Bulletin d’information juridique à l’intention des entrepreneurs et des décideurs, Numéro 15

1 décembre 2012

Télécharger cette publication

Les conditions de travail d’un employé étranger
L’actionnariat : un survol
Attestation de propriété intellectuelle relative aux logiciels

Retour à la liste des publications

Auteur

André Vautour
Associé, Avocat

Publications qui pourraient vous intéresser

9 décembre 2022

Le retour des soirées de Noël : ce qu’un employeur doit savoir

Après deux années de pandémie à la COVID-19, la fin de l’année 2022 sera l’occasion pour les employeurs de renouveler avec une soirée de Noël et l’organisation d’activités à plus grande échelle pour leurs salariés. Le présent bulletin a pour objectif de conscientiser l’employeur par rapport à ses obligations à l’occasion des festivités organisées pour célébrer la venue de la période des fêtes. Les trois enjeux suivants seront abordés : les accidents du travail; les mesures disciplinaires et le harcèlement psychologique. Bien que la soirée de Noël soit généralement célébrée à l’extérieur du lieu de travail et en dehors des heures normales de travail, un accident qui se produit à une telle occasion peut se qualifier à titre d’accident du travail au sens de la Loi sur les accidents du travail et les maladies professionnelles1. Les tribunaux considèrent plusieurs facteurs permettant de soupeser s’il s’agit ou non d’un accident du travail, dont notamment l’objectif de la soirée, le moment et le lieu où elle est tenue, le fait qu’elle soit organisée et financée, ou non, par l’employeur et la présence ou l’absence d’un lien de subordination au moment de l’accident. Aucun de ces facteurs n’est déterminant : ils servent de guide pour les tribunaux2. Autant de décisions ont accueilli3 ou rejeté4 des réclamations dans de telles circonstances. Dans une décision où la soirée de Noël avait été organisée par l’employeur et avait pour objet de maintenir la cohésion et le sentiment d’appartenance entre les salariés, une blessure au coccyx subie par une salariée qui dansait avec un collègue a été qualifiée d’accident du travail5. Or, dans une autre décision où une salariée s’est blessée dans un escalier mécanique en raccompagnant un collègue ivre après la soirée de Noël, le tribunal a conclu que cette dernière n’avait pas subi d’accident du travail, notamment en raison de l’absence d’autorité exercée par l’employeur au moment de la chute et également en raison du fait que l’évènement ne visait qu’à fraterniser et échanger entre collègues et non à améliorer le climat de travail6. Dans le cadre de l’exercice de son droit de gérance, un employeur peut, dans certaines circonstances, discipliner un salarié à la suite d’un comportement survenu pendant une soirée de Noël7. Le degré d’implication de l’employeur dans l’organisation de la soirée et la nature privée de celle-ci sont des facteurs importants pour déterminer s’il est fondé à imposer des mesures disciplinaires. Un arbitre a ainsi déjà confirmé le congédiement d’un salarié qui avait frappé à répétition une collègue et ex-conjointe à l’occasion de la soirée de Noël de l’employeur qui s’est tenue sur les lieux du travail8. Le fait que les gestes de violence aient été commis lors d’une fête plutôt que dans le cadre direct du travail n’a pas été considéré comme une circonstance atténuante. Ce pouvoir disciplinaire s’inscrit dans le cadre de l’obligation de l’employeur d’assurer un milieu de travail exempt de violence. Cette obligation a d’ailleurs gagné en importance depuis l’ajout récent dans la Loi sur la santé et la sécurité du travail de l’obligation de l’employeur de « prendre les mesures pour assurer la protection du travailleur exposé sur les lieux de travail à une situation de violence physique ou psychologique, incluant la violence conjugale, familiale ou à caractère sexuel9». Alors que dans une autre décision, l’arbitre a conclu que l’employeur ne pouvait discipliner un salarié pour des gestes commis à une soirée de Noël organisée et entièrement financée par les salariés, laquelle avait lieu à l’extérieur du lieu de travail10. Dans un autre ordre d’idées, une seule conduite grave à l’occasion d’une soirée de Noël peut être constitutive de harcèlement psychologique. Une plainte pour harcèlement psychologique fut accueillie contre un employeur dans une situation où le propriétaire avait touché la poitrine d’une salariée en glissant un glaçon dans son chandail. Cet attouchement, un geste unique, a été qualifié par l’arbitre11 de conduite grave constituant du harcèlement psychologique. Ce dernier a conclu également que la consommation d’alcool excessive n’a aucun effet atténuant sur la gravité du geste commis. Des commentaires et propositions à caractère sexuel, des attouchements et embrassades forcés par un salarié lors de la fête de Noël ont également été considérés par les tribunaux comme du harcèlement psychologique et sexuel justifiant dans certaines circonstances un congédiement12. Conclusion Suivant ce qui précède, un employeur doit user de prudence et adopter des mesures visant à réduire les risques liés à l’organisation dans le cadre de la tenue des soirées de Noël, puisqu’il peut être responsable d’accidents ou de divers gestes ou comportements survenus à l’occasion d’une telle fête. [1] RLRQ, c. A-3.001, art. 2. [2] Laramée et Corporation de gestion de la Voie Maritime du St-Laurent, 2020 QCTAT 227. [3] Voir notamment : Fafard et Commission scolaire des Trois-Lacs, 2014 QCCLP 6156; Battram et Québec (Ministère de la Justice), 2007 QCCLP 4450. [4] Voir notamment : Environnement Canada et Lévesque, 2001 CanLII 46818 (QC CLP), par. 35 à 39; Desjardins et EMD Construction inc., 2007 QCCLP 496. [5] Boivin et Centre communautaire juridique de l'Estrie, 2011 QCCLP 2645. [6] Roy-Bélanger et Ressources Globales Aéro inc., 2021 QCTAT 1739. [7] Teamsters Québec, section locale 1999 et Univar Canada ltée (Jean-Martin Gobeil), 2020 QCTA 344 (L. Viau). [8] Travailleurs et travailleuses unis de l'alimentation et du commerce, section locale 500 (TUAC-FTQ) et Royal Vézina inc. (St-Hubert) (Hicham Alaoui), 2017 QCTA 304 (F. Lamy). [9] Loi sur la santé et la sécurité du travail, RLRQ, s. 2.1, article 51 al. 1 (16). Cette obligation est adoptée dans le cadre de la Loi sur la modernisant le régime de santé et de sécurité du travail (2021, c. 27, a. 139), [10] Syndicat de la fonction publique et parapublique du Québec et Société de l'assurance automobile du Québec (Joffrey Lemieux), 2021 QCTA 439 (C. Roy). [11] S.H. et Compagnie A, 2007 QCCRT 0348, D.T.E. 2007T-722 (T.A.) (F. Giroux). [12] Pelletier et Sécuritas Canada ltée, 2004 QCCRT 0554 (M. Marchand).

Lire la suite
1 décembre 2022

Arrêt SOCAN : une seule redevance doit être payée par les diffuseurs de musique en ligne

Dans l’arrêt Société canadienne des auteurs, compositeurs et éditeurs de musique c. Entertainment Software Association1 (l’« Arrêt SOCAN »), la Cour suprême du Canada s’est prononcée quant à l’obligation de verser une redevance pour la mise à disposition du public d’une œuvre sur un serveur en vue de sa diffusion ou son téléchargement ultérieur. Par le fait même, elle clarifie la norme applicable en appel lorsque les cours de justice et les organismes administratifs ont des compétences concurrentes en première instance et elle revisite les objectifs de la Loi sur le droit d’auteur2 et son interprétation à la lumière du Traité de l’OMPI sur le droit d’auteur3. La Cour suprême en profite également pour réitérer l’importance du principe de neutralité technologique quant à l’application et l’interprétation de la LDA. Ce rappel est transposable à d’autres médiums artistiques et il est d’une très grande actualité dans un contexte où le marché des arts visuels numériques connaît un engouement particulièrement important, notamment avec la production et la vente de jetons non fongibles (« NFT »). En 2012, les autorités législatives canadiennes ont modifié la LDA en adoptant la Loi sur la modernisation du droit d’auteur4 afin d’intégrer au droit canadien les obligations du Canada en vertu du Traité et plus particulièrement, d’harmoniser le régime juridique canadien en matière de droit d’auteur avec les règles internationales relatives aux technologies nouvelles et émergentes. La LMDA a introduit trois articles relatifs à la « mise à la disposition » dont l’article 2.4 (1.1) LDA s’appliquant aux œuvres originales et clarifiant l’article 3(1)f) qui confère aux auteurs le droit exclusif de « communiquer au public, par télécommunication, une œuvre » : 2.4 (1.1) LDA. « Pour l’application de la présente loi, constitue notamment une communication au public par télécommunication le fait de mettre à la disposition du public par télécommunication une œuvre ou un autre objet du droit d’auteur de manière que chacun puisse y avoir accès de l’endroit et au moment qu’il choisit individuellement. » Avant l’entrée en vigueur de la LMDA, la Cour suprême a également conclu que le téléchargement d’une œuvre musicale sur Internet n’était pas une communication par télécommunication au sens de l’article 3(1)f) LDA5 alors que les diffusions en continu étaient visées par cet article6. Suivant l’entrée en vigueur de la LDMA, la Commission du droit d’auteur du Canada (la « Commission ») a reçu des observations concernant l’application de l’article 2.4 (1.1) LDA. La Société canadienne des auteurs, compositeurs et éditeurs de musique (« SOCAN ») y soutenait notamment que l’article 2.42.4 (1.1) LDA obligeait les utilisateurs à payer des redevances lorsqu’une œuvre était publiée sur Internet, ne faisant aucune distinction entre le téléchargement de l’œuvre, sa diffusion en continu et le cas des œuvres publiées, mais jamais transmises. La position de la SOCAN avait pour conséquence qu’une redevance devait être versée chaque fois qu’une œuvre était mise à la disposition du public, qu’elle soit téléchargée ou diffusée en continu. Ainsi, pour chaque téléchargement, une redevance de reproduction devait être payée et pour chaque diffusion en continu, une redevance d’exécution devait être payée. Historique judiciaire Décision de la Commission7 La Commission retient l’interprétation de la SOCAN voulant que la mise à la disposition du public d’une œuvre est une « communication ». Selon cette interprétation, deux redevances sont ainsi dues lorsqu’une œuvre est publiée en ligne : dans un premier temps lorsqu’elle est mise à la disposition du public en ligne et dans un second temps, lorsqu’elle est diffusée en continu ou téléchargée. Cette décision de la Commission reposait en grande partie sur son interprétation de l’article 8 du Traité selon laquelle l’acte de « mise à la disposition d’une œuvre » nécessite une protection distincte des États membres, justifiant une rémunération. Arrêt de la Cour d’appel fédérale8 Entertainment Software Association, Apple inc. et leurs filiales canadiennes (les « Diffuseurs ») ont porté la Décision de la Commission devant la Cour d’appel fédérale (« CAF »). S’appuyant sur la norme de la décision raisonnable, la CAF infirme la décision de la Commission affirmant qu’une redevance est due seulement lorsque l’œuvre est mise à la disposition du public sur un serveur et qu’aucune redevance n’est due ensuite pour la diffusion en continu. La CAF souligne par ailleurs l’incertitude quant à la norme de contrôle applicable en appel suivant l’arrêt Vavilov9ths pour un cas où un organisme administratif a une compétence concurrente aux cours de justice en première instance. Arrêt SOCAN La Cour suprême rejette le pourvoi de la SOCAN qui lui demande de rétablir la Décision de la Commission. Norme de contrôle en appel La Cour suprême reconnaît être en présence de circonstances rares et exceptionnelles donnant lieu à la création d’une sixième catégorie de questions pour lesquelles la norme de la décision correcte trouve application, soit la compétence concurrente en première instance entre les organismes administratifs et les cours de justice. L’article 2.4 (1.1) LDA donne-t-il droit au versement d’une seconde redevance à chaque téléchargement ou diffusion continue après sa publication sur un serveur pour que l’œuvre soit accessible au public ? Les droits conférés par l’article 3(1) LDA La Cour suprême commence son analyse en considérant les trois droits conférés par la LDA, soit les droits prévus à l’article 3(1) LDA : de produire ou reproduire une œuvre sous une forme matérielle quelconque; d’exécuter l’œuvre ou de la représenter en public; ou de publier une œuvre non publiée. Ces trois droits sont des droits distincts et une activité ne peut être rattachée qu’à un seul de ces droits. Par exemple, l’exécution de l’œuvre est passagère et permet à l’auteur de conserver un plus grand contrôle sur leurs œuvres que les reproductions. Ainsi, « le droit de l’auteur à l’égard de l’exécution entre en jeu pendant la période limitée où l’utilisateur profite de l’œuvre lors de l’activité. Une reproduction, en revanche, donne à l’utilisateur une copie durable de l’œuvre. »10 La Cour suprême souligne par ailleurs qu’une activité qui ne fait pas intervenir l’un des trois droits de l’article 3(1) LDA ou les droits moraux de l’auteur n’est pas protégée par la LDA et pour cette raison, aucune redevance ne doit être versée en lien avec cette activité. La Cour rappelle ses enseignements antérieurs voulant que le téléchargement ou la diffusion en continu d’une œuvre correspond pour chaque cas de figure à une activité distincte protégée, soit la reproduction pour les téléchargements et l’exécution pour la diffusion en continu. Elle souligne également que le téléchargement n’est pas une communication visée à l’article 3 (1)f) LDA et que la mise à disposition d’une œuvre sur un serveur n’est pas une activité distincte des trois droits justifiant rémunération.11 Objet de la LDA et principe de la neutralité technologique La Cour suprême critique la Décision de la Commission en ce qu’elle viole le principe de neutralité technologique, notamment en exigeant que les utilisateurs paient des redevances additionnelles pour accéder aux œuvres en ligne. La LMDA avait pour objectif d’« éliminer la spécificité technologique des dispositions de la LDA »12 et de marquer, par le fait même, l’adhésion du Canada au principe de la neutralité technologique. Le principe de neutralité technologique est expliqué plus en détail par la Cour suprême : [63] Selon le principe de la neutralité technologique, en l’absence d’une intention contraire du Parlement, la Loi sur le droit d’auteur ne devrait pas être interprétée de manière à favoriser ou à défavoriser une forme de technologie en particulier : SRC, par. 66. La distribution d’œuvres équivalentes sur le plan fonctionnel par des moyens technologiques anciens ou nouveaux devrait mettre en jeu les mêmes droits : Société canadienne des auteurs, compositeurs et éditeurs de musique c. Bell Canada, 2012 CSC 36, [2012] 2 R.C.S. 326, par. 43; SRC, par. 72. Par exemple, l’achat d’un album en ligne devrait faire intervenir les mêmes droits, et donner lieu aux mêmes redevances, que l’acquisition d’un album effectuée dans un magasin physique, étant donné que ces façons d’acheter les œuvres protégées par le droit d’auteur sont équivalentes sur le plan fonctionnel. Ce qui compte, c’est ce que l’utilisateur reçoit, et non la manière dont il le reçoit : ESA, par. 5-6 et 9; Rogers, par. 29. Dans son sommaire de la LMDA, lequel précède le préambule, le Parlement a signalé son adhésion au principe de la neutralité technologique en déclarant que les modifications visaient à « éliminer la spécificité technologique des dispositions de la [Loi sur le droit d’auteur] ». La Cour suprême affirme que le principe de neutralité technologique doit être observé à l’aune des objectifs de la LDA qui n’existe pas uniquement pour la protection des droits des auteurs, mais afin d’établir un équilibre entre les droits des utilisateurs et les droits des auteurs, en facilitant la diffusion des œuvres artistiques et intellectuelles afin d’enrichir la société et d’offrir une inspiration aux autres créateurs. Par conséquent, « ce qui compte, c’est ce que reçoit l’utilisateur, et non la manière dont il le reçoit. »13 Ainsi, que la reproduction ou la diffusion de l’œuvre ait lieu en ligne ou hors ligne, les mêmes droits d’auteur s’appliquent et donnent lieu aux mêmes redevances. Quelle est la bonne interprétation de l’article 2.4 (1.1) LDA ? L’article 8 du Traité La Cour suprême rappelle que les traités de droit international sont pertinents à l’étape du contexte en matière d’interprétation législative et qu’ils peuvent être examinés sans qu’il y ait d’ambiguïté dans le texte d’une loi14. Par ailleurs, si le texte de la loi le permet, elle devra être interprétée conformément aux obligations du Canada découlant du traité selon la présomption de conformité selon laquelle un traité ne peut pas évincer l’intention claire du législateur15. Elle conclut que l’article 2.4 (1.1) LDA avait pour but de mettre en œuvre les obligations du Canada résultant de l’article 8 du Traité et que, par conséquent, le Traité doit être pris en compte dans l’interprétation de l’article 2.4 (1.1) LDA. Même si l’article 8 du Traité confère aux auteurs le droit de contrôler la mise à la disposition du public des œuvres, il ne crée pas un nouveau « droit de mise à la disposition » protégé et donc justifiant une rémunération. Ainsi, il n’en découle pas des « communications distinctes » ou autrement dit, des « exécutions distinctes » 16. L’article 8 du Traité ne crée que deux obligations qui sont : « protéger les transmissions sur demande; et conférer aux auteurs le droit de contrôler comment et quand leur œuvre est mise à la disposition du public pour téléchargement ou diffusion en continu. »17 Le Canada a la liberté de choisir la manière dont ces deux objectifs sont mis en œuvre dans la LDA en recourant soit au droit de distribution, au droit de communication au public, à une combinaison de ces deux droits ou à un nouveau droit18. La Cour suprême conclut que la LDA donne effet aux obligations découlant de l’article 8 du Traité au moyen d’une combinaison des droits en matière d’exécution et représentation, de reproduction et d’autorisation prévus à l’article 3 (1) LDA et respectant le principe de neutralité technologique19. Quelle est l’interprétation de l’article 2.4 (1.1) LDA qui doit être retenue ? L’objectif de l’article 2.4 (1.1) LDA est de préciser le droit de communication visé à l’article 3(1)f) LDA en soulignant qu’il s’applique aux diffusions en continu sur demande. Une unique diffusion en continu sur demande à un membre du public constitue ainsi une « communication au public » telle que l’entend l’article 3(1)f) LDA20. L’article 2.4(1.1) LDA précise qu’une œuvre est exécutée dès qu’elle est mise à la disposition pour diffusion sur demande21. Par conséquent, la diffusion en continu n’est que le prolongement de l’exécution de l’œuvre qui débute avec sa mise à disposition et une seule redevance doit être perçue en lien avec ce droit : [100] Cette interprétation n’exige pas que l’acte de mise à la disposition de l’œuvre soit considéré comme une exécution distincte de la transmission subséquente de l’œuvre par la diffusion en continu. L’œuvre est exécutée dès qu’elle est mise à la disposition pour diffusion en continu. Une redevance d’exécution doit être payée à ce stade. Si l’utilisateur profite subséquemment de cette exécution en diffusant l’œuvre en continu, il bénéficie d’une exécution déjà en cours, et non d’une nouvelle exécution. Aucune redevance distincte ne doit être payée à ce stade. [traduction] « L’acte de “communication au public” sous la forme d’une “mise à la disposition” est entièrement accompli par la simple mise à la disposition d’une œuvre pour diffusion en continu sur demande. Si l’œuvre est alors effectivement transmise de cette façon, cela ne signifie pas que deux actes sont accomplis : la “mise à la disposition” et la “communication au public”. L’acte entier ainsi accompli sera considéré comme une communication au public » : Ficsor, p. 508. Autrement dit, la mise à la disposition d’une diffusion en continu et une diffusion en continu par un utilisateur sont toutes les deux protégées en tant qu’exécution unique — une communication unique au public. Pour résumer, la Cour suprême a affirmé et clarifié les éléments suivants dans l’Arrêt SOCAN : L’article 3(1)f) LDA ne vise pas le téléchargement d’une œuvre; La mise à disposition d’une œuvre sur un serveur et sa diffusion en continu subséquente constitue la mise en œuvre du seul et même droit à l’exécution de l’œuvre; Conséquemment, une seule redevance doit être versée pour une œuvre versée sur un serveur et qui est ensuite diffusée en continu; Cette interprétation de l’article 2.4(1.1) LDA respecte les obligations internationales du Canada en matière de protection du droit d’auteur; La question de la compétence concurrente en première instance entre les cours de justice et les organismes administratifs est celle de la décision correcte. Alors que les créations artistiques de l’intelligence artificielle se multiplient et qu’un nouveau marché de l’art visuel numérique émerge, propulsé par l’engouement pour les plateformes d’échanges NFT, l’importance du principe de neutralité technologique devient une pierre angulaire pour comprendre les droits d’auteur qui sont attachés à ces nouveaux objets numériques et aux transactions qui les concernent. Fort heureusement, les questions relatives à la musique numérique, à son partage et sa diffusion ont pavé la voie en permettant de repenser les droits d’auteur dans un contexte du numérique. Nous notons par ailleurs que dans des marchés numériques de NFT qui se veulent décentralisés et déréglementés, les droits associés à la propriété intellectuelle sont pour l’instant les seules balises qui sont réellement respectées par les plateformes d’échange et qui appellent à une certaine intervention des propriétaires de ces plateformes. 2022 CSC 30. L.R.C. (1985), c. C-42 (ci-après la « LDA »). R.T. Can. 2014 no 20 (ci-après le « Traité »). L.C. 2012, c. 20 (ci-après la « LMDA »). Entertainment Software Association c. Société canadienne des auteurs, compositeurs et éditeurs de musique, 2012 CSC 34. Rogers Communications Inc. c. Société canadienne des auteurs, compositeurs et éditeurs de musique, 2012 CSC 35. Commission du droit d’auteur du Canada, 2017 CanLII 1528886 (ci-après la « Décision de la Commission »). Cour d’appel fédérale, 2020 CAF 100 (ci-après l’« Arrêt de la CAF »). Canada (Ministre de la Citoyenneté et de l’Immigration) c. Vavilov, 2019 CSC 65. Arrêt SOCAN, par. 56. Idem, par. 59. LDMA, préambule. Arrêt SOCAN, par. 70, italique de la CSC. Idem, par. 44-45. Idem, par. 46-48. Idem, par. 74-75. Idem, par. 88. Idem, par. 90. Idem, par. 101 et 108. Idem, par. 91-94. Idem, par. 95 et 99-100.

Lire la suite
28 novembre 2022

CNESST – Demandes en vertu de l’article 326 de la LATMP : importante décision du TAT!

Tout employeur assujetti au régime de tarification au taux personnalisé ou au régime de tarification rétrospective sait à quel point il est important de gérer les coûts dans chaque dossier de lésion professionnelle, et ce, afin de limiter l’impact sur sa cotisation annuelle. Un des moyens d’y arriver est notamment de produire des demandes de transfert de coûts en vertu de l’article 326 de la Loi sur les accidents du travail et les maladies professionnelles. En effet, la CNESST peut, de sa propre initiative ou à la demande d’un employeur, imputer le coût des prestations dues en raison d’un accident du travail aux employeurs d’une, de plusieurs ou de toutes les unités lorsque l’imputation faite en vertu du premier alinéa aurait pour effet de faire supporter injustement à un employeur le coût des prestations dues en raison d’un accident du travail attribuable à un tiers ou d’obérer injustement un employeur. Traditionnellement, la CNESST ne traitait pas les demandes de transfert de coûts en vertu de l’article 326, dans un contexte où l’employeur était obéré injustement, tant et aussi longtemps que la date de fin de la période de transfert en lien avec la situation causant l’injustice n’était pas connue. Cela pouvait causer un préjudice à un employeur, notamment eu égard à ses flux de trésorerie, surtout lorsque la demande n’était pas traitée et que la situation perdurait pendant plusieurs mois, voire plusieurs années. Or, la récente décision Corporation d'Urgences-santé1 pourrait, dans certaines circonstances, fournir aux employeurs un outil pour convaincre la CNESST de rendre des décisions malgré l’absence de date de fin de la période pour laquelle le transfert est demandé. Dans cette affaire où Lavery avocats représentait l’employeur, le travailleur ne pouvait être assigné temporairement en raison de son statut de proche aidant. Au moment de l’audience, il agissait toujours comme proche aidant et le Tribunal n’était pas en mesure de connaître la date à laquelle cet empêchement pourrait cesser. Invité à se prononcer sur sa compétence et ses pouvoirs, le Tribunal a accepté de retenir notre proposition selon laquelle le transfert peut être accordé, mais que c’est à la CNESST que reviendra la tâche de déterminer la date de fin de la période de transfert, qui correspondra ultimement à la date à laquelle le travailleur cessera d’être incapable de se soumettre à une assignation temporaire en raison de son statut d’aidant naturel. Ainsi, par son dispositif, le Tribunal reconnaît à l’employeur son droit de bénéficier d’un transfert de coûts depuis le 1er janvier 2022 pour le motif de proche aidant, permettant ainsi à l’employeur de voir son fardeau financier en lien avec un tel dossier s’alléger, et ce, jusqu’à la date où la CNESST constatera la réalisation de l’événement donnant lieu à la fin du transfert. Il s’agit d’une première décision sur cette question. Elle ouvre la voie à diverses possibilités, notamment celle de demander à la CNESST de se prononcer sur une demande de transfert de coûts avant de pouvoir déterminer la période complète de transfert. Procéder à une telle requête auprès de la CNESST nécessitera toutefois une analyse au cas par cas, car certaines conditions devront être rencontrées pour qu’elle soit recevable. Si vous avez des situations semblables qui méritent une attention particulière, n’hésitez pas à contacter un membre de notre service de droit du travail, spécialisé en santé et sécurité au travail, qui pourra vous assister avec toute question relative à la gestion de vos dossiers, qu’ils soient judiciarisés ou non. 2022 QCTAT 4634

Lire la suite
31 octobre 2022

La cybersécurité et les dangers liés à l’Internet des objets

Alors que le gouvernement canadien manifeste son intention de légiférer en matière de cybersécurité (voir le projet de loi C-26 visant à mettre en place une Loi sur la protection des cybersystèmes essentiels), plusieurs entreprises ont déjà entrepris des démarches sérieuses pour sécuriser leurs infrastructures informatiques. Toutefois, l’Internet des objets et trop souvent négligé lors de ces démarches. Pourtant, plusieurs appareils sont directement connectés aux infrastructures informatiques les plus importantes pour les entreprises. Les robots industriels, les dispositifs qui contrôlent l’équipement de production en usine ou ceux qui aident les employés sur la route à effectuer leurs livraisons en sont des exemples. Des systèmes d’exploitation ainsi que diverses applications sont installés sur ces appareils. Le fonctionnement même de nombreuses entreprises et la sécurité de certains renseignements personnels dépendent de la sécurité de ces appareils et de leurs logiciels. Par exemple : Une attaque pourrait viser les systèmes de contrôle d’équipement de fabrication en usine et entraîner une interruption de la production de l’entreprise ainsi que des coûts importants de remise en fonction et des délais de production; En visant les équipements de production et les robots industriels, un attaquant pourrait subtiliser les plans et les paramètres de fabrication de différents procédés, ce qui pourrait mettre en péril les secrets industriels d’une entreprise; Des lecteurs de codes à barres utilisés pour la livraison de colis pourraient être infectés et transmettre des renseignements, notamment des renseignements personnels, à des pirates informatiques L’Open Web Application Security Project (OWASP), un organisme sans but lucratif, a publié une liste des dix plus grands risques de sécurité pour l’Internet des objets1. Les gestionnaires d’entreprises qui utilisent de tels équipements doivent être conscients de ces enjeux et prendre des mesures pour mitiger ces risques. Nous nous permettons de commenter certains de ces risques dont la mitigation requiert des politiques adaptées et une saine gouvernance au sein de l’entreprise : Mots de passe faibles ou immuables : certains dispositifs sont vendus avec des mots de passe initiaux connus ou faibles. Il est important de s’assurer que, dès leur installation, ces mots de passe sont changés, puis d’en garder un contrôle serré. Seul le personnel informatique désigné devrait connaître les mots de passe permettant de configurer ces appareils. De plus, il faut éviter d’acquérir des équipements ne permettant pas une gestion de mots de passe (par exemple, dont le mot de passe est immuable). Absence de mises à jour : l’Internet des objets repose souvent sur des ordinateurs dont les systèmes d’exploitation ne sont pas mis à jour pendant leur durée de vie. Il en résulte que certains appareils sont vulnérables parce qu’ils utilisent des systèmes d’exploitation et des logiciels ayant des vulnérabilités connues. À cet égard, une saine gouvernance permet d’une part de s’assurer que de tels appareils sont mis à jour, et d’autre part, de n’acquérir que des appareils permettant de procéder aisément à de telles mises à jour régulières. Gestion déficiente du parc d’appareils connectés : Certaines entreprises n’ont pas un portrait clair de l’Internet des objets déployés au sein de leur entreprise. Il est impératif d’avoir un inventaire de ces appareils, de leur rôle au sein de l’entreprise, du type de renseignements qui s’y trouvent et des paramètres essentiels à leur sécurité. Manque de sécurité physique : Dans la mesure du possible, l’accès à ces appareils devrait être sécurisé. Trop souvent, des appareils sont laissés sans surveillance dans des lieux où ils sont accessibles au public. Des directives claires doivent être données aux employés pour que ceux-ci adoptent des pratiques sécuritaires, notamment en ce qui concerne l’équipement destiné à être déployé sur la route. Le conseil d’administration d’une entreprise joue un rôle clé en matière de cybersécurité. En effet, le défaut des administrateurs de s’assurer qu’un système de contrôle adéquat est mis en place et d’assurer une surveillance des risques peut engager leur responsabilité. Dans ce contexte, voici quelques éléments que les entreprises devraient considérer pour assurer une saine gouvernance : Revoir la composition du conseil d’administration et réviser la matrice des compétences afin de s’assurer que l’équipe possède les compétences requises; Offrir de la formation à tous les membres du conseil d’administration afin de développer la cybervigilance et leur donner des outils pour remplir leur devoir d’administrateur; et Évaluer les risques associés à la cybersécurité, notamment ceux découlant des appareils connectés, et établir les moyens de mitiger ces risques. La Loi 25, soit la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, prévoit plusieurs obligations destinées au conseil d’administration, notamment celle de nommer un responsable de la protection des renseignements personnels et celle d’avoir un plan de gestion et un registre des incidents de confidentialité. À cet effet, nous vous invitons à consulter le bulletin suivant : Modifications aux lois sur la protection des renseignements personnels : ce que les entreprises doivent savoir (lavery.ca) Finalement, une entreprise doit en tout temps s’assurer que les identifiants, mots de passe et autorisations auprès des fournisseurs permettant au personnel informatique d’intervenir ne sont pas entre les mains d’une seule personne ou d’un seul fournisseur. Ceci placerait l’entreprise en position de vulnérabilité si la relation avec cette personne ou ce fournisseur venait à se dégrader. Voir notamment OWASP top 10

Lire la suite