LES NORMATIVITÉS
NUMÉRIQUES
DRT6903
Droit du commerce
électronique
3
Vincent GAUTRAIS
Professeur titulaire
CRDP
titulaire de la chaire L.R. Wilson
[Link]
NORMATIVITÉ CLASSIQUE
LOI
P
JURISPRUDENCE
CONTRAT
2
NORMATIVITÉ
ROMANTIQUE
NORMES
P
TECHNIQUES
NORMES
CERTIFIÉES
NORMES
INDIVIDUELLES
3
NORMATIVITÉ CLASSIQUE
LOI
P
JURISPRUDENCE
CONTRAT
4
appel à la LOI
reconnais-
IA sance
faciale
5
«vide juridique?»
Non, mais…
IA
6
réflexe législatif
droit droit
preuve contrat PRP
criminel d’auteur
- 7
pourtant…
– Perte du parlementarisme
• EX bof => LCCJTI
• EX +++ => traçage
– Neutralité technologique
• Nouvelles vs vieilles lois?
8
2021
illustration 1: la PRP
9
• Responsabilisation
• Sanctions
• Précisions
– Consentement
– Documentation
• Institutions
• Nouvelles obligations
• Approche principielle
10
• Changements des faits
– Nouveaux risques
• Changements des acteurs
– Acteurs très nombreux
– Acteurs très puissants
• Changements des valeurs
– Attentes sociales différentes
• Changements des outils
– Consentement
– Sanctions
11
Actualité
2006 / 2009
illustration 2: la
consommation
13
• Processus contractuel
– Information (avant)
– Consentement
(pendant)
– Contestation (après)
• Nouvelles obligations
– Arbitrabilité
– Caractère abusif
14
Actualité
1994
illustration 3: le CCQ
16
• Contrat
– EX: 1386 CCQ
– EX: 2827 CCQ
– EX: 1437 CCQ
• Preuve
– EX: 2811 CCQ
– EX: 2831 CCQ
• DIP
– EX: 3112 CCQ
• Nouvelles obligations
17
NORMATIVITÉ CLASSIQUE
LOI
3
JURISPRUDENCE
CONTRAT
18
• Merveilleux outil d’adaptation aux faits
– Contrat
• EX: Dell Computer (2007)
• EX: uBer (2020)
– Preuve
• Benisty (2018)
– Vie privée
• Marakah (2017) (ici)
– Responsabilité
• Crooke (2011)
• Différentes approches
– Délégation à la LOI
– Prise de position de la JURISPRUDENCE
– Difficultés applicatives
• Sécurité
19
NORMATIVITÉ CLASSIQUE
LOI
3
JURISPRUDENCE
CONTRAT
20
• Traité plus loin
• Mort du contrat
– Voir ici
• Renouveau du contrat
– Contrat à la mode
– EX: applis de traçage sanitaire
21
NORMATIVITÉ «ROMANTIQUE»
NORMES
P
TECHNIQUES
NORMES
CERTIFIÉES
NORMES
INDIVIDUELLES
22
Mots de la norme
1 - Introduction => Vincent GAUTRAIS 28 - Soft Ethic => Andréanne SABOURIN-LAFLAMME / Frédéric
BRUNEAULT
2 - Acceptation sociale => Corinne GENDRON 29 - Gouvernance => À déterminer
3 - Agilité et norme => À déterminer 30 - Gouvernementalité => Éric PEZET
4 - A-juridicité => Stéphane BERNATCHEZ 31 - Internormativité => Anne-Sophie HULIN
5 - Approche participative => Maya CACHECHO 32 - Légitimité => Valère NDIOR
6 - Analyse d’impact => Nicolas AUBIN 33 - Lex electronica => Pierre TRUDEL
34 - Lex mercatoria => Emmanuel DARANKOUM
7 - Anomie => Éric PEZET 35 - Lignes directrices => Serge KABLAN / Arthur OULAÏ
8 - Audit => Simon DERMARKAR 36 - Mémorandum => à déterminer
9 - Auto-régulation => Ledy ZANNOU 37 - Norme => Pierre NOREAU
10 - Bac à sable réglementaire => Vincent 38 - Normes énormes => Ledy ZANNOU
GAUTRAIS 39 - Normes inférentielles => Richard JANDA
40 - Normes individuelles => Vincent GAUTRAIS
11 - Certification => Marie-Claude DESJARDINS
41 - Normes de l’industrie => Nicolas VERMEYS
12 - Charte => Mustapha MEKKI 42 - Normes techniques => Henry LAVILLE
13 - Conformité => Amissi MANIRABONA 43 - Ordre juridique => Yan SÉNÉCHAL
14 - Code de conduite => Marion LAROUER 44 - Politiques => Guillaume LAROUCHE
15 - Co-régulation => Anne-Thida NORODOM 45 - Pluralisme juridique => Emmanuelle BERNHEIM
16 - Coutume => Michel MORIN 46 - Privacy by Design => Pierre-Luc DÉZIEL
47 - Règles de l’art => Anne PENNEAU
17 - Déclaration => Catherine RÉGIS 48 - Regtech => Anastasia KONINA
18 - Directive => Nour MABKHOUT 49 - Régulation => Pierre LAROUCHE
19 - Droit global => Karim BENYEKHLEF 50 - RSE => Géraldine GOFFAUX
20 - Droit fluide => Emeric NICOLAS 51 - Standard => Daniela PIANA
21 - Droit souple (Soft law) => Mustapha 52 - Techno-normativité => Benjamin LEHAIRE
53 - Ubuntu => Vincent GAUTRAIS / Ledy ZANNOU
MEKKI
54 - Usages => Vincent GAUTRAIS
22 - École de Bruxelles => Benoit FRYDMAN
23 - École d’Orléans => Cyril SINTEZ
24 - École de Montréal => Karim BENYEKHLEF
25 - Équité => Mouhamadou SANNI YAYA
26 - Équité algorithmique => Véronique TREMBLAY
27 - Éthique => Christian NADEAU
«changement
du centre de
gravité
normatif»
25
insuffisance du droit formel
1
26
le droit formel
ne veut plus jouer son rôle
Rôle de Rôle du
l’État tiers
27
Ex.: vigilance
28
potentialité du droit informel
2
évolutif international technique commercial
29
Niveau 1
formel
règlements
lois
Niveau 2
informel
Lignes Principes
directrices Normes
Standards Etc. Codes de
Conduite
Contrat
Certification
Procédures /
Politiques
Niveau 3
applicatif
Les niveaux 2 et 3 passent
sous le radar du droit !
31
Difficultés jurisprudentielles
Désintérêt du droit (État)
…à
cause du Difficultés à intégrer les notions
d’usage / coutume
droit
Difficultés pour le Contractuel (Kassis,
1980)
droit à intégrer ces Normatif (De Ly,
normes 1992)
Pour une nouvelle lex electronica
32
… à cause du droit
Difficultés à intégrer les notions Pour une nouvelle lex electronica
d’usage / coutume
Critères traditionnels désuets
EX: Dufour c. Dussault, 2016 QCCS 1828
EX: Desaulniers c. General Motors du Canada
Limitée, 2010 QCCS 2650.
Quête de nouveaux critères + institutionnels
33
… à cause du droit
• Indéfinition
• Pharmakon
34
… à cause du droit
• Compensation
35
… à cause des normes
• Normes floues
• Normes molles
• Normes «pro-commerciales»
Pour une nouvelle lex electronica
36
malgré tout, nombreuses zones de
contact
37
• LCCJTI (2001)
• eIDAS (2014)
sécurité
38
• Loi 25 (Anonymisation)
• PIPEDA
4.1 Principle 1 Accountability
An organization is responsible for personal information under its
control and shall designate an individual or individuals who are
accountable for the organization’s compliance with the following
principles.
(…)
4.1.4
Organizations shall implement policies and practices to give
effect to the principles, including
(a) implementing procedures to protect personal information;
(b) establishing procedures to receive and respond to complaints
and inquiries;
(c) training staff and communicating to staff information about the
organization’s policies and practices; and
(d) developing information to explain the organization’s policies
and procedures.
Vie privée
39
NORMATIVITÉ
ROMANTIQUE
NORMES TECHNIQUES
NORMES CERTIFIÉES
NORMES INDIVIDUELLES
40
1. ISO/IEC 27018:2014, Information technology -- Security techniques -- Code of practice for protection of personally
identifiable information (PII) in public clouds acting as PII processors.
2. ISO/IEC 29100:2011, Information technology -- Security techniques – Privacy framework.
3. ISO/IEC WD 29134, Privacy Impact Assessment – Methodology.
4. ISO 13008:2012 – Information and Documentation – Digital records conversion and migration process.
5. ISO 13008:2012 – Information and documentation – Digital records conversion and migration process (PDF)
6. ISO/TR 23081-3:2011– Information and Documentation – Managing Metadata for Records – Part 3: Self-Assessment
Method.
7. ISO 23081-1: 2006 – Information and Documentation – Metadata for records – Part 1 – Principles.
8. ISO 23081-2:2009 Information and documentation – Managing metadata for records – Part 2: Conceptual and
implementation issues.
9. ISO/TR 26122:2008 Information and documentation – Work Process Analysis for Records.
10. ISO 16175-1:2010 Information and documentation – Principles and functional requirements for records in electronic office
environments – Part 1: Overview and statement of principles.
11. ISO 16175-2:2011 Information and documentation – Principles and functional requirements for records in electronic office
environments – Part 2: Guidelines and functional requirements for digital records management systems.
12. ISO 30300:2011 Information and Documentation – Management Systems for Records - Fundamentals and Vocabulary.
13. ISO 30301:2011 Information and Documentation – Management Systems for Records - Requirements.
14. ISO 15489-1, Information and Documentation – Records Management, Part. 1 – General, 2001.
15. ISO/TR 15489-2, Technical Report, Information and Documentation – Records Management, Part. 2 – Guidelines, 2001
16. ISO/TR 15489-1, Information and Documentation – Records Management, Part. 1 – Concept and Principles, 2016
17. ISO 27001, Technologies de l’information – Techniques de sécurité – Systèmes de management de la sécurité de
l’information – Exigences, 2013
ISO15489
42
ISO27001
43
ISO27018
44
NORMATIVITÉ
ROMANTIQUE
NORMES
TECHNIQUES
NORMES
CERTIFIÉES
NORMES
INDIVIDUELLES
45
place des
institutions
Ex ante vs ex
post
46
exemple de
eIDAS
Des institutions qui
• Qualifient les prestataires (art. 17)
• Contrôlent les prestataires
• Prennent des actions si défaut
• Coopèrent (art. 18)
• Auditent (art. 20)
=> présomption
47
exemple du
règlement euro sur l’IA (2023)
Des institutions qui
• Qualifient les prestataires
• Contrôlent les prestataires
• Coopèrent
• Auditent
=> présomption
48
exemple de la
LCCJTI
Comité d’harmonisation / Comité
multi-disciplinaire (2021)
• Pas vraiment réuni (2010-2013)
• Pas vraiment de normes
• Rôle de producteur
• dysfonction
=> Pas de présomption
49
exemple des travaux
Des Nations Unies
50
NORMATIVITÉ
ROMANTIQUE
NORMES TECHNIQUES
NORMES CERTIFIÉES
NORMES INDIVIDUELLES
51
Les normes sont souvent +
processuelles que substantielles
52
EX.: LCCJTI
EX.: Art. 17
EX.: Art. 34
EX.: Benisty
53
EX.: PIPEDA
EX.: Art. 4
(annexe 1)
54
EX.: RGPD
55
LES NORMATIVITÉS
NUMÉRIQUES
DRT6903
Droit du commerce
électronique
3
Vincent GAUTRAIS
Professeur titulaire
CRDP
titulaire de la chaire L.R. Wilson
[Link]