Publications

Alors que le gouvernement canadien manifeste son intention de légiférer en matière de cybersécurité (voir le projet de loi C-26 visant à mettre en place une Loi sur la protection des cybersystèmes essentiels), plusieurs entreprises ont déjà entrepris des démarches sérieuses pour sécuriser leurs infrastructures informatiques. Toutefois, l’Internet des objets et trop souvent négligé lors de ces démarches. Pourtant, plusieurs appareils sont directement connectés aux infrastructures informatiques les plus importantes pour les entreprises. Les robots industriels, les dispositifs qui contrôlent l’équipement de production en usine ou ceux qui aident les employés sur la route à effectuer leurs livraisons en sont des exemples. Des systèmes d’exploitation ainsi que diverses applications sont installés sur ces appareils. Le fonctionnement même de nombreuses entreprises et la sécurité de certains renseignements personnels dépendent de la sécurité de ces appareils et de leurs logiciels. Par exemple : Une attaque pourrait viser les systèmes de contrôle d’équipement de fabrication en usine et entraîner une interruption de la production de l’entreprise ainsi que des coûts importants de remise en fonction et des délais de production; En visant les équipements de production et les robots industriels, un attaquant pourrait subtiliser les plans et les paramètres de fabrication de différents procédés, ce qui pourrait mettre en péril les secrets industriels d’une entreprise; Des lecteurs de codes à barres utilisés pour la livraison de colis pourraient être infectés et transmettre des renseignements, notamment des renseignements personnels, à des pirates informatiques L’Open Web Application Security Project (OWASP), un organisme sans but lucratif, a publié une liste des dix plus grands risques de sécurité pour l’Internet des objets1. Les gestionnaires d’entreprises qui utilisent de tels équipements doivent être conscients de ces enjeux et prendre des mesures pour mitiger ces risques. Nous nous permettons de commenter certains de ces risques dont la mitigation requiert des politiques adaptées et une saine gouvernance au sein de l’entreprise : Mots de passe faibles ou immuables : certains dispositifs sont vendus avec des mots de passe initiaux connus ou faibles. Il est important de s’assurer que, dès leur installation, ces mots de passe sont changés, puis d’en garder un contrôle serré. Seul le personnel informatique désigné devrait connaître les mots de passe permettant de configurer ces appareils. De plus, il faut éviter d’acquérir des équipements ne permettant pas une gestion de mots de passe (par exemple, dont le mot de passe est immuable). Absence de mises à jour : l’Internet des objets repose souvent sur des ordinateurs dont les systèmes d’exploitation ne sont pas mis à jour pendant leur durée de vie. Il en résulte que certains appareils sont vulnérables parce qu’ils utilisent des systèmes d’exploitation et des logiciels ayant des vulnérabilités connues. À cet égard, une saine gouvernance permet d’une part de s’assurer que de tels appareils sont mis à jour, et d’autre part, de n’acquérir que des appareils permettant de procéder aisément à de telles mises à jour régulières. Gestion déficiente du parc d’appareils connectés : Certaines entreprises n’ont pas un portrait clair de l’Internet des objets déployés au sein de leur entreprise. Il est impératif d’avoir un inventaire de ces appareils, de leur rôle au sein de l’entreprise, du type de renseignements qui s’y trouvent et des paramètres essentiels à leur sécurité. Manque de sécurité physique : Dans la mesure du possible, l’accès à ces appareils devrait être sécurisé. Trop souvent, des appareils sont laissés sans surveillance dans des lieux où ils sont accessibles au public. Des directives claires doivent être données aux employés pour que ceux-ci adoptent des pratiques sécuritaires, notamment en ce qui concerne l’équipement destiné à être déployé sur la route. Le conseil d’administration d’une entreprise joue un rôle clé en matière de cybersécurité. En effet, le défaut des administrateurs de s’assurer qu’un système de contrôle adéquat est mis en place et d’assurer une surveillance des risques peut engager leur responsabilité. Dans ce contexte, voici quelques éléments que les entreprises devraient considérer pour assurer une saine gouvernance : Revoir la composition du conseil d’administration et réviser la matrice des compétences afin de s’assurer que l’équipe possède les compétences requises; Offrir de la formation à tous les membres du conseil d’administration afin de développer la cybervigilance et leur donner des outils pour remplir leur devoir d’administrateur; et Évaluer les risques associés à la cybersécurité, notamment ceux découlant des appareils connectés, et établir les moyens de mitiger ces risques. La Loi 25, soit la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, prévoit plusieurs obligations destinées au conseil d’administration, notamment celle de nommer un responsable de la protection des renseignements personnels et celle d’avoir un plan de gestion et un registre des incidents de confidentialité. À cet effet, nous vous invitons à consulter le bulletin suivant : Modifications aux lois sur la protection des renseignements personnels : ce que les entreprises doivent savoir (lavery.ca) Finalement, une entreprise doit en tout temps s’assurer que les identifiants, mots de passe et autorisations auprès des fournisseurs permettant au personnel informatique d’intervenir  ne sont pas entre les mains d’une seule personne ou d’un seul fournisseur. Ceci placerait l’entreprise en position de vulnérabilité si la relation avec cette personne ou ce fournisseur venait à se dégrader. Voir notamment OWASP top 10

Le Québec a adopté et promulgué le projet de loi no 96 intitulé Loi sur la langue officielle et commune du Québec, le français, qui se veut une réforme majeure de la Charte de la langue française. Voici 10 principales modifications prévues par cette loi qui imposeront des obligations considérables aux entreprises : À compter du 1er juin 2025, les entreprises employant plus de 25 personnes (actuellement, le seuil est de 50 personnes) pendant au moins six mois seront tenues de respecter diverses obligations concernant la « francisation1 ». Les entreprises comptant entre 25 et 99 employés peuvent également se voir contraintes par l’Office québécois de la langue française (l’« OQLF »)2 de former un comité de francisation. De plus, sur demande de l’OQLF, un programme de francisation pourrait devoir être fourni pour examen dans les trois mois. À compter du 1er juin 2025, seules les marques de commerce déposées dans une langue autre que le français (et pour lesquelles aucune version en français n’a été déposée ou enregistrée) seront acceptées à titre d’exception au principe général voulant que les marques de commerce doivent être traduites en français. Les marques de commerce non déposées qui ne sont pas en français devront être accompagnées de leur équivalent en français. Sur les produits ainsi que l’étiquetage et l’emballage de ceux-ci, la règle demeure la même, c’est-à-dire que toute inscription doit être rédigée en français. Le texte en français peut être accompagné d’une ou de plusieurs traductions, mais aucune inscription écrite dans une autre langue ne doit être prédominante par rapport au texte en langue française ni être accessible dans des conditions plus favorables. Toutefois, à compter du 1er juin 2025, les termes génériques ou descriptifs inclus dans une marque de commerce déposée dans une langue autre que le français (pour laquelle aucune version en français n’a été déposée) devront être traduits en français. En outre, à compter du 1er juin 2025, dans l’affichage public visible depuis l’extérieur d’un local, (i) le français devra figurer de façon nettement prédominante (plutôt que d’être suffisamment présent) et (ii) les marques de commerce qui ne sont pas en français (pour lesquelles aucune version en français n’a été déposée) se limiteront aux marques de commerce déposées. Depuis le 1er juin 2022, les entreprises qui offrent au public des biens ou des services doivent respecter le droit du consommateur d’être informé et servi en français. Dans les cas de manquements à cette obligation, les clients auront le droit de déposer une plainte auprès de l’OQLF ou de demander une mesure injonctive, sauf si l’entreprise compte moins de 5 employés. En outre, toute personne morale ou entreprise qui fournit des services à l’Administration sera tenue de fournir ces services en français, y compris lorsque les services sont destinés au public. Depuis le 1er juin 2022, sous réserve de certains critères prévus dans le projet de loi, les employeurs sont tenus de rédiger les documents écrits suivants en français : les contrats individuels de travail3, les communications adressées à un travailleur ou à une association de travailleurs, incluant les communications suivant la fin du lien d’emploi avec un employé. En outre, d’autres documents tels que les formulaires de demande d’emploi, les documents ayant trait aux conditions de travail et les documents de formation doivent être rendus accessibles en français4. Depuis le 1er juin 2022, les employeurs qui souhaitent exiger que les employés aient un certain niveau de compétence dans une langue autre que le français pour pouvoir accéder à un poste doivent faire la preuve que cette exigence est nécessaire à l’accomplissement des tâches liées au poste, qu’il est impossible de procéder autrement au moyen de ressources internes et qu’ils ont déployé des efforts pour restreindre le plus possible le nombre de postes dans leur entreprise nécessitant la connaissance d’une langue autre que le français. À compter du 1er juin 2023, les parties qui souhaitent conclure, dans une autre langue que le français, un contrat de consommation et, sous réserve de diverses exceptions5, un contrat d’adhésion qui n’est pas un contrat de consommation devront avoir reçu une version en français du contrat avant d’y consentir. Dans le cas contraire, une partie peut exiger que le contrat soit annulé sans qu’il soit nécessaire de faire la preuve d’un préjudice. À compter du 1er juin 2023, il sera interdit à l’Administration6  de conclure un contrat ou d’accorder une subvention à une entreprise qui emploie 25 personnes ou plus et qui ne se conforme pas aux obligations suivantes sur l’utilisation de la langue française, soit : obtenir une attestation d’inscription, transmettre à l’OQLF une analyse de la situation linguistique de l’entreprise en temps utile ou obtenir une attestation d’application d’un programme de francisation ou un certificat de francisation, selon le cas. À compter du 1er juin 2023, l’ensemble des contrats et des ententes conclus par l’Administration, de même que tous les écrits transmis à un organisme de l’Administration par une personne morale ou une entreprise pour obtenir un permis, une autorisation, une subvention ou une autre forme d’aide financière devront être rédigés exclusivement en français. À compter du 1er septembre 2022, une traduction en français certifiée devra être jointe aux requêtes et autres actes de procédures rédigés en anglais et émanant d’une entreprise ou d’une personne morale qui est partie à un acte de procédure au Québec, et ce, aux frais de cette dernière. L’application des dispositions imposant cette obligation a cependant été suspendue pour l’instant par la Cour supérieure7. À compter du 1er septembre 2022, les inscriptions au Registre des droits personnels et réels mobiliers et au Bureau de la publicité foncière, notamment les inscriptions de sûretés, d’actes de vente, de baux et de divers autres droits, devront être faites en français. Veuillez noter que les déclarations de copropriété doivent être déposées au Bureau de la publicité foncière en français depuis le 1er juin 2022. Les avocats de Lavery connaissent les lois linguistiques du Québec et peuvent vous aider à comprendre l’incidence de la Loi n° 96 sur votre entreprise, de même que vous indiquer les mesures qu’il convient de prendre face à ces nouvelles obligations. N’hésitez pas à communiquer avec un des membres de l’équipe Lavery nommé dans le présent article pour obtenir de l’aide. Nous vous invitons à consulter les autres articles concernant les modifications apportées à la Charte de la langue française du Québec : Marques de commerce et Charte de la langue française : que vous réserve le projet de loi 96? Modifications de la Charte de la langue française : quelles incidences pour le milieu de l’assurance? La « francisation » désigne un processus établi par la Charte de la langue française pour assurer la généralisation de l’utilisation du français dans les entreprises. L’OQLF est l’organisme de réglementation chargé de faire respecter la Charte de la langue française. L’employé ayant signé un contrat individuel de travail avant le 1er juin 2022 aura jusqu’au 1er juin 2023 pour demander à son employeur de lui fournir une traduction en français si l’employé le souhaite. Si le contrat individuel de travail est un contrat de travail à durée déterminée qui prend fin avant le 1er juin 2024, l’employeur n’a pas l’obligation de le faire traduire en français à la demande de l’employé. Les employeurs auront jusqu’au 1er juin 2023 pour faire traduire en français les formulaires de demande d’emploi, les documents ayant trait aux conditions de travail et les documents de formation si ceux-ci ne sont pas déjà accessibles aux employés en français. Parmi ces exceptions, on trouve les contrats d’emploi, les contrats d’emprunt et les contrats servant dans le cadre de « relations à l’extérieur du Québec ». Il semble y avoir une contradiction dans la loi en ce qui concerne les contrats individuels de travail qui sont des contrats d’adhésion et pour lesquels l’obligation de fournir une traduction française semble néanmoins applicable. L’Administration dans cette loi comprend tout organisme public au sens large du terme. Mitchell c. Québec (Procureur général), 2022 QCCS 2983.

Le 20 juin dernier, le gouvernement fédéral a enregistré un règlement qui, tel que son nom l’indique, interdit (ou restreint dans certains cas) la fabrication, l’importation et la vente de certains plastiques à usage unique qui représentent une menace pour l’environnement. Le Règlement entrera en vigueur le 20 décembre 2022, à l’exception de certaines dispositions entrant en vigueur au cours des mois suivants1. Il sera désormais interdit de fabriquer, importer ou de vendre certains articles manufacturés en plastique à usage unique, composés entièrement ou partiellement de plastique, tels que les récipients alimentaires, les sacs d’emplettes et les pailles. Il est prévu que ce règlement touchera plus de 250 000 entreprises canadiennes qui vendent ou offrent des articles manufacturés de plastique à usage unique, soit principalement les entreprises de commerce au détail, de services de restauration et d’hébergement et du secteur des soins de santé. Voici la liste exhaustive des articles qui seront interdits : les anneaux en plastique à usage unique pour emballage de boissons qui sont conçus pour entourer des récipients de boissons et permettre de les transporter ensemble2; les bâtonnets à mélanger en plastique à usage unique conçus pour remuer ou mélanger des boissons ou pour empêcher le débordement d’une boisson par le couvercle de son contenant3; les récipients alimentaires en plastique à usage unique qui sont à la fois conçus (a) en forme de récipient à clapet, de récipient à couvercle, de boîte, de gobelet, d'assiette ou de bol, (b) pour servir des aliments ou des boissons prêts à consommer ou pour les transporter et (c) qui contiennent certaines matières4; les sacs d’emplettes en plastique à usage unique conçus pour transporter les articles achetés dans une entreprise et (a) dont le plastique n'est pas un tissu ou (b) dont le plastique est un tissu mais qu'il se brise s'il est utilisé pour transporter un poids de dix kilogrammes sur une distance de cinquante-trois mètres à cent reprises ou s'il est lavé conformément aux méthodes de lavage spécifiées pour un seul lavage domestique dans la norme ISO 6330 de l'Organisation internationale de normalisation et ses modifications successives5; les ustensiles en plastique à usage unique en forme de fourchette, de couteau, de cuillère, de cuillère-fourchette ou de baguette et qui, soit a) contiennent du polystyrène ou du polyéthylène, soit b) que leurs propriétés physiques changent après cent lavages dans un lave-vaisselle d'usage domestique alimenté à l'électricité6; les pailles en plastique à usage unique, qui, soit a) contiennent du polystyrène ou du polyéthylène, soit b) que ses propriétés physiques changent après cent lavages dans un lave-vaisselle d'usage domestique alimenté à l'électricité7. Les principales exceptions Les pailles flexibles en plastique à usage unique Les pailles flexibles en plastique à usage unique, soit celles qui comportent un segment articulé qui permet de la plier et de la maintenir en position dans différents angles »8, pourront être fabriquées et importées9. Ces pailles flexibles pourront également être vendues dans l’une ou l’autre des circonstances suivantes :  La vente n’a pas lieu dans un contexte commercial, industriel, ou institutionnel10. Cette exception signifie que les particuliers peuvent vendre ces pailles flexibles; La vente se fait entre entreprises sous emballage d’un paquet d’au moins 20 pailles11; La vente, par un magasin de commerce au détail, d'un paquet d'au moins 20 pailles est faite à un client, dans la mesure où le client le demande sans que le paquet soit exposé de façon à ce que le client puisse le voir sans l'aide d'un employé de magasin12; La vente, par un magasin de vente au détail, de pailles à un client, si elles sont emballées conjointement avec des récipients de boissons et que les récipients de boissons ont été emballés ailleurs qu'au magasin de vente au détail13; La vente a lieu entre un établissement de soins, tels un hôpital ou un établissement de soins de longue durée, et ses patients ou ses résidents14. L’exportation d’articles en plastique à usage unique Tous les articles manufacturés en plastique à usage unique énumérés ci-dessus pourront toutefois être fabriqués, importés ou vendus à des fins d’exportation15. Cela étant dit, toute personne qui fabrique ou importe ces articles pour fins d’exportation devra conserver dans un registre certains renseignements et documents selon le cas, et ce, pour chaque type d’article manufacturé en plastique16. Ces renseignements et documents devront être conservés pendant au moins cinq ans dans le registre au Canada17. Conclusion : une invitation à repenser les façons de faire À court terme, les entreprises devront amorcer une réflexion afin de déterminer comment elles remplaceront les articles manufacturés en plastique qu’elles utilisent. Afin d’aider les entreprises à sélectionner des substituts aux articles de plastique à usage unique, le gouvernement fédéral a publié une Ébauche du Cadre de gestion pour la sélection d'alternatives aux plastiques à usage unique18. Selon cette ébauche, la réduction des matières plastiques devrait être privilégiée. Ainsi, les entreprises pourraient d’abord se demander si un plastique à usage unique doit être remplacé ou si ce produit ou service peut être éliminé. Seuls les produits ayant des fonctions essentielles devraient être remplacés par des équivalents non plastiques. Il est noté que la plupart du temps, les bâtonnets à mélanger et les pailles pourraient être éliminés. Une autre façon de réduire les déchets serait d’opter pour des produits et emballages réutilisables. Les entreprises sont ainsi invitées à repenser leurs produits et services pour offrir des options réutilisables. Les programmes de contenants réutilisables (c.-à-d. offrir la possibilité aux clients d’utiliser leurs contenants réutilisables) sont une option de réutilisation que les entreprises pourraient envisager, et ce, plus particulièrement pour réduire la quantité de récipients alimentaires en plastique. Ce n’est que lorsqu’il ne serait pas possible d’opter pour des produits réutilisables que l’entreprise devrait substituer au produit de plastique à usage unique un substitut à usage unique qui serait, quant à lui, recyclable. Dans cette situation, les entreprises sont invitées à communiquer avec les installations de recyclage locales pour s’assurer de leur capacité de recycler les produits avec succès lorsqu’ils arriveront en fin de vie. Finalement, faire payer les consommateurs pour certains substituts à usage unique (p. ex. les ustensiles à usage unique en bois ou fibre pressée) peut également décourager leur utilisation. Ibid., art. 1. Ibid., art. 3. Ibid., art. 6. Mousses de polystyrène, chlorure de polyvinyle, plastique contenant un pigment noir produit par la combustion partielle ou incomplète d'hydrocarbures ou plastique oxodégradable; Ibid. Cette norme est intitulée Textiles – Méthodes de lavage et de séchage domestiques en vue des essais des textiles; Ibid. Ibid. Ibid, art. 4 et 5. Ibid., art. 1. Ibid., art. 4. Ibid., par. 5(2). Ibid., par. 5(3). Ibid., par. 5(4); Selon l'Ébauche du Cadre de gestion pour la sélection d'alternatives aux plastiques à usage unique, l'objectif est de faire en sorte que les personnes en situation de handicap qui ont besoin d'une paille flexible en plastique à usage unique continuent d'y avoir accès à la maison et puissent l'apporter dans les restaurants et autres lieux. Ibid., par. 5(5). Ibid., par. 5(6). Ibid., par. 2(2). Ibid., art. 8. Ibid., par. 9(1). https://www.canada.ca/fr/environnement-changement-climatique/services/gestion-reduction-dechets/consultations/document-consultation-projet-reglement-plastiques-usage-unique.html.

Emboîtant le pas à l’Australie qui a adopté une loi semblable l’an dernier, le ministre du Patrimoine canadien, Pablo Rodriguez, a récemment présenté au Parlement le projet de loi C-18, dont le titre abrégé est la Loi sur les nouvelles en ligne. Ce projet de loi vise essentiellement à assurer un partage plus équitable des revenus entre les plateformes numériques et les médias d’information canadiens. Si ce projet de loi est adopté, il obligera notamment les plateformes numériques comme Google et Facebook à conclure des accords commerciaux avec les organisations journalistiques pour les textes et reportages qui sont publiés sur ces plateformes. Le projet de loi C-18, déposé le 5 avril 2022, a une portée très large et vise toutes les organisations journalistiques canadiennes, quel que soit le type de média sur lequel elles diffusent leurs nouvelles, dans la mesure où elles répondent à certains critères d'admissibilité. En ce qui concerne les « intermédiaires de nouvelles numériques » sur lesquelles ces nouvelles sont partagées, le projet de loi C-18 vise les plateformes de communication en ligne, notamment un moteur de recherche ou un réseau social, au moyen desquelles les contenus de nouvelles sont rendus disponibles au Canada et qui, en raison de leur taille, sont en situation de déséquilibre quant au partage de revenus qu’elles tirent de l’information diffusée. Le projet de loi C-18 prévoit que ce déséquilibre de négociation sera déterminé par l’évaluation de certains critères comme la taille de la plateforme numérique en cause, le fait que le marché de la plateforme lui accorde ou non un avantage stratégique par rapport aux médias et le fait que la plateforme occupe ou non une position de premier plan au sein du marché. Il s’agit à l’évidence de critères très subjectifs qui rendent difficile la détermination précise de ces intermédiaires. La version actuelle du projet de loi prévoit par ailleurs que ce sont les intermédiaires eux-mêmes qui devront aviser le Conseil de la radiodiffusion et des télécommunications canadiennes (« CRTC ») du fait que la loi leur est applicable. Le processus obligatoire de négociation constitue véritablement le cœur du projet de loi C-18. Si celui-ci est adopté dans sa forme actuelle, les exploitants de plateformes numériques seraient en effet tenues de négocier de bonne foi avec les médias canadiens afin de conclure des accords de partage de revenus. À défaut d’entente entre les parties à l’issue du processus de négociation et de médiation prévu par la loi, une formation de trois arbitres pourra être appelée à choisir l’offre finale de l’une ou l’autre des parties, qui sera alors réputée être un accord conclu entre les parties. Le projet de loi C-18 prévoit enfin que les exploitants de plateformes numériques peuvent demander au CRTC d’être exemptés de l’application de la loi si elles ont déjà conclu des accords qui, de l’avis du CRTC, satisfont aux critères suivants: Ils prévoient une indemnisation équitable des entreprises journalistiques pour le contenu de nouvelles rendu disponible par la plateforme numérique; Ils assurent qu’une partie convenable de l’indemnisation soit utilisée par les entreprises de nouvelles pour soutenir la production de contenu de nouvelles locales, régionales et nationales; Ils ne laissent pas l’influence des entreprises porter atteinte à la liberté d’expression et à l’indépendance journalistique dont jouit tout média d’information; Ils contribuent à la viabilité du marché canadien des nouvelles; Ils assurent qu’une partie importante des entreprises de nouvelles locales et indépendantes en bénéficie, ils contribuent à leur viabilité et ils encouragent les modèles d’entreprises novateurs dans le marché canadien des nouvelles; L’éventail des médias d’information qu’ils visent reflète la diversité du marché canadien des nouvelles, notamment en ce qui concerne les langues, les groupes racialisés, les collectivités autochtones, les nouvelles locales et les modèles d’entreprises. Un projet de loi d’une telle envergure fera certainement l’objet d’une étude approfondie par le Parlement canadien et il ne serait pas surprenant que des modifications importantes y soient apportées en cours de route. Certaines précisions seraient d’ailleurs les bienvenues, notamment en ce qui a trait à la détermination précise des entreprises devant être considérées comme des « intermédiaires d'informations numériques ».

Les rançongiciels ont fait tellement de ravages dans les dernières années que plusieurs en oublient les autres risques liés à la cybersécurité. Pour certains, le fait de ne pas détenir de renseignements personnels les immunise contre les pirates informatiques et les cyberincidents. Pour d'autres, tant que leurs ordinateurs continuent de fonctionner, c’est qu’il n’y a aucun logiciel malveillant qui y réside. Malheureusement, la réalité est toute autre. Une nouvelle tendance se dessine à l’horizon, où l’on voit des logiciels malveillants déployés pour détourner de l’information confidentielle, notamment des secrets commerciaux, pour les vendre par la suite à des tiers ou les divulguer au public1. Les médias ont abondamment discuté du logiciel Pegasus utilisé pour épier des journalistes et des opposants politiques à travers le monde, au point où les autorités des États-Unis ont décidé de l’inclure dans leur liste d’interdictions2. Mais l’utilisation de logiciels espions n’est pas limitée à la sphère politique. Récemment, un tribunal californien a condamné une société américaine, 24[7].ai, à payer 30 millions de dollars à une de ses concurrentes, Liveperson3. C'est qu’un logiciel de 24[7].ai était installé côte à côte avec le logiciel de Liveperson sur des systèmes de clients mutuels. Liveperson alléguait dans sa poursuite que 24[7].ai installait des logiciels espions capturant de l’information confidentielle de l’application Liveperson. De plus, les logiciels que 24[7].ai auraient installés faisaient disparaître certaines fonctionnalités de l’application de Liveperson, notamment le bouton activant la fonction de clavardage.  Ce faisant, 24[7].ai aurait interféré dans la relation entre Liveperson et ses clients. Cette saga judiciaire se poursuit d’ailleurs, puisqu’un autre procès devra avoir lieu relativement aux secrets commerciaux d’une cliente de Liveperson4. Ce litige illustre bien que la cybersécurité concerne non seulement les renseignements personnels, mais aussi les secrets commerciaux et même le bon fonctionnement des logiciels d’entreprise. Plusieurs précautions peuvent être prises pour diminuer les risques d’incidents de cybersécurité. Des politiques internes robustes à tous les niveaux dans l’entreprise aident à maintenir un cadre sécuritaire pour les opérations des entreprises. Combinées à une sensibilisation des employés aux enjeux juridiques et commerciaux de la cybersécurité, ces politiques peuvent être des ajouts importants aux meilleures pratiques en informatique. Par ailleurs, la sensibilisation des employés facilite l’adoption de meilleures pratiques, notamment des investigations systématiques des anomalies de fonctionnement et l'utilisation de méthodes de programmation protégeant les secrets commerciaux de l’entreprise. Qui plus est, il peut être opportun de s’assurer que les contrats avec des clients accordent aux fournisseurs informatiques des accès permettant les suivis nécessaires pour assurer la sécurité des deux parties. Finalement, il faut se rappeler que le conseil d’administration doit faire preuve de soin, de diligence et de compétence tout en veillant à l’intérêt supérieur de l’entreprise.  Les administrateurs pourraient être tenus personnellement responsables s’ils manquent à leurs obligations de veiller à ce que des mesures adéquates soient mises en place pour prévenir des cyberincidents, ou s’ils font fi des risques et font preuve d’aveuglement volontaire.  Ainsi, les membres du conseil d’administration doivent faire preuve de vigilance et être formés et sensibilisés en matière de cybersécurité afin de pouvoir intégrer celle-ci dans leur gestion des risques.    Dans une ère où la propriété intellectuelle est devenue l’actif le plus important d’une société, il va de soi qu’il est primordial de mettre en place les outils technologiques, mais aussi les procédures et les politiques requises pour bien la protéger! N’hésitez pas à faire appel aux services de Lavery pour vous conseiller sur les aspects juridiques de la cybersécurité. voir notamment  Carly Page, This new Android spyware mascarades as legitimate apps, Techcrunch, 10 novembre 2021, en ligne : https://techcrunch.com/2021/11/10/android-spyware-legitimate-apps; Carly Page, FBI says ransomware groups are using private financial information to further extort victims, Techcrunch, 2 novembre 2021, en ligne : https://techcrunch.com/2021/11/02/fbi-ransomware-private-financial-extort. Frank Gardener, NSO Group: Israeli spyware company added to US trade blacklist, BBC News, 3 novembre 2021, en ligne: https://www.bbc.com/news/technology-59149651. Thomas Claburn, Spyware, trade-secret theft, and $30m in damages: How two online support partners spectacularly fell out, The Register, 18 juin 2021, en ligne:  https://www.theregister.com/2021/06/18/liveperson_wins_30m_trade_secret. Blake Brittain, LivePerson wins $30 million from [24]7.ai in trade-secret verdict,Reuters, 17 juin 2021, en ligne: https://www.reuters.com/legal/transactional/liveperson-wins-30-million-247ai-trade-secret-verdict-2021-06-17.

Le Projet de loi n° 64, Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, a été adopté le 21 septembre 2021 par l’Assemblée nationale et modifie une vingtaine de lois ayant trait à protection des renseignements personnels, notamment la Loi sur l’accès aux documents des organismes publics (« Loi sur l’accès »), la Loi sur la protection des renseignements personnels dans le secteur privé et la Loi sur le cadre juridique des technologies de l’information. Bien que les changements touchent à la fois les organismes publics et les entreprises privées, le présent bulletin vise plus particulièrement à effectuer un survol des nouvelles exigences pour les organismes publics visés par la Loi sur l’accès. Nous avons préparé une version amendée de la Loi sur l’accès afin de refléter les changements apportés par le projet de loi n 64. 1. Renforcer les mécanismes d’obtention du consentement et accroître le contrôle des individus à l’égard de leurs renseignements personnels Le Projet de loi n° 64 apporte des changements importants à la notion de consentement lors de la divulgation de renseignements personnels à des organismes publics. Le consentement requis par la Loi sur l’accès aux fins de communication des renseignements personnels devra être demandé distinctement de toute autre information communiquée à la personne concernée (art. 53.1). De plus, tout consentement à la collecte de renseignements personnels sensibles (par exemple des renseignements touchant la santé ou ceux de nature financière qui suscitent un haut degré d’attente raisonnable en matière de vie privée) devra être obtenu de manière expresse (art. 59). Il est maintenant prévu que le consentement des mineurs de moins de 14 ans à la collecte de renseignements personnels doit être donné par le titulaire de l’autorité parentale ou le tuteur, alors que celui du mineur de plus de 14 ans pourra être donné par ce dernier, le titulaire de l’autorité parentale ou le tuteur (art. 53.1). Les personnes auront dorénavant le droit d’accéder aux renseignements les concernant recueillis par les organismes publics dans un format technologique structuré et couramment utilisé (le droit à la portabilité) et d’en exiger la communication à un tiers (art. 84). Si une décision fondée exclusivement sur un traitement automatisé de renseignements personnels est prise par un organisme public, la personne concernée doit en être informée. Si la décision produit des effets juridiques ou le touche autrement, l’organisme public devra divulguer à cette personne (i) les renseignements personnels utilisés dans la prise de décision (ii) les raisons et principaux facteurs ayant mené à la décision et (iii) l’existence d’un droit à la rectification des renseignements personnels utilisés dans la prise de décision (art. 65.1).  Les organismes publics qui ont recours à des moyens technologiques permettant d’identifier, de localiser ou d’effectuer un profilage d’une personne doivent maintenant les informer du recours à cette technologie et des moyens offerts pour désactiver ces fonctions (art. 65.0.1). 2. Protéger les renseignements personnels en amont Les organismes publics devront dorénavant réaliser une évaluation des facteurs relatifs à la vie privée pour tout projet d’acquisition, de développement et de refonte de système d’information ou de prestation électronique de services mettant en cause la collecte, l’utilisation, la communication, la conservation ou la destruction de renseignements personnels (article 63.5). Cette obligation forcera ainsi les organismes publics à se questionner dès le début d’un projet sur les risques que celui-ci soulève quant à la protection de la vie privée et des renseignements personnels. Dès le début d’un tel projet, les organismes publics devront consulter leur comité d’accès à l’information, dont la création est dorénavant enchâssée dans la Loi sur l’accès. 3. Favoriser la responsabilisation des organismes publics et la transparence des pratiques Les changements apportés par le Projet de loi n° 64 visent également à accroître la transparence des processus employés par les organismes publics dans la collecte et l'utilisation des renseignements personnels, ainsi qu'à mettre l'accent sur la responsabilité. Lorsque la nouvelle loi sera en vigueur, les organismes publics devront publier sur leurs sites Internet les règles encadrant la gouvernance à l’égard des renseignements personnels (art. 63.3). Ces règles pourront prendre la forme d’une politique, d’une directive ou d’un guide et devront prévoir les diverses responsabilités des membres du personnel à l’égard des renseignements personnels. Les programmes de formation et de sensibilisation offerts au personnel à cet égard devront également être décrits. Tout organisme public qui recueille des renseignements personnels par un moyen technologique devra diffuser une politique de protection des renseignements personnels en termes simples et clairs (art. 63.4). Un règlement, à être adopté, pourra préciser les renseignements que devra couvrir la politique de protection des renseignements personnels. La communication de renseignements personnels à l’extérieur du Québec devra être divulguée aux personnes concernées (art. 65) et est également assujettie à la réalisation d’une évaluation des facteurs d’impacts sur la vie privée, incluant une analyse du régime juridique applicable dans le lieu où seraient communiqués les renseignements personnels (art. 70.1). La communication à l’extérieur du Québec devra faire l’objet d’une entente écrite (art. 70.1). Un organisme public qui souhaite confier à une personne ou un organisme situé à l’extérieur du Québec la tâche de recueillir, d’utiliser, de communiquer ou de conserver des renseignements personnels pour son compte devra entreprendre un exercice similaire. 4. Gérer les incidents de sécurité Lorsque l’organisme public aura des motifs de croire qu’un incident de confidentialité (étant défini comme l’accès, l’utilisation, la communication ou la perte de renseignements personnels) est survenu, il devra prendre des mesures raisonnables afin de réduire les risques de préjudice et les risques de récidives. De plus, lorsque l’incident présente un risque de préjudice sérieux pour les personnes concernées, celles-ci et la Commission d’accès à l’information (« CAI ») devront être avisées (sauf si cela est susceptible d’entraver une enquête visant à prévenir, détecter ou réprimer le crime ou les infractions aux lois) (art. 63.7). Un registre des incidents de confidentialité devra être tenu (art. 63.10), dont la teneur pourra être précisée par règlement. 5. Augmentation des pouvoirs de la CAI et des sanctions pécuniaires pouvant être imposées Le CAI, dans l’éventualité d’un incident de confidentialité, pourra ordonner à tout organisme public de prendre des mesures visant à protéger les droits des personnes concernées pour le temps et aux conditions qu’elle détermine, après lui avoir permis de présenter des observations (art. 127.2). La CAI dispose désormais du pouvoir d’imposer des sanctions administratives pécuniaires importantes, qui pourront, pour les organismes publics, atteindre 150 000$ (art. 159). En cas de récidive, ces amendes seront portées au double (art. 164.1). Entrée en vigueur Les modifications apportées par le Projet de loi n°64 entreront en vigueur en plusieurs étapes. La majorité des nouvelles dispositions introduites à la Loi sur l’accès aux documents des organismes publics entreront en vigueur deux ans suivant la date de la sanction de la loi, soit le 22 septembre 2021. Certaines dispositions spécifiques entreront toutefois en vigueur un an après cette date, dont notamment : Les obligations relatives aux mesures à prendre lors d’incidents de sécurité (art. 63.7) et les pouvoirs de la CAI lors de la divulgation d’un incident de sécurité (art. 127.2); et L’exception quant à la communication sans le consentement à des fins de recherche (art. 67.2.1);  Conclusion Le délai accordé aux organismes publics pour se conformer aux nouvelles dispositions a commencé à courir le 22 septembre 2021, lors de l’adoption du Projet de loi no 64. Nous vous recommandons de nous consulter pour mettre en place les mesures requises pour vous conformer aux nouvelles exigences législatives. L’équipe Lavery se fera un plaisir de répondre à toutes vos questions concernant les modifications annoncées et les incidences possibles pour votre organisation. Les renseignements et commentaires contenus dans le présent document ne constituent pas un avis juridique. Ils ont pour seul but de permettre au lecteur, qui en assume l’entière responsabilité, de les utiliser à des fins qui lui sont propres.

Le projet de loi n° 64, Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, a été adopté le 21 septembre 2021 par l’Assemblée nationale et modifie une vingtaine de lois ayant trait à la protection des renseignements personnels, notamment la Loi sur l’accès aux documents des organismes publics (« Loi sur l’accès »), la Loi sur la protection des renseignements personnels dans le secteur privé (« Loi sur le secteur privé ») et la Loi sur le cadre juridique des technologies de l’information. Bien que les changements touchent à la fois les organismes publics et les entreprises privées, le présent bulletin vise plus particulièrement à faire un survol des nouvelles exigences pour les entreprises privées visées par la Loi sur le secteur privé.  Nous avons préparé une version amendée de la Loi sur le secteur privé afin de refléter les changements apportés par le projet de loi n 64. Essentiellement, la loi modifiée tend à donner un meilleur contrôle aux individus sur leurs renseignements personnels, à favoriser la protection des renseignements personnels, à responsabiliser davantage les entreprises et à introduire de nouveaux mécanismes visant à assurer le respect des règles en matière de protection des renseignements personnels. Voici une synthèse des principales modifications adoptées par le législateur ainsi que les nouvelles exigences imposées aux entreprises dans ce domaine. Il importe de mentionner que ce nouveau régime de protection des renseignements personnels entrera en vigueur, en grande partie, dans deux ans. 1. Accroître le contrôle des individus sur leurs renseignements personnels et la transparence La nouvelle loi instaure le droit des individus d’accéder aux renseignements les concernant recueillis par les entreprises dans un format technologique structuré et couramment utilisé et d’en exiger la communication à un tiers, à l’exception des renseignements qui sont créés, dérivés, calculés ou inférés à partir des renseignements fournis par la personne concernée (art. 27). Ce droit est usuellement appelé « droit à la portabilité ». Les entreprises ont maintenant une obligation de détruire les renseignements personnels lorsque les fins pour lesquelles ils ont été recueillis ou utilisés sont accomplies. Les entreprises ont également la possibilité d’anonymiser les renseignements personnels selon les meilleures pratiques généralement reconnues pour les utiliser à des fins sérieuses et légitimes (art. 23). Toutefois, il importe que l’identité des individus concernés ne puisse être restaurée. De plus, les entreprises privées doivent désindexer tout hyperlien permettant d’accéder aux renseignements personnels d’un individu (souvent appelé le droit au « déréférencement ») lorsque sa diffusion contrevient à la loi ou à une ordonnance judiciaire (art. 28.1). Si une organisation prend une décision qui est fondée exclusivement sur le traitement automatisé de renseignements personnels, l’individu concerné doit en être informé, et à sa demande, si la décision produit des effets juridiques ou l’affecte autrement, il doit être informé des renseignements personnels qui ont été utilisés dans la prise de décision, ainsi que des raisons et des principaux facteurs ayant mené à celle-ci. La personne doit également être informée de son droit à la rectification (art. 12.1).  Les organisations qui ont recours à des moyens technologiques permettant d’identifier un individu, de le localiser ou d’effectuer son profilage doivent l’informer du recours à cette technologie et des moyens offerts pour désactiver ces fonctions (art. 8.1). La communication et l’utilisation de listes nominatives par une entreprise privée à des fins de prospection commerciale ou philanthropique sont dorénavant assujetties au consentement de la personne concernée. Les entreprises doivent maintenant publier sur leur site Internet en termes simples et clairs leurs règles de gouvernance à l’égard des renseignements personnels (art. 3.2). Ces règles peuvent prendre la forme d’une politique, d’une directive ou d’un guide et doivent notamment prévoir les diverses responsabilités des membres du personnel à l’égard des renseignements personnels. De plus, les entreprises qui recueillent des renseignements personnels par un moyen technologique devront également adopter et publier sur leur site Internet une politique de confidentialité en termes simples et clairs (art. 8.2). La nouvelle loi prévoit également que les entreprises qui refusent une demande d’accès à l’information doivent dorénavant, en plus de motiver leur refus et d’indiquer la disposition de la Loi sur le secteur privé sur laquelle le refus s’appuie, prêter assistance au requérant qui le demande pour l’aider à comprendre ce refus (art. 34). 2. Favoriser la protection des renseignements personnels et la responsabilisation des entreprises Le projet de loi n° 64 vise à accorder une plus grande part de responsabilité aux entreprises en matière de protection des renseignements personnels. C’est ainsi que les entreprises se voient imposer l’obligation de nommer un responsable de la protection des renseignements personnels, qui par défaut sera la personne ayant la plus haute autorité au sein de leur organisation (art. 3.1). En outre, les entreprises devront réaliser une évaluation des facteurs relatifs à la vie privée (« EFVP ») pour tout projet d’acquisition, de développement et de refonte d’un système d’information ou de prestation électronique de services impliquant la collecte, l’utilisation, la communication, la conservation ou la destruction de renseignements personnels (art. 3.3). Cette obligation force ainsi les entreprises à s’interroger dès le début d’un projet sur les risques que celui-ci soulève quant à la protection de la vie privée et des renseignements personnels. L’EFVP devra être proportionnée à la sensibilité des renseignements concernés, à la finalité de leur utilisation, à leur quantité, à leur répartition et à leur support (art. 3.3). Les entreprises devront également procéder à une EFVP lorsqu’elles auront l’intention de communiquer des renseignements personnels à l’extérieur du Québec, afin de déterminer si les renseignements bénéficieront d’une protection adéquate eu regard notamment aux principes de protection des renseignements personnels généralement reconnus (art. 17). La communication devra aussi faire l’objet d’une entente écrite qui tient compte notamment des résultats de l’EFVP et, le cas échéant, des modalités convenues dans le but d’atténuer les risques identifiés (art. 17 (2)). La communication par les entreprises des renseignements personnels à des fins d’études, de recherche ou de production de statistiques est aussi assujettie à la réalisation d’une EFVP (art. 21). De plus, ce régime est substantiellement modifié puisque le tiers qui souhaite utiliser les renseignements personnels à ces fins doit présenter une demande écrite à la Commission d’accès à l’information (« CAI »), joindre une présentation détaillée de ses activités de recherche et divulguer la liste de toutes les personnes et de tous les organismes auprès desquels il a fait une demande de communication similaire (art. 21.01.1 et 21.01.02). Les entreprises peuvent aussi communiquer un renseignement personnel à un tiers, sans le consentement de l’individu concerné, dans le cadre de l’exécution d’un contrat de service ou d’entreprise. Le mandat devra faire l’objet d’un contrat écrit, qui devra notamment prévoir les mesures de protection des renseignements personnels à respecter par le mandataire ou le prestataire de service (art. 18.3). La communication de renseignements personnels, sans le consentement des individus visés, dans le cadre d’une transaction commerciale entre entreprises privées fait l’objet d’un encadrement supplémentaire (art. 18.4). La notion de transaction commerciale s’entend de « l’aliénation ou de la location de tout ou partie d’une entreprise ou des actifs dont elle dispose, d’une modification de sa structure juridique par fusion ou autrement, de l’obtention d’un prêt ou de toute autre forme de financement par celle-ci ou d’une sûreté prise pour garantir une de ses obligations » (art. 18.4). Les entreprises doivent détruire ou rendre anonymes les renseignements personnels recueillis lorsque les fins de la collecte ont été accomplies, sous réserve des délais de conservation prévus par une loi (art. 23). Il s’agit d’un changement important pour les entreprises privées qui peuvent présentement conserver des renseignements personnels caducs s’ils ne les utilisent pas. La nouvelle loi impose aussi l’intégration du principe de la protection de la vie privée par défaut (privacy by default), ce qui implique que les entreprises qui recueillent des renseignements personnels en offrant au public un produit ou un service technologique disposant de divers paramètres de confidentialité doivent s’assurer que ces paramètres assurent par défaut le plus haut niveau de confidentialité, sans aucune intervention de la personne concernée (art. 9.1). Cela ne s’applique pas aux paramètres de confidentialité d’un témoin de connexion (aussi appelés cookies). Lorsqu’une entreprise a des motifs de croire qu’un incident de confidentialité est survenu, elle doit prendre des mesures raisonnables afin de réduire les risques de préjudice et les risques de récidives (art. 3.5). La notion d’incident de confidentialité est définie comme étant l’accès à un renseignement personnel ou l’utilisation, la communication ou la perte de renseignements personnels (art. 3.6). De plus, les entreprises ont l’obligation d’aviser les personnes concernées, ainsi que la Commission d’accès à l’information de chaque incident qui présente un risque sérieux de préjudice, qui s’évalue à la lumière de la sensibilité des renseignements concernés, des conséquences appréhendées de leur utilisation et de la probabilité qu’ils soient utilisés à des fins préjudiciables (art. art. 3.7). Les entreprises devront également tenir un registre des incidents de confidentialité qui devra être communiqué à la CAI sur demande (art. 3.8). 3. Renforcer le régime d’obtention du consentement La nouvelle loi modifie la Loi sur le secteur privé de façon à ce que le l’obtention de tout consentement qui y est prévu soit manifeste, libre et éclairé et qu’il soit donné à des fins spécifiques. Ce consentement doit de plus être demandé pour chacune des fins de la collecte, en termes simples et clairs et de manière distincte, de façon à éviter qu’il ne soit obtenu par le biais de conditions d’utilisation complexes et difficilement compréhensibles pour les personnes concernées (art. 14).   Le consentement des mineurs de moins de 14 ans à la collecte de renseignements personnels par les entreprises doit être donné par le titulaire de l’autorité parentale, alors que celui du mineur de 14 ans et plus pourra être donné par le mineur, par le titulaire de l’autorité parentale ou par le tuteur (art. 14). Au sein d’une entreprise, le consentement à la communication d’un renseignement personnel sensible (par exemple des renseignements de santé ou par ailleurs intimes) doit être manifesté de façon expresse (art. 12). 4. Assurer une meilleure conformité aux exigences prévues à la Loi sur le secteur privé La Loi sur le secteur privé est aussi modifiée par l’ajout de nouveaux mécanismes visant à faire en sorte que les entreprises assujetties respectent les exigences qui y sont prévues. D’une part, la CAI se voit accorder le pouvoir d’imposer des sanctions administratives pécuniaires dissuasives aux contrevenants. Ces sanctions peuvent s’élever jusqu’à 10 000 000 $ ou 2 % du chiffre d’affaires mondial de l’entreprise (art. 90.12). En cas de récidive, ces amendes seront portées au double (art. 92.1). De plus, lorsqu’un incident de confidentialité survient au sein d’une entreprise, la CAI peut lui ordonner de prendre des mesures visant à protéger les droits des individus concernés, après lui avoir permis de présenter des observations (art. 81.3). Ensuite, de nouvelles infractions pénales sont créées, pouvant elles aussi mener à l’imposition d’amendes sévères. Pour les entreprises contrevenantes, ces amendes peuvent s’élever jusqu’à 25 000 000 $ ou 4 % de leur chiffre d’affaires mondial (art. 91). Finalement, la nouvelle loi crée également un nouveau droit d’action privé. Essentiellement, celui-ci prévoit que lorsqu’une atteinte illicite à un droit conféré par la Loi sur le secteur privé ou par les articles 35 à 40 du Code civil cause un préjudice et que cette atteinte est intentionnelle ou résulte d’une faute lourde, les tribunaux peuvent accorder des dommages-intérêts punitifs d’une valeur minimale de 1000 $ (art. 93.1). 5. Entrée en vigueur Les modifications apportées par le projet de loi n° 64 entreront en vigueur en plusieurs étapes. La majorité des nouvelles dispositions de la Loi sur le secteur privé entreront en vigueur deux ans suivant la date de la sanction de la loi, qui était le 22 septembre 2021. Certaines dispositions spécifiques entreront toutefois en vigueur un an après cette date, dont notamment : L’obligation pour les entreprises de désigner un responsable de la protection des renseignements personnels (art. 3.1) L’obligation de signalement des incidents de confidentialité (art. 3.5 à 3.8) L’exception à la communication de renseignements personnels dans le cadre d’une transaction commerciale (art. 18.4) et L’exception à la communication de renseignements personnels pour des fins d’études ou de recherche (art. 21 à 21.0.2). D’autre part, la disposition consacrant le droit à la portabilité des renseignements personnels (art. 27) entrera en vigueur trois ans suivant la sanction de la loi. Les membres de l’équipe Lavery sont disponibles pour répondre à vos questions et pour vous aider à vous conformer aux nouvelles exigences en matière de protection des renseignements personnels introduites dans la Loi sur le secteur privé. Les informations et commentaires contenus dans le présent document ne constituent pas un avis juridique. Ils ont pour seul but de permettre au lecteur, qui en assume l’entière responsabilité, de les utiliser à des fins qui lui sont propres.

Le projet de loi n° 78, qui était présenté en décembre 2020 par le ministre Jean Boulet, a été sanctionné le 8 juin dernier et vient modifier la Loi sur la publicité légale des entreprises (la « Loi ») et son règlement, le Règlement d’application de la Loi sur la publicité légale des entreprises (le « Règlement »). Cette modification législative s’inscrit dans un processus visant la prévention et la lutte contre l’évasion fiscale, le blanchiment d’argent et la corruption et obligera maintenant les assujettis à une divulgation accrue de certains de leurs renseignements. Divulgation d’informations relatives aux bénéficiaires ultimes Les modifications apportées prévoient de nouvelles exigences en matière de transparence des entreprises et obligent maintenant les assujettis à divulguer des informations relatives aux personnes physiques qui sont leurs bénéficiaires ultimes, notamment le nom de ceux-ci, leur domicile et leur date de naissance, et ce, afin d’éviter l’usage de prête-noms ayant notamment pour but des stratagèmes d’évitement fiscal. À noter que l’obligation de divulgation du domicile du bénéficiaire ultime pourra cependant être contournée en divulguant plutôt une adresse professionnelle. En effet, le nouvel article 35.2 de la Loi prévoit que « l’assujetti qui doit déclarer le domicile d’une personne physique en application de la présente loi peut également déclarer une adresse professionnelle à l’égard de celle-ci ». Si une telle adresse professionnelle est déclarée, l’information relative au domicile de cette personne ne pourra alors être consultée. Aux termes de ce projet de loi, un « assujetti » est considéré être toute personne ou groupement de personnes qui est immatriculé volontairement, ou toute personne, fiducie ou société de personne qui est tenue de l’être. Le projet de loi précise que par « bénéficiaire ultime », on entend toute personne physique qui satisfait à l’une ou l’autre des conditions suivantes relativement à un assujetti1 : Elle est la détentrice, même indirectement, ou la bénéficiaire d’un nombre d’actions, de parts ou d’unités de l’assujetti qui lui confère la faculté d’exercer 25% ou plus des droits de vote afférents à celles-ci; Elle est la détentrice, même indirectement, ou la bénéficiaire d’un nombre d’actions, de parts ou d’unités d’une valeur correspondant à 25% ou plus de la juste valeur marchande de toutes les actions, parts ou unités émises par l’assujetti; Elle exerce un contrôle de fait de l’assujetti; Elle est le commandité d’une société en commandite. Le projet de loi prévoit de plus que lorsque des personnes physiques détenant des actions, des parts ou des unités d’un assujetti ont convenu d’exercer conjointement les droits de vote afférents à celles-ci et que cette entente a pour effet de leur conférer ensemble la faculté d’exercer 25% ou plus de ces droits, chacune d’elles est considérée être un bénéficiaire ultime de l’assujetti. Finalement, il prévoit aussi qu’une personne physique exploitant une entreprise individuelle est présumée en être le seul bénéficiaire ultime, à moins qu’elle ne déclare le contraire. Malgré cette définition de bénéficiaire ultime, il est important de noter qu’il sera possible pour le gouvernement de déterminer des conditions additionnelles selon lesquelles une personne physique sera considérée comme étant un bénéficiaire ultime. Base de recherche par nom d’un bénéficiaire ultime Le projet de loi prévoit également que le nom d’une personne physique pourra désormais faire partie d’un regroupement d’informations et pourra servir de critère de recherche lors d’une recherche au registre des entreprises. Ceci permettra au public d’identifier toutes les sociétés ayant des liens avec cette personne, lorsque celle-ci a été identifiée comme bénéficiaire ultime d’un assujetti. Cpendant, les informations qui ne peuvent être consultées ne pourront faire partie d’un tel regroupement ni lui servir de base. À noter que le projet de loi prévoit aussi la possibilité pour le gouvernement de déterminer, par règlement, les informations contenues au registre des entreprises qui ne pourront être consultées par le public. Conclusion On remarque donc que cette modification législative, notamment avec sa nouvelle notion de bénéficiaire ultime, accroîtra considérablement les obligations de divulgation des entreprises qui sont déjà tenues de communiquer certains types de renseignements au Registraire des entreprises du Québec. On ne peut que souhaiter qu’au terme de ce processus législatif, le gouvernement se soit doté d’un système de divulgation d’information clair et efficace, qui en facilitera la gestion pour les assujettis et leurs conseillers. Nouvel article 0.3 qui fera désormais partie du nouveau Chapitre 0.1 « Objets et définitions ».

Dans cet article en trois parties, nous partageons avec vous les faux pas reliés à la propriété intellectuelle (PI) que nous voyons régulièrement chez les entreprises en démarrage. Nous espérons que vous y trouverez des conseils précieux pour votre entreprise. Bonne lecture! Partie 2 de 3 : Faux pas concernant les marques de commerce, les dessins industriels, les droits d’auteur et les secrets de commerce Faux-pas #6 : Lancer votre produit sur le marché sans avoir vérifié la disponibilité de sa marque de commerce Le choix d’une marque peut être un processus long et couteux. On s’attarde parfois aux qualités attrayantes de la marque pour en oublier qu’elle a la fonction première de distinguer les produits ou services d’une entreprise de ceux des autres. Pour bien remplir cette fonction, la marque ne doit pas prêter à confusion avec d’autres marques, noms commerciaux et noms de domaine. Afin d’éviter un conflit avec des droits existants, une recherche de disponibilité doit être effectuée en amont de son adoption et du lancement d’un nouveau produit, service ou entreprise. De plus, la marque pourrait ne pas être enregistrable si elle ne possède pas les qualités intrinsèques nécessaires et elle pourrait ne pas pouvoir être employée, car en conflit avec les droits de tiers. Une recherche permettra de faire le point sur ces deux aspects et, si nécessaire, une autre marque que celle convoitée devra être adoptée. La recherche de marque préalable à son adoption aurait l’heur d’éviter de devoir modifier la marque alors que les ventes auront débuté ou le développement du marketing des produits ou services aura déjà été amorcé. S’il faut refaire une campagne publicitaire, modifier la documentation, le site web, les emballages, créer une nouvelle communication afin que le goodwill bâti autour de la marque initiale ne soit pas perdue et que le goodwill transitionne vers la marque de rechange, il en coûtera cher, du temps sera investi à la réalisation de cette tâche qui aurait pu être investi ailleurs et l’opération ne sera pas sans risque de perte réputationnelle ou de goodwill. Faux-pas #7 : Ne pas faire signer de cession de droit d’auteur au concepteur de vos logiciels ou au dessinateur d’une marque figurative ou d’œuvres qui se retrouvent sur votre site Internet Plusieurs pensent qu’un droit d’auteur est un droit destiné à protéger une œuvre ayant des qualités artistiques poussées. Cette prémisse est erronée. Dans la mesure où un écrit, un dessin, un graphisme ou un programme d’ordinateur est une création non issue de la copie d’une œuvre existante et non banale puisqu’elle aura requis un certain effort, elle constitue une “œuvre” et est automatiquement protégée par droit d’auteur. En règle générale, c’est l’auteur le premier propriétaire du droit d’auteur au Canada et ce n’est donc pas parce qu’il y a eu rémunération pour la réalisation de l’œuvre que le droit d’auteur a été transféré pour autant. Pour avoir la certitude de bien détenir le droit d’auteur, le propriétaire d’une entreprise en démarrage demandera à l'artiste ou à l’auteur de signer un écrit prévoyant le transfert du droit d’auteur, assurant ainsi à l’entreprise la possibilité de publier l’œuvre à sa guise et de l’utiliser comme elle l’entend. Il ne faudra pas oublier de faire signer par l’auteur de l’œuvre une renonciation aux droits moraux ou de prévoir les modalités qui s’appliqueront relativement à la paternité et à l’intégrité de l’œuvre. Si ces étapes sont omises, vous serez limité dans l’utilisation de ces œuvres et celles-ci ne feront pas partie de vos actifs et n’augmenteront donc pas la valeur de vos avoirs. De plus, vous serez tributaire du consentement du détenteur des droits pour agir en contrefaçon, le cas échéant. Faux-pas #8 : Ne pas faire signer d’engagement de confidentialité par vos employés, vos dirigeants et vos contractants (avant de débuter une relation d’affaires) Le plus tôt, le mieux! Votre entreprise doit en effet voir à faire signer un engagement à préserver le caractère confidentiel de ses informations par tous ceux avec qui elle fait affaire pour la réalisation de travaux significatifs pour son développement et ses employés. La liste des informations est illimitée et comporte minimalement les informations relatives à la R&D, la liste des études de marché, les prototypes réalisés, les négociations en cours, les recherches en marketing de tout type, la liste des clients ciblés. Idéalement, dans une relation employeur-employé, lors du départ d’un employé ou dirigeant, l’entreprise aura pris soin de réitérer les engagements de confidentialité qui continueront de s’appliquer malgré la fin de la relation. Tout ceci permet de diminuer les risques qu’un employé ou partenaire ne partage publiquement ou n’utilise indépendamment vos informations stratégiques aux dépens de votre entreprise. Faux-pas #9 : Ne pas protéger des formes et ornementations de vos produits originaux dans les délais Plusieurs méconnaissent les vertus de la protection de la forme, du façonnement et de l’ornementation d’un objet par le biais de la Loi sur les dessins industriels ou en apprennent l’existence trop tard. Cette protection comporte deux exigences d’importance au Canada : le dessin industriel ne doit pas avoir été publié plus d’un an avant la date de la production d’une demande d’enregistrement et cette protection doit être acquise par enregistrement pour exister. Cette protection est plus efficace que plusieurs le croient et est donc un outil que vous ne devriez pas écarter. À titre d’indice, une vérification du registre des dessins industriels vous informera du nombre de dessins industriels obtenus par les entreprises GAFA. Certains dessins industriels ont d’ailleurs fait l’objet de contestations épiques dont une ayant opposé Apple et Samsung sur la forme des tablettes. Apple Inc. utilise cette protection afin de contrer la présence sur le marché de produits concurrents qui sont des copies du design de ses produits. À titre d’exemple, la forme des écouteurs suivants a été protégée en 2021 alors que la forme du téléphone suivant a été protégée à la fin de 2020 au Canada. Pour le détail relatif à la protection de chacun de ces objets, voir « Enregistrement 190073 » et « Enregistrement 188401 ». Conclusion L'équipe de propriété intellectuelle de Lavery serait heureuse de répondre aux questions que vous pourriez avoir sur ce qui précède ou sur d'autres enjeux liés à la PI. Jetez un coup d'oeil sur le programme de startup GO inc. Il a pour objectif de vous procurer les outils juridiques dont vous avez besoin comme entrepreneur pour lancer votre entreprise dans les meilleures conditions! Cliquez sur les liens suivants pour lire les deux autres parties. Partie 1 | Partie 3

Dans cet article en trois parties, nous partageons avec vous les faux pas reliés à la propriété intellectuelle (P.I.) que nous voyons régulièrement chez les entreprises en démarrage. Nous espérons que vous y trouverez des conseils précieux pour votre entreprise. Bonne lecture! Partie 1 de 3 : Faux pas concernant la P.I. en général Faux-pas n° 1 :         Croire que les enjeux de P.I. ne vous touchent pas Certaines entreprises ne portent pas trop attention aux questions de propriété intellectuelle, soit parce qu’elles estiment ne pas avoir de propriété intellectuelle méritant d’être protégée, soit parce qu’elles ne veulent simplement pas se donner la peine d’obtenir une telle protection. Bien que le choix de s’abstenir de protéger sa P.I. puisse, dans certains rares cas, être une décision d’affaires viable, cela ne veut pas dire pour autant que votre entreprise peut faire totalement abstraction des considérations de P.I. En effet, il existe des droits de P.I. de tiers. Par exemple, si votre entreprise vend ou utilise une technologie qui a déjà été brevetée par un compétiteur, ou si votre entreprise utilise une marque de commerce qui prête à confusion avec celle d’un compétiteur, le compétiteur en question pourrait être en mesure de vous poursuivre pour contrefaçon, que cette contrefaçon soit volontaire ou non. C’est la raison pour laquelle il est toujours important de prendre en considération les droits de propriété intellectuelle de tiers, et ce, peu importe la nature de vos activités commerciales et peu importe si vous avez l’intention d’obtenir une protection de votre propriété intellectuelle. Faux-pas n° 2 :         Croire que la P.I. vous coûtera trop cher De nombreux propriétaires d’entreprise croient que la propriété intellectuelle est trop coûteuse et que ces coûts ne peuvent se justifier alors que leur entreprise n’est qu’à ses débuts. Toutefois, quoique l’obtention de droits de propriété intellectuelle puisse parfois s’avérer un processus coûteux, il est important de garder à l’esprit que les dépenses faites pour les droits de P.I. de votre entreprise sont un réel investissement, un investissement qui peut mener à la création d’un précieux actif pour votre entreprise. On peut penser, par exemple, à l’enregistrement d’une marque de commerce qui, au fil des années, deviendra incroyablement populaire, ou un brevet portant sur une technologie très recherchée. En réalité, s’ils sont bien protégés, les actifs de propriété intellectuelle d’une entreprise peuvent facilement acquérir plus de valeur que les actifs matériels de celle-ci. En outre, comme n’importe quel actif de valeur, ils feront augmenter la valeur de votre entreprise, qui sera d’autant plus attrayante aux yeux d’investisseurs éventuels. Faux-pas n° 3 :         Espérer l’intervention de la « police de la P.I. » Certains entrepreneurs pensent qu’une fois qu’ils ont obtenu un droit de P.I., le gouvernement fera en sorte que leurs compétiteurs le respectent.  Malheureusement, il n’en est rien. Il revient à chaque propriétaire de droit de P.I. de faire une veille de son marché et de s’assurer que ses compétiteurs n’enfreignent pas ses droits. Si vous manquez à ce devoir, vous laissez le champ libre à tous ceux qui veulent imiter vos produits et services. De plus, vous risquez de perdre certains droits que vous aviez préalablement acquis. Par exemple, votre marque peut devenir non distinctive et non protégeable si vous ne réagissez pas et laissez le tiers la copier. Ceci ne signifie pas qu’il vous faille réagir à toute situation, mais chaque cas doit faire l’objet d’un examen pour déterminer les conséquences de l’exploitation sur les droits du détenteur. Si, lors de votre surveillance du marché, vous découvrez qu’un tiers imite votre propriété intellectuelle, parlez-en à votre conseiller en P.I. ou à votre avocat. Vous pourrez convenir d’une première approche efficace que vous pourrez faire personnellement ou par l'entremise de votre conseiller ou avocat. Diverses approches sont possibles, dont celle de demander au tiers de cesser ses activités, d’être compensé pour les dommages causés, de demander de modifier certains aspects de l’exploitation, de négocier une entente de coexistence, de négocier une licence avec ou sans redevances, etc. Faux-pas n° 4 :         Croire que vous ne serez pas capable de « défendre votre P.I. » On entend parfois certains entrepreneurs dire qu’il ne vaut pas la peine de se procurer des droits de P.I., puisqu’ils ne seront pas capables de « défendre leur P.I. ». Ces personnes croient essentiellement que la seule utilité des droits de P.I. est de poursuivre en cour les compétiteurs qui imitent leurs produits et services, ce qu’ils croient nécessairement être très dispendieux. Le résultat est qu’ils ne protègent pas leurs innovations et laissent leurs compétiteurs s’approprier leurs produits et services. En effet, sans droits de P.I., ils ont peu de recours. En réalité, une poursuite en cour est généralement la dernière option que vous devriez utiliser contre vos compétiteurs. Avant d’en arriver là, plusieurs options doivent être considérées et, comme la plupart des autres propriétaires de P.I., l’utilisation de la P.I. pourrait plutôt vous permettre : -          de décourager de manière importante l’imitation de vos produits et services par vos compétiteurs en indiquant clairement que vous possédez des droits de P.I. et -          de négocier des ententes avec vos compétiteurs qui voudraient imiter ou qui imitent déjà vos produits et services. Gardez à l’esprit que seule une petite minorité des différends en P.I. se règlent en cour; tous les autres différends sont réglés hors cours de manière rapide et relativement peu dispendieuse. Faux-pas n° 5 :         Lancer votre produit ou service sur le marché et attendre de voir si c’est un succès avant de le protéger par P.I. Toujours soucieux d’économiser, certains entrepreneurs lancent leurs nouveaux produits ou services sur le marché et attendent de voir s’ils ont du succès avant de les protéger par droit de P.I. Cela est une grave erreur, car, dans ces conditions, certains droits de P.I. pourraient ne plus être disponibles. Plus spécifiquement, quand on lance ses produits et services sur le marché, on se prive de la possibilité de les protéger par brevet ou dessin industriel. Notez que certaines exceptions s’appliquent, notamment dans certaines juridictions qui accordent des périodes de grâce. Si vous envisagez d’obtenir une protection par brevet ou dessin industriel pour un de vos produits ou services, vous devez démarrer le processus de protection AVANT de lancer votre innovation sur le marché. Par contre, il n’est pas nécessaire d’avoir terminé ce processus pour commercialiser votre produit ou service. Conclusion L’équipe de propriété intellectuelle de Lavery se ferait un plaisir de répondre aux questions que vous pourriez avoir concernant les enjeux soulevés dans le présent article ou toute autre question de P.I. Pourquoi ne pas jeter un coup d’oeil à notre programme GO inc. pour les entreprises en démarrage? Il vise à vous fournir les outils juridiques dont vous avez besoin en tant qu’entrepreneur pour que votre entreprise parte du bon pied! Cliquez sur les liens suivants pour lire les deux autres parties. Partie 2 | Partie 3

La fiscalité canadienne est fort complexe et tend à se complexifier au fil du temps. Les amendements aux lois fiscales des dernières années n’ont pas simplifié notre système fiscal, bien au contraire. L’introduction de divers tests d’intention dans la législation fiscale a aussi élargi la latitude des autorités fiscales à l’égard de l’application de ces lois. Dans ce contexte, il est souvent souhaitable d’obtenir l’avis de l’Agence du revenu du Canada (l’« ARC ») relativement à l’application des lois fiscales à des transactions projetées. En effet, l’ARC ayant la responsabilité d’appliquer entre autres la Loi de l’impôt sur le revenu (la « LIR ») les contribuables canadiens ont parfois avantage à s’assurer que l’ARC partagera leur interprétation de cette loi dans le cadre d’une planification ou d’une transaction à venir pour éviter une divergence d’opinions qui pourrait entraîner des débats longs et coûteux. L’ARC offre depuis longtemps aux contribuables canadiens de la consulter au préalable avant de procéder à l’exécution d’une planification ou d’une transaction. Les deux mécanismes les mieux connus pour une telle consultation sont la demande d’interprétation technique et la demande de décision anticipée. La demande d’interprétation technique étant faite de façon anonyme, elle ne lie pas l’ARC quant à l’application de la LIR et il faut prévoir des délais considérables avant son obtention. La demande de décision anticipée, pour sa part, requiert l’identification des parties ainsi que le détail de la planification ou de la transaction projetée, et lie l’ARC à certaines conditions. Elle est par ailleurs obtenue plus rapidement. L’ARC réclame des honoraires pour rendre une décision anticipée alors qu’aucuns honoraires ne sont réclamés pour une interprétation technique. Une troisième voie méconnue s’offre toutefois aux contribuables. Il s’agit du mécanisme de consultation préalable à une décision anticipée, dont les avantages sont, notamment : Un retour plus rapide au contribuable quant aux probabilités que l’ARC soit en mesure de rendre la décision anticipée souhaitée par le contribuable; Des coûts de préparation limités : la demande de consultation préalable nécessite moins de détails que la demande de décision anticipée; Des coûts d’honoraires payables à l’ARC limités dans les cas où l’ARC serait d’avis qu’elle ne pourrait pas rendre la décision anticipée souhaitée par le contribuable. Le recours au service de consultation préalable sera fréquemment la meilleure façon de débuter un processus de demande de décision anticipée. Ce service permet aux contribuables de déterminer rapidement, et à relativement faible coût, s’ils souhaitent ou non s’engager dans le processus de demande de décision anticipée. Il ne remplace toutefois pas l’obtention d’une telle décision anticipée, car cette dernière a l’avantage de lier l’ARC quant aux conséquences fiscales de la planification ou de la transaction proposée.   Notre équipe en fiscalité saura vous accompagner et répondre à vos questions concernant les différents services de l’ARC en matière de conformité fiscale.

La pandémie de la COVID-19 a bouleversé les milieux de travail canadiens. Pour de nombreuses organisations, la pandémie et les mesures mises en place pour en limiter la propagation ont accentué et accéléré le phénomène du télétravail.  Dans ce contexte, l’Agence du Revenu du Canada (l’« ARC ») et l’Agence du Revenu du Québec (l’ « ARQ ») ont publié des positions administratives quant aux dépenses déductibles par les employés visés par cette situation ainsi que pour leurs employeurs. Dépenses admissibles pour un employé La première condition pour avoir le droit à une dépense d’emploi en lien avec le télétravail est liée à l’obligation de travailler de la maison. À ce sens, l’ARC a annoncé un assouplissement à l’effet que si un employé n’était pas obligé de travailler de la maison, mais que son employeur lui a donné le choix de le faire en raison de la pandémie, l’ARC considérera que l’employé a travaillé de la maison en raison de la COVID-19. Méthode à taux fixe temporaire : Déduction fédérale et québécoise de 2 $ par jours sans T2200 Le 15 décembre 2020, le Gouvernement du Canada a annoncé que les employés ayant travaillé de la maison plus de 50 % du temps au cours d’une période d’au moins quatre semaines consécutives en 2020 pourront déduire de leur revenu un montant de 2 $ par jour pour chaque jour durant lequel ils ont travaillé durant ladite période ainsi que pour chaque jour supplémentaire à l’extérieur de cette période, jusqu’à un montant maximum de 400 $. La méthode à taux fixe temporaire ne s'applique qu'à l'année d'imposition de 2020. Pour être admissible, l’employé doit seulement déduire les frais de bureau à domicile et aucune autre dépense d'emploi. Aucun détail quant aux dépenses engagées en lien avec le télétravail ni formulaire T2200 ne seront nécessaires pour bénéficier de cette déduction. Le Gouvernement du Québec a emboîté le pas au Gouvernement du Canada en annonçant le 16 décembre 2020 la possibilité pour un contribuable de déduire 2 $ par jour pour chaque jour où il aura travaillé de la maison, jusqu’à un maximum de 400 $, sans pièces justificatives ni formulaire TP-64.3. Méthode détaillée De façon générale, un employé (locataire ou propriétaire) peut déduire les dépenses raisonnables directement liées à l’utilisation de l’espace consacré pour le travail à domicile si et seulement si au moins l’une des deux conditions suivantes est remplie : l’espace consacré au travail à domicile est « le lieu où le particulier accomplit principalement (interprété par les tribunaux comme étant à plus de 50 %) les fonctions de la charge ou de l’emploi »; ou l’espace consacré au travail à domicile est « utilisé exclusivement […] aux fins de tirer un revenu de la charge ou de l’emploi et est utilisé pour rencontrer des clients ou d’autres personnes de façon régulière et continue »1 La période afin d’évaluer ses critères d’admissibilités pour l’année 2020 devra être pour une période d'au moins 4 semaines consécutives. Cette période peut durer plus d'un mois. Si l’espace consacré pour le travail à domicile fait partie d’un domicile loué par le particulier, une partie raisonnable du loyer pourrait être déductible. Toutefois, un particulier ne peut réclamer aucune déduction pour la valeur locative de la superficie de l’espace consacré au travail dans un domicile dont il est le propriétaire ni pour les dépenses à titre de déduction pour amortissement, de taxes, d’assurances ou d’intérêts hypothécaires à l’égard de ce domicile. Malgré les restrictions susmentionnées, la Loi de l’impôt sur le revenu prévoit que les employés à commission peuvent déduire une partie raisonnable des taxes et des assurances payées pour le domicile qu’ils possèdent, si l’un des critères exposés plus haut est rempli. Il importe de noter que ces dépenses ne sont admissibles que dans la mesure où elles ne sont pas autrement remboursées par l’employeur. Afin de déterminer le montant pouvant être ainsi déduit, il est important d’utiliser une base de calcul raisonnable. À titre indicatif, le calcul peut se fonder sur la superficie que représente l'espace de bureau par rapport à la superficie totale du domicile. Les autres utilisations possibles de l’espace doivent également être prises en considération. L’utilisation d’un espace à 100 % par rapport à 75 % par un employé est un élément important dans la base de calcul. Par exemple, si une table de cuisine est utilisée comme espace de bureau par un employé, elle fait l’objet d’une utilisation mixte, ce qui aura un impact direct sur le montant de dépense déductible. Dépenses admissibles(employé salarié et à commission) Électricité Chauffage Eau Partie des services publics (électricité, chauffage et eau) de vos frais de copropriété Frais d'accès Internet du domicile Frais d’entretien et de réparations mineures Loyer payé pour la maison ou l’appartement où vous vivez Dépenses admissibles(employé à commission seulement) Assurance habitation Impôts fonciers Location d'un téléphone cellulaire, d'un ordinateur, d'un ordinateur portable, d'une tablette, d'un télécopieur, etc. qui est raisonnablement liée aux revenus de commission Dépenses non admissibles (employé salarié et à commission) Intérêt hypothécaire Paiements hypothécaires Frais de raccordement à Internet Mobilier Dépenses en capital (remplacement de fenêtres, de planchers, de fournaise, etc.) Décorations murales Par ailleurs, si un employé peut déduire une dépense dans le calcul de son revenu imposable aux fins de l’impôt, il pourrait également être admissible à un remboursement de la taxe sur les produits et services / taxe de vente du Québec (« TPS/TVQ ») qu’il a payée. Les remboursements de la TPS et de la TVQ sont imposables dans l’année suivante dans la déclaration de revenus de l’employé. Il est également important pour l’employé de conserver ses pièces justificatives. L’ARC a récemment déployé un calculateur afin de simplifier le calcul des dépenses admissibles. Un employé devra remplir les formulaires suivants pour déduire ses dépenses et obtenir un remboursement de la TPS et la TVQ : État des dépenses d’emploi (T777); Dépenses d’emploi pour un employé salarié (TP-59); Demande de remboursement de la TPS/TVH (GST370); et Remboursement de la TVQ pour un salarié (VD-358).  Afin de déduire de son revenu des dépenses d’emploi, dont notamment certaines dépenses concernant l’espace consacré au travail à domicile, l’employé doit avoir reçu de l’employeur deux formulaires : formulaire T2200 – Déclaration des conditions de travail (« T2200 »); et formulaire TP-64.3 Conditions générales d'emploi (« TP-64.3 ») (employé québécois seulement); Considérations pour l’employeur Le 15 décembre 2020, l’ARC a annoncé le lancement d’un processus simplifié pour la réclamation des dépenses liées au télétravail pour l’année d’imposition 2020. À cet effet, une version simplifiée du formulaire T2200 a été révélée sous l’appellation T2200S. Vous pouvez consulter ce formulaire ici. Ainsi, afin de permettre à un employé de déduire les dépenses décrites ci-dessus, le T2200S doit indiquer : si l’employé a travaillé à domicile en raison de la COVID-19; si l’employeur a remboursé ou rembourse cet employé pour certaines de ses dépenses liées à son travail à domicile; et si le montant a été inclus sur le feuillet T4 de cet employé. Finalement, l’employeur devra attester que « l’employé a travaillé à domicile en 2020 en raison de la COVID-19, et qu'il était tenu de payer une partie ou la totalité des dépenses liées au travail à domicile engagées directement dans le cadre de son travail pour exercer ses fonctions pendant cette période. » Il est attendu qu’un grand nombre d’employés rempliront les critères de cette déduction, du moins tant que les restrictions d’accès aux lieux de travail en lien avec la COVID-19 demeureront en place. L’ARQ a, quant à elle, annoncé que de façon exceptionnelle, une signature électronique de l’employeur du formulaire TP-64.3 serait permise. De plus, le 16 décembre 2020, le Gouvernement du Québec a annoncé le lancement, prévu au début de l’année 2021, d’un service en ligne dédié à la production en grand nombre de formulaires TP-64.3 devant être transmis aux télétravailleurs. Ce service vise à réduire le fardeau administratif des moyennes et grandes entreprises. Plus de détails sur cette plateforme en ligne sont attendus en 2021. Autres dépenses admissibles pour un employé Un employé pourra également déduire certaines dépenses relativement à des fournitures consommées directement dans l'exercice de ses fonctions, dans la mesure où celles-ci ne sont pas remboursées par leur employeur, par exemple : a)    le papier, les crayons ainsi que les cartouches d'encre; b)    les frais d'utilisation du réseau Internet s'ils sont facturés en fonction de l’utilisation. À cet effet, l’ARC a annoncé que pour l’année d’imposition 2020 elle accepterait, exceptionnellement, les frais d'accès Internet résidentiel mensuels (le coût du forfait doit être raisonnable). Dépenses remboursées par un employeur Normalement une somme reçue d’un employeur pour rembourser une dépense est considérée comme un avantage à l’employé et doit être ajoutée au revenu d’emploi de ce dernier sauf si les dépenses sont nécessaires dans le cadre de l’accomplissement des fonctions de l’employé. Les dépenses remboursées ne peuvent pas être déduites par l’employé. De plus, dans le contexte actuel, l’ARC et l’ARQ ont annoncé que le remboursement d’une somme de 500 $ par un employeur à son employé visant à compenser le coût d'acquisition de l'équipement informatique personnel ou de l'équipement de bureau nécessaire au télétravail ne constitue pas un avantage imposable pour l'employé. Par exemple, si l’achat est un bureau à 1000 $, l’avantage imposable inclus dans le revenu de l’employé sera de 500 $. L’ARC a récemment annoncé que ce montant ne sera pas augmenté. Allocation versée par un employeur Certains employeurs préfèreront verser une allocation directement à leurs employés en télétravail afin de couvrir les coûts additionnels engagés par ceux-ci. Dans ce contexte, l’employeur pourra déduire cette allocation dans le calcul de son revenu imposable à la condition que celle-ci soit raisonnable. Normalement, le montant de cette allocation sera considéré comme un avantage imposable pour l’employé et devra être ajouté à son revenu d’emploi pour l’année d’imposition dans laquelle elle est reçue par l’employé, à l’exception de la situation visée par l’exception mentionnée ci-dessus. Autre considération pour l’employeur Il est également important pour l’employeur de considérer les impacts fiscaux, notamment en matière de retenues à la source, du lieu où l’employé travaille principalement pendant la pandémie lorsque ce lieu diffère de celui de l’établissement de l’employeur auquel il est normalement tenu de se présenter.   L’ARC et l’ARQ ont annoncé un allègement à ce niveau pour l’année d’imposition 2020. Ainsi, la province de travail ne changera pas pour les employés en situation de télétravail en raison de la pandémie de la COVID-19. La province aux fins du calcul des retenues à la source continuera d’être celle du lieu de travail habituel. Cependant, si l’employé exerce son travail dans un pays étranger, certains impacts fiscaux, autant pour l’employé et pour l’employeur, devraient être considérés. Notre équipe en Fiscalité saura vous accompagner et répondre à vos questions concernant la conformité fiscale de votre entreprise. Interprétation technique IT-352R2.

Il va sans dire que les bouleversements économiques engendrés par la pandémie de la COVID-19 posent d’innombrables défis pour toute entreprise poursuivant ou non ses activités dans les limites imposées par les gouvernements du Canada et du Québec. Les producteurs de biens alimentaires tels que les entreprises agricoles et de transformation alimentaire, considérés par le gouvernement québécois comme étant des services essentiels, n’échappent pas à cette dure réalité. Dans ce contexte, les paliers de gouvernement ainsi que certains acteurs économiques clés ont pris d’importantes mesures afin de soutenir et de protéger les entreprises du secteur agricole et agroalimentaire, qui sont vitales tant pour la santé individuelle que pour celle de l’économie canadienne et québécoise. Le présent bulletin présente les différentes mesures de soutien spécifiques aux entreprises du secteur agroalimentaire qui, par ailleurs, pourraient également être admissibles aux mesures fiscales et de soutien économique général, en réponse à la COVID-19, dont la subvention salariale d’urgence du Canada (SSUC). Mesures canadiennes Soutien au recrutement De nombreux producteurs de biens alimentaires dépendent, en période estivale, de l’apport supplémentaire fourni par une main-d’œuvre étrangère. Afin de pallier les incidences de la période d’isolement obligatoire de 14 jours pour toute personne arrivant de l’étranger, le gouvernement canadien offre une aide financière de 1500 $ à ces entreprises pour chaque travailleur agricole temporaire étranger arrivant au pays afin d’y travailler. Le financement est conditionnel au respect de la période d’isolement obligatoire ou de toute autre directive de santé publique. Soutien financier Le gouvernement canadien a également bonifié l’assise financière de Financement agricole Canada (FAC) de 5 milliards de dollars afin de lui permettre d’augmenter son offre de prêts aux producteurs, aux agroentrepreneurs et aux transformateurs de produits alimentaires. Ainsi, FAC offre, pour ses emprunteurs actuels : le report des paiements de capital et d’intérêts pour une période maximale de 6 mois ou le report des paiements de capital pour une période maximale de 12 mois; et l’accès à une ligne de crédit additionnelle garantie d’un montant maximal de 500 000 $ (pour les emprunteurs québécois seulement). Pour toute entreprise canadienne du secteur agricole et agroalimentaire dont le fonds de roulement ou la production subit les contrecoups de la COVID-19, FAC offre un prêt à terme d’un montant maximal de 2,5 millions de dollars, sans frais. L’emprunteur aura la possibilité de ne payer que les intérêts pendant 18 mois et profitera d’une période d’amortissement de 10 ans. Le gouvernement du Canada a également annoncé des mesures de soutien pour les agriculteurs, les entreprises agroalimentaires et la chaîne d’approvisionnement alimentaire. Ces mesures prendront l’une des formes suivantes : 77,5 millions de dollars pour les transformateurs pour l’achat d’équipement de protection et l’adaptation des aires de travail; Une bonification de 125 millions de dollars du programme Agri-relance afin de couvrir les coûts additionnels dans les élevages; Un budget de 50 millions de dollars pour le rachat de surplus dans certains secteurs, dont ceux de la pomme de terre et de la volaille; Une augmentation de 200 millions de dollars de la ligne de crédit de la Commission canadienne du lait visant à soutenir les coûts d’entreposage temporaire du beurre et du fromage; Une aide financière de 62,5 millions de dollars pour le secteur de la transformation du poisson et des fruits de mer; et Un soutien au revenu des pêcheurs qui ne peuvent pas avoir accès à la subvention salariale d’urgence du Canada, sous la forme de prestations et de subventions. Subvention Salariale d’Urgence du Canada Le 15 mai 2020, le Gouvernement du Canada a annoncé son intention de modifier la législation portant sur la SSUC afin d’adopter des mesures visant à accroître le soutien pour les employeurs ayant des employés saisonniers. Ces nouvelles dispositions une fois adoptées permettront aux employeurs admissibles à la SSUC d’opter dans le calcul de la « rémunération de base » moyenne versée à leurs employés admissibles soit (1) la période du 1er janvier au 15 mars 2020, ou encore (2) la période du 1er mars au 31 mai 2019. Dans les deux cas, toute période sans rémunération de sept jours ou plus serait exclue du calcul. Afin d’être admissible les employés ne doivent pas être des résidents du Canada. Mesures québécoises La COVID-19 nous démontre que la pérennité du secteur agricole et agroalimentaire est au cœur des priorités du gouvernement du Québec et des citoyens. Soutien au recrutement Le 17 avril 2020, le gouvernement québécois a annoncé une prime de 100 $ par semaine aux travailleurs qui prêteront main-forte aux agriculteurs entre le 15 avril et le 31 octobre 2020. En date du 22 avril 2020, près de 2300 Québécois avaient posé leur candidature à cet effet, l’objectif du gouvernement étant d’inciter 8500 personnes à mettre la main à la pâte. Soutien financier La Financière agricole du Québec, organisation gouvernementale au service du secteur agricole et agroalimentaire, a également mis en place des mesures d’exception : Prêt d’un montant maximal de 50 000 $ afin de soutenir les producteurs agricoles qui connaissent des problèmes de liquidité en lien avec la COVID-19; Moratoire de 6 mois sur le remboursement des prêts; Octroi de paiements provisoires de 75 % dans le cadre du programme Agri-stabilité afin d’obtenir rapidement les bénéfices du programme; Report des avis de cotisation du Programme d’assurance stabilisation des revenus agricoles au 1er juillet 2020; Report de la date d’adhésion au Programme d’assurance récolte du 30 avril au 21 mai 2020 Report de la date d’adhésion au programme Agri-stabilité du 30 avril au 3 juillet 2020; Report des avis de cotisation du Programme d’assurance récolte du 1er juin au 1er juillet 2020;   Devancement des paiements de subventions à l’investissement, dans le cadre de nombreux programmes offerts par la FAQ, du 1er juin au 1er mai 2020. Finalement, la société d’investissement Fondaction, ayant pour mission de pratiquer un développement socialement responsable, s’engage à consacrer un montant de 40 millions de dollars aux PME québécoises du secteur agricole et agroalimentaire au cours de la prochaine année. Fondaction a également assoupli son offre de financement afin d’offrir son appui aux entreprises du secteur qui démontre une solidité, sont en croissance, et qui étaient rentables avant la COVID-19. Ces entreprises peuvent solliciter une aide de Fondaction pour le financement de tout projet de 500 000 $ ou plus nécessitant du capital de développement.    L’équipe Lavery tient à appuyer votre entreprise agricole et agroalimentaire. Nous sommes disponibles pour répondre à toutes vos questions concernant les mesures annoncées et leur impact pour votre entreprise, ou tout autre aspect s’y rapportant. Les informations et commentaires contenus dans le présent document ne constituent pas un avis juridique. Ils ont pour seul but de permettre au lecteur, qui en assume l’entière responsabilité, de les utiliser à des fins qui lui sont propres. Les informations et commentaires contenus dans le présent document se limitent aux mesures canadiennes et québécoises annoncées ou rendues publiques le 4 juin 2020 ou avant cette date.