Un jugement récent de la Cour d'appel du Québec en matière de responsabilité extracontractuelle des administrateurs

1 mai 2006

La Cour d’appel du Québec a rendu, le 2 février 2006, un jugement en matière de diffamation et de responsabilité civile dans l’affaire Johnson et Marcil c. André Arthur et al. (500-09-012808-028). Ce jugement présente un intérêt particulier en matière de responsabilité des administrateurs.

Retour à la liste des publications

Restez à l'affût des nouvelles juridiques de l'heure. Abonnez-vous à notre infolettre.

M'abonner aux publications

Publications qui pourraient vous intéresser

3 juillet 2024

Déclarations environnementales au sujet d’un produit, d’un service ou des activités d’une entreprise : resserrement des règles pour lutter contre l’écoblanchiment

L’écoblanchiment, aussi connu sous l’appellation « greenwashing », est une forme de marketing présentant faussement un produit, un service ou une pratique comme ayant des effets environnementaux positifs1, qui induit les consommateurs en erreur et les empêche ainsi de prendre une décision d’achat éclairée2. Plusieurs initiatives ont été lancées pour contrer cette pratique à travers le monde. En Californie, une loi oblige les entreprises à divulguer l’information au soutien des allégations de nature environnementales3. En France, les publicités comportant des déclarations environnementales telles que « carboneutre » et « net zéro » doivent fournir un code à réponse rapide (code « QR ») qui renvoie aux études et données à l’appui de ces déclarations4. Au sein de l’Union européenne, une proposition de directive a été publiée afin d’interdire éventuellement des termes génériques comme « respectueux de l’environnement »5. Finalement, en Corée du sud, une proposition de modification de la Korea Fair Trade Commission aux lignes directrices pour l’examen de l’étiquetage et de la publicité liés à l’environnement permettrait d’imposer plus facilement des amendes aux entreprises qui pratiquent l’écoblanchiment6. Emboîtant le pas à ces autres États, à tout le moins en apparence, le Parlement du Canada a présenté le 30 novembre 2023 le Projet de loi C-597, qui introduit dans la Loi sur la concurrence8 (la « Loi ») des dispositions visant à améliorer les outils de lutte contre l’écoblanchiment. Amendé le 28 mai 2024, le projet de loi a finalement reçu la sanction royale le 20 juin 2024, date où la Loi est partiellement entrée en vigueur. Étant donné que ces dispositions s’appliquent à « quiconque », elles visent nécessairement toutes les entreprises, sans égard à leur taille et leur forme juridique. Des modifications à la Loi sur la concurrence visant les déclarations environnementales La Loi sur la concurrence permet désormais9 au commissaire du Bureau de la concurrence (le « Bureau ») d’examiner10 le comportement d’une personne qui fait publiquement la promotion 1) d’un produit par une déclaration ou une garantie environnementale11 ou 2) d’intérêts commerciaux quelconques par des indications sur les avantages d’une entreprise ou de l’activité d’une entreprise sur l’environnement. Déclaration concernant un produit ou un service Dans la mesure où cette entreprise ou cette personne ne sera pas en mesure de démontrer les avantages de ce produit pour la protection de l’environnement ou l’atténuation des effets environnementaux et écologiques des changements climatiques qui lui sont attribuables, le commissaire de la concurrence pourra demander à un tribunal d’ordonner à l’entreprise ou la personne en cause de cesser de promouvoir le produit sur le fondement d’une déclaration ou d’une garantie environnementale non conforme, de publier un avis correctif et de payer une sanction administrative pécuniaire12 pouvant atteindre, pour une personne morale, entre 10 millions de dollars et trois fois la valeur du bénéfice tiré du comportement trompeur, selon le plus élevé de ces montants ou, si ce montant ne peut pas être déterminé raisonnablement, 3% des recettes globales brutes annuelles de la personne morale. Pour chaque infraction subséquente, la sanction pourra plutôt atteindre les 15 millions de dollars. À noter qu’un « produit », au sens de la Loi sur la concurrence, peut être un article (bien meuble ou immeuble de toute nature) ou même un service13. De cette nouvelle disposition découle une obligation désormais expresse pour toute personne ou entreprise de fonder ses indications de nature environnementale sur une « épreuve suffisante et appropriée »14. Une « épreuve » au sens de cette Loi est une analyse, une vérification, un test visant à démontrer le résultat ou l’effet allégué du produit. Il n’est pas nécessaire que la méthode soit scientifique ou que les résultats soient établis avec certitude, les tribunaux ayant généralement interprété le mot « approprié » comme un mot signifiant qui a la capacité, qui est apte, qui convient ou qui est dicté par les circonstances15. En matière d’indication trompeuse, les tribunaux16 ont précisé la nature des critères qui doivent être considérés pour juger de la « suffisance » et du caractère « approprié » des épreuves effectuées. Ainsi, le caractère « suffisant et approprié » de l’épreuve dépend de l’indication donnée, telle qu’elle est comprise par une personne ordinaire. L’épreuve doit en outre : traduire le risque ou le préjudice que le produit vise à empêcher ou à atténuer; être effectuée dans des circonstances contrôlées ou dans des conditions qui excluent des variables externes ou qui tiennent compte de ces variables d’une façon mesurable; être effectuée sur plusieurs échantillons indépendants dans la mesure du possible (les essais destructifs pouvant constituer une exception); donner lieu à des résultats qui, sans avoir à satisfaire un critère de certitude, doivent être raisonnables, compte tenu de la nature du préjudice en cause, et établir que c’est le produit lui-même qui provoque de manière importante l’effet voulu; être effectuée indépendamment de la taille de l’organisation du vendeur ou du volume de ventes prévu17. Rappelons que les indications accompagnant un produit qui proviennent d’une personne qui est à l’étranger sont réputées être données par la personne qui a importé le produit au Canada18. Déclarations générales à l’égard des activités d’une entreprise Alors que le projet de loi C-59 ne visait initialement que les déclarations ou garanties environnementales à l’égard de produits, la version sanctionnée de celui-ci prévoit que toutes indications sur les avantages d’une entreprise ou de l’activité d’une entreprise pour la protection ou la restauration de l’environnement ou l’atténuation des causes ou des effets environnementaux et écologiques des changements climatiques sont susceptibles d’examen par le Bureau19. À titre d’exemple cité par le Bureau, constitueraient des « indications sur les avantages d’une entreprise ou de l’activité d’une entreprise pour l’atténuation des causes des changements climatiques » une prétention voulant qu’une entreprise soit « carboneutre » ou qu’elle s’engage à le devenir d’ici un certain nombre d’années20. L’entreprise qui fait de telles allégations devra être en mesure de démontrer que celles-ci se fondent sur des éléments corroboratifs « suffisants et appropriés » obtenus au moyen d’une « méthode reconnue à l’échelle internationale »21. La Loi ne précise pas quelles méthodes reconnues à l’échelle internationale peuvent être utilisées à cette fin. Advenant que la preuve sur laquelle se fonde l’entreprise soit insuffisante, inappropriée ou obtenue au moyen d’une méthode non reconnue à l’international, celle-ci sera exposée aux mêmes conséquences que celles mentionnées dans la section précédente22. Rappelons que, peu importe la nature des déclarations, que ce soit celles concernant un produit ou un service ou celles concernant les activités d’une entreprise, la Loi permet aux personnes visées de faire valoir, à titre de défense, une preuve de diligence23. Quelles seront les véritables incidences de ces modifications? Il faut souligner qu’avant la modification législative envisagée, la portée de la Loi sur la concurrence en matière de publicité fausse ou trompeuse permettait déjà son application en matière de publicité écologique24. En effet, les dispositions actuelles avaient déjà pour effet d’interdire les indications fausses ou trompeuses sur un aspect important25. Au cours des dernières années, plusieurs plaintes d’écoblanchiment ont d’ailleurs été déposées sur ce fondement au Bureau et ce dernier a effectivement ouvert plusieurs enquêtes. Certaines ont mené à d’importants règlements en ce qui concerne certaines entreprises qui ont fait des représentations en lien avec leurs produits26/27/28/29. Dans toutes ces affaires, il faut préciser que le lourd fardeau de démontrer le caractère faux ou trompeur de la déclaration écologique de l’entreprise reposait sur les épaules du Bureau. Les modifications à la Loi envisagées changent la donne en ce qu’elles ont pour effet d’opérer un transfert du fardeau de la preuve sur les épaules de l’entreprise, c’est-à-dire qu’il lui incomberait désormais de faire la preuve des avantages de son produit dans une perspective de protection de l’environnement ou d’atténuation des effets environnementaux et écologiques des changements climatiques ou de faire la preuve que ses indications se fondent sur des éléments corroboratifs suffisants et appropriés obtenus au moyen d’une méthode reconnue à l’échelle internationale. Vérification faite, les nouvelles dispositions sont de nature à confirmer, dans des dispositions législatives particulières, ce que la norme générale consacrait déjà depuis 1999, tout en allégeant le fardeau de preuve du Bureau. Rappelons qu’outre la Loi sur la concurrence, d’autres lois applicables au Québec ont pour effet d’encadrer de façon générale l’écoblanchiment, notamment la Loi sur la protection du consommateur30. En vertu de cette loi, un commerçant, un fabricant ou un publicitaire ne peut effectuer une déclaration fausse ou trompeuse à un consommateur par quelque moyen que ce soit, ce qui inclut implicitement l’écoblanchiment31. L’impression générale donnée par la déclaration et, s’il y a lieu, le sens littéral des termes employés seront examinés32. Il est notamment interdit de faussement attribuer à un bien ou un service un avantage particulier et de prétendre qu’un produit comporte un élément particulier, ou même de lui attribuer une certaine caractéristique de rendement33. Des sanctions pénales34 et civiles35 sont prévues en cas d’infraction. Recours privé Autre nouvelle mesure de lutte contre l’écoblanchiment apportée à la Loi sur la concurrence : la possibilité désormais pour toute personne (un citoyen, un organisme, une entreprise concurrente, etc.) de déposer directement une demande d’ordonnance au Tribunal de la concurrence à l’encontre d’une entreprise qui fait des déclarations ou donne des indications environnementales à l’égard d’un produit, d’un service ou de ses activités sans preuve suffisante à l’appui36. Dans la première version du projet de loi C-59, seul le commissaire du Bureau pouvait entreprendre un tel recours devant le Tribunal37. Une telle demande devra toutefois être préalablement autorisée par le Tribunal de la concurrence38. Le pouvoir du Tribunal d’autoriser une telle demande est largement discrétionnaire, c’est-à-dire que le Tribunal pourra y faire droit s’il considère que cela servirait l’intérêt public39. À noter que cette nouvelle mesure entrera en vigueur dans un an, soit le 20 juin 202540. Les pratiques exemplaires Il est crucial pour une entreprise d’adopter et de communiquer une image de son impact environnemental qui reflète la réalité et qui s’appuie sur des données et des faits crédibles. Au-delà de la conformité légale de ses déclarations, le fait de négliger de faire ce qui précède est susceptible de nuire sérieusement à la réputation de l’entreprise, mais également à ses relations avec ses parties prenantes. Avant de communiquer une image « verte », une introspection est nécessaire. Les motivations réelles des engagements de développement durable de l’entreprise sont-elles claires, légitimes et convaincantes? Le développement durable est-il intégré dans la stratégie de l’entreprise? Est-il centré sur des enjeux essentiels de l’entreprise et sur de nouvelles actions? Existe-t-il une politique de développement durable crédible, centrée sur les enjeux pertinents, élaborée de façon concertée et approuvée par le conseil d’administration? Des objectifs et des cibles précis, clairs, mesurables et atteignables ont-ils été fixés? Considérations relatives aux sociétés publiques En ce qui concerne plus particulièrement les sociétés publiques assujetties à des obligations d’information continue en vertu des lois canadiennes sur les valeurs mobilières (les « émetteurs assujettis »), ces considérations s’inscrivent dans un contexte de pression grandissante de la part des investisseurs, notamment des investisseurs institutionnels et d'autres parties prenantes, pour une plus grande transparence à l’égard des enjeux liés aux questions climatiques. Bien que les exigences de divulgation d'informations sur les questions climatiques applicables aux émetteurs assujettis canadiens soient encore relativement limitées, de nombreux émetteurs choisissent de communiquer volontairement de telles informations, par exemple dans le cadre de rapports sur le développement durable. Les émetteurs assujettis doivent porter une attention particulière à leurs communications, lesquelles pourraient constituer de l’écoblanchiment au sens de la Loi sur la concurrence et engendrer les sanctions et autres conséquences mentionnées précédemment. Ce risque s’ajoute, bien sûr, à la responsabilité des émetteurs assujettis sur le marché secondaire liée à des déclarations trompeuses et au défaut de divulgation en temps opportun. En ce qui concerne les questions climatiques, ce risque découle notamment d'une surestimation ou d'une divulgation inadéquate de l'impact positif de leurs activités sur la protection de l'environnement ou de l'atténuation des effets environnementaux et écologiques des changements climatiques qui leur sont imputables. Le mouvement actuel en faveur de l'adoption de méthodologies et de cadres standardisés ainsi que l’adoption prochaine de règles contraignantes en matière de divulgation d’information liée aux questions climatiques devraient contribuer à limiter les problèmes d’écoblanchiment dans ce contexte. Dans l’intervalle, les émetteurs assujettis peuvent réduire les risques d’écoblanchiment en suivant une méthodologie bien établie à l’échelle internationale et en s’assurant d’inclure des clauses de non-responsabilité en ce qui concerne l’information prospective, lesquelles sont adaptées aux risques et aux incertitudes applicables à l’information fournie au sujet des questions climatiques. Conclusion Les nouvelles dispositions de la Loi sur la concurrence ont déjà commencé à avoir des effets. Des entreprises ont, par prudence, retiré publicités, documents promotionnels et sites Web vantant des activités dont l’objectif déclaré était de lutter contre les changements climatiques. Le message du législateur ne peut être plus clair : le transfert du fardeau de preuve sur les épaules de l’entreprise sonne le glas d’une époque où le marketing vert d’un produit, d’un service ou des activités d’une entreprise ne reposait sur rien de tangible. Définition de l’Autorité des marchés financiers: Huit questions et réponses à se poser sur les crédits carbone et d’autres concepts liés | AMF (lautorite.qc.ca). Définition du Bureau de la concurrence : Déclarations environnementales et écoblanchiment (canada.ca) Assembly Bill No. 1305 : Voluntary carbon market disclosures, California, 2023, pour consulter: Bill Text - AB-1305 Voluntary carbon market disclosures. Décret no 2022-539 du 13 avril 2022 relatif à la compensation carbone et aux allégations de neutralité carbone dans la publicité, Journal officiel de la République française, 2022 pour consulter : Légifrance - Publications officielles - Journal officiel - JORF n° 0088 du 14/04/2022 (legifrance.gouv.fr). Proposition de directive du Parlement européen et du Conseil modifiant les directives 2005/29/CE et 2011/83/UE pour donner aux consommateurs les moyens d’agir en faveur de la transition écologique grâce à une meilleure protection contre les pratiques déloyales et à de meilleures informations, Conseil de l’Union européenne, Bruxelles, 2022, pour consulter : pdf (europa.eu). Pour consulter: KFTC Proposes Amendment to Review Guidelines Regarding Greenwashing - Kim & Chang (kimchang.com) Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., pour consulter: Projet de loi émanant du Gouvernement (Chambre des communes) C-59 (44-1) - Première lecture - Loi d'exécution de l'énoncé économique de l'automne 2023 - Parlement du Canada. Actuellement, le projet de loi est toujours à sa deuxième lecture à la Chambre des communes. L.R.C. 1985, c C-34 Ces dispositions sont entrées en vigueur le 20 juin 2024. Ce pouvoir d’enquête serait ouvert, comme la Loi le prévoit déjà, à la réception d’une plainte signée par 6 personnes d’au moins 18 ans ou encore dans toute situation où le commissaire aurait des raisons de croire qu’une personne serait contrevenu à l’article 74.01 de la Loi sur la concurrence, voir L.R.C. 1985, c C-34, articles 9 et 10. Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., article 236, pour consulter : Projet de loi émanant du Gouvernement (Chambre des communes) C-59 (44-1) - Première lecture - Loi d'exécution de l'énoncé économique de l'automne 2023 - Parlement du Canada; l’article 236 de cette loi ajoute les paragraphes (b.1) et (b.2) à l’alinéa 74.01(1) de la Loi. Loi sur la concurrence, L.R.C. 1985, c C-34, article 74.1. Loi sur la concurrence, L.R.C. 1985, c C-34, alinéa 2(1). Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., par. 236(1), pour consulter : Projet de loi émanant du Gouvernement (Chambre des communes) C-59 (44-1) - Première lecture - Loi d'exécution de l'énoncé économique de l'automne 2023 - Parlement du Canada. La commissaire de la concurrence c. Imperial Brush Co. Ltd. et Kel Kem Ltd. (faisant affaire sous le nom d’Imperial Manufacturing Group), 2008 CACT 2, paragr. 122 et ss. Loi sur la concurrence, L.R.C. 1985, c C-34, article 74.09 : il s’agit du Tribunal de la concurrence, de la Cour fédérale et de la Cour supérieure d’une province. La commissaire de la concurrence c. Imperial Brush Co. Ltd. et Kel Kem Ltd (faisant affaire sous le nom d’Imperial Manufacturing Group), 2008 CACT 2. Loi sur la concurrence, LRC 1985 c C-34, alinéas 74.03 (1) et (2). Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., article 236, pour consulter : Projet de loi émanant du Gouvernement (Chambre des communes) C-59 (44-1) - Première lecture - Loi d'exécution de l'énoncé économique de l'automne 2023 - Parlement du Canada; l’alinéa (b.2) de l’article 74.01 de la Loi a été ajouté par un amendement adopté le 28 mai 2024. Lettre d’Anthony Durocher et Bradley Callaghan destinée à l’honorable Pamela Wallin datée du 31 mai 2024, pour consulter : BANC_Follow-up_CompetitionBureau_e.pdf (sencanada.ca). Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., article 236, pour consulter : Projet de loi émanant du Gouvernement (Chambre des communes) C-59 (44-1) - Première lecture - Loi d'exécution de l'énoncé économique de l'automne 2023 - Parlement du Canada Loi sur la concurrence, L.R.C. 1985, c C-34, article 74.1. Loi sur la concurrence, alinéa 74.1(3). Louis-Philippe Lampron, L’encadrement juridique de la publicité écologique fausse ou trompeuse au Canada : une nécessité pour la réalisation du potentiel de la consommation écologique?, Revue de Droit de l’Université de Sherbrooke, vol. 35, no 2, 2005, p. 474, pour consulter : A:\lampron.wpd (usherbrooke.ca). Loi sur la concurrence, LRC 1985, c C-34, alinéa 74.01 (a); Amanda Stephenson, Des groupes écologistes misent sur la Loi sur la concurrence, 1er octobre 2023, La Presse, pour consulter : Des groupes écologistes misent sur la Loi sur la concurrence | La Presse. Brenna Owen, Un groupe accuse Lululemon d’« écoblanchiment » et demande une enquête, 13 février 2024, La Presse, pour consulter : Un groupe accuse Lululemon d’« écoblanchiment » et demande une enquête | La Presse Martin Vallières, Gare aux tromperies écologiques, 26 janvier 2022, La Presse, pour consulter : Écoblanchiment | Gare aux tromperies écologiques | La Presse; Keurig Canada paiera une sanction de 3 millions de dollars pour répondre aux préoccupations du Bureau de la concurrence concernant les indications sur le recyclage des capsules de café - Canada.ca. Le commissaire de la concurrence c Volkswagen Group Canada Inc et Audi Canada Inc, 2018 Trib conc 13. Loi sur la protection du consommateur, RLRQ c P-40.1, articles 219, 220 et 221. Définition du Bureau de la concurrence : Déclarations environnementales et écoblanchiment (canada.ca) Richard c. Time Inc., 2012 CSC 8, paragr. 46 à 57. Loi sur la protection du consommateur, RLRQ c P-40.1, articles 220 et 221. Loi sur la protection du consommateur, RLRQ c P-40.1, articles 277 à 279 : les amendes se situent entre 600$ et 15 000$ pour une personne physique et entre 2 000$ et 100 000$ pour une personne morale. En cas de récidive, ces montants sont doublés. Id., articles 271 à 276 : Le consommateur peut notamment demander la nullité du contrat, l’exécution de l’obligation du commerçant ou la réduction de son obligation. Pour les matières civiles uniquement; Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., alinéa 254(1). Voir l’alinéa 103.1 (1) de la Loi sur la concurrence, LRC 1985, c C-34, en vigueur avant le 20 juin 2024. Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., alinéa 254 (1). Id., alinéa 254 (4). Loi portant exécution de certaines dispositions de l’énoncé économique de l’automne déposé au Parlement le 21 novembre 2023 et de certaines dispositions du budget déposé au Parlement le 28 mars 2023, 44e lég., 1re sess., article 272.

Lire la suite
21 février 2024

Nouveautés en matière de transparence des entreprises au Canada, au Québec et aux États-Unis : ce que les entreprises canadiennes et québécoises doivent savoir

Les pays membres de l’OCDE, dont le Canada et les États-Unis, ont adhéré au cours des dernières années à divers engagements internationaux en matière de transparence des entreprises. En application de ces engagements, la Loi canadienne sur les sociétés par actions prévoit depuis 2019 que les sociétés par actions constituées en vertu de celle-ci doivent tenir un registre de leurs particuliers ayant un contrôle important. La quasi-totalité des provinces canadiennes, dont le Québec, ont, elles aussi, modifié leurs lois pour rendre plus transparent le contrôle des entreprises constituées dans leur territoire. Ainsi, depuis le 31 mars 2023, les entreprises immatriculées au Registre des entreprises du Québec (REQ) doivent y déclarer leurs bénéficiaires ultimes. Ce processus de transparence accrue du contrôle des entreprises canadiennes se continue et des dispositions supplémentaires applicables aux sociétés par actions de régime fédéral sont entrées en vigueur le 22 janvier 2024 et d’autres, applicables aux entreprises immatriculées au REQ, entreront en vigueur le 31 juillet 2024. Les dispositions du Corporate Transparency Act des États-Unis portant sur l’obligation pour les entreprises de déclarer des informations à l’égard de leurs propriétaires effectifs (beneficial owners) sont, elles, entrées en vigueur le 1er janvier 2024; certaines de ses dispositions sont d’intérêt pour les entreprises canadiennes. Canada – registre public des particuliers ayant un contrôle important Les sociétés par actions constituées en vertu de la Loi canadienne sur les sociétés par actions ont l’obligation, depuis juin 2019, de tenir un registre des « particuliers ayant un contrôle important » (PCI) où figurent les informations suivantes : les nom, date de naissance et dernière adresse de domicile connue de chacun de leurs PCI, la citoyenneté, le ou les pays où les PCI sont résidents pour fins fiscales; la date à laquelle chacun de ces particuliers est devenu un PCI, la manière dont il est un tel particulier et tout autre renseignement requis par règlement1. Bien que les sociétés fédérales doivent rendre ce registre accessible au directeur responsable de l’administration de la Loi canadienne sur les sociétés par actions, aux actionnaires et créanciers de la société ainsi qu’aux organismes d’enquête, le registre n’était pas jusqu’à tout récemment accessible au public. Le 2 novembre 2023, le législateur fédéral modifiait les dispositions de la Loi canadienne sur les sociétés par actions entre autres pour : permettre aux PCI de donner une adresse aux fins de signification en plus de leur adresse personnelle; prévoir qu’une portion de l’information relative aux PCI compilée par les sociétés par actions de régime fédéral doit être transmise au directeur responsable de l’administration de la loi; prévoir que le directeur doit rendre accessible au public les renseignements suivants relatifs aux PCI : leur nom, leur adresse aux fins de signification si une telle adresse a été fournie ou, à défaut, leur adresse personnelle, la date à laquelle ils sont devenus un particulier ayant un contrôle important et une description de la manière dont chacun d’eux est un particulier ayant un contrôle important. À noter que même si la date de naissance, la citoyenneté, le ou les pays où le PCI est résident pour fins fiscales et son adresse personnelle (s’il a fourni une adresse aux fins de signification) doivent être fournis au directeur responsable de la Loi canadienne sur les sociétés par actions, ces informations ne seront pas rendues publiques. Le directeur peut, néanmoins, fournir aux forces policières, à l’Agence du revenu du Canada et à tout organisme provincial ayant des responsabilités semblables à l’Agence, aux organismes réglementaires investis de pouvoirs d’enquête relativement à certaines infractions, au registre des entreprises d’une province ou à l’organisme provincial duquel relève le droit des sociétés dans cette province tout ou une partie des renseignements qui lui ont été fournis à l’égard des PCI d’une société, ce qui va donc au-delà des informations qu’il rend accessibles au public. Une société doit transmettre les informations relatives à ses PCI électroniquement sur le site Internet de Corporations Canada lors de sa constitution (si la société est constituée après le 22 janvier 2024), annuellement concurremment au dépôt de sa déclaration annuelle, dans les 30 jours suivant sa fusion avec une autre société régie par la Loi canadienne sur les sociétés par actions, dans les 30 jours suivant la date à laquelle elle devient assujettie à la Loi canadienne sur les sociétés par actions après avoir été constituée en vertu des lois d’un autre territoire, de même que dans les 15 jours suivant toute modification apportée à son registre concernant ses PCI. Ces modifications sont entrées en vigueur le 22 janvier 2024. En vue d’aider les sociétés par actions de régime fédéral à dresser la liste de leurs PCI, le directeur chargé de l’administration de la Loi canadienne sur les sociétés par actions a publié sur son site Internet le gabarit d’une lettre que les sociétés par actions de régime fédéral peuvent envoyer à leurs actionnaires, à leur PCI et à toute autre personne susceptible raisonnablement de posséder des connaissances pertinentes permettant de répertorier ses PCI2. Cette lettre a pour objet de permettre aux sociétés d’identifier leurs PCI. Les actionnaires doivent obligatoirement répondre à la demande de la société et sont passibles d’amendes importantes et même d’emprisonnement s’ils omettent de le faire. Québec – recherche par nom et prénom d’une personne physique Depuis le 1er avril 2023, la plupart des entreprises privées tenues de s’immatriculer doivent déclarer au REQ les nom, domicile et date de naissance de chacun de leurs bénéficiaires ultimes, de même que le type de contrôle exercé par eux ou le pourcentage d’actions, de parts ou d’unités que ces bénéficiaires ultimes détiennent dans l’entreprise ou dont ils sont bénéficiaires. De manière générale, un bénéficiaire ultime d’une entreprise est une personne physique qui détient ou est bénéficiaire de 25 % ou plus des droits de vote de cette entreprise, qui détient ou est bénéficiaire de 25 % ou plus de sa juste valeur marchande ou qui a une influence qui pourrait se traduire par un contrôle de fait sur cette entreprise. L’information déclarée quant aux bénéficiaires ultimes est accessible au public et gratuite pour toute personne qui consulte le REQ. Cette obligation de déclaration des bénéficiaires ultimes s’applique à presque toutes les entreprises immatriculées au Québec et n’est pas limitée aux entreprises constituées en vertu des lois du Québec ni aux sociétés par actions. Ainsi, la personne morale étrangère soumise à l’obligation de s’immatriculer au Québec doit déclarer ses bénéficiaires ultimes. Il en va de même des sociétés de personne que sont les sociétés en nom collectif et les sociétés en commandite et de certaines fiducies. À compter du 31 juillet 2024, il sera possible d’effectuer une recherche au REQ à l’aide du nom de famille et du prénom d’une personne physique. Par conséquent, à compter de cette date, il sera possible en faisant une recherche à l’aide du nom et prénom d’une personne d’obtenir la liste de toutes les entreprises dont cette personne est administrateur ou dirigeant, dont elle est un des trois principaux actionnaires et dont elle est bénéficiaire ultime. Le nom et le prénom de la personne physique et son adresse domiciliaire s’afficheront dans les résultats de la recherche. Toutefois, si une adresse professionnelle a été déclarée au registre pour cette personne, c’est cette adresse qui s’affichera dans les résultats. Sociétés par actions de régime fédéral immatriculées au REQ Une société par actions de régime fédéral qui fait affaire au Québec doit à la fois tenir le registre de ses PCI en vertu de la Loi canadienne sur les sociétés par actions et déclarer au REQ les informations relatives à ses bénéficiaires ultimes. Bien que la plupart des PCI d’une société par actions de régime fédéral seront aussi des bénéficiaires ultimes aux fins de la Loi sur la publicité légale des entreprises et vice versa, les deux lois ne définissent pas exactement de la même façon ce qu’est un PCI et ce qu’est un bénéficiaire ultime. Il peut donc arriver qu’une personne soit un bénéficiaire ultime aux fins de Loi sur la publicité légale des entreprises sans être un PCI aux fins de la Loi canadienne sur les sociétés par actions (et vice versa). Par conséquent, le contenu du registre des PCI d’une société de régime fédéral — et donc de l’information qu’elle aura déclarée au directeur responsable de la Loi canadienne sur les sociétés par actions — pourrait ne pas être identique à l’information qu’elle aura déclarée au REQ à l’égard de ses bénéficiaires ultimes. Il n’en va pas de même pour les sociétés par actions de régime fédéral qui ne font pas affaire au Québec et qui ne sont donc pas tenues de s’immatriculer en vertu de la Loi sur la publicité légale des entreprises. En effet, même si toutes les autres provinces, à l’exception de l’Alberta3, ont maintenant intégré dans leurs lois des dispositions obligeant la tenue d’un registre des particuliers ayant un contrôle important, ces dispositions ont été insérées dans les lois sur les sociétés par actions de ces provinces. Il s’ensuit qu’elles ne s’appliquent qu’aux sociétés par actions constituées en vertu de la loi de la province et ne s’appliquent donc pas aux sociétés par actions constituées en vertu de la Loi canadienne sur les sociétés par actions ou de la loi sur les sociétés par actions d’une autre province. Entrée en vigueur du Corporate Transparency Act aux États-Unis – impact sur les entreprises canadiennes Le 1er janvier 2021, entrait en vigueur le Corporate Transparency Act, une loi qui fait partie du U.S. Anti-Money Laundering Act of 2020 des États-Unis. Tout comme les modifications apportées à la Loi canadienne sur les sociétés par actions et à la Loi sur la publicité légale des entreprises (Québec), le Corporate Transparency Act a comme objectif de prévenir et combattre le blanchiment d'argent, le financement du terrorisme, la corruption, la fraude fiscale et d'autres activités illicites, entre autres, en accroissant la transparence des entreprises privées constituées aux États-Unis ou qui y sont immatriculées. Les exigences de déclaration contenues dans le Corporate Transparency Act portant sur la propriété effective des entreprises — la loi américaine traite des « beneficial owners », lesquels sont essentiellement l’équivalent des PCI en vertu de la Loi canadienne sur les sociétés par actions et des « bénéficiaires ultimes » en vertu de la Loi sur la publicité légale des entreprises (Québec) — sont entrées en vigueur le 1er janvier 2024. Les entreprises visées par la loi et qui ont été constituées avant le 1er janvier 2024 ont jusqu’au 1er janvier 2025 pour déposer leur premier rapport quant à leur propriété effective (Beneficial Ownership Information Report). Les entreprises constituées après cette date doivent déposer leur premier rapport au plus tard 30 jours après la date de leur première immatriculation auprès d’une autorité gouvernementale américaine. Les rapports quant à la propriété effective des entreprises sont déposés auprès du Financial Crimes Enforcement Network, une agence du ministère du Trésor fédéral des États-Unis mieux connue sous son acronyme FinCEN. Les entreprises déclarantes doivent soumettre un rapport mis à jour dans les 30 jours suivant tout changement à l’information précédemment divulguée à FinCEN. Les rapports quant à la propriété effective ne sont pas accessibles au public et ne sont pas sujets à la loi des États-Unis sur l’accès à l’information. Les informations contenues dans ces rapports sont, cependant, accessibles aux organismes américains chargés de l’application des lois et aux autorités fiscales fédérales américaines. Les organismes étrangers chargés de l’application de la loi peuvent aussi avoir accès à ces informations en certaines circonstances par le biais d’agences intermédiaires fédérales américaines. Les institutions financières auront également accès à ces informations aux fins de faciliter le respect de leurs obligations de vigilance à l'égard de leurs clients prévues par la législation applicable, à la condition, toutefois, d’avoir obtenu l’accord de ces clients. Toutes les sociétés constituées aux États-Unis doivent déposer des rapports quant à leur propriété effective à moins que la loi ne les dispense de le faire. Parmi les entreprises dispensées, on note : la plupart des entreprises dont les valeurs mobilières sont enregistrées en vertu du Securities Act of 1934, les grandes entreprises, c’est-à-dire les entreprises qui emploient plus de 20 salariés à temps plein aux États-Unis, possèdent un établissement aux États-Unis, et ont déclaré plus de 5 000 000 $US de recettes brutes ou de ventes au cours de la période de déclaration précédente. Ainsi, la filiale américaine d’une entreprise canadienne devra normalement se conformer et la loi et déclarer l'identité de ses propriétaires effectifs canadiens, à moins qu’elle ne soit dispensée de le faire en vertu de la loi, le plus souvent parce qu’elle se qualifiera comme « grande entreprise » en raison de son nombre d’employés et de l’importance de ses revenus. Une entreprise déclarante doit, entre autres, déclarer quant à l'ensemble de ses propriétaires effectifs leur nom complet, leur date de naissance et leur adresse. La filiale américaine d’une entreprise canadienne devra également soumettre une copie du passeport canadien (ou du pays de citoyenneté de la personne en question) de chacun de ses propriétaires effectifs. Une personne est réputée être un propriétaire effectif d’une entreprise si elle est une personne physique qui, directement ou indirectement, soit exerce un contrôle substantiel sur l’entreprise déclarante ou possède ou contrôle au moins 25 % des intérêts de propriété (actions, unités ou autres), en vote ou en valeur, de cette entreprise. La définition de contrôle substantiel aux fins du Corporate Transparency Act est plus large et plus précise que ce qu’on retrouve dans les lois canadiennes correspondantes. Ainsi, une personne a un "contrôle substantiel" sur une entreprise déclarante aux fins du Corporate Transparency Act si cette personne (i) occupe un poste de haut dirigeant au sein de l’entreprise, (ii) a le pouvoir de nommer ou de révoquer tout haut dirigeant ou la majorité du conseil d'administration ou organe similaire de cette entreprise, (iii) dirige, détermine ou exerce une influence substantielle sur les décisions importantes prises par l’entreprise ou (iv) exerce une autre forme de contrôle substantiel sur cette entreprise. Le Corporate Transparency Act impose des sanctions importantes aux personnes qui omettent délibérément de déclarer ou de mettre à jour les informations sur les bénéficiaires effectifs ou qui fournissent délibérément de fausses informations. Ces sanctions comprennent des sanctions administratives pécuniaires pouvant aller jusqu'à 500 $US dollars par jour de violation, des amendes pouvant aller jusqu'à 10 000 $US, de même qu’un emprisonnement pouvant atteindre deux ans. Il faut noter que la loi contient une présomption à l’encontre des cadres supérieurs quant aux informations déclarées qui seraient fausses, incomplètes ou qui ne seraient pas mises à jour. Ces cadres pourraient donc être tenus personnellement des sanctions administratives pécuniaires et des amendes et pourraient être sujets à l’emprisonnement si les informations déclarées s’avèrent fausses ou incomplètes ou ne sont pas mises à jour. Par conséquent, les cadres supérieurs doivent être particulièrement vigilants et s'assurer que les obligations de déclaration du Corporate Transparency Act sont respectées. Le directeur chargé de l’administration de la Loi canadienne sur les sociétés par actions a publié sur son site Internet le gabarit d’un registre des PCI. Ce registre se trouve à l’adresse suivante : https://ised-isde.canada.ca/site/corporations-canada/sites/default/files/documents/2023-12/04.3_isc-register-template_fr.xlsx. Ce gabarit se trouve à l’adresse suivante : https://ised-isde.canada.ca/site/corporations-canada/sites/default/files/documents/2023-12/06.1_request_for_information_template_isc_fr.pdf. Les trois territoires que sont le Yukon, les Territoires du Nord-Ouest et le Nunavut n’ont pas non plus encore modifié leurs lois pour prévoir la tenue d’un registre des personnes ayant un contrôle important des sociétés par actions constituées en vertu des lois sur les sociétés par actions de ces territoires.

Lire la suite
9 juin 2023

Entrée en vigueur imminente de modifications à la Loi sur la concurrence – Ce que les entreprises doivent savoir suivant la publication des lignes directrices officielles

Le 23 juin 2023, d’importantes modifications à l’article 45 de la Loi sur la concurrence1 (la « Loi ») entreront en vigueur. Adoptées en 2022 par le Parlement fédéral, ces modifications ont notamment pour but d’harmoniser le droit canadien de la non-concurrence avec celui de certains autres pays, en particulier, celui des États-Unis, qui restreint certaines pratiques commerciales jugées nuisibles aux travailleurs. Les modifications apportées à la Loi auront une incidence sur les employeurs partout au Canada, qu’ils soient de compétence fédérale ou provinciale. À compter du 23 juin 2023, la Loi interdira à des employeurs « non affiliés » de conclure des accords visant à i) fixer les salaires ou les conditions d’emploi; ou ii) restreindre la mobilité des employés au moyen d’engagements de non-sollicitation et de non-embauche mutuels. À ce titre, il est à noter que les accords entre des entreprises affiliées (par exemple, des entreprises qui sont contrôlées par la même société mère) ne constituent pas une infraction à la Loi. Le présent bulletin vise à présenter un sommaire des modifications d’intérêt pour les employeurs à la lumière de la version officielle des lignes directrices sur l’application de la Loi publiées par le Bureau de la concurrence (le « Bureau ») en date du 30 mai 20232 (les « Lignes directrices »). Bien que les Lignes directrices n’aient pas force de loi, elles décrivent l’approche que suivra le Bureau dans son interprétation des interdictions et défenses applicables. LES ACCORDS DE FIXATION DES SALAIRES ET DES CONDITIONS D’EMPLOI L’alinéa 45 (1.1) a) de la Loi interdit les ententes entre employeurs non affiliés portant sur la fixation, le maintien, la réduction ou le contrôle des salaires, des traitements et des conditions d’emploi. À cet égard, le Bureau de la concurrence énonce aux Lignes directrices que le terme « conditions d’emploi » renvoie généralement à toute condition pouvant influer sur la décision d’une personne d’accepter un contrat d’emploi ou de le conserver, ce qui comprend, notamment, « les descriptions de poste, les indemnités quotidiennes, le remboursement de déplacements, la rémunération non monétaire, les heures de travail, le lieu de travail et les dispositions de non-concurrence ou autres directives susceptibles de restreindre les perspectives d’emploi d’une personne ». Le Bureau donne comme exemple de situations problématiques eu égard à la nouvelle disposition de la Loi une situation où deux dirigeants propriétaires d’entreprises non affiliées conviendraient, lors d’un dîner d’affaires, de limiter les primes annuelles de leurs employés respectifs à 5% de leur salaire brut. Ce type d’entente serait vraisemblablement prohibé par la Loi. LES ENGAGEMENTS DE NON-DÉBAUCHAGE OU DE NON-SOLLICITATION En vertu de l’alinéa 45 (1.1) b) de la Loi, sont également prohibés les accords entre employeurs non affiliés qui pourraient limiter les possibilités pour leurs employés d’être embauchés par l’autre employeur. Cette nouvelle disposition concerne les engagements mutuels de non-sollicitation et de non-embauche entre employeurs que l’on retrouve assez souvent dans les contrats commerciaux (tels les contrats de fusion-acquisition, de coentreprise (joint-venture), de partenariat, de vente, d’approvisionnement ou de fourniture de biens et services, de franchise, de recrutement et placement de personnel, etc.). Toutefois, tel que nous le mentionnons ci-dessus, il est important de noter que ce type d’entente ne contrevient à la Loi que dans les cas où les parties ont des obligations mutuelles de non-débauchage. Autrement dit, si l’obligation est « unidirectionnelle », c’est-à-dire qu’une seule des parties est assujettie à une telle obligation de ne pas solliciter ou débaucher les employés de l’autre employeur, il n’y a pas de ce fait d’infraction à la Loi. LES EXEMPTIONS ET DÉFENSES POSSIBLES La principale défense qui pourrait être opposée à des procédures intentées en vertu du paragraphe 45 (1.1) est celle fondée sur les restrictions accessoires (la « DRA »). Pour se prévaloir de cette défense, les employeurs devront démontrer que : la restriction est accessoire à un accord plus large entre les parties (ou à un accord distinct entre les mêmes parties); la restriction est directement liée à l’objectif de cet accord plus large (ou distinct) et est nécessaire à sa réalisation; et l’accord plus large (ou distinct) ne contrevient pas autrement au paragraphe 45 (1.1) de la Loi (lorsqu’il est considéré indépendamment de la restriction). À titre d’exemple, il est raisonnable de s’attendre à ce qu’une agence se spécialisant dans le placement de personnel chez ses clients veuille éviter que ceux-ci puissent embaucher ce personnel au cours de la durée de l’entente. Il serait possible dans ce cas pour l’agence d’invoquer la DRA. L’entente devra toutefois être soigneusement rédigée afin que l’employeur puisse être en mesure de démontrer que l’accord était raisonnablement nécessaire à la réalisation de l’objectif recherché. À ce titre, le Bureau indique que la durée, l’objet et la portée géographique de la restriction, parmi d’autres éléments, seront notamment examinés pour déterminer si l’entente est bel et bien « raisonnablement nécessaire ». Les Lignes directrices prévoient par ailleurs que le Bureau « n’évaluera généralement pas les clauses de fixation des salaires ou de non-débauchage qui sont accessoires aux transactions de fusion, aux coentreprises ou aux alliances stratégiques en vertu des dispositions criminelles », mais qu’il « peut cependant commencer une enquête aux fins du paragraphe 45(1.1) lorsque ces clauses sont clairement plus larges qu’il est nécessaire en ce qui concerne la durée, les employés couverts, ou lorsque l’accord ou l’arrangement commercial est un subterfuge. » D’autres exemptions et défenses pourront également être invoquées, telles que la défense fondée sur des actes réglementés3 ou l’exemption en matière de négociation collective4. LES SANCTIONS APPLICABLES Une contravention au nouveau paragraphe 45 (1.1) de la Loi pourra entraîner des poursuites criminelles. La sanction qui pourra être imposée à la suite d’un verdict de culpabilité est soit une amende dont le montant est fixé par le tribunal, à sa discrétion, soit une peine d’emprisonnement maximale de 14 ans, soit les deux. Par ailleurs, l’article 36 de la Loipermet aussi à une personne (vraisemblablement un travailleur) qui a subi une perte ou des dommages à la suite d’un manquement à diverses dispositions de la Loi, dont l’article 45 (ce qui comprendra donc le nouveau paragraphe 45 (1.1)) de réclamer de la personne qui a eu un tel comportement (ici l’employeur), une somme correspondant au montant de la perte ou des dommages subis. Ainsi, une contravention aux dispositions en question de la Loi serait susceptible d’entraîner des poursuites civiles et possiblement, dans certains cas, un recours collectif. PRÉCISIONS SUR LES ENTENTES EXISTANTES ET MESURES À PRENDRE Les Lignes directrices précisent que les interdictions du paragraphe 45(1.1) de la Loi s’appliquent non seulement aux accords conclus à compter du 23 juin 2023, mais aussi aux comportements qui réaffirment ou mettent en œuvre des accords conclus antérieurement à cette date. À cet égard, au moins deux des parties à ces accords antérieurs devront réaffirmer ou mettre en œuvre la restriction. On peut penser, par exemple, au renouvellement par deux parties ou plus d’une entente qui contiendrait un engagement prohibé. Le Bureau précise également qu’il mettra l’accent sur l’intention des parties à compter du 23 juin 2023 et, dans ce contexte, il suggère aux entreprises de revoir leurs modèles de contrat et de mettre à jour leurs accords préexistants dans le cours normal des affaires. Nous recommandons donc à toute entreprise, qu’elle soit de compétence provinciale ou fédérale, d’examiner les contrats actuellement en vigueur auxquels elle est partie et d’y relever toutes les clauses qui pourraient possiblement constituer une infraction en vertu de ces nouvelles dispositions de la Loi. Suivant cet exercice, différentes stratégies ou correctifs pour limiter les risques de l’entreprise pourront être évalués et mis en œuvre selon la nécessité et le caractère raisonnable des engagements (par exemple, renégociation d’un engagement ou adoption d’une directive visant à confirmer que l’employeur n’appliquera pas un engagement à compter du 23 juin 2023, etc.). N’hésitez pas à communiquer avec les membres de nos équipes pour plus de détails et pour des conseils en lien avec ces modifications. L.R.C. 1985 c. C-34, tel que modifiée par la loi C-19, Loi no 1 d’exécution du budget de 2022, L.C. 2022, c.10. Bureau de la concurrence. Lignes directrices sur l’application de la loi concernant les accords de fixation des salaires et de non-débauchage en ligne, 2023-05-30. Paragraphe 45(7) de la Loi. Article 4 de la Loi.

Lire la suite
31 octobre 2022

La cybersécurité et les dangers liés à l’Internet des objets

Alors que le gouvernement canadien manifeste son intention de légiférer en matière de cybersécurité (voir le projet de loi C-26 visant à mettre en place une Loi sur la protection des cybersystèmes essentiels), plusieurs entreprises ont déjà entrepris des démarches sérieuses pour sécuriser leurs infrastructures informatiques. Toutefois, l’Internet des objets et trop souvent négligé lors de ces démarches. Pourtant, plusieurs appareils sont directement connectés aux infrastructures informatiques les plus importantes pour les entreprises. Les robots industriels, les dispositifs qui contrôlent l’équipement de production en usine ou ceux qui aident les employés sur la route à effectuer leurs livraisons en sont des exemples. Des systèmes d’exploitation ainsi que diverses applications sont installés sur ces appareils. Le fonctionnement même de nombreuses entreprises et la sécurité de certains renseignements personnels dépendent de la sécurité de ces appareils et de leurs logiciels. Par exemple : Une attaque pourrait viser les systèmes de contrôle d’équipement de fabrication en usine et entraîner une interruption de la production de l’entreprise ainsi que des coûts importants de remise en fonction et des délais de production; En visant les équipements de production et les robots industriels, un attaquant pourrait subtiliser les plans et les paramètres de fabrication de différents procédés, ce qui pourrait mettre en péril les secrets industriels d’une entreprise; Des lecteurs de codes à barres utilisés pour la livraison de colis pourraient être infectés et transmettre des renseignements, notamment des renseignements personnels, à des pirates informatiques L’Open Web Application Security Project (OWASP), un organisme sans but lucratif, a publié une liste des dix plus grands risques de sécurité pour l’Internet des objets1. Les gestionnaires d’entreprises qui utilisent de tels équipements doivent être conscients de ces enjeux et prendre des mesures pour mitiger ces risques. Nous nous permettons de commenter certains de ces risques dont la mitigation requiert des politiques adaptées et une saine gouvernance au sein de l’entreprise : Mots de passe faibles ou immuables : certains dispositifs sont vendus avec des mots de passe initiaux connus ou faibles. Il est important de s’assurer que, dès leur installation, ces mots de passe sont changés, puis d’en garder un contrôle serré. Seul le personnel informatique désigné devrait connaître les mots de passe permettant de configurer ces appareils. De plus, il faut éviter d’acquérir des équipements ne permettant pas une gestion de mots de passe (par exemple, dont le mot de passe est immuable). Absence de mises à jour : l’Internet des objets repose souvent sur des ordinateurs dont les systèmes d’exploitation ne sont pas mis à jour pendant leur durée de vie. Il en résulte que certains appareils sont vulnérables parce qu’ils utilisent des systèmes d’exploitation et des logiciels ayant des vulnérabilités connues. À cet égard, une saine gouvernance permet d’une part de s’assurer que de tels appareils sont mis à jour, et d’autre part, de n’acquérir que des appareils permettant de procéder aisément à de telles mises à jour régulières. Gestion déficiente du parc d’appareils connectés : Certaines entreprises n’ont pas un portrait clair de l’Internet des objets déployés au sein de leur entreprise. Il est impératif d’avoir un inventaire de ces appareils, de leur rôle au sein de l’entreprise, du type de renseignements qui s’y trouvent et des paramètres essentiels à leur sécurité. Manque de sécurité physique : Dans la mesure du possible, l’accès à ces appareils devrait être sécurisé. Trop souvent, des appareils sont laissés sans surveillance dans des lieux où ils sont accessibles au public. Des directives claires doivent être données aux employés pour que ceux-ci adoptent des pratiques sécuritaires, notamment en ce qui concerne l’équipement destiné à être déployé sur la route. Le conseil d’administration d’une entreprise joue un rôle clé en matière de cybersécurité. En effet, le défaut des administrateurs de s’assurer qu’un système de contrôle adéquat est mis en place et d’assurer une surveillance des risques peut engager leur responsabilité. Dans ce contexte, voici quelques éléments que les entreprises devraient considérer pour assurer une saine gouvernance : Revoir la composition du conseil d’administration et réviser la matrice des compétences afin de s’assurer que l’équipe possède les compétences requises; Offrir de la formation à tous les membres du conseil d’administration afin de développer la cybervigilance et leur donner des outils pour remplir leur devoir d’administrateur; et Évaluer les risques associés à la cybersécurité, notamment ceux découlant des appareils connectés, et établir les moyens de mitiger ces risques. La Loi 25, soit la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, prévoit plusieurs obligations destinées au conseil d’administration, notamment celle de nommer un responsable de la protection des renseignements personnels et celle d’avoir un plan de gestion et un registre des incidents de confidentialité. À cet effet, nous vous invitons à consulter le bulletin suivant : Modifications aux lois sur la protection des renseignements personnels : ce que les entreprises doivent savoir (lavery.ca) Finalement, une entreprise doit en tout temps s’assurer que les identifiants, mots de passe et autorisations auprès des fournisseurs permettant au personnel informatique d’intervenir ne sont pas entre les mains d’une seule personne ou d’un seul fournisseur. Ceci placerait l’entreprise en position de vulnérabilité si la relation avec cette personne ou ce fournisseur venait à se dégrader. Voir notamment OWASP top 10

Lire la suite