68
Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Embed Size (px)

Citation preview

Page 1: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti1

Web Project Manager

Internet : Risk analysis and Legal issues© 2009 Sébastien Fanti, avocat, notaire

Page 2: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti2

Programme

1. Introduction, cursus & expérience professionnelle

2. Cadre juridique de l’Internet et normes applicables

3. Vente aux enchères sur Internet4. Protection des données et anonymat

sur Internet5. Vidéosurveillance et protection des

données; site d’évaluation des professeurs et protection des données

6. Pornographie7. Insiders et piratage informatique8. Protection de la personnalité sur le

Net

8. Facebook

9. Droit du travail et protection des données

10. Violation des droits d’auteur

11. Téléchargements

12. Responsabilité

13. Atteintes à l’honneur

14. Autres délits

15. Questions spécifiques

Page 3: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti3

Citation

Qui ne défend pas ses droits mérite de les perdre.

Gérard Haas,Internet et la protection des données personnelles

Page 4: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti4

1. Introduction, cursus & expérience

Page 5: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti55

Bio express:• Avocat, puis formation post-grade en droit des

réseaux informatiques;

• Gestion de dossiers suisses et internationaux en matière de cybercriminalité et de droit d’auteur;

• Administration d’un blog juridique et consultant au sein de plusieurs médias;

• Auteur du livre Alcatraz numérique, édité par Xenia

Casus introductif:• Vous souhaitez savoir si vos collaborateurs sont

assidus au travail.

• Pour éviter d’être démasqué lors de vos contrôles, vous créez un faux profil sur Facebook et, après avoir été admis comme ami par les collaborateurs, revenez régulièrement sur leur page pour savoir si ils ont des activités extraprofessionnelles qui diminueraient leur efficacité au travail

Est-ce légal ?

« Internet est le rendez-vous des chercheurs, mais aussi celui de tous les cinglés, de tous les voyeurs et de tous les ragots de la terre. »

Alain Finkielkraut,Extrait d’un entretien avec Guy Rossi-

Landi, février 1999

Page 6: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6

2. Cadre juridique de l’Internet etnormes applicables

Page 7: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti7

Cadre juridique de l’Internet et normes applicables

Le mythe du vide juridique qui a, durant le premier âge de l’Internet, prévalu auprès de certains juristes et internautes libertaires relayés par des médias alarmistes doit être abandonné ou du moins relativiséLes normes majoritairement rédigées en termes techniquement neutres sont en effet applicables aux nouveaux litiges issus d’InternetExemple: • Second Life – décision du Tribunal de Grande Instance de Paris• Chat virtuel dans lequel des individus, représentés par leur

image appelée« avatar », dialoguent dans une reconstitution en 3D du monde réel ou dans un monde imaginaire créé par eux

Page 8: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti8

Cadre juridique de l’Internet et normes applicables

La contrefaçon est-elle condamnable?

L’éditeur américain est-il responsable du contenu, de la pornographie enfantine, de la publicité pour l’alcool ou des jeux non autorisés que l’on peut y trouver?

La question de savoir si Linden est éditeur n’a pas été résolue. Le droit français est applicable. Les demandeurs ont été déboutés, car les preuves apportées ont été écartées

Page 9: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti9

« Although at first glance Internet transaction may appear novel, traditionnal jurisdictional standards have proved to be sufficient to resolve all civil Internet jurisdictional issues »

Juge Chs. E. Ramos, décision de la Cour suprême de l’Etat de New-York du 26 juillet 1999, People c/ World Interactive Gaming Corp.

Page 10: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti10

For et droit applicable

Arrêt du Tribunal fédéral 6S.486-2004 :• Un internaute helvétique avait exploité le site internet

www.casinodedivonne.com, qui renvoyait les utilisateurs sur le site www.casinoglamour.com, et il avait placé des liens et utilisé d'autres moyens de publicité pour attirer les utilisateurs sur ces sites, le site www.casinoglamour.com offrant aux internautes la possibilité de jouer à des jeux de hasard similaires aux tables de jeux des casinos

• La Cour de justice du canton de Genève (Chambre pénale) a acquitté X. de la prévention de complicité d'exploitation de jeux de hasard pour le motif qu'il existait un doute que l'exploitation du site soit interdite dans le pays où est inscrite la société qui le gère

Page 11: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti11

Délai de plainte

Diffamation en ligne, délais de prescription :• les délais de prescription pour une action en

diffamation sont les mêmes que ceux hors ligne

• un tribunal a eu l’occasion d’examiner la question de savoir si l’archivage d’un article pouvait être assimilé à une réédition et s’il existe un régime différent en cas de publication en cercle limité

Page 12: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti12

3. Vente aux enchèressur Internet

Page 13: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti13

Vente aux enchères sur Internet

Arrêt du Tribunal fédéral 4A_58/2008 du 28 avril 2008

État de fait :• En juillet 2005, X, domicilié à Genève, a offert, sur le site de

vente aux enchères ebay.de, une voiture de marque Mercedes-Benz, type 230 SL Pagode, dont il était le propriétaire depuis 1999

• Le véhicule y était décrit en des termes élogieux: véhicule d’exception dans un très bel état d’origine, extrêmement fiable… Le véhicule avait fait l’objet d’une expertise et un permis de circulation pour véhicule vétéran (oldtimer) avait été délivré le 13 juillet 2005

• Un acheteur domicilié en Allemagne s’est intéressé au véhicule. Il a demandé des précisions, dont l’une concernait la présence éventuelle de rouille. Le vendeur lui a répondu par la négative

Page 14: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti14

Vente aux enchères sur Internet

• La vente a été conclue. Peur après (une à deux semaines), l’acheteur a communiqué au vendeur l’existence de nombreux défauts: pneus dans un état de sécurité insuffisant, rouille aux tôles du bas de caisse, etc. L’existence de ces défauts a été contestée par le vendeur. L’acheteur a alors résilié le contrat et requis le remboursement. Il a précisé qu’il rendrait le véhicule litigieux dès réception de la somme réclamée

Quel est le droit applicable ?

Les tribunaux suisses sont-ils compétents ?

Selon vous, qui a raison :• le vendeur ou

• l’acheteur ?

Page 15: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti15

4. Protection des données etanonymat sur Internet

Page 16: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti16

Protection des données etanonymat sur Internet

Mandatée par l’industrie des médias, l’entreprise LOGISTEP effectue des recherches dans des réseaux pair à pair (P2P) dans le but de déceler des violations du droit d’auteur commises au sein des sites d’échange de fichiers musique et vidéo sur Internet.

Pour ce faire, cette entreprise a développé un logiciel spécial qui lui permet de déceler de manière automatisée les œuvres protégées par le droit d’auteur qui sont illégalement proposées pour téléchargement dans des réseaux P2P. Le logiciel en question essaie alors de télécharger les contenus concernés et enregistre les traces électroniques laissées par l’utilisateur du logiciel P2P mettant à disposition les œuvres protégées

Page 17: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti17

Protection des données etanonymat sur Internet

Ces données – enregistrées à l’insu des personnes concernées, y compris du détenteur de l’accès Internet qui peut être de bonne foi – sont communiquées périodiquement à l’étranger aux détenteurs des droits d’auteur de l’œuvre concernée ou à leurs représentants légaux.

Le traitement de données effectué par la société Logistep SA est-il légal ?

Page 18: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti18

Solution actuelle

Après avoir examiné les arguments présentés, le Préposé est parvenu à la conclusion que le traitement de données ne respectait pas les principes en matière de protection des données (finalité, transparence, licéité, proportionnalité, bonne foi) et qu’il constituait dès lors une atteinte à la personnalité nécessitant un motif justificatif. Il n’existe, selon le Préposé, aucun motif justifiant ce traitement de données n’existe, notamment parce que les détenteurs du droit d’auteur abusent du droit d’accès aux dossiers pour contourner le secret des télécommunications dans le domaine du droit privé. Pour l’ensemble de ces motifs, le Préposé a recommandé à la société Logistep SA de mettre fin immédiatement au traitement de données qu’elle effectue.

Page 19: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti19

Solution actuelle

Le Tribunal administratif fédéral a admis le recours de la société Logistep SA et annulé la recommandation du Préposé. Selon lui, la fin justifie les moyens, car il n’y a guère d’autres possibilités de lutter contre cette forme de piratage. Une base légale explicite n’est pas nécessaire et l’intérêt public à lutter conte le piratage prédomine

Un recours a été déposé auprès du Tribunal fédéral

Page 20: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti20

Solution actuelle

Le Tribunal administratif fédéral a admis le recours de la société Logistep SA et annulé la recommandation du Préposé. Selon lui, la fin justifie les moyens, car il n’y a guère d’autres possibilités de lutter contre cette forme de piratage

Une base légale explicite n’est pas nécessaire et l’intérêt public à lutter conte le piratage prédomine

Un recours a été déposé auprès du Tribunal fédéral

Page 21: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti21

Exemples

La Société Chalet SJ (Sàrl), gérée par Monsieur J, domicilié à P, actionnaire unique, dont le but est l’exploitation de chalets de vacances, de résidences de vacances, de colonies et de toutes activités dans le domaine de l’audiovisuel, possède le Chalet SJ. Cette société est inscrite au Registre du Commerce. Ce Chalet est loué à des tiers notamment pour des fêtes ou des réunions de famille, des séminaires d’entreprises ou d’universités ou pour des colonies et camps de vacances (pour enfants sages)

21

Page 22: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti22

Exemples

Le Chalet est en particulier régulièrement utilisé par l’Association C, laquelle propose à ses membres adhérents de 7 à 14 ans des ateliers d'initiation au théâtre et à la comédie musicale et durant les vacances scolaires, des séjours de vacances originaux, artistiques et sportifs au cœur de la Suisse. Le Chalet est équipé d’une caméra de surveillance située au rez-de-chaussée à l’intérieur du chalet dans le couloir près de la cage d’escalier qui mène au sous-sol et dans les étages. La caméra ne se trouve pas directement à l’entrée du chalet, mais à l’intérieur après le vestiaire. Elle est fixée sur une porte près de l’entrée des douches et de la bibliothèque et filme les allers et venues de personnes (adultes et enfants) se trouvant dans le chalet

La caméra filme apparemment en continu et ne peut pas être débranchée par les locataires ou déplacée de manière à ce que les personnes ne soient plus dans son champ de vision

Page 23: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti23

5. Vidéosurveillance etprotection des données

Page 24: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti24

Recommandation du Préposéà la protection des données du 1802.09

La Société Chalet SJ (Sàrl), gérée par Monsieur J, domicilié à P, actionnaire unique, dont le but est l’exploitation de chalets de vacances, de résidences de vacances, de colonies et de toutes activités dans le domaine de l’audiovisuel, possède le Chalet SJ. Cette société est inscrite au Registre du Commerce. Ce Chalet est loué à des tiers notamment pour des fêtes ou des réunions de famille, des séminaires d’entreprises ou d’universités ou pour des colonies et camps de vacances (pour enfants sages). Le Chalet est en particulier régulièrement utilisé par l’Association C, laquelle propose à ses membres adhérents de 7 à 14 ans des ateliers d'initiation au théâtre et à la comédie musicale et durant les vacances scolaires, des séjours de vacances originaux, artistiques et sportifs au cœur de la Suisse

Page 25: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti25

Recommandation du Préposé à la protection des données du 1802.09

Le Chalet est équipé d’une caméra de surveillance située au rez-de-chaussée à l’intérieur du chalet dans le couloir près de la cage d’escalier qui mène au sous-sol et dans les étages. La caméra ne se trouve pas directement à l’entrée du chalet, mais à l’intérieur après le vestiaire. Elle est fixée sur une porte près de l’entrée des douches et de la bibliothèque et filme les allers et venues de personnes (adultes et enfants) se trouvant dans le chalet. La caméra filme apparemment en continu et ne peut pas être débranchée par les locataires ou déplacée de manière à ce que les personnes ne soient plus dans son champ de vision

Page 26: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti26

Aucune information sur la présence de la caméra n’est affichée à l’entrée du chalet. Aucune information sur l’existence et l’exploitation de cette caméra ne figure sur le site présentant le chalet, dans l’aide mémoire du chalet ou le règlement intérieur. Toutefois le contrat de location contient une clause 9 « vidéosurveillance » par laquelle « le preneur est informé qu’une caméra de surveillance est installée dans le couloir de l’entrée principale du chalet. Seul le propriétaire ou son représentant peuvent accéder aux images captées par cette caméra dans le seul but d’assurer la sécurité du chalet. » Sur le site de l’Association C qui utilise également le Chalet SJ pour ses camps, on ne trouve également aucune information sur l’existence d’une caméra de surveillance. Par contre, les parents sont appelés à autoriser les organisateurs à utiliser les images et les films produits dans le cadre des activités du centre de vacances (point 7 des conditions générales)

Est-ce légal ?

Recommandation du Préposé à la protection des données du 1802.09

Page 27: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti27

Site d’évaluation des professeurs et protection des données

Recommandation du Préposé à la protection des données du 2306.08 :• La société XX.ch SA, sise à Lausanne, met à disposition un outil d’évaluation de

professeurs sur son site www.okprof.ch.

• Toute personne peut ainsi se rendre sur ce site et noter n’importe quel prof, en introduisant des notes d’évaluation et des commentaires sur ce professionnel de l’éducation

• Sur ce site, les données suivantes sont notamment traitées: Nom, adresse et spécialisation de professeur ainsi que les données qui peuvent être entrées par les utilisateurs, à savoir les appréciations concernant le professeur, etc.

• La société XX.ch SA n’a pas cherché à obtenir le consentement des personnes concernées. Les évaluations sont faites de manière anonyme et la société XX.ch SA ne procède pas à l’authentification des auteurs d’évaluation

• Vous êtes consultés pour dire si ce modus operandi est légal

• Quels sont les arguments que vous pourriez invoquer ?

Page 28: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti28

6. Pornographie

La définition du Tribunal fédéral diverge de la conception du commun des mortels!

Page 29: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti29

Pornographie

Au mois de février 2001, la Cheffe du Bureau jurassien de l'égalité a découvert qu'une tierce personne avait utilisé, à son insu, son adresse e-mail pour adresser un message comportant en pièce jointe un fichier PowerPoint constitué de treize diapositives représentant une jeune femme habillée en peintre en bâtiment qui se dénude peu à peu

Le message lui-même faisait référence à une campagne en faveur des jeunes filles en fin de scolarité, pour lesquelles tous les métiers auraient été possibles

Après qu'une plainte pénale contre inconnu ait été déposée, l'auteur  fut rapidement identifié. Celui-ci exposa avoir reçu ce message du Bureau de la condition féminine, avoir remplacé l'adresse de l'expéditeur par celle de la plaignante, tout en étant persuadé que les 5 connaissances auxquelles ce message avait été adressé se rendraient aisément compte qu'il s'agissait d'un canular

Il a également ajouté qu'il n'avait aucune intention de nuire auquel cas, il lui aurait été facile de préserver son anonymat. Les autorités judiciaires cantonales condamnèrent l'auteur pour pornographie et injure à une peine de 15 jours d'emprisonnement avec sursis pendant 2 ans et au versement à la plaignante d'un montant symbolique de 1 franc à titre de réparation du tort moral

Page 30: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti30

La définition adoptée ou la fin d’une légende urbaine

En l'occurrence, le Tribunal fédéral relève tout d'abord qu'il importe peu que le contenu du diaporama soit "franc de toute déviance" ou ne contienne pas d'actes heurtant gravement la pudeur du citoyen moyen, dès lors que la notion de pornographie "douce" ne porte pas nécessairement atteinte au sentiment de décence en matière sexuelle

Les photographies accompagnant le message expédié représentent une jeune femme habillée en peintre en bâtiment qui se dénude peu à peu pour aboutir à une exhibition de sa poitrine et de son sexe, n'ayant d'autre but que de provoquer une excitation sexuelle, compte tenu des poses et des gestes insistant exagérément sur le domaine génital

Page 31: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti31

La définition adoptée ou la fin d’une légende urbaine

Une telle représentation, par les gestes et poses insistant de manière crue sur les parties génitales, son caractère vulgaire et primitif et son aspect sexuel inopportun, constitue de la pornographie douce. Il est inutile de faire une distinction entre les deux premières diapositives et les suivantes

En effet, le diaporama contient 13 diapositives qui défilent automatiquement et sans interruption. Ainsi, dès l'instant où les destinataires ouvrent l'application, les images s'interposent à eux indépendamment de leur volonté et d'une quelconque intervention de leur part

Au surplus, il est manifeste qu'avant de détourner le regard ou d'interrompre le programme, la personne doit déjà avoir pris connaissance du genre et du contenu de la représentation, de sorte que l'infraction est déjà réalisée à ce moment-là

Page 32: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti32

Le Tribunal fédéral appliquela loi à la lettre !

Contrainte sexuelle. Art. 190 CP. La sanction d’un acte qui s’apparente au viol doit être plus sévère que celle qui réprime d’autres actes de contrainte sexuelleLe Tribunal fédéral reprend la notion d’ «actes analogues à l’acte sexuel»Il juge qu’une fellation imposée à la victime doit être sanctionnée par une peine qui ne peut être « sensiblement inférieure » à la peine minimale d’un an de réclusion prévue en cas de viol, quelles que soient les circonstances pouvant justifier une réduction de peine (arrêt 6S.253/2006 du 30 août 2006).

Page 33: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti33

7. Insiders et piratageinformatiques

Page 34: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti34

Insiders et piratage informatiques

X, employé de Y. SA est au bénéfice du mot de passe lui permettant de s'acquitter de ses obligations contractuelles.

Il a pu accéder aux serveurs contenant des données dont il s'est ensuite emparé.

Bien que lesdits serveurs aient fait l'objet de diverses protections contre des intrusions de l'extérieur (chambre forte, contrôles d'accès biométriques, parefeu), cet employé n'a rencontré aucune mesure de sécurité spécifique lui entravant l'accès aux logiciels du "Back Office" recherchés ou encore aux données d'Y. SA relatives aux adresses email des abonnés au service de messagerie, de même que celles afférentes à la liste des clients du site B., le tout "logins" et mots de passe compris. (...)

L'intéressé n'a dû surmonter aucun obstacle de sécurité mis en œuvre volontairement par son employeur. Au contraire, faisant prévaloir des raisons de rentabilité, les organes d'Y. SA ont opté pour une barrière dite morale.

X peut-il tout de même être condamné pour piratage informatique ?

Page 35: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti35

8. Protection de lapersonnalité sur le Net

Page 36: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti36

Protection de la personnalitésur le Net

X. a travaillé pour le compte de Y., en qualité de technicien informatique-bureautique, puis d'administrateur systèmes, du 1er février 1999 au 29 février 2008Le 27 février 2008, il a été mis en demeure par son employeur de ne plus violer ses obligations professionnelles, en particulier de diligence et de confidentialité. N'ayant pas respecté ces devoirs, il a été licencié avec effet immédiat le 29 février 2008Le 13 mai 2008, X. a entrepris un sit-in et une grève de la faim, s'installant avec son véhicule et une tente sur le parking sis en face des locaux de Y.; il entendait sensibiliser ainsi l'opinion publique aux motifs qui l'ont amené à violer ses devoirs de diligence et de confidentialitéIl a aussi créé un site internet, sur lequel il s'exprime d'une façon constante et agressive. Son action a été largement relatée dans la presse et les médias

Page 37: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti37

Protection de la personnalitésur le Net

Le 23 mai 2008, la Municipalité de B. lui a délivré une autorisation lui permettant d'occuper le domaine public. Un rapport, confié à un ancien juge cantonal, a conclu que le licenciement se justifiait et que la réintégration de l'intéressé était exclue. Lors de la communication du rapport aux employés, le 8 juillet 2008, X. a interrompu la séance en faisant violemment irruption dans la salle; il a pris à partie l'ensemble des personnes présentes et proféré des menaces. Par son comportement et sa présence permanente vis-à-vis des locaux de Y., X. exerce d'importantes pressions psychologiques sur le personnel, et certains collaborateurs sont même en arrêt-maladie.

Le 10 juillet 2008, la Municipalité lui a imparti un délai au 11 juillet pour mettre un terme à son action et quitter les lieux; l'intéressé a interjeté un recours contre cette décision. Il a finalement été interdit sous la menace de la peine d'amende de l'art. 292 CP, «d'accéder, d'approcher ou de fréquenter les abords des locaux de Y. dans un rayon de 800 mètres autour du bâtiment».

Vous devez désormais obtenir la fermeture de son site web.

Quels sont les motifs que vous invoquez et quelles sont les bases légales ?

Page 38: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti38

9. Facebook

Page 39: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti39

Facebook : for et droit applicable

Un citoyen suisse domicilié à Lausanne ne possédant ni ordinateur ni téléphone portable se retrouve à son insu sur le site de réseau social Facebook où des membres du réseau se moquent de son physique

Une véritable traque début alors: les internautes le photographient à son insu, le suivent, etc.

Cette personne qui n’a rien demandé sollicite du site par votre intermédiaire de connaître l’identité des internautes l’ayant traqué et ayant de par la médiatisation de son physique engendré une diminution de ses activités économiques

Pouvez-vous agir en Suisse?

Si oui, quelles normes trouvent application?

Émilie a rompu avec son ami. Celui-ci n’accepte pas ce choix et décide de publier une vidéo intime de leurs ébats sur FB. Vous apprenez que la diffusion est imminente

Que pouvez-vous faire ?

Page 40: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti40

10. Droit du travail et protectiondes données

Page 41: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti41

Droit du travail et protectiondes données

Jacques est un employeur sourcilleux. Il souhaite être assuré de n’engager que des salariés ne présentant aucun risque tant sur le plan personnel que patrimonial

Il mandate donc un cabinet spécialisé pour déterminer quelle est la situation de chaque potentiel employé

Henri, qui n’a pas été engagé par l’entreprise de Jacques apprend par extraordinaire que son potentiel employeur a eu vent de ses hypothèques et de l’endettement de sa maison.

Il lui adresse un courrier recommandé pour savoir d’où il tient ses informations

Jacques lui répond que c’est le cabinet spécialisé qui les lui a remises

Que peut entreprendre Henri pour faire valoir ses droits ?

Page 42: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti42

11. Violations des droits d’auteur

Page 43: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti43

L’auteur : présomption légale

Jusqu’à preuve du contraire, la personne désignée comme auteur par son nom, un pseudonyme ou un signe distinctif sur les exemplaires de l’ œuvre, ou lors de la divulgation de celle-ci, est présumée être l’auteur (art. 8 al. 1 LDA)

Page 44: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti44

La durée de la protection

La protection prend fin 50 ans après le décès de l’auteur (art. 29 al. 2 LDA). Pour les coauteurs, 50 après le décès du dernier co-auteur survivant (art. 30 al. 1 LDA). Lorsque l’auteur est inconnu, la protection de l’ œuvre prend fin 70 ans après qu’elle a été divulguée ou, si elle l’a été par livraisons, 70 ans après la dernière livraison (art. 31 al. 1 LDA)

Page 45: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti45

Contenu du droit d’auteur(art. 9ss LDA)

L’auteur a le droit exclusif de décider si, quand, de quelle manière et sous quel nom son œuvre sera divulguée. Les utilisations suivantes nécessitent une autorisation de l’auteur (= licence) : • Confectionner une copie du logiciel (y inclus en

mémoire vive)

• Faire voir le logiciel en un autre lieu (par ex. en réseau)

• Louer un logiciel

• Modifier un logiciel, etc.

Page 46: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti46

Utilisation licite d’un logiciel(art. 17 OADA)

L’utilisation conforme du programme par l’acquéreur légitime, y compris le chargement, l’affichage, le passage, la transmission ou le stockage ainsi que la création d’un exemplaire de travail nécessaire à ces activitésLe contrôle du fonctionnement du programme ainsi que son examen ou ses tests dans le but de rechercher des idées et des principes à la base d’un élément de programme lorsque cela s’effectue dans le cadre d’opérations découlant d’une utilisation conforme

Page 47: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti47

Particularité du droit d’auteur applicable aux logiciels

Les réserves pour l’utilisation de l’œuvre à des fins privées ne sont pas applicables aux logiciels (art. 19 al. 4 LDA). Droit de décryptage restreint aux interfaces (art. 21 LDA). La personne qui a le droit d’utiliser un logiciel peut en faire une copie de sauvegarde (art. 24 al. 2 LDA)

Page 48: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti48

Le contrat de licence

Pas de définition dans le Code des obligations

Le contrat de licence confère au preneur de licence le droit à certaines utilisations que la loi réserve à l’auteur. Le donneur de licence s’oblige en contrepartie à permettre les utilisations prévues dans le contrat. Par exemple un contrat de licence peut autoriser le preneur à confectionner, installer et utiliser un certain nombre de copies d’un logiciel

Page 49: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti49

Le contrat de licence

Le contrat de licence ne transfère pas de droits d’auteur, mais confère uniquement des droits d’utilisation. L’étendue des droits d’utilisation est fixée dans le contrat

Une utilisation, qui n’est pas expressément autorisée par le contrat de licence est en règle générale aussi une violation du droit d’auteur

Page 50: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti50

Conséquences juridiques de l’utilisation illégale des logiciels

Responsabilité :• civile et pénale des participants

Responsabilité :• civile de la société impliquée

Sanctions pénales• Emprisonnement pour 1 an au plus et/ou amende jusqu’à CHF

40’000.— (art. 67 al. 1 LDA);• Emprisonnement pour 3 ans au plus et amende jusqu’à CHF

100’000.– si infraction par métier, poursuite d’office (art. 67 al. 2 LDA);

• Mesures: confiscation, destruction des objets confisqués, confiscation de valeurs patrimoniales, etc.

• Inscription au casier judiciaire

Page 51: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti51

Conséquences civiles

Dommages-intérêtsRemise du gainFrais de justicePaiement des dépens: frais d’avocats etc.Achat des licences manquantesRésiliation du contrat de licenceConfiscation et destruction des exemplaires illégauxObligation d’indiquer la provenance des copiesPublication du jugement(publicité négative, perturbations internes)

Page 52: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti52

Exemples

1. Informations de clients concernant la pré-installation de copies illégales

• Achat test

• Plainte pénale contre le gérant

• Dommage-intérêts CHF 13’000, frais judiciaireCHF 2’000

• Communiqué de presse

Page 53: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti5353

Exemples

2. End-User: école d’informatique• Ex-employé indique que des copies illégales sont utilisées

• Requête en constat d’urgence

• Constat d’urgence: le soupçon est confirmé

• Plainte pénale

• Transaction: dommages-intérêts CHF 85‘000.–, achat de licence pour CHF 30‘000.– , communiqué de presse

3. Editeur allemand de logiciels de jeux: Crytek• Informations d’un employé

• Perquisition avec 100 fonctionnaires

• Coopération insuffisante, 2ème perquisition, 140 PC examinés, logiciels illégaux en large quantité

• Communiqué de presse

Page 54: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti54

12. Téléchargements

Page 55: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti55

Téléchargements de films et mise à disposition (P2P)

Bien que l’on entende souvent parler de «téléchargement illégal», il est permis de télécharger de la musique ou un film depuis Internet pour son usage privé. Le téléchargement est illégal uniquement si l’on propose au public (gratuitement ou contre paiement) les films ainsi téléchargés ou si l’on veut, d’une manière ou d’une autre, en faire commerce. Qu’il s’agisse donc de téléchargement à partir d’Internet ou de copie de CD ou de DVD, la situation est la même: de telles copies pour l’usage privé sont autorisées (art. 19 al. 1 let. a LDA). Toutefois, la question devient épineuse lorsqu’il s’agit de partage de fichiers

Page 56: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti56

Téléchargements jeux,logiciels & musique

Le téléchargement de jeux et de logiciels est illicite et ce qu’elle que soit l’utilisation

Musique, selon l'opinion unanime et selon la jurisprudence, le chargement, c'est-à-dire l'offre en ligne d'œuvres protégées n'est autorisé qu'avec l'accord des ayants droit

Les participants à des bourses d'échange qui ne respectent pas cette obligation d'obtenir l'autorisation agissent dans l'illégalité. Mais, selon une opinion très répandue, le téléchargement privé serait permis en Suisse, même sans l'accord des ayants droit et même si l'offre est illégale. Toutefois, il n'existe pas encore de jugements de tribunaux sur le sujet, de sorte qu'il n'est pas encore possible de trancher définitivement la question (en Allemagne par exemple il est interdit de télécharger des offres «manifestement» illégales)

Dans la pratique, la question ne se pose que rarement sous cette forme. En effet, quiconque utilise un logiciel P2P des plus récents pour télécharger, offre automatiquement en ligne les œuvres musicales enregistrées sur son propre disque dur. Il agit donc de manière illégale et peut se rendre punissable s'il n'acquiert pas les droits nécessaires

Page 57: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti57

Téléchargements jeux,logiciels & musique

La question du téléchargement de films se trouvant de manière illicite sur Internet est controversée et il n’y a pour l’instant aucune décision judiciaire à cet égard

Toutefois, à l’occasion de sa séance du 17.9.2007 dans le cadre de l’examen du projet de révision de la loi sur le droit d’auteur, le Conseil national a clairement refusé d’introduire dans la loi une telle interdiction du téléchargement à partir d’une source illégale (Bulletin officiel 2007 N, p. 1202 ss)

Page 58: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti58

Téléchargements jeux,logiciels & musique

Il serait à coup sûr illicite de diffuser soi-même activement un film par l’intermédiaire de bourses d’échange

Mais même une participation passive à un réseau peer-to-peer pourrait être interprétée comme une mise à disposition («upload») interdite étant donné que l’on autorise l’accès de son disque dur à des tiers

La question n’a toutefois pas été tranchée par les tribunaux suisses pour l’instant

Page 59: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti59

13. Responsabilités(webmaster, auteurs, etc.)

Page 60: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6060

Responsabilités(webmaster, auteurs, etc.)

Par opposition à la responsabilité contractuelle, la responsabilité extra-contractuelle (appelée également responsabilité délictuelle ou responsabilité civile) désigne l’obligation d’une personne de réparer le préjudice causé à une autre sans que l’auteur et la victime soient nécessairement liés par une relation contractuelle. L’obligation découle de la violation d’un devoir général

En droit suisse, la responsabilité civile relative à l’Internet est appréciée sur la base des règles légales ordinaires. Il n’existe pas de règles légales spécifiques

Page 61: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti61

Responsabilités(webmaster, auteurs, etc.)

Les conditions traditionnelles de la responsabilité sont :• L’illicéité• La faute• Le dommage• Un lien de causalité adéquate

Exemple: un fournisseur d’accès s’est vu adresser des demandes en dommages-intérêts en raison d’un blocage de plus de 2000 sites de l’Internet suite à un fichier endommagé. NZZ du 9/19 septembre 2000, no 210, p. 64

Page 62: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti62

Casus introductif

«Propose à jeune fille libertine une colocation contre services (massage, câlins, cuisine)»«Recherche assistante-secrétaire, toujours en jupe et talons. Très coquine. Contrat à durée indéterminée. Très bon salaire.» «Homme délicat, discret, apporte aide financière régulière à jolie jeune étudiante sans tabous pour des soirées régulières»• Le webmaster du site qui publie de telles annonces est-il

responsable?• Quelles normes pénales et civiles s’appliquent en l’espèce?• Le contrat est-il valable?• Quelles sont les conséquences pour la personne qui offre un

appartement contre des services sexuels?

Page 63: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti63

14. Atteintes à l’honneur sur Internet

Page 64: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6464

Atteintes à l’honneur sur Internet

Les règles pénales ordinaires s’appliquent à un délit contre l’honneur commis sur Internet. Le mode de publication importe peu (chat, msn, site web, blog…)

Exemple (publié sur un site web) ayant fait l’objet d’une décision du Tribunal fédéral :• "Mes chers amis, C'est aujourd'hui un Président triste qui s'adresse à vous. En effet

pour la première fois, depuis la création de Soft, il a fallu demander à des membres de quitter l'association et certains sont même allés jusqu'à pratiquer le harcèlement, l'injure tant verbale qu'écrite et la délation. Cette gangrène, comme toutes les infections, s'est développée très rapidement et j'essaye de vous résumer la situation dans ce journal. Je vous demande de ne pas vous laisser influencer par tous les "bruits qui courent" dont la source est souvent le "on" qui permet de faire beaucoup de mal en faisant croire qu'on n'y est pour rien. Si vous avez des doutes concernant des informations qui circulent n'hésitez pas à contacter votre Comité. Amicalement. Jean-Paul H

L’auteur a été condamné pour diffamation et calomnie à une peine de 2000 francs d’amende avec délai d’épreuve et de radiation de 2 ans.

De surcroît, chaque message diffusé par Internet est susceptible d’être dupliqué, stocké, vendu, etc.

Page 65: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti65

15. Autres délits en bref

Page 66: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6666

Autres délits en bref

Les normes pénales et/ou civiles répriment également nombre de délits dont le citoyen lambda ignore parfois même l’existence:• Piratage, diffusion de virus, spamming;

• Harcèlement virtuel: http://www.opossum.ca/guitef/archives/001643.html

• Atteinte à la personnalité;

• Vol d’identité numérique;

• Constitution de profils et collecte illicite de données;

• Surveillance des internautes;

• Vol de numéros de carte de crédit;

• Etc.

Page 67: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6767

Questions spécifiques

Page 68: Module EE - © 2009 Sébastien Fanti 1 Web Project Manager Internet : Risk analysis and Legal issues © 2009 Sébastien Fanti, avocat, notaire

Module EE - © 2009 Sébastien Fanti6868

« Internet : un réseau international gigantesque, composé de passionnés d'ordinateur, ce qui pour moi signifie "des gens qui n'ont pas d'existence ».

Dave Barry, journaliste américain

Conclusion … personnelle

Mon papa, il habite sur Internet. Théo Fanti, 5 ans