Intégrité d’entreprise

Le 11 mai 2023, la Loi sur la lutte contre le travail forcé et le travail des enfants dans les chaînes d’approvisionnement, L.C. 2023, ch. 9 (la « Loi ») a été adoptée. La Loi a pour objet de mettre en œuvre les engagements internationaux du Canada en matière de lutte contre le travail forcé et le travail des enfants et vise à obliger certaines entités à faire rapport sur les mesures qu’elles ont prises afin de réduire l’utilisation du travail forcé ainsi que le travail des enfants. La Loi est entrée en vigueur le 1er janvier 2024 et les entités déclarantes, ainsi que les institutions fédérales, devaient déposer leur premier rapport conformément à la Loi le 31 mai 2024. Sécurité publique Canada (le « Gouvernement ») a également publié des lignes directrices pour les entités qui doivent soumettre un rapport. Champ d’application de la Loi La Loi s’applique aux institutions fédérales ainsi qu’à toute personne morale ou société de personnes, fiducie ou autre organisation non constituée en personne morale (i) dont les actions ou titres de participation sont inscrits à une bourse de valeurs canadienne ou (ii) qui a un établissement au Canada, y exerce des activités ou y possède des actifs et qui, selon ses états financiers consolidés, remplit au moins deux des conditions ci-après pour au moins un de ses deux derniers exercices : a) elle possède des actifs d’une valeur d’au moins 20 000 000 $; b) elle a généré des revenus d’au moins 40 000 000 $; c) elle emploie en moyenne au moins 250 employés. Ou bien (iii) qui est désignée par règlement (collectivement les « entités »). L’obligation de faire rapport s’applique à touteentité qui, selon le cas, a) produit, vend ou distribue des marchandises, au Canada ou ailleurs, b) importe au Canada des marchandises produites à l’extérieur du Canada ou c) contrôle l’entité qui se livre à l’une de ces activités. Les entités sont considérées comme exerçant des activités au Canada si elles y produisent, y vendent ou y distribuent des biens. Les entités peuvent également être considérées comme exerçant des activités au Canada si elles y ont des employés, y effectuent des livraisons, des achats ou des paiements, ou encore si elles possèdent des comptes bancaires dans le pays. Il est important de souligner que faire affaire au Canada n’exige pas d’y avoir un établissement. Qu’est-ce que le travail forcé et le travail des enfants? Au sens de la Loi , le travail des enfants se définit comme le travail fourni par des mineurs et qui, selon le cas, (i) est fourni ou offert au Canada dans des circonstances qui sont contraires au droit applicable au Canada, (ii) est fourni ou offert dans des circonstances qui leur sont physiquement, socialement ou moralement dangereuses, (iii) interfère avec leur scolarité ou (iv) constitue les pires formes de travail des enfants au sens de l’article 3 de la Convention sur les pires formes de travail des enfants1. Le travail forcé est le travail fourni par une personne (i) soit dans des circonstances où il serait raisonnable de croire que sa sécurité ou celle d’une personne qu’elle connaît serait compromise si elle ne fournissait pas son travail, (ii) soit dans des circonstances qui constituent du travail forcé ou obligatoire au sens de la Convention sur le travail forcé2. Obligation de faire rapport – entités déclarantes L’entité qui doit faire rapport annuellement au Gouvernement aux termes de la Loi doit fournir dans son rapport de l’information sur les mesures qu’elle a prises au cours de son dernier exercice pour prévenir et atténuer les risques relatifs au recours au travail forcé ou au travail des enfants. Afin de respecter les obligations imposées par la Loi, le rapport de l’entité devra également inclure des renseignements supplémentaires la concernant, par exemple de l’information sur sa structure, ses activités en lien avec à la production, la vente, la distribution ou l’importation de marchandise, ainsi que le type de marchandise et le lieu d’exploitation, les régions ou pays impliqués dans ses chaînes d’approvisionnements. De plus, le rapport devrait inclure une explication sommaire des politiques et des processus de diligence raisonnable mis en place par l’entité concernant le travail forcé et le travail des enfants, des renseignements sur la formation dispensée aux employés, ainsi que sur les portions de ses activités qui présentent un risque  de recours au travail forcé ou au travail des enfants. Puisque les mesures de prévention et d’atténuation du recours au travail forcé et au travail des enfants peuvent provoquer une perte de revenus pour les familles vulnérables, la Loi demande aux entités d’identifier les mesures prises pour contrer cet impact sur les familles vulnérables. Publication du rapport En plus de s’assurer du respect des exigences de format, d’approbation et d’attestation de son rapport et de son dépôt auprès du Gouvernement, l’entité doit le rendre public en le publiant à un endroit bien en vue sur son site Web. Le rapport peut être préparé dans l’une seule des deux langues officielles bien que le Gouvernement souhaite  que le rapport soit publié par l’entité dans les deux langues officielles. Également, la Loi exige que les entités constituées sous le régime de la Loi canadienne sur les sociétés par actions ou de toute autre loi fédérale fournissent le rapport à chaque actionnaire en même temps que leurs états financiers annuels. Infraction et peines Les entités déclarantes en défaut de produire leur rapport ou de le rendre public s’exposent à une peine pouvant aller jusqu’à 250 000 $ par infraction3. Les cadres supérieurs, les administrateurs et les employés sont également passibles de pénalités financières et de poursuites pénales en cas d’infraction par une entité.4 Toute infraction par une entité amène également un risque réputationnel. Conseils pratiques L’adoption de politiques, de procédures, d’outils d’audit et d’autres règles de prévention et d’atténuation de l’esclavage moderne ou l’amélioration de ceux-ci sont essentielles. Ces règles et politiques peuvent inclure des procédures de signalement et un processus d’enquête pour traiter les préoccupations ainsi qu’une protection envers les dénonciateurs (par exemple, une politique interne de dénonciation ou une protection similaire). Les entreprises devraient réfléchir à leur processus de sélection de fournisseurs et à l’opportunité d’adopter des règles concernant la surveillance des activités de leurs fournisseurs et partenaires. Elles peuvent également envisager de mettre à jour leurs accords avec leurs fournisseurs ou partenaires existants afin de respecter les exigences imposées par la Loi, notamment en incluant des dispositions interdisant l’utilisation du travail forcé ou le travail des enfants dans les activités commerciales du fournisseur. D’autres mesures pourraient inclure la sensibilisation et la formation du personnel, des administrateurs et dirigeants à la mise en œuvre des politiques et procédures de l’entreprise pour identifier et prévenir le travail forcé et le travail des enfants. Notre équipe a développé des outils pour aider les entités déclarantes à identifier les parties de leurs activités présentant un risque de recours au travail forcé ou au travail des enfants. Également, nous allons suivre les prochaines publications du Gouvernement en réaction aux premiers rapports déposés par les entités déclarantes et, le cas échéant, nous publierons un nouveau bulletin afin d’éclaircir les obligations relatives à la préparation du rapport. Pour de plus amples renseignements en lien avec vos obligations en vertu de la Loi, nous vous invitons à contacter notre équipe. Article 1 de la Loi et voir ici la Convention sur les pires formes de travail des enfants, adoptée à Genève le 17 juin 1999, à l’article 3 : Lien. Article 1 de la Loi et voir ici la Convention sur le travail forcé, adoptée à Genève le 28 juin 1930, à l’article 2 : Lien. Article 19 de la Loi. Article 20 de la Loi.

Alors que le gouvernement canadien manifeste son intention de légiférer en matière de cybersécurité (voir le projet de loi C-26 visant à mettre en place une Loi sur la protection des cybersystèmes essentiels), plusieurs entreprises ont déjà entrepris des démarches sérieuses pour sécuriser leurs infrastructures informatiques. Toutefois, l’Internet des objets et trop souvent négligé lors de ces démarches. Pourtant, plusieurs appareils sont directement connectés aux infrastructures informatiques les plus importantes pour les entreprises. Les robots industriels, les dispositifs qui contrôlent l’équipement de production en usine ou ceux qui aident les employés sur la route à effectuer leurs livraisons en sont des exemples. Des systèmes d’exploitation ainsi que diverses applications sont installés sur ces appareils. Le fonctionnement même de nombreuses entreprises et la sécurité de certains renseignements personnels dépendent de la sécurité de ces appareils et de leurs logiciels. Par exemple : Une attaque pourrait viser les systèmes de contrôle d’équipement de fabrication en usine et entraîner une interruption de la production de l’entreprise ainsi que des coûts importants de remise en fonction et des délais de production; En visant les équipements de production et les robots industriels, un attaquant pourrait subtiliser les plans et les paramètres de fabrication de différents procédés, ce qui pourrait mettre en péril les secrets industriels d’une entreprise; Des lecteurs de codes à barres utilisés pour la livraison de colis pourraient être infectés et transmettre des renseignements, notamment des renseignements personnels, à des pirates informatiques L’Open Web Application Security Project (OWASP), un organisme sans but lucratif, a publié une liste des dix plus grands risques de sécurité pour l’Internet des objets1. Les gestionnaires d’entreprises qui utilisent de tels équipements doivent être conscients de ces enjeux et prendre des mesures pour mitiger ces risques. Nous nous permettons de commenter certains de ces risques dont la mitigation requiert des politiques adaptées et une saine gouvernance au sein de l’entreprise : Mots de passe faibles ou immuables : certains dispositifs sont vendus avec des mots de passe initiaux connus ou faibles. Il est important de s’assurer que, dès leur installation, ces mots de passe sont changés, puis d’en garder un contrôle serré. Seul le personnel informatique désigné devrait connaître les mots de passe permettant de configurer ces appareils. De plus, il faut éviter d’acquérir des équipements ne permettant pas une gestion de mots de passe (par exemple, dont le mot de passe est immuable). Absence de mises à jour : l’Internet des objets repose souvent sur des ordinateurs dont les systèmes d’exploitation ne sont pas mis à jour pendant leur durée de vie. Il en résulte que certains appareils sont vulnérables parce qu’ils utilisent des systèmes d’exploitation et des logiciels ayant des vulnérabilités connues. À cet égard, une saine gouvernance permet d’une part de s’assurer que de tels appareils sont mis à jour, et d’autre part, de n’acquérir que des appareils permettant de procéder aisément à de telles mises à jour régulières. Gestion déficiente du parc d’appareils connectés : Certaines entreprises n’ont pas un portrait clair de l’Internet des objets déployés au sein de leur entreprise. Il est impératif d’avoir un inventaire de ces appareils, de leur rôle au sein de l’entreprise, du type de renseignements qui s’y trouvent et des paramètres essentiels à leur sécurité. Manque de sécurité physique : Dans la mesure du possible, l’accès à ces appareils devrait être sécurisé. Trop souvent, des appareils sont laissés sans surveillance dans des lieux où ils sont accessibles au public. Des directives claires doivent être données aux employés pour que ceux-ci adoptent des pratiques sécuritaires, notamment en ce qui concerne l’équipement destiné à être déployé sur la route. Le conseil d’administration d’une entreprise joue un rôle clé en matière de cybersécurité. En effet, le défaut des administrateurs de s’assurer qu’un système de contrôle adéquat est mis en place et d’assurer une surveillance des risques peut engager leur responsabilité. Dans ce contexte, voici quelques éléments que les entreprises devraient considérer pour assurer une saine gouvernance : Revoir la composition du conseil d’administration et réviser la matrice des compétences afin de s’assurer que l’équipe possède les compétences requises; Offrir de la formation à tous les membres du conseil d’administration afin de développer la cybervigilance et leur donner des outils pour remplir leur devoir d’administrateur; et Évaluer les risques associés à la cybersécurité, notamment ceux découlant des appareils connectés, et établir les moyens de mitiger ces risques. La Loi 25, soit la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, prévoit plusieurs obligations destinées au conseil d’administration, notamment celle de nommer un responsable de la protection des renseignements personnels et celle d’avoir un plan de gestion et un registre des incidents de confidentialité. À cet effet, nous vous invitons à consulter le bulletin suivant : Modifications aux lois sur la protection des renseignements personnels : ce que les entreprises doivent savoir (lavery.ca) Finalement, une entreprise doit en tout temps s’assurer que les identifiants, mots de passe et autorisations auprès des fournisseurs permettant au personnel informatique d’intervenir  ne sont pas entre les mains d’une seule personne ou d’un seul fournisseur. Ceci placerait l’entreprise en position de vulnérabilité si la relation avec cette personne ou ce fournisseur venait à se dégrader. Voir notamment OWASP top 10

Le Québec a adopté et promulgué le projet de loi no 96 intitulé Loi sur la langue officielle et commune du Québec, le français, qui se veut une réforme majeure de la Charte de la langue française. Voici 10 principales modifications prévues par cette loi qui imposeront des obligations considérables aux entreprises : À compter du 1er juin 2025, les entreprises employant plus de 25 personnes (actuellement, le seuil est de 50 personnes) pendant au moins six mois seront tenues de respecter diverses obligations concernant la « francisation1 ». Les entreprises comptant entre 25 et 99 employés peuvent également se voir contraintes par l’Office québécois de la langue française (l’« OQLF »)2 de former un comité de francisation. De plus, sur demande de l’OQLF, un programme de francisation pourrait devoir être fourni pour examen dans les trois mois. À compter du 1er juin 2025, seules les marques de commerce déposées dans une langue autre que le français (et pour lesquelles aucune version en français n’a été déposée ou enregistrée) seront acceptées à titre d’exception au principe général voulant que les marques de commerce doivent être traduites en français. Les marques de commerce non déposées qui ne sont pas en français devront être accompagnées de leur équivalent en français. Sur les produits ainsi que l’étiquetage et l’emballage de ceux-ci, la règle demeure la même, c’est-à-dire que toute inscription doit être rédigée en français. Le texte en français peut être accompagné d’une ou de plusieurs traductions, mais aucune inscription écrite dans une autre langue ne doit être prédominante par rapport au texte en langue française ni être accessible dans des conditions plus favorables. Toutefois, à compter du 1er juin 2025, les termes génériques ou descriptifs inclus dans une marque de commerce déposée dans une langue autre que le français (pour laquelle aucune version en français n’a été déposée) devront être traduits en français. En outre, à compter du 1er juin 2025, dans l’affichage public visible depuis l’extérieur d’un local, (i) le français devra figurer de façon nettement prédominante (plutôt que d’être suffisamment présent) et (ii) les marques de commerce qui ne sont pas en français (pour lesquelles aucune version en français n’a été déposée) se limiteront aux marques de commerce déposées. Depuis le 1er juin 2022, les entreprises qui offrent au public des biens ou des services doivent respecter le droit du consommateur d’être informé et servi en français. Dans les cas de manquements à cette obligation, les clients auront le droit de déposer une plainte auprès de l’OQLF ou de demander une mesure injonctive, sauf si l’entreprise compte moins de 5 employés. En outre, toute personne morale ou entreprise qui fournit des services à l’Administration sera tenue de fournir ces services en français, y compris lorsque les services sont destinés au public. Depuis le 1er juin 2022, sous réserve de certains critères prévus dans le projet de loi, les employeurs sont tenus de rédiger les documents écrits suivants en français : les contrats individuels de travail3, les communications adressées à un travailleur ou à une association de travailleurs, incluant les communications suivant la fin du lien d’emploi avec un employé. En outre, d’autres documents tels que les formulaires de demande d’emploi, les documents ayant trait aux conditions de travail et les documents de formation doivent être rendus accessibles en français4. Depuis le 1er juin 2022, les employeurs qui souhaitent exiger que les employés aient un certain niveau de compétence dans une langue autre que le français pour pouvoir accéder à un poste doivent faire la preuve que cette exigence est nécessaire à l’accomplissement des tâches liées au poste, qu’il est impossible de procéder autrement au moyen de ressources internes et qu’ils ont déployé des efforts pour restreindre le plus possible le nombre de postes dans leur entreprise nécessitant la connaissance d’une langue autre que le français. À compter du 1er juin 2023, les parties qui souhaitent conclure, dans une autre langue que le français, un contrat de consommation et, sous réserve de diverses exceptions5, un contrat d’adhésion qui n’est pas un contrat de consommation devront avoir reçu une version en français du contrat avant d’y consentir. Dans le cas contraire, une partie peut exiger que le contrat soit annulé sans qu’il soit nécessaire de faire la preuve d’un préjudice. À compter du 1er juin 2023, il sera interdit à l’Administration6  de conclure un contrat ou d’accorder une subvention à une entreprise qui emploie 25 personnes ou plus et qui ne se conforme pas aux obligations suivantes sur l’utilisation de la langue française, soit : obtenir une attestation d’inscription, transmettre à l’OQLF une analyse de la situation linguistique de l’entreprise en temps utile ou obtenir une attestation d’application d’un programme de francisation ou un certificat de francisation, selon le cas. À compter du 1er juin 2023, l’ensemble des contrats et des ententes conclus par l’Administration, de même que tous les écrits transmis à un organisme de l’Administration par une personne morale ou une entreprise pour obtenir un permis, une autorisation, une subvention ou une autre forme d’aide financière devront être rédigés exclusivement en français. À compter du 1er septembre 2022, une traduction en français certifiée devra être jointe aux requêtes et autres actes de procédures rédigés en anglais et émanant d’une entreprise ou d’une personne morale qui est partie à un acte de procédure au Québec, et ce, aux frais de cette dernière. L’application des dispositions imposant cette obligation a cependant été suspendue pour l’instant par la Cour supérieure7. À compter du 1er septembre 2022, les inscriptions au Registre des droits personnels et réels mobiliers et au Bureau de la publicité foncière, notamment les inscriptions de sûretés, d’actes de vente, de baux et de divers autres droits, devront être faites en français. Veuillez noter que les déclarations de copropriété doivent être déposées au Bureau de la publicité foncière en français depuis le 1er juin 2022. Les avocats de Lavery connaissent les lois linguistiques du Québec et peuvent vous aider à comprendre l’incidence de la Loi n° 96 sur votre entreprise, de même que vous indiquer les mesures qu’il convient de prendre face à ces nouvelles obligations. N’hésitez pas à communiquer avec un des membres de l’équipe Lavery nommé dans le présent article pour obtenir de l’aide. Nous vous invitons à consulter les autres articles concernant les modifications apportées à la Charte de la langue française du Québec : Marques de commerce et Charte de la langue française : que vous réserve le projet de loi 96? Modifications de la Charte de la langue française : quelles incidences pour le milieu de l’assurance? La « francisation » désigne un processus établi par la Charte de la langue française pour assurer la généralisation de l’utilisation du français dans les entreprises. L’OQLF est l’organisme de réglementation chargé de faire respecter la Charte de la langue française. L’employé ayant signé un contrat individuel de travail avant le 1er juin 2022 aura jusqu’au 1er juin 2023 pour demander à son employeur de lui fournir une traduction en français si l’employé le souhaite. Si le contrat individuel de travail est un contrat de travail à durée déterminée qui prend fin avant le 1er juin 2024, l’employeur n’a pas l’obligation de le faire traduire en français à la demande de l’employé. Les employeurs auront jusqu’au 1er juin 2023 pour faire traduire en français les formulaires de demande d’emploi, les documents ayant trait aux conditions de travail et les documents de formation si ceux-ci ne sont pas déjà accessibles aux employés en français. Parmi ces exceptions, on trouve les contrats d’emploi, les contrats d’emprunt et les contrats servant dans le cadre de « relations à l’extérieur du Québec ». Il semble y avoir une contradiction dans la loi en ce qui concerne les contrats individuels de travail qui sont des contrats d’adhésion et pour lesquels l’obligation de fournir une traduction française semble néanmoins applicable. L’Administration dans cette loi comprend tout organisme public au sens large du terme. Mitchell c. Québec (Procureur général), 2022 QCCS 2983.

Emboîtant le pas à l’Australie qui a adopté une loi semblable l’an dernier, le ministre du Patrimoine canadien, Pablo Rodriguez, a récemment présenté au Parlement le projet de loi C-18, dont le titre abrégé est la Loi sur les nouvelles en ligne. Ce projet de loi vise essentiellement à assurer un partage plus équitable des revenus entre les plateformes numériques et les médias d’information canadiens. Si ce projet de loi est adopté, il obligera notamment les plateformes numériques comme Google et Facebook à conclure des accords commerciaux avec les organisations journalistiques pour les textes et reportages qui sont publiés sur ces plateformes. Le projet de loi C-18, déposé le 5 avril 2022, a une portée très large et vise toutes les organisations journalistiques canadiennes, quel que soit le type de média sur lequel elles diffusent leurs nouvelles, dans la mesure où elles répondent à certains critères d'admissibilité. En ce qui concerne les « intermédiaires de nouvelles numériques » sur lesquelles ces nouvelles sont partagées, le projet de loi C-18 vise les plateformes de communication en ligne, notamment un moteur de recherche ou un réseau social, au moyen desquelles les contenus de nouvelles sont rendus disponibles au Canada et qui, en raison de leur taille, sont en situation de déséquilibre quant au partage de revenus qu’elles tirent de l’information diffusée. Le projet de loi C-18 prévoit que ce déséquilibre de négociation sera déterminé par l’évaluation de certains critères comme la taille de la plateforme numérique en cause, le fait que le marché de la plateforme lui accorde ou non un avantage stratégique par rapport aux médias et le fait que la plateforme occupe ou non une position de premier plan au sein du marché. Il s’agit à l’évidence de critères très subjectifs qui rendent difficile la détermination précise de ces intermédiaires. La version actuelle du projet de loi prévoit par ailleurs que ce sont les intermédiaires eux-mêmes qui devront aviser le Conseil de la radiodiffusion et des télécommunications canadiennes (« CRTC ») du fait que la loi leur est applicable. Le processus obligatoire de négociation constitue véritablement le cœur du projet de loi C-18. Si celui-ci est adopté dans sa forme actuelle, les exploitants de plateformes numériques seraient en effet tenues de négocier de bonne foi avec les médias canadiens afin de conclure des accords de partage de revenus. À défaut d’entente entre les parties à l’issue du processus de négociation et de médiation prévu par la loi, une formation de trois arbitres pourra être appelée à choisir l’offre finale de l’une ou l’autre des parties, qui sera alors réputée être un accord conclu entre les parties. Le projet de loi C-18 prévoit enfin que les exploitants de plateformes numériques peuvent demander au CRTC d’être exemptés de l’application de la loi si elles ont déjà conclu des accords qui, de l’avis du CRTC, satisfont aux critères suivants: Ils prévoient une indemnisation équitable des entreprises journalistiques pour le contenu de nouvelles rendu disponible par la plateforme numérique; Ils assurent qu’une partie convenable de l’indemnisation soit utilisée par les entreprises de nouvelles pour soutenir la production de contenu de nouvelles locales, régionales et nationales; Ils ne laissent pas l’influence des entreprises porter atteinte à la liberté d’expression et à l’indépendance journalistique dont jouit tout média d’information; Ils contribuent à la viabilité du marché canadien des nouvelles; Ils assurent qu’une partie importante des entreprises de nouvelles locales et indépendantes en bénéficie, ils contribuent à leur viabilité et ils encouragent les modèles d’entreprises novateurs dans le marché canadien des nouvelles; L’éventail des médias d’information qu’ils visent reflète la diversité du marché canadien des nouvelles, notamment en ce qui concerne les langues, les groupes racialisés, les collectivités autochtones, les nouvelles locales et les modèles d’entreprises. Un projet de loi d’une telle envergure fera certainement l’objet d’une étude approfondie par le Parlement canadien et il ne serait pas surprenant que des modifications importantes y soient apportées en cours de route. Certaines précisions seraient d’ailleurs les bienvenues, notamment en ce qui a trait à la détermination précise des entreprises devant être considérées comme des « intermédiaires d'informations numériques ».