l'être humain, lequel était lui la source de tous les soucis.... Or, non seulement la définition mécanique de la Compliance ne peut pas tenir techniquement, mais par ce déplacement de l'humain vers la seule machine elle devient alors néfaste. 

 

La Compliance renvoie à un Droit, sujet à interprétation, qui doit être internalisé dans l'entreprise non seulement par des algorithmes mais encore et avant tout par des êtres humains, pour lesquels le Droit de la Compliance est fait.

En effet, ce qui présentait comme une réglementation unique et plane est en réalité un système juridique hiérarchisé, dont le sens évolue et interagit. Ainsi et par exemple une norme constitutionnelle de Compliance, par exemple l'indépendance, l'impartialité, la loyauté, qui convergent dans la gestion des conflits d'intérêts - pan conséquent de la Compliance -, n'ont pas la même portée que les textes qui portent sur la même question mais ont des décrets, voire du "droit souple".

En outre, la lettre d'un texte permet de connaître son sens. Mais c'est aussi sa finalité et son contexte qui lui donnent son sens. La Cour de justice de l'Union européenne, Cour dont les arrêts sont décisifs en matière de Compliance, le rappelle régulièrement.  Cela, une machine ne peut pas le "savoir", puisqu'un objet ne sait rien, pas plus que la suite de chiffres qu'est l'algorithme. 

Enfin, le Droit de la Compliance peut se définir comme la nouvelle branche du Droit qui intègre dans des entreprises, par exemple celle du secteur énergétique, des finalités et des valeurs qui portent sur l'humanité et son futur, par exemple l'environnement. C'est avant tout dans les êtres humains qui constituent les entreprises concernées qu'il faut le faire comprendre.

Car le Droit est fait pour les êtres humains ; ce ne sont  pas les êtres humains qui sont faits pour suivre ce que dicteraient les machines, comme le disait Portalis. 

Mécaniser les humains, ce que produirait une vision si mécanique de la Compliance irait à l'encontre de toutes les nouvelles conception de ce qu'est l'entreprise, exprimait par la loi PACTE du 22 mai 2019. 

5 août 2019

Publications

Le numérique est non seulement un nouveau monde mais il a transformé le monde (v. une démonstration dans ce sens, Frison-Roche, M.A., L'apport du Droit de la Compliance dans la gouvernance d'Internet, rapport au Gouvernement, juillet 2019).. 

Ainsi, il ne faut pas toujours mettre dans le même panier même si l'expression est euphonique les "GAFAM". Alors que certaines entreprises proposent des prestations seulement immatérielles, comme le font Facebook ou Google, à savoir la mise en contact, d'autres ont des activités matérielles. Amazon assure la livraison d'objets matériels, dont il assure le stockage par exemple, tandis qu'Uber se charge du transport des personnes. Certes, cette entreprise dénie cette réunion et assure ne s'occuper que de la mise en relation, mais le Droit a requalifié son activité, qui est bien de nature matérielle.

L'on peine alors à trouver une unité à ces entreprises, en dehors du fait qu'elles sont américaines, que leur puissance parait aussi soudaine qu'inégalée, leur déploiement mondial et qu'elles paraissent "indispensables" à des milliards d'individus.

Parce que beaucoup de vendeurs considèrent qu'ils ne peuvent toucher de potentiels acheteurs que par la voie numérique, que celle-ci a pour teneur de marché principal l'entreprise Amazon, que celle-ci a édicté des conditions de vente qui privent ces vendeurs de nombreuses protections, le Bundeskartellamt a ouvert d'office le 28 novembre 2018 une procédure d'abus de position dominante contre Amazon

L'acte pris par le Bundeskartellamt le 17 juillet 2019 à propos d'Amazon et avec "l'accord d'Amazon", en échange de quoi la procédure entamée pour une possible sanction d'un possible abus de position dominante s'est arrêtée.

Le Droit de la concurrence en Ex Post est échangée contre un programme de Compliance qui dépasse les pouvoirs d'une Autorité de concurrence et la portée territoriale de celle-ci. Cela ne pose pas problème, puisque c'est "l'acceptation" que l'entreprise en fait qui fait naître l'effet obligatoire et non plus la loi qui a mandaté l'Autorité de la concurrence.

Voilà un exemple de la transformation remarquable du Droit de la concurrence, qui dépasse largement la question du numérique. En 6 mois, la poursuite se transforme en accord. Qui apparaît comme un diktat de l'Autorité, portant sur le futur, obligeant à un comportement notamment procédural différent. 

Lire ci-dessous l'analyse. 

22 juillet 2019

Publications

Ce document de travail sert de base à la contribution aux Grands Arrêts de la Propriété intellectuelle, publiés sous la direction de Michel Vivant, dans la nouvelle rubrique consacrée à la Régulation

Conçue comme un "outil de régulation", la propriété intellectuelle est alors utilisée par l'Etat comme une "incitation à l'innovation". Les autorités publiques adoptent des solutions qui découlent des préoccupations sectorielles qui imprégnent les propriétés intellectuelles. Parce que les secteurs économiques deviennent premier, la perspective systémique prédomine alors dans les solutions retenues dans les jugements rendus.

La jurisprudence reflète cela. On peut le voir à travers trois décisions de justice : 

 Civ., 1ière, 28 février 2006, dit Mulholland Drive ;

 Paris, 11 décembre 2012, Sanofi-Aventis ;

 Civ., 1ière, 6 juillet 2017, SFR, Orange, Free, Bouygues télécom et autres.

Résumé :

La propriété intellectuelle, issue de l’État et insérée dans une politique publique, peut être conçue, non pour récompenser a posteriori le créateur mais pour inciter d’autres à innover. Elle est alors un outil Ex Ante de régulation, alternative à la subvention. Si la copie privée est une exception, ce n’est pas par rapport au principe de concurrence mais dans une insertion dans un système d’incitations, partant des coûts supportés par l’auteur de la première innovation :  le titulaire des droits est alors protégé, non seulement selon une balance des intérêts en présence mais  afin de ne pas décourager les potentiels innovants et le secteur lui-même. (1ier arrêt)

La politique sectorielle imprègne alors la propriété intellectuelle, utilisée pour réguler un secteur, par exemple celui du médicament. S’il est vrai qu’un laboratoire voulant mettre sur le marché un médicament générique n’a pas attendu l’expiration du brevet du médicament princeps pour le faire, il n’est pourtant pas pertinent de sanctionner cette anticipation de quelques jours car les investissements effectués par le titulaire du droit de propriété intellectuelle ont été rentabilisés par celui-ci et parce que les pouvoirs publics favorisent les génériques dans un souci de santé publique (2ième arrêt).

L’intérêt systémique prévoit et c’est pourquoi les fournisseurs d’accès à Internet doivent supporter les frais des blocages d’accès alors qu’ils sont irresponsables du fait des textes. Cette obligation de payer est internalisée par compliance parce qu’ils sont dans le système digital les mieux à même de mettre fin à la violation des droits de propriété intellectuelle dont l’écosystème requiert l’effectivité. (3ième arrêt).

Il faut souligner le paradoxe que constitue cet engouement des théoriciens de la Régulation pour la propriété intellectuelle, dont ils métamorphose par un raisonnement exogène la nature juridique (I).  Influencée, la jurisprudence reprend des raisonnements à base d'incitation, d'investissements, de rendements et de coûts, afin que l'Etat obtienne des opérateurs les comportements escomptés (II). Il en résulte comme d'un effet naturel une segmentation sectorielle, en télécommunication ou en pharmacie, qui finit par remettre en cause l'unicité de la propriété intellectuelle, suivant les technologies et les politiques publiques portant sur celles-ci (III).  Il en reste des imputations d'obligations nouvelles sur des opérateurs du seul fait qu'ils sont en position techniques de concrétiser des droits de propriété intellectuelle : s'opère ainsi le passage de la Régulation à la Compliance (IV).

18 juillet 2019

Interviews

Référence complète : interview à propos du rapport reçu par le Gouvernement le 15 juillet 2019  : Frison-Roche, M.-A., "Gouvernance d'Internet : nous sommes face à un enjeu de civilisation", Petites affiches, 18 juillet 2019, entretien mené avec Olivia Dufour. 

 

Résumé de l'interview : 

"Dans le rapport qu’elle a remis au secrétaire d’État au numérique en juillet, Marie-Anne Frison-Roche émet 55 propositions visant à élaborer une gouvernance d’internet fondée sur la compliance. Il s’agit en pratique pour le politique de définir des buts monumentaux : par exemple la lutte contre le réchauffement climatique et de les internaliser dans les acteurs cruciaux, par exemple Facebook ou Google sous le contrôle d’un superviseur. Ainsi Facebook serait-il appelé à surveiller les échanges numériques de la même façon qu’aujourd’hui Euronext surveille les échanges financiers. Au-delà de la question cruciale de la régulation du numérique, l’ambition consiste pour l’Europe à être fidèle à sa tradition humaniste en imposant par le droit la protection de la personne.".

 

Lire l'interview.

Se reporter au Rapport de Marie-Anne Frison-Roche, L'apport du Droit de la Compliance dans la Gouvernance d'Internet, à propos duquel l'interview a été donné. 

17 juillet 2019

Base Documentaire : Doctrine

Référence complète: Roda, J.-Ch., La crise du droit antitrust in Mélanges en l'honneur de Jacques Mestre, coll. Mélanges, LGDJ-Lextenso, 2019, pp. 839-854.

 

Les étudiants de Sciences Po ont accès à l'article via le Drive de Sciences po dans le dossier MAFR - Regulation & Compliance