"Computer ""Insecurity"" and Viral Attacks:Liability Issues Regarding Unsafe Computer Systems Under Quebec Law"

Dans un contexte où les virus informatiques présentent un risque sérieux pour les réseaux à travers le globe, il est impératif de retenir la responsabilité des compagnies qui n’y maintiennent pas une sécurité adéquate. À ce jour, les tribunaux québécois n’ont pas encore été saisis d’affaires en responsabilité pour des virus informatiques. Cet article brosse un portrait général de la responsabilité entourant les virus informatiques en fonction des principes généraux de responsabilité civile en vigueur au Québec. L’auteur propose des solutions pour interpréter les trois critères traditionnels ­ la faute, le dommage et le lien causal ­ en mettant l’accent sur l’obligation de précaution qui repose sur les épaules de l’administrateur de réseau. Ce joueur clé pourrait bénéficier de l’adoption de dispositions générales afin de limiter sa responsabilité. De plus, les manufacturiers et les distributeurs peuvent également partager une partie de la responsabilité en proportion de la gravité de leur faute. Les entreprises ont un devoir légal de s’assurer que leurs systèmes sont sécuritaires afin de protéger les intérêts de leurs clients et des tiers.

Responsabilité sociale et droit des sociétés : promesses et limites

Stéphane Rousseau, Directeur du Centre et de la Chaire en droit des affaires et du commerce international (CDACI), Faculté de droit, Université de Montréal, a présenté dans le cadre du panel Nouvelles dimensions de la responsabilité des entreprises,  une conférence intitulée « Responsablité sociale et droit des sociétés : promesses et limites ».

La gouvernance extérieure de l’Union européenne en matière de protection des données à caractère personnel

"Le droit de la protection des données à caractère personnel ne semble pas à première vue concerner directement les relations extérieures de l’Union européenne. Cependant, dans notre « société globale de l’information », caractérisée par les défis qu'impliquent les nouvelles technologies et la mondialisation, les questions relatives à la circulation des informations et notamment à la circulation des données personnelles sont devenues cruciales. Il suffit pour s’en convaincre de se reporter aux succès des entreprises Google ou Facebook, dont l’essentiel des revenus repose sur la collecte et le traitement de ces dernières données précisément. Aussi et puisque « désormais (…), nulle culture nationale, nulle économie ne sont plus à l’abri de leurs frontières naturelles » 2 ; il apparaît que l’Union européenne (UE) ne peut plus définir de façon autonome un standard de protection des données personnelles de ses ressortissants, sans que ce celui-ci ne soit continuellement remis en cause."

Le cas du chapitre 11 de l'ALÉNA : son impact sur la capacité de l'État d'agir pour le bien public et de gérer le risque

Cet article présente le chapitre 11 de l’ALÉNA à titre de question d’actualité non seulement juridique mais également sociale et politique. Après avoir retracé son origine historique et expliqué la controverse qui y est relative ainsi que ses implications, l’auteur analyse l’impact du chapitre en posant trois questions: le chapitre 11 de l’ALÉNA a-t-il l’effet recherché ?  A-t-il des effets secondaires ?  Quelle est leur importance relative ?  Afin de combler une lacune dans la doctrine existante, une analyse globale des poursuites et des jugements déjà rendus est effectuée, tableaux de travail à l’appui, État par État.  Ceci permet de constater notamment que les États-Unis n’ont jamais été condamnés à payer des dommages-intérêts en vertu de ce chapitre alors que les entreprises américaines ont raflé la quasi-totalité des dommages-intérêts payés par le Canada et le Mexique.  Les entreprises canadiennes n’ont jamais obtenu de dommages-intérêts en vertu de ce chapitre.  On constate aussi que le Canada est actuellement l’État poursuivi pour le montant le plus élevé en vertu de ce chapitre et que les poursuites intentées contre le Canada se sont multipliées par quatre, ce qui n’augure pas bien de l’avenir.

Les nouvelles formes d’emploi et le «brouillage» de la frontière entre la vie de travail et la vie privée : jusqu’où va l’obligation de disponibilité des salariés?

Les normes minimales relatives à la durée du travail tracent une frontière entre le temps de travail pendant lequel le salarié exécute sa prestation de travail sous l'autorité de l'employeur moyennant rémunération et le temps de repos pendant lequel il a la libre disposition de son temps sans être soumis au pouvoir de contrôle de l'employeur. Il existe cependant un troisième temps où le salarié, sans être considéré au travail, ne dispose pas de la liberté de vaquer à ses occupations personnelles et reste subordonné à une éventuelle demande de l'employeur. Après avoir présenté le cadre général de cette obligation de disponibilité du salarié en vertu du Code civil du Québec, des lois du travail et de la Charte des droits et libertés de la personne, le présent article en explore les effets particuliers dans le contexte actuel marqué par l'émergence de formes d'emploi atypiques et de nouvelles technologies. A l'aide d'illustrations tirées de la jurisprudence, il veut montrer que cette obligation de disponibilité permet aux entreprises de disposer à moindre coût d'un bassin de main-d'oeuvre flexible dont le volume peut varier en fonction des besoins momentanés de la production et du service et que cette situation a des effets très importants sur les droits, notamment les libertés et droits fondamentaux, des salariés en cause.

Le futur de la Loi sur la qualité de l'environnement

Actes du colloque intitulé La responsabilité sociale des entreprises et l'environnement. Pierre Renaud, Président du Bureau d'audiences publiques sur l'environnement (BAPE), a présenté dans le cadre du panel Le futur de la Loi québécoise sur la qualité de l'environnement, une conférence intitulée « Le futur de la Loi sur la qualité de l'environnement ».

Post-mortem des jeux de Vancouver de 2010 : retour sur la loi sur les marques olympiques et paralympiques

L’actualité entourant les Jeux olympiques de Vancouver de 2010 a fait couler beaucoup d’encre. Les retombées économiques enviables que procure l’exclusivité de la commandite aux Jeux olympiques suscitent la convoitise chez de nombreux concurrents commerciaux. Face aux phénomènes grandissant de la contrefaçon de la marque olympique et du marketing insidieux, le Comité international olympique et les pays hôtes des Jeux ont apporté une couche supplémentaire de protection pour la marque olympique. Au Canada, la Loi sur les marques olympiques et paralympiques (LMOP) fut sanctionnée le 22 juin 2007 par la Gouverneure Générale. Les sections-clés de cette loi sont arrivées à échéance le 31 décembre 2010 alors que d’autres de ses aspects sont permanents. La première partie de cet article a pour but de présenter les enjeux reliés à la protection de la propriété intellectuelle lors des Jeux de Vancouver, de définir et déterminer les limites de la propriété olympique, ainsi que le rôle de chaque acteur dans le domaine olympique. Nous étudierons les actions qui furent prises par le Comité d’organisation des Jeux olympiques et paralympiques d’hiver de 2010 à Vancouver (COVAN) et par les autres paliers de comités olympiques pour s’assurer la propriété de l’image olympique au Canada et l’importance de la LMOP dans leurs actions. Dans la deuxième partie de l’article, il sera question de la mise en œuvre de la protection de la marque olympique. Au cours des Jeux, le COVAN a dû faire face à l’adoption ou l’utilisation de la marque olympique par des tiers non autorisés et à des associations commerciales non autorisées avec l’image olympique. D’autres infractions ont également pris place sur Internet. Le présent article se veut un bilan de la situation canadienne suite aux Jeux olympiques de Vancouver de 2010. La LMOP a-t-elle été invoquée devant les tribunaux canadiens ? La loi a-t-elle effectivement été le seul rempart entre la protection olympique et les entreprises ou individus qui souhaitaient profiter indûment de l’événement ? Et finalement, cette initiative a-t-elle été déterminante dans le combat contre le marketing insidieux et autres attaques contre l’image olympique?

Credibility on the Web

"La nature flexible et interactive d’Internet implique que de plus en plus de consommateurs l’utilisent en tant qu’outil d’information sur tous les sujets imaginables, qu’il s’agisse de trouver la meilleurs aubaine sur un billet d’avion, ou de se renseigner sur certains problèmes liés à leur santé. Cependant, une grande quantité de l’information disponible en ligne n’est pas impartiale. Certains sites web ne présentent qu’une vision des choses ou font la promotion des produits d’une seule entreprise. Les consommateurs sont plus habitués à évaluer le poid à attribuer à certains conseils ou autres formes d’informations dans un contexte différent. Une telle évaluation de la crédibilité d’une information devient plus difficile dans le monde virtuel où les indices du monde réel, de l’écrit ou de l’interaction face-à-face sont absents. Consumers International a développé une définition de la notion de « crédibilité de l’information retrouvée en ligne » et a établi une liste de critères pouvant l’évaluer. Entre les mois d’avril et juillet 2002, une équipe représentant 13 pays a visité 460 sites web destinés à fournir de l’information sur la santé, sur des produits financiers et sur les prix de voyages et de différents biens de consommation en utilisant ces critères. L’appréciation de ces données nous démontre que les consommateurs doivent faire preuve de prudence lorsqu’ils utilisent Internet comme source d’information. Afin de faire des choix éclairés sur la valeur à donner à une information retrouvée en ligne, les consommateurs doivent connaître ce qui suit : L’identité du propriétaire d’un site web, ses partenaires et publicitaires; La qualité de l’information fournie, incluant son actualité et sa clarté, l’identité des sources citées et l’autorité des individus donnant leur opinion; Si le contenu du site est contrôlé par des intérêts commerciaux, ou, s’il offre des liens, la nature de la relation avec le site visé; et Si on lui demandera de fournir des données personnelles, l’usage réservé à ces données et les mesures employées pour protéger ces données. Cette étude démontre que plusieurs sites ne fournissent pas suffisamment de détails dans ces domaines, ce qui risque d’exposer le consommateur à des informations inexactes, incomplètes ou même délibérément fausses. Les discours exagérés ou vagues de certains sites concernant leurs services ne fait qu’ajouter à la confusion. Ceci peut résulter en une perte de temps ou d’argent pour le consommateur, mais pour certaines catégories d’informations, comme les conseils visant la santé, le fait de se fier à de mauvais conseils peut avoir des conséquences beaucoup plus graves. Cette étude vise à aviser les consommateurs de toujours vérifier le contexte des sites avant de se fier aux informations qui s’y retrouvent. Elle demande aux entreprises d’adopter de meilleures pratiques commerciales et de fournir une information plus transparente afin d’accroître la confiance des consommateurs. Elle demande finalement aux gouvernements de contribuer à ce mouvement en assurant le respect des lois relatives à la consommation et des standards existants tant dans le monde réel que dans le monde virtuel."

Rendre des comptes : comment situer l’entreprise dans le discours démocratique?

Dans  cet article, l'auteur s'inspirant des débats récents soulevés par les poursuites stratégiques contre la mobilisation publique ou encore poursuites-bâillons, propose certaines pistes de réflexion sur la façon dont les entreprises s'insèrent dans le débat public et démocratique. Il tente tout d'abord de présenter les configurations du « processus de reddition de comptes » de plus en plus complexe dans lequel sont impliquées les entreprises. Ensuite, il tente d'identifier certains modes de participation au débat public en se penchant notamment sur la distinction entre discours commercial et discours politique. Enfin, il termine en proposant quelques réflexions sur les leçons qu'il semble possible de tirer de ces débats sur nos façons de penser l'idée de « responsabilité sociale des entreprises ».

L'appréciation en droit québécois de l'arrêt Nikon: même résultat?

Ce texte aborde la question épineuse de l’équilibre à établir entre les droits de gérance de l’employeur et la protection du droit à la vie privée de l’employé dans le cadre particulier du courrier électronique. Alors que l’arrêt de la Cour de cassation du 2 octobre 2001 dans l’affaire Nikon semble avoir fait le point sur la problématique en droit français en donnant préséance aux droits de l’employé, il est possible d’avancer que ce résultat ne sera pas miroité en droit québécois. En effet, le législateur québécois, influencé par une vision nord-américaine plus libérale quand aux droits des entreprises, semble accorder moins d’importance a la notion de vie privée que ses homologues de l’Europe continentale. L’auteur reprend ainsi le contexte de l’affaire Nikon pour spéculer sur le verdict d’un juge québécois exposé aux même faits.

La régulation internationale du travail de 1998 à 2008 : un Eldorado normatif ou un désert interprétatif ?

Les principes et droits fondamentaux au travail, reconnus au sein de la communauté internationale depuis l'adoption de la Déclaration relative aux principes et droits fondamentaux au travail de 1998 par l'Organisation internationale du Travail (OIT), ont connu un succès inespéré dans la dernière décennie. Ils ont essaimé dans des instruments de régulation de diverses organisations internationales et d'acteurs clés de la société civile internationale. Il est maintenant possible de les trouver mentionnés dans des accords commerciaux de libre-échange entre États, ou dans les initiatives unilatérales des entreprises transnationales, comme les codes de conduite, et bilatérales, comme dans les accords-cadres passés avec les Fédérations syndicales internationales. Si ce phénomène d'appropriation  et de diffusion des principes et des droits fondamentaux au travail est louable, du moins en théorie, il soulève par ailleurs des problèmes systémiques au plan pratique. Les acteurs internationaux ont nettement privilégié des instruments de régulation non contraignants, dits de soft law, à côté des méthodes plus traditionnelles de réglementation du travail, comme celles découlant des obligations juridiques conventionnelles ou coutumières ayant pour destinataires les États souverains. Tant dans la forme que dans le fond, qu'elles soient d'origine publique ou privée, assorties ou non de mécanisme de suivi, les trajectoires normatives mises de l'avant par les acteurs internationaux embrassent souvent désormais une philosophie de la souplesse. Cette tendance conforte-t-elle le respect des droits des travailleurs sur le terrain ? En outre, la pluralité des mécanismes de contrôle ou de suivi, ainsi que la diversité des acteurs chargés d'appliquer les principes et droits fondamentaux au travail, concourent à la production d'interprétations parfois contradictoires entre elles. Laquelle aura préséance et qui en jugera dans un contexte décentralisé de mise en œuvre ? N'y a-t-il pas là un danger d'implosion du droit international du travail ? Dans ce contexte, l'adoption d'un nouvel instrument souple de régulation par l'OIT, la Déclaration de l'OIT sur la justice sociale pour une mondialisation équitable de 2008, peut-elle octroyer pour l'avenir à cette organisation internationale un certain leadership dans l'interprétation des principes et droits fondamentaux des travailleurs qui, pour lors, demeure le fait d'une pluralité d'acteurs internationaux comme nationaux ? 

La RSE et l'industrie des gaz de schiste au Québec : l'histoire d'une naissance prématurée

Suite à une importante vague d’opposition contre l’exploration et l’exploitation du gaz de schiste au Québec, un quasi-moratoire sur les nouvelles technologies d’extraction a été promulgué par le gouvernement de la province. Cet article exposera comment l’application des concepts de responsabilité sociale des entreprises (RSE) aurait pu jouer en faveur de l’industrie dans le développement de cette activité peu règlementée au Québec. Dans un premier temps, un portrait de l’évolution du concept de RSE sera dressé. L’accent sera alors mis sur les concepts de consultation, de transparence et de collaboration avec les communautés affectées par une activité d’extraction. Par la suite, un portrait détaillé des événements ayant menés à l’adoption d’un quasi-moratoire dans la province sera dressé afin de comprendre comment l’industrie aurait pu agir autrement afin d’arriver à ses fins avec l’aval de la population et du gouvernement.

The legality of online Privacy-Enhancing Technologies

L’utilisation d’Internet prend beaucoup d’ampleur depuis quelques années et le commerce électronique connaît une hausse considérable. Nous pouvons présentement acheter facilement via Internet sans quitter notre domicile et avons accès à d’innombrables sources d’information. Cependant, la navigation sur Internet permet également la création de bases de données détaillées décrivant les habitudes de chaque utilisateur, informations ensuite utilisées par des tiers afin de cerner le profil de leur clientèle cible, ce qui inquiète plusieurs intervenants. Les informations concernant un individu peuvent être récoltées par l’interception de données transactionnelles, par l’espionnage en ligne, ainsi que par l’enregistrement d’adresses IP. Afin de résoudre les problèmes de vie privée et de s’assurer que les commerçants respectent la législation applicable en la matière, ainsi que les exigences mises de l’avant par la Commission européenne, plusieurs entreprises comme Zero-knowledge Systems Inc. et Anonymizer.com offrent des logiciels permettant la protection de la vie privée en ligne (privacy-enhancing technologies ou PETs). Ces programmes utilisent le cryptage d’information, une méthode rendant les données illisibles pour tous à l’exception du destinataire. L’objectif de la technologie utilisée a été de créer des systèmes mathématiques rigoureux pouvant empêcher la découverte de l’identité de l’auteur même par le plus déterminé des pirates, diminuant ainsi les risques de vol d’information ou la divulgation accidentelle de données confidentielles. Malgré le fait que ces logiciels de protection de la vie privée permettent un plus grand respect des Directives européennes en la matière, une analyse plus approfondie du sujet témoigne du fait que ces technologies pourraient être contraires aux lois concernant le cryptage en droit canadien, américain et français.

La convergence de la sécurité informatique et la protection des données à caractère personnel : vers une nouvelle approche juridique

Le développement exponentiel des réseaux informatiques a largement contribué à augmenter le volume des renseignements personnels disponibles et à remplacer les méthodes désuètes de collecte des renseignements par des méthodes plus rapides et plus efficaces. La vie privée et le contrôle sur les informations personnelles, tels que nous les connaissions il y a quelques décennies, sont des notions difficilement compatibles avec la société ouverte et commerciale comme la nôtre. Face à cette nouvelle réalité menaçante pour les droits et libertés de l’homme, il est essentiel de donner un cadre technique et légal stable qui garantisse une protection adéquate de ces données personnelles. Pour rester dans le marché ou bénéficier de la confiance des individus, les entreprises et les gouvernements doivent posséder une infrastructure de sécurité efficace. Cette nouvelle donne a tendance à devenir plus qu’une règle de compétitivité, elle se transforme en une authentique obligation légale de protéger les données à caractère personnel par des mesures de sécurité adéquates et suffisantes. Ce mémoire aborde justement ces deux points, soit l’étude du développement d’une obligation légale de sécurité et l’encadrement juridique de la mise en place d’un programme de sécurisation des données personnelles par des mesures de sécurités qui respectent les standards minimaux imposés par les textes législatifs nationaux et internationaux.

Performance et motivation au travail : une dynamique cyclique?

Ce mémoire de maîtrise a été accompli simultanément à des études à temps plein en droit.