Lanalyse des enjeux et des risques juridiques éléments de méthode DRT

Risque Le risque est la prise en compte d'une exposition à un danger, un préjudice ou autre événement dommageable, inhérent à une situation ou une activité.danger Le risque est défini par la probabilité de survenue de cet événement et par l'ampleur de ses conséquences (aléa et enjeu) Il peut être appliqué à une personne, une population, des biens, l'environnement ou le milieu naturel.

Du « legal problem solving » au « legal Risk Management Le « legal problem solving » va diminuer en importance Lemphase va être mis davantage sur le « legal risk management » Supporté par des mécanismes et pratiques proactives Doù limportance des méthodes afin de gérer les risques juridiques

Gérer le risque cest: Analyser le risque Identifier la source du risque Estimer: sa probabilité ses conséquences Évaluer le risque Un processus de comparaison des risques en fonction de différents critères Traiter le risque: Laccepter Léviter: renoncer à lactivité transférer le risque sassurer Le communiquer

Le déploiement doutils et de services en ligne suppose didentifier les exigences prévues par les lois … et autres principes les impacts sur les droits en cause, la façon de les envisager, de les concevoir, de les appliquer les précautions associées aux outils que lon décide dutiliser

Risque et conformité Lanalyse de risques juridiques peut parfois se confondre avec lanalyse de conformité La conformité - aux lois- est une exigence incontournable Elle est nécessaire… mais pas toujours suffisante doù lanalyse des risques juridiques

Risque juridique et risque de sécurité Risque juridique Enjeux face aux droits fondamentaux Conformité aux lois Responsabilités Anticipation des situations ou la responsabilité peut être mise en cause Risque de sécurité Vulnérabilités de lenvironnement Risques découlant des limites aux techniques utilisées Facteur humain

Le traitement du risque juridique Traditionnel Approche réactive Si des pertes surviennent, on cherche la faute et le responsable Proactif Identification, évaluation et maîtrise des situations porteuses de risques

Risque et précaution La prise en compte des risques suppose la mise en place de précautions proportionnées Le défaut de mettre en place de telles précautions, emporte une responsabilité Légale « Politique » Les menaces contre le « capital de confiance »

LES RISQUES JURIDIQUES En fonction de leurs causes: méconnaissance du droit, mauvaise interprétation En fonction de leurs conséquences (sanctions pénales, civiles) Par rapport au domaine du droit concerné Le droit administratif suppose des risques inconnus dans le champ du droit commercial

principe de précaution dans les services en ligne? Processus dévaluation de divulgation de prise en charge des risques

Risques juridiques et « intelligence juridique » Une approche intelligente et stratégique de la ressource juridique* au service de la prise de décision *ressource juridique: informations juridique, para-juridiques, compétences humaines nécessaires à son traitement, outils matériels et immatériels dédiés à sa mise en œuvre opérationnelle MERKATIS, Lintelligence juridique, Paris Économica, 2004, p.2.

Le risque juridique senvisage.. Dans lensemble de la « jurisphère » Via la maîtrise des capacités dapproche, danalyse, dutilisation et de transcription médiatique des problématiques qui cimentent la « jurisphère » Intégrer -ou associer-aux différents processus de décision les analyses découlant dune vision stratégique du droit

Quatre formes de juristratégies dorganisation organiser les ressources, outils de positionnement visualisation des risques et opportunités daccompagnement soutenir la prise de décision dévaluation fournir une évaluation de la performance des ressources dintelligence juridique

Lintelligence juridique… Peut senvisager comme une sorte de couteau suisse pour décideurs qui, conscients de limpact juridique sur leur domaine dactivité Permet de bénéficier des outils de gestion stratégique pour identifier et anticiper les enjeux organiser les moyens à mettre en œuvre, pour naviguer au sein des évolutions …

Risques juridiques et cycle de fonctionnement du service Les risques et enjeux peuvent être analysés selon le cycle du service création, promotion, information, interactions, transactions, conflits et gestion des désaccords

Enjeux des services et outils en cause Identifier les enjeux généraux Et spécifiques aux services concernés Des exigences à respecter- compte tenu des lois applicables Éléments de contexte Type de publics Type de services Imaginaires et représentations associées aux services et outils concernés

Les risques Évaluer les risques juridiques: -les enjeux -les possibles dangers Distinguer risques techniques et risques juridiques Les risques techniques peuvent devenir des risques juridiques Les risques juridiques peuvent emporter des choix techniques

Risques peuvent découler… des configurations techniques, de lactivité des acteurs eux-mêmes des règles (régulations) ou pratiques mises en place par les autorités étatiques par dautres acteurs

Identifier les enjeux et risques Cest qualifier lactivité ou lobjet Anticiper les difficultés Envisager à rebours les règles de droit qui sy appliquent Pour identifier la règle de droit qui a vocation à sappliquer Les exigences qui en découlent

Un exemple: site à contenu généré par lusager Quelles informations les usagers fournissent-ils? Sur qui? Sur quoi? Quelles règles sappliquent à ces informations? SNES FSU et autres c. Note2be.com, TGI ordonnance de référé, , sprudence- decision.php3?id_article=2 234#

Étapes Identifier le service, lactivité Caractéristiques, publics, sensibilités Identifier les risques a priori Inhérents à lactivité ou au service lui-même Identifier les risque accru ou amplifié Du fait de la mise en ligne Identifier et évaluer les mesures prises ou à prendre

Le cycle de linformation… Enjeux et risques à chaque étape du cycle de linformation identifier les GISEMENTS dinformation Identifier les MOUVEMENTS dinformation

Les principes inhérents au déroulement des processus étudiés Selon le processus ou lactivité étudiée: Quels principes doivent absolument être respectés? Quels enjeux doivent être considérés? Exigences des lois Exigences de prudence et de diligence responsabilité

Une méthodologie Identifier les enjeux spécifiques de chaque processus Activité en ligne service Assurer que les principes fondamentaux sont respectés Assurer que les exigences découlant des différents outils en ligne sont pris en compte et maîtrisés

Pour mettre en ligne un service Identifier les conditions spécifiques à respecter selon les lois applicables à lentité, au type de processus Identifier les qualités que doit présenter le processus degré didentification des usagers conditions didentification exigences de certitude transmission de documents

Enjeux et risques mesures à prendre pour les gérer Formulaires en ligne Transmission de renseignements Signature Identification Espaces de consultation de données Informer des risques Informer des conditions de déroulemnent des activités Conseils dutilisation Règles de civilité et de modération

Les politiques à mettre en place Politique de fonctionnement du service des transactions Politique de confidentialité Politique didentification

Conclusion Partir du fondement des règles régissant les processus à virtualiser Identifier les exigences spécifiques Déterminer COMMENT sappliquent les principes des lois concernées Expliquer les enjeux et risques Prévenir les participants des précautions queux seuls peuvent prendre Prévoir des politiques conviviales et réalistes

Pierre TRUDEL, professeur Titulaire de la Chaire L.R. Wilson sur le droit des technologies de l'information et du commerce électronique Centre de recherche en droit public, Faculté de droit Université de Montréal C.P. 6128, succursale Centre-ville Montréal (Québec) Canada H3C 3J7 Tél : (514) Fax : (514) Courriel : URL: