Commercial

Alors que le gouvernement canadien manifeste son intention de légiférer en matière de cybersécurité (voir le projet de loi C-26 visant à mettre en place une Loi sur la protection des cybersystèmes essentiels), plusieurs entreprises ont déjà entrepris des démarches sérieuses pour sécuriser leurs infrastructures informatiques. Toutefois, l’Internet des objets et trop souvent négligé lors de ces démarches. Pourtant, plusieurs appareils sont directement connectés aux infrastructures informatiques les plus importantes pour les entreprises. Les robots industriels, les dispositifs qui contrôlent l’équipement de production en usine ou ceux qui aident les employés sur la route à effectuer leurs livraisons en sont des exemples. Des systèmes d’exploitation ainsi que diverses applications sont installés sur ces appareils. Le fonctionnement même de nombreuses entreprises et la sécurité de certains renseignements personnels dépendent de la sécurité de ces appareils et de leurs logiciels. Par exemple : Une attaque pourrait viser les systèmes de contrôle d’équipement de fabrication en usine et entraîner une interruption de la production de l’entreprise ainsi que des coûts importants de remise en fonction et des délais de production; En visant les équipements de production et les robots industriels, un attaquant pourrait subtiliser les plans et les paramètres de fabrication de différents procédés, ce qui pourrait mettre en péril les secrets industriels d’une entreprise; Des lecteurs de codes à barres utilisés pour la livraison de colis pourraient être infectés et transmettre des renseignements, notamment des renseignements personnels, à des pirates informatiques L’Open Web Application Security Project (OWASP), un organisme sans but lucratif, a publié une liste des dix plus grands risques de sécurité pour l’Internet des objets1. Les gestionnaires d’entreprises qui utilisent de tels équipements doivent être conscients de ces enjeux et prendre des mesures pour mitiger ces risques. Nous nous permettons de commenter certains de ces risques dont la mitigation requiert des politiques adaptées et une saine gouvernance au sein de l’entreprise : Mots de passe faibles ou immuables : certains dispositifs sont vendus avec des mots de passe initiaux connus ou faibles. Il est important de s’assurer que, dès leur installation, ces mots de passe sont changés, puis d’en garder un contrôle serré. Seul le personnel informatique désigné devrait connaître les mots de passe permettant de configurer ces appareils. De plus, il faut éviter d’acquérir des équipements ne permettant pas une gestion de mots de passe (par exemple, dont le mot de passe est immuable). Absence de mises à jour : l’Internet des objets repose souvent sur des ordinateurs dont les systèmes d’exploitation ne sont pas mis à jour pendant leur durée de vie. Il en résulte que certains appareils sont vulnérables parce qu’ils utilisent des systèmes d’exploitation et des logiciels ayant des vulnérabilités connues. À cet égard, une saine gouvernance permet d’une part de s’assurer que de tels appareils sont mis à jour, et d’autre part, de n’acquérir que des appareils permettant de procéder aisément à de telles mises à jour régulières. Gestion déficiente du parc d’appareils connectés : Certaines entreprises n’ont pas un portrait clair de l’Internet des objets déployés au sein de leur entreprise. Il est impératif d’avoir un inventaire de ces appareils, de leur rôle au sein de l’entreprise, du type de renseignements qui s’y trouvent et des paramètres essentiels à leur sécurité. Manque de sécurité physique : Dans la mesure du possible, l’accès à ces appareils devrait être sécurisé. Trop souvent, des appareils sont laissés sans surveillance dans des lieux où ils sont accessibles au public. Des directives claires doivent être données aux employés pour que ceux-ci adoptent des pratiques sécuritaires, notamment en ce qui concerne l’équipement destiné à être déployé sur la route. Le conseil d’administration d’une entreprise joue un rôle clé en matière de cybersécurité. En effet, le défaut des administrateurs de s’assurer qu’un système de contrôle adéquat est mis en place et d’assurer une surveillance des risques peut engager leur responsabilité. Dans ce contexte, voici quelques éléments que les entreprises devraient considérer pour assurer une saine gouvernance : Revoir la composition du conseil d’administration et réviser la matrice des compétences afin de s’assurer que l’équipe possède les compétences requises; Offrir de la formation à tous les membres du conseil d’administration afin de développer la cybervigilance et leur donner des outils pour remplir leur devoir d’administrateur; et Évaluer les risques associés à la cybersécurité, notamment ceux découlant des appareils connectés, et établir les moyens de mitiger ces risques. La Loi 25, soit la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, prévoit plusieurs obligations destinées au conseil d’administration, notamment celle de nommer un responsable de la protection des renseignements personnels et celle d’avoir un plan de gestion et un registre des incidents de confidentialité. À cet effet, nous vous invitons à consulter le bulletin suivant : Modifications aux lois sur la protection des renseignements personnels : ce que les entreprises doivent savoir (lavery.ca) Finalement, une entreprise doit en tout temps s’assurer que les identifiants, mots de passe et autorisations auprès des fournisseurs permettant au personnel informatique d’intervenir  ne sont pas entre les mains d’une seule personne ou d’un seul fournisseur. Ceci placerait l’entreprise en position de vulnérabilité si la relation avec cette personne ou ce fournisseur venait à se dégrader. Voir notamment OWASP top 10

Le 15 juillet 2022, le juge François Lebel de la Cour du Québec a rendu une décision1 confirmant que dans le cadre d’une vente immobilière, une clause d’exclusion de garantie aux risques et périls de l’acquéreur, claire et non ambiguë, entraîne une rupture dans la chaîne de titres qui empêche l’acquéreur d’intenter tout recours fondé sur cette garantie contre son vendeur et contre les vendeurs précédents. Le juge Lebel a ainsi déclaré irrecevable la demande introductive d’instance contre les défendeurs Marshall et Bergeron et a rejeté l’appel en garantie. La décision s’arrime avec le récent arrêt Blais2rendu en mai 2022 par la Cour d’appel du Québec ayant clarifié l’état du droit sur l’impact de la présence de l’exclusion de la garantie légale dans un cadre de ventes successives. Les faits En mars 2009, le défendeur Bergeron vend un immeuble à logements (ci-après l’« Immeuble ») aux défendeurs  Marshall, avec la garantie légale de qualité. En mai 2012, les Marshall vendent à leur tour l’Immeuble aux défendeurs Hamel et Drouin, toujours avec la garantie légale de qualité. En décembre 2016, les défendeurs Hamel et Drouin revendent l’Immeuble à la demanderesse, mais cette fois-ci « sans la garantie légale de qualité, aux risques et périls de l’acquéreur, mais avec la garantie quant aux titres ». À l’automne 2020, la demanderesse procède à des travaux de réfection des drains agricoles. C’est à cette occasion qu’elle constate la présence d’hydrocarbures pétroliers dans les sols situés sous les fondations de l’Immeuble, rendant le sol non conforme pour un usage résidentiel. Selon un rapport d’expertise, la contamination alléguée provient de la présence antérieure d’un réservoir d’huile à chauffage situé dans une remise à l’arrière de l’Immeuble. Ce réservoir aurait été retiré avant la vente de décembre 2016. La demanderesse demande la diminution du prix de vente et la condamnation solidaire des défendeurs Hamel et Drouin et des deux vendeurs antérieurs, les défendeurs Marshall et Bergeron. Elle invoque la garantie de qualité prévue aux articles 1726 et suivants du Code civil du Québec (C.c.Q.) et la garantie contre les limitations de droit public prévue à l’article 1725 C.c.Q. La demanderesse se dit également victime d’un dol de la part des défendeurs Hamel et Drouin. Après avoir été appelés en garantie par les défendeurs Hamel et Drouin, les défendeurs Marshall demandent le rejet de la demande principale et de la demande en garantie. Ils allèguent que la vente de l’Immeuble entre les défendeurs Drouin et Hamel et la demanderesse a été faite aux risques et périls de l’acquéreur et qu’une telle mention dans un acte de vente postérieur rompt de façon irrémédiable la chaîne de titres, faisant échec à tout recours de la demanderesse contre son vendeur et les vendeurs antérieurs. Le droit et l’importance d’une clause claire L’article 1442 C.c.Q., qui codifie les principes découlant de l’arrêt Kravitz3 permet en principe à l’acheteur de rechercher la responsabilité des vendeurs antérieurs à son propre vendeur. Toutefois, pour que ce recours soit valide, il doit être démontré : que le vice existait au moment où les vendeurs antérieurs étaient propriétaires de l’immeuble; et que le droit à la garantie légale s’est transmis jusqu’à la demanderesse par les ventes subséquentes. En effet, le recours direct de l’acquéreur d’un immeuble contre un vendeur précédent existe conformément à l’article 1442 C.c.Q. Il présuppose toutefois que le droit à la garantie légale s’est transmis entre chaque propriétaire, et ce, jusqu’à l’acquéreur actuel qui tenterait de déposer un recours en vices cachés. Autrement dit, la garantie légale doit avoir été transmise entre chaque propriétaire, soit à travers la chaîne de titres. Dans l’arrêt Blais, la Cour d’appel confirme qu’une clause d’exclusion de garantie qui ne souffre d’aucune ambiguïté entraîne une rupture dans la chaîne de titres. Une telle clause a donc pour conséquence de priver l’acheteur d’un immeuble d’un recours direct contre les anciens propriétaires qui ont vendu l’immeuble avec la garantie légale. Suivant l’arrêt Blais, il est maintenant clair qu’une telle clause d’exclusion de la garantie légale ferme la porte à tout recours direct contre les auteurs d’un vendeur, même si ceux-ci ont vendu l’immeuble avec les garanties légales4. Dans ces circonstances, celui qui acquiert l’immeuble à ses risques et périls est privé d’un droit d’action direct contre les vendeurs antérieurs dans la mesure où la clause de limitation de garantie à l’acte de vente est claire et non équivoque. En l’espèce, le juge Lebel considère que la formulation de la clause d’exclusion de garantie à l’acte de vente qui lie la demanderesse est claire et non ambiguë et qu’une vente « aux risques et périls » de l’acheteur écarte tant la garantie de qualité que la garantie de propriété qui couvre les limitations de droit public sous l’article 1725 C.c.Q. Le juge Lebel mentionne qu’il y a rupture dans la chaîne de titres créée par la vente aux risques et périls de l’acheteur et que la demanderesse ne peut prétendre qu’il subsiste un droit d’action direct contre les vendeurs au-delà des défendeurs Hamel et Drouin. Il donne donc raison aux défendeurs Marshall et Bergeron et déclare irrecevable la demande introductive d’instance contre eux. Ce qu’il faut retenir Pour qu’une clause d’exclusion de garantie dans un contrat de vente soit valide, elle doit être claire et non ambiguë; La mention qu’une vente se fait « aux risques et périls de l’acheteur » écarte de façon complète tant la garantie de qualité prévue par l’article 1726 C.c.Q que la garantie de propriété prévue par l’article 1725 C.c.Q.; Un contrat de vente comportant une clause d’exclusion de garantie valide ET une mention que la vente est faite « aux risques et périls de l’acheteur » fait échec à tout recours de l’acheteur contre le vendeur, mais aussi contre les vendeurs antérieurs. Dans le contexte actuel du marché immobilier québécois, la décision Hamel, qui s’arrime avec les enseignements de la Cour d’appel dans Blais, a le mérite de clarifier l’application des courants jurisprudentiels établis pendant les dernières années et notamment l’effet de la clause de limitation de garantie sur les ventes successives. Nos membres de l’équipe Litige et règlements des différends demeurent disponibles pour vous conseiller et répondre à vos questionnements. 9348-4376 Québec inc. c. Hamel, 2022 QCCQ 5217 Blais c. Laforce, 2022 QCCA 858. General Motors Products of Canada Ltd c. Kravitz, [1979] 1 R.C.S. 790 Préc. note 1, par. 6 et 8.

Le 20 juin dernier, le gouvernement fédéral a enregistré un règlement qui, tel que son nom l’indique, interdit (ou restreint dans certains cas) la fabrication, l’importation et la vente de certains plastiques à usage unique qui représentent une menace pour l’environnement. Le Règlement entrera en vigueur le 20 décembre 2022, à l’exception de certaines dispositions entrant en vigueur au cours des mois suivants1. Il sera désormais interdit de fabriquer, importer ou de vendre certains articles manufacturés en plastique à usage unique, composés entièrement ou partiellement de plastique, tels que les récipients alimentaires, les sacs d’emplettes et les pailles. Il est prévu que ce règlement touchera plus de 250 000 entreprises canadiennes qui vendent ou offrent des articles manufacturés de plastique à usage unique, soit principalement les entreprises de commerce au détail, de services de restauration et d’hébergement et du secteur des soins de santé. Voici la liste exhaustive des articles qui seront interdits : les anneaux en plastique à usage unique pour emballage de boissons qui sont conçus pour entourer des récipients de boissons et permettre de les transporter ensemble2; les bâtonnets à mélanger en plastique à usage unique conçus pour remuer ou mélanger des boissons ou pour empêcher le débordement d’une boisson par le couvercle de son contenant3; les récipients alimentaires en plastique à usage unique qui sont à la fois conçus (a) en forme de récipient à clapet, de récipient à couvercle, de boîte, de gobelet, d'assiette ou de bol, (b) pour servir des aliments ou des boissons prêts à consommer ou pour les transporter et (c) qui contiennent certaines matières4; les sacs d’emplettes en plastique à usage unique conçus pour transporter les articles achetés dans une entreprise et (a) dont le plastique n'est pas un tissu ou (b) dont le plastique est un tissu mais qu'il se brise s'il est utilisé pour transporter un poids de dix kilogrammes sur une distance de cinquante-trois mètres à cent reprises ou s'il est lavé conformément aux méthodes de lavage spécifiées pour un seul lavage domestique dans la norme ISO 6330 de l'Organisation internationale de normalisation et ses modifications successives5; les ustensiles en plastique à usage unique en forme de fourchette, de couteau, de cuillère, de cuillère-fourchette ou de baguette et qui, soit a) contiennent du polystyrène ou du polyéthylène, soit b) que leurs propriétés physiques changent après cent lavages dans un lave-vaisselle d'usage domestique alimenté à l'électricité6; les pailles en plastique à usage unique, qui, soit a) contiennent du polystyrène ou du polyéthylène, soit b) que ses propriétés physiques changent après cent lavages dans un lave-vaisselle d'usage domestique alimenté à l'électricité7. Les principales exceptions Les pailles flexibles en plastique à usage unique Les pailles flexibles en plastique à usage unique, soit celles qui comportent un segment articulé qui permet de la plier et de la maintenir en position dans différents angles »8, pourront être fabriquées et importées9. Ces pailles flexibles pourront également être vendues dans l’une ou l’autre des circonstances suivantes :  La vente n’a pas lieu dans un contexte commercial, industriel, ou institutionnel10. Cette exception signifie que les particuliers peuvent vendre ces pailles flexibles; La vente se fait entre entreprises sous emballage d’un paquet d’au moins 20 pailles11; La vente, par un magasin de commerce au détail, d'un paquet d'au moins 20 pailles est faite à un client, dans la mesure où le client le demande sans que le paquet soit exposé de façon à ce que le client puisse le voir sans l'aide d'un employé de magasin12; La vente, par un magasin de vente au détail, de pailles à un client, si elles sont emballées conjointement avec des récipients de boissons et que les récipients de boissons ont été emballés ailleurs qu'au magasin de vente au détail13; La vente a lieu entre un établissement de soins, tels un hôpital ou un établissement de soins de longue durée, et ses patients ou ses résidents14. L’exportation d’articles en plastique à usage unique Tous les articles manufacturés en plastique à usage unique énumérés ci-dessus pourront toutefois être fabriqués, importés ou vendus à des fins d’exportation15. Cela étant dit, toute personne qui fabrique ou importe ces articles pour fins d’exportation devra conserver dans un registre certains renseignements et documents selon le cas, et ce, pour chaque type d’article manufacturé en plastique16. Ces renseignements et documents devront être conservés pendant au moins cinq ans dans le registre au Canada17. Conclusion : une invitation à repenser les façons de faire À court terme, les entreprises devront amorcer une réflexion afin de déterminer comment elles remplaceront les articles manufacturés en plastique qu’elles utilisent. Afin d’aider les entreprises à sélectionner des substituts aux articles de plastique à usage unique, le gouvernement fédéral a publié une Ébauche du Cadre de gestion pour la sélection d'alternatives aux plastiques à usage unique18. Selon cette ébauche, la réduction des matières plastiques devrait être privilégiée. Ainsi, les entreprises pourraient d’abord se demander si un plastique à usage unique doit être remplacé ou si ce produit ou service peut être éliminé. Seuls les produits ayant des fonctions essentielles devraient être remplacés par des équivalents non plastiques. Il est noté que la plupart du temps, les bâtonnets à mélanger et les pailles pourraient être éliminés. Une autre façon de réduire les déchets serait d’opter pour des produits et emballages réutilisables. Les entreprises sont ainsi invitées à repenser leurs produits et services pour offrir des options réutilisables. Les programmes de contenants réutilisables (c.-à-d. offrir la possibilité aux clients d’utiliser leurs contenants réutilisables) sont une option de réutilisation que les entreprises pourraient envisager, et ce, plus particulièrement pour réduire la quantité de récipients alimentaires en plastique. Ce n’est que lorsqu’il ne serait pas possible d’opter pour des produits réutilisables que l’entreprise devrait substituer au produit de plastique à usage unique un substitut à usage unique qui serait, quant à lui, recyclable. Dans cette situation, les entreprises sont invitées à communiquer avec les installations de recyclage locales pour s’assurer de leur capacité de recycler les produits avec succès lorsqu’ils arriveront en fin de vie. Finalement, faire payer les consommateurs pour certains substituts à usage unique (p. ex. les ustensiles à usage unique en bois ou fibre pressée) peut également décourager leur utilisation. Ibid., art. 1. Ibid., art. 3. Ibid., art. 6. Mousses de polystyrène, chlorure de polyvinyle, plastique contenant un pigment noir produit par la combustion partielle ou incomplète d'hydrocarbures ou plastique oxodégradable; Ibid. Cette norme est intitulée Textiles – Méthodes de lavage et de séchage domestiques en vue des essais des textiles; Ibid. Ibid. Ibid, art. 4 et 5. Ibid., art. 1. Ibid., art. 4. Ibid., par. 5(2). Ibid., par. 5(3). Ibid., par. 5(4); Selon l'Ébauche du Cadre de gestion pour la sélection d'alternatives aux plastiques à usage unique, l'objectif est de faire en sorte que les personnes en situation de handicap qui ont besoin d'une paille flexible en plastique à usage unique continuent d'y avoir accès à la maison et puissent l'apporter dans les restaurants et autres lieux. Ibid., par. 5(5). Ibid., par. 5(6). Ibid., par. 2(2). Ibid., art. 8. Ibid., par. 9(1). https://www.canada.ca/fr/environnement-changement-climatique/services/gestion-reduction-dechets/consultations/document-consultation-projet-reglement-plastiques-usage-unique.html.

Emboîtant le pas à l’Australie qui a adopté une loi semblable l’an dernier, le ministre du Patrimoine canadien, Pablo Rodriguez, a récemment présenté au Parlement le projet de loi C-18, dont le titre abrégé est la Loi sur les nouvelles en ligne. Ce projet de loi vise essentiellement à assurer un partage plus équitable des revenus entre les plateformes numériques et les médias d’information canadiens. Si ce projet de loi est adopté, il obligera notamment les plateformes numériques comme Google et Facebook à conclure des accords commerciaux avec les organisations journalistiques pour les textes et reportages qui sont publiés sur ces plateformes. Le projet de loi C-18, déposé le 5 avril 2022, a une portée très large et vise toutes les organisations journalistiques canadiennes, quel que soit le type de média sur lequel elles diffusent leurs nouvelles, dans la mesure où elles répondent à certains critères d'admissibilité. En ce qui concerne les « intermédiaires de nouvelles numériques » sur lesquelles ces nouvelles sont partagées, le projet de loi C-18 vise les plateformes de communication en ligne, notamment un moteur de recherche ou un réseau social, au moyen desquelles les contenus de nouvelles sont rendus disponibles au Canada et qui, en raison de leur taille, sont en situation de déséquilibre quant au partage de revenus qu’elles tirent de l’information diffusée. Le projet de loi C-18 prévoit que ce déséquilibre de négociation sera déterminé par l’évaluation de certains critères comme la taille de la plateforme numérique en cause, le fait que le marché de la plateforme lui accorde ou non un avantage stratégique par rapport aux médias et le fait que la plateforme occupe ou non une position de premier plan au sein du marché. Il s’agit à l’évidence de critères très subjectifs qui rendent difficile la détermination précise de ces intermédiaires. La version actuelle du projet de loi prévoit par ailleurs que ce sont les intermédiaires eux-mêmes qui devront aviser le Conseil de la radiodiffusion et des télécommunications canadiennes (« CRTC ») du fait que la loi leur est applicable. Le processus obligatoire de négociation constitue véritablement le cœur du projet de loi C-18. Si celui-ci est adopté dans sa forme actuelle, les exploitants de plateformes numériques seraient en effet tenues de négocier de bonne foi avec les médias canadiens afin de conclure des accords de partage de revenus. À défaut d’entente entre les parties à l’issue du processus de négociation et de médiation prévu par la loi, une formation de trois arbitres pourra être appelée à choisir l’offre finale de l’une ou l’autre des parties, qui sera alors réputée être un accord conclu entre les parties. Le projet de loi C-18 prévoit enfin que les exploitants de plateformes numériques peuvent demander au CRTC d’être exemptés de l’application de la loi si elles ont déjà conclu des accords qui, de l’avis du CRTC, satisfont aux critères suivants: Ils prévoient une indemnisation équitable des entreprises journalistiques pour le contenu de nouvelles rendu disponible par la plateforme numérique; Ils assurent qu’une partie convenable de l’indemnisation soit utilisée par les entreprises de nouvelles pour soutenir la production de contenu de nouvelles locales, régionales et nationales; Ils ne laissent pas l’influence des entreprises porter atteinte à la liberté d’expression et à l’indépendance journalistique dont jouit tout média d’information; Ils contribuent à la viabilité du marché canadien des nouvelles; Ils assurent qu’une partie importante des entreprises de nouvelles locales et indépendantes en bénéficie, ils contribuent à leur viabilité et ils encouragent les modèles d’entreprises novateurs dans le marché canadien des nouvelles; L’éventail des médias d’information qu’ils visent reflète la diversité du marché canadien des nouvelles, notamment en ce qui concerne les langues, les groupes racialisés, les collectivités autochtones, les nouvelles locales et les modèles d’entreprises. Un projet de loi d’une telle envergure fera certainement l’objet d’une étude approfondie par le Parlement canadien et il ne serait pas surprenant que des modifications importantes y soient apportées en cours de route. Certaines précisions seraient d’ailleurs les bienvenues, notamment en ce qui a trait à la détermination précise des entreprises devant être considérées comme des « intermédiaires d'informations numériques ».