hébergeurs

LA RESPONSABILITE DES HEBERGEURS

Le développement du numérique a permit l’émergence d’une multitude d’acteurs sur internet, c’est notamment le cas des hébergeurs qui ont aujourd’hui une place centrale sur le net. Mais quelle est la responsabilité des hébergeurs concernant le contenu qu’ils hébergent

Des nombreux acteurs sont arrivés avec internet, parmi lesquels on peut citer les fournisseurs d’accès à internet et les hébergeurs de contenus.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire !

Avec le développement de ces derniers sont apparus des risques quant aux contenus hébergés, pouvant apporter avec eux des enjeux juridiques.

Par conséquent, la législation dans ce domaine évolue constamment, toujours dans le but de protéger davantage les utilisateurs.Il convient d’étudier la question de la responsabilité des hébergeurs telle que prévue dans la directive européenne du 8 juin 2000 relative au commerce électronique (I) puis l’augmentation récente de la responsabilité des hébergeurs (II)


Besoin de l’aide d’un avocat pour un problème de contrefaçon ?

Téléphonez-nous au : 01 43 37 75 63

ou contactez-nous en cliquant sur le lien


I. La responsabilité des hébergeurs dans la loi pour la confiance dans l’économie du numérique

Une responsabilité atténuée pour les hébergeurs est prévue dans la directive européenne (A) les éditeurs quant à eux ne bénéficient pas de ce régime de responsabilité, la distinction entre hébergeur et éditeur est donc importante (B)

 A. La responsabilité atténuée de l’hébergeur

La directive 2000/31/CE du Parlement européen relative au commerce électronique a été transposée en droit interne par une loi n°2004-575 du 21 juin 2004 appelé « la loi pour la confiance dans l’économie du numérique(LCEN). Cette loi vient encadrer le régime de responsabilité des acteurs de l’internet en cas de publications illicites sur un site web. L’article 6-1-2 de la LCEN vient apporter une définition légale de la notion d’hébergeur, reprise de la directive, il s’agit donc de toutes « personnes physiques ou morales qui assurent même à titre gratuit, pour mise à disposition du public par des services de communication au public en ligne le stockage de signaux, d’écrits d’images, de sons ou de messages de toute nature fournis par des destinataires de ces services ».

Il y a un principe d’absence d’obligation de surveillance générale pour les hébergeurs sur les contenus qu’ils hébergent. Ainsi, les hébergeurs ne peuvent pas voir leur responsabilité engagée pour un contenu publié sur leur site s’ils n’avaient pas connaissance de son caractère illicite. Ces hébergeurs peuvent également être exonérés si lorsqu’ils ont eu connaissance de la publication sur leur site d’un contenu illicite ils « ont agi promptement pour retirer ces données ou en rendre l’accès impossible ».

Six domaines fondamentaux d’activité illicite sont répertoriés par la LCEN, cela concerne la répression de l’apologie des crimes contre l’humanité, la provocation à la commission d’acte de terrorisme et de leur apologie, l’incitation à la haine raciale et envers le handicap, l’orientation et l’identité sexuelle, la pornographie infantile, l’incitation à la violence (sexuelle/sexiste notamment) et enfin les atteintes à la dignité humaine.

Cette loi vient déresponsabiliser civilement ainsi que pénalement l’hébergeur concernant le contenu qu’il héberge. Il n’a donc aucune obligation de surveiller a priori le contenu posté sur le site. En revanche il engage sa responsabilité s’il avait connaissance que le contenu était illicite et qu’il n’a pas réagi pour l’enlever du site ou rendu son accès impossible. Cette connaissance est présumée lorsque la personne qui est lésée par ce contenu ou celle qui a simplement un intérêt légitime à ce qu’il soit retiré notifie à l’hébergeur la publication litigieuse.

Concernant la promptitude certaines jurisprudences ont considéré que l’hébergeur devait être sanctionné alors qu’il avait supprimé le contenu litigieux au motif que cette suppression n’était intervenue que quelques jours après. Ce délai a été considéré comme trop tardif. Il est donc conseillé aux hébergeurs de retirer tout contenu illicite dans un délai compris entre 12 et 24 heures.

Cependant, tous les acteurs de l’internet ne bénéficient pas d’une responsabilité aussi atténuée. C’est pourquoi, il est important de bien distinguer s’il s’agit d’un hébergeur ou d’un éditeur.

 B. La distinction entre hébergeur et éditeur

Il n’est pas toujours facile pour les juridictions de déterminer s’il s’agit d’un éditeur ou d’un hébergeur. Cette distinction est néanmoins cruciale, l’éditeur ne bénéficiant pas d’une responsabilité allégée comme l’hébergeur.

La jurisprudence s’est accordée et a retenu un critère, celui du rôle actif.  Ce rôle actif peut être défini comme la connaissance et le contrôle sur les données qui vont être stockées. L’hébergeur joue lui un simple rôle technique de stockage sans avoir connaissance des informations qui vont être transmises ou stockées.

La Cour de justice de l’Union européenne a développé ce critère dans une affaire Vuitton, en date du 23 mars 2010. Le service Google AdWords était en cause. En effet, après avoir renseigné des mots-clefs en lien avec la marque, certains liens publicitaires qui apparaissaient renvoyaient vers des sites proposant de la contrefaçon.

La Cour a estimé que le moteur de recherche Google ne jouait pas un rôle actif dans le traitement des mots-clefs permettant la recherche. Ainsi, il ne pouvait lui être reproché l’atteinte au droit d’auteur par l’usage de ces mots-clefs étant seulement hébergeur

Concernant les plateformes qui partagent des contenus tels que YouTube et Dailymotion, un arrêt de principe a été rendu par la première chambre civile de la Cour de cassation le 17 février 2011, l’arrêt « Dailymotion ». Le conflit portait sur les droits d’auteur. La plateforme a été qualifiée d’hébergeur, car il y avait une absence de contrôle ou de sélection sur les contenus.

Les réseaux sociaux comme Facebook bénéficient également de la responsabilité atténuée de l’hébergeur.

La qualification d’éditeur a cependant été retenue pour eBay dans une affaire en date du 3 mai 2012. Les juges ont estimé qu’eBay avait un rôle actif dans les contenus mis à disposition

Beaucoup de plateformes bénéficient aujourd’hui de responsabilité atténuée procurée par le statut d’hébergeur.

Cependant, la législation européenne tente d’évoluer vers une augmentation de cette responsabilité.

II. Les évolutions récentes concernant la responsabilité des hébergeurs

Les contenus illicites sur internet de cesse d’augmenter, un règlement européen a pour objectif de traiter davantage phénomène grandissant (A) De nombreuses plateformes sont la source d’atteinte aux droits d’auteur, une directive européenne est donc intervenue (B°

A. Le règlement européen « Digital Services Act »

Le projet de règlement Digital Services Act (DSA) a pour objectif d’harmoniser certaines règles de l’Union européenne et ainsi éviter une fragmentation juridique en régulant le marché numérique. La DSA vient traiter des contenus, l’objectif étant de faciliter les contrôles et d’augmenter la suppression de contenu illicite

Ce règlement vient mettre en place des obligations renforcées contre les plateformes. Dans la LCEN était seul visé « les contenue manifestement illicite » par ce règlement, le DSA voit plus large en visant « tout contenu illégal ».

Le DSA ne vient pas totalement revisiter la responsabilité des plateformes prévue dans la LCEN, mais a pour objectif de faciliter la suppression des contenus illégaux et de responsabilité les acteurs du numérique.

Le règlement dans son article 5 sur l’hébergement vient ajouter une nouveauté qui n’est pas prévue dans la directive de 2000, la responsabilité atténuée des plateformes ne s’appliquera pas dans une hypothèse relative au droit de la consommation. En effet, si une plateforme permet à un internaute d’acheter des produits ou services fournis par un professionnel, mais que le consommateur moyen a pu croire que les biens et services en question étaient vendus par la plateforme elle-même, alors le consommateur pourra directement agir contre l’intermédiaire qui ne bénéficiera pas de la responsabilité protectrice du statut d’hébergeur.

Certaines obligations spécifiques ont été créées pour les Géants du numérique. Cela concerne les services en ligne ayant plus de 45 millions d’utilisateurs en Europe. Parmi ces obligations, on retrouve notamment une plus grande transparence sur les algorithmes utilisés dans la diffusion des contenus.

Le règlement européen a été adopté par le Parlement européen le 21 janvier 2022.

B. Nouvelle directive sur le droit d’auteur

Les plateformes telles que YouTube doivent faire face à de nombreux questionnements sur le droit d’auteur. Une directive du 17 avril 2019 vient harmoniser les règles de droit d’auteur et de droits voisins dans le marché numérique. Cette directive a été transposée en France par une série d’ordonnance. L’ordonnance du 12 mai 2021 a transposé les articles de la directive relatifs à la responsabilité des grandes plateformes sur les contenus publiés par leurs utilisateurs et le lien avec le droit d’auteur. Une ordonnance du 24 novembre 2021 est venue terminer la transposition de la directive.

Cette directive prévoit une juste rémunération des auteurs, artistes interprètes ou exécutant.

L’article premier de l’ordonnance du 12 mai 2021 prévoit que les fournisseurs de services de partage de contenus en ligne peuvent être tenus responsables de contenus contrefaisants publiés par leurs utilisateurs.

Par conséquent, les plateformes de partage de contenus en ligne tel que YouTube peuvent être considérées comme coresponsable des contenus mis en ligne par leurs utilisateurs en donnant accès à des œuvres protégées par le droit d’auteur. Ce qui correspond à un acte de représentation dont l’accord des titulaires de droits est nécessaire.

Néanmoins, pour échapper à cela, les plateformes peuvent conclure des accords de licence.

Cette directive a pour objectif d’obliger les plateformes à agir pour la protection des ayants droits.

Pour lire une version plus complète de cet article sur la responsabilité des  hébergeurs, cliquez

Source :

https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000801164/
https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000043496429
https://eur-lex.europa.eu/legal-content/fr/TXT/?uri=COM:2020:825:FIN

Intermédiaires techniques et retrait des contenus illicites

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire !

Pour agir efficacement contre les contenus dits « manifestement illicites » sur la toile, il convient non pas de mettre en œuvre une solution unique, mais un ensemble de mesures cohérentes et complémentaires. Dans cette lutte, l’implication et la responsabilité de tous les acteurs doivent être recherchées, avec l’objectif de faire cesser les atteintes sans forcément uniquement sanctionner les responsables. Les intermédiaires techniques ont ainsi un rôle important à jouer dans le retrait de ces contenus.

Pour agir efficacement contre les contenus dits « manifestement illicites » sur la toile, il convient non pas de mettre en œuvre une solution unique, mais un ensemble de mesures cohérentes et complémentaires. Dans cette lutte, l’implication et la responsabilité de tous les acteurs doivent être recherchées, avec l’objectif de faire cesser les atteintes sans forcément uniquement sanctionner les responsables. Les intermédiaires techniques ont ainsi un rôle important à jouer dans le retrait de ces contenus.

Le développement d’internet, en tant que réseau de communication accessible à tous, a suscité de nombreux débats notamment en ce qui concerne l’application du droit pour la poursuite des auteurs d’infraction qui s’apparente à un acte vain du fait de leur localisation dans le monde entier et de leur anonymat. L’Union européenne s’est alors tournée vers les personnes qui proposent des services dans la société de l’information afin qu’ils fassent directement cesser les atteintes.

Un régime de responsabilité spécial dérogeant au droit commun pour « toute personne physique ou morale qui fournit un service de la société de l’information » est prévu dans la directive 2000/31/CE du 8 juin 2000 relative « à certains aspects juridiques des services de la société de l’information, et notamment du commerce électronique, dans le marché intérieur » a prévu. Qui sont ces intermédiaires ? Ce terme recouvre divers acteurs de la société de l’information : les fournisseurs d’accès à Internet, les fournisseurs de cache et les hébergeurs de contenus.

Bien que ces activités soient susceptibles de se superposer, les acteurs ne doivent pas intervenir sur le contenu afin de bénéficier de ce régime de responsabilité. Ces derniers collaborent aux demandes de retrait de contenus illicites qui sont adressées par les ayants droit. Néanmoins, la réapparition potentielle du contenu retiré rend cette lutte loin d’être parfaite.


Besoin de l’aide d’un avocat pour un problème de contenu illicite ?

Téléphonez-nous au : 01 43 37 75 63

ou contactez-nous en cliquant sur le lien


Le filtrage ou le blocage demeurent, toutefois, des solutions permettant un contrôle sur les contenus postés sur la toile. Toutefois, la conciliation de ces mesures avec l’interdiction d’imposer une surveillance générale aux intermédiaires techniques s’impose. La directive du 8 juin 2000 a été transposée en droit français par la Loi pour la confiance dans l’économie numérique  du 21 juin 2004 qui permet aux tiers (notamment aux titulaires de droits de propriété intellectuelle) de faire valoir leurs droits tout en préservant les intérêts des intermédiaires techniques de l’Internet.

Une notification présumant la connaissance par les hébergeurs de faits litigieux sur les sites qu’ils hébergent est prévue par cette loi. Or, le modèle économique de ces acteurs repose essentiellement sur la monétisation de ces contenus. Une surveillance trop accrue porterait nécessairement atteinte à leur activité et instaurerait une certaine forme de censure.

En outre, deux projets de règlements à savoir le DMA (Proposition de Règlement relatif aux marchés contestables et équitables dans le secteur numérique, COM (2020) 842 final) et le DSA (Proposition de Règlement relatif à un marché intérieur des services numériques et modifiant la directive 2000/31/CE, COM (2020) 825 final) publiés par la Commission européenne, le 15 décembre 2020, ambitionnent de rendre l’Union européenne mieux armée pour l’ère numérique.

Le DSA préserve l’interdiction d’imposer des obligations générales de contrôle aux plateformes et vise à ce que les services d’intermédiations régulent davantage leur activité. Cette régulation diffère selon qu’il s’agit de prestataires de services intermédiaires ou des grandes plateformes en ligne. Cette dernière est plus précise et contraignante lorsqu’il s’agit des grandes plateformes en ligne et elle est souple pour les prestataires de services intermédiaires. (2)

Ainsi, il faut concilier les différents intérêts en présence. Quelles sont les prérogatives des intermédiaires techniques dans le retrait des contenus illicites ?

I- La prévention des atteintes par les intermédiaires techniques

Si la mise en place de mesures de surveillance ciblée peut paraître commode en pratique, elles ne sont pas sans susciter un certain nombre de critiques et controverses (A), mais l’absence d’obligation générale de surveillance des intermédiaires à l’égard des contenus qu’ils traitent opère un tempérament à ces mesures de filtrage (B).

A) Le filtrage des contenus

Ces mesures visent à identifier des contenus et à déterminer s’il y a lieu ou non de les bloquer, c’est-à-dire d’empêcher leur circulation ou leur accessibilité. Les sites du Web 2.0 tels que YouTube ou Dailymotion sont fondés sur l’apport de contenu par leurs membres.

Ce développement de masse du contenu mis en ligne appelle les intermédiaires techniques à recourir à des solutions techniques afin de mener des politiques de filtrage. Ainsi, ces mesures peuvent être ordonnées par le juge ou être le fait volontaire des intermédiaires techniques.

S’agissant de la première hypothèse, la directive Commerce électronique prévoit la possibilité pour les autorités nationales de mettre en place des obligations de surveillance applicables à un cas spécifique. Les acteurs visés aux articles 12, 13 et 14 de la directive peuvent ainsi se voir imposer une telle obligation sans que cela ne puisse porter préjudice à leur activité.

Quant à la deuxième hypothèse, de plus en plus de dispositifs de filtrage ont été mis en place à l’initiative des intermédiaires techniques eux-mêmes. La directive Commerce électronique semble par ailleurs encourager ces initiatives (considérant 40) : « il est dans l’intérêt de toutes les parties qui participent à la fourniture de services de la société de l’information d’adopter et d’appliquer » des « mécanismes rapides et fiables permettant de retirer les informations illicites et de rendre l’accès à celles-ci impossible ».

Toutefois, la question posée est de savoir si la mise en place de ces mesures, qu’elle soit volontaire ou forcée, ne risque pas de priver les intermédiaires techniques du bénéfice du régime spécial de responsabilité qui leur est reconnu en vertu de la directive.

En effet, la neutralité de ces acteurs, leur caractère purement technique, automatique et passif, est le fruit d’une construction jurisprudentielle initiée par la CJUE (CEDH 23 mars 2010 Vuitton c/Google Adwords ) et reprise par les juridictions nationales. Il est difficile de répondre dans la mesure où les juges n’avaient pas apporté plus de précisions quant au sens à donner à cette neutralité.

Le principe de neutralité oblige les fournisseurs d’accès à internet à garantir le traitement de manière égale de tous les contenus par les mesures de gestion de trafic des services d’accès à internet. Ce principe a été consacré par le paquet Telecom puis par le règlement 2015/2120 du 25 novembre 2015 « établissant des mesures relatives à l’accès à un internet ouvert et modifiant la directive 2002/22/CE concernant le service universel et les droits des utilisateurs au regard des réseaux et services de communications électroniques » cjue et, en France, complétée notamment par les articles 40 à 47 de la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique.

Le principe de neutralité a été consacré pour la première fois dans un arrêt de la Cour de Justice de l’Union européenne rendu le 15 septembre 2020 (CJUE 15 sept. 2020, Telenor, aff. jtes C-807/18 et C-39/19) où elle en précise la signification ou la portée. (3)

Mais il convient d’énoncer une distinction déjà opérée par la doctrine : Monsieur Ronan Hardouin distinguant « la neutralité technique » de « la neutralité intellectuelle ». Les mesures de filtrage-blocage permettraient une connaissance technique, mais non un contrôle intellectuel sur le contenu. Le régime de responsabilité des intermédiaires est donc maintenu.

B) Pas d’obligation générale de surveillance

La maîtrise de la masse de données traitée par les intermédiaires est extrêmement difficile. La directive Commerce électronique pose comme principe d’interdiction d’imposer aux intermédiaires techniques une obligation de surveillance : « les États membres ne doivent pas imposer aux prestataires, pour la fourniture des services visée aux articles 12, 13 et 14, une obligation générale de surveiller les informations qu’ils transmettent ou stockent, ou une obligation générale de rechercher activement des faits ou des circonstances révélant des activités illicites ».

Ce sont des considérations d’ordre économique et juridique qui justifient cela. En effet, l’objet premier de la directive est la réalisation du marché intérieur avec la libre circulation des services de la société de l’information. De plus, cette interdiction doit également s’observer comme le corollaire du régime de responsabilité  allégé dont bénéficient les intermédiaires techniques sachant qu’ils « ne peuvent voir leur responsabilité engagée dès lors qu’ils s’en tiennent à [leur] rôle, et ne sont pas à l’origine de la circulation de contenus illicites, ou n’en ont pas le contrôle, ou encore font de leur mieux pour les retirer dès qu’ils en ont connaissance ».

La neutralité effective des intermédiaires est donc le gage de la libre circulation des communications électroniques qui ne font l’objet d’aucune discrimination .

Cette menace a été considérée par un arrêt Google c/Bach Films qui a énoncé que le fait d’imposer à un moteur de recherche de prévenir la réapparition dans son service d’images qualifiées d’illicites revenait à lui imposer une obligation générale de surveillance. Un tel dispositif ne peut être valable que limité dans le temps. Pour autant, les hébergeurs sont tout de même tenus d’apporter leur concours pour la mise en œuvre du retrait des contenus illicites.

Dans un arrêt de la Cour de justice de l’Union européenne, rendu le 3 octobre 2019 (Facebook Ireland Limited c/Eva Glawischnig-Piesczek), il s’agissait de la publication d’un article sur la page d’un utilisateur de Facebook. Cette publication avait la photo d’une personnalité politique pour vignette et contenait un commentaire dont les propos étaient jugés injurieux et diffamatoires par les tribunaux.

La question qui se posait était de savoir si l’injonction du juge de cesser la diffusion du contenu illicite pouvait s’étendre aux contenus équivalents ou identiques, ainsi que la portée territoriale de cette injonction.

La Cour de justice avait jugé que les réseaux sociaux doivent procéder au blocage de l’accès à tout contenu qui serait identique ou équivalent à un contenu précédemment jugé illicite par les tribunaux et que l’obligation pouvait être étendue au niveau mondial. (1)

II- La cessation des atteintes par les intermédiaires techniques

Les hébergeurs, n’étant pas soumis à une obligation générale de surveillance, prennent connaissance de l’existence de contenus illicites par le biais d’une procédure de notification (A). Une fois cette procédure mise en œuvre, il leur faut alors procéder au retrait desdits contenus (B).

A) La procédure de notification

L’ignorance du contenu illicite hébergé se trouve au cœur du régime spécial de responsabilité. Or, dès l’instant où cette connaissance est effective, les intermédiaires techniques sont tenus d’agir promptement (https://www.murielle-cahen.com/publications/p_mise.asp) pour retirer le contenu ou en rendre l’accès impossible (article 6-I-2 de la loi du 21 juin 2004).

En vertu des dispositions de l’article 6-I-5 de la LCEN, la procédure de notification est mise en place en disposant que la connaissance des faits litigieux est réputée acquise par les prestataires techniques dès lors que les éléments prescrits par la loi sont notifiés.

Quels sont ces éléments ? Il s’agit de la date des faits, d’une copie de la correspondance adressée à l’auteur ou l’éditeur des informations par laquelle il est demandé leur interruption, leur retrait ou leur modification, ou justification de ce que l’auteur ou l’éditeur n’a pas pu être contacté.

De plus, les tiers informent l’hébergeur notamment sur la description des faits litigieux et leur localisation précise dans les sites hébergés. A la suite de cette notification, les intermédiaires techniques sont dans l’obligation de retirer le contenu en menant promptement les actions qui s’imposent. À titre d’exemple, la société eBay a été condamnée par la justice pour un retrait tardif.

En effet, le site de vente aux enchères avait attendu la saisine du tribunal par le demandeur, qui avait pourtant envoyé plusieurs notifications, pour retirer promptement des propositions de revente de billets de concert à des prix supérieurs à ceux proposés par les points de vente. La même solution a été retenue à l’encontre de Dailymotion le 11 juin 2010. Ainsi, il apparaît que la jurisprudence pousse les hébergeurs à adopter une politique préventive et à retirer les contenus dans tous les cas.

B) Le retrait du contenu

Bien que, en principe, les intermédiaires techniques n’ont pas intérêt et ne souhaitent pas retirer les contenus qui alimentent leurs services ; afin de voir leur régime de responsabilité préservé, ils sont tenus de ce retrait. Ainsi, est-ce que la notification d’un tiers à l’hébergeur d’un contenu qu’il juge illicite engage la responsabilité de l’intermédiaire faute d’avoir retiré promptement ces informations ou d’en avoir rendu l’accès impossible ? La réponse relève de l’appréciation du caractère « manifestement illicite » du contenu. Les auteurs s’accordent à définir cette expression par « les contenus d’une gravité avérée et dont le caractère illicite ne semble pas discutable ».

Dans le silence des textes, c’est la jurisprudence qui a eu à apprécier ce concept. Après avoir adopté une conception restrictive du principe, elle semble finalement trancher pour une approche extensive de la notion.

Dans un arrêt rendu au 12 septembre 2007 Google Inc. et Google France à Benetton Group et Bencom, la Cour d’appel a estimé que lorsqu’un certain nombre d’éléments de preuve ont été apportés par un ayant droit sur la titularité de sa marque et sur le fait que la personne exploitant la marque n’en a pas obtenu l’autorisation, alors l’information est manifestement illicite.

Néanmoins, la notion de contenu à caractère manifestement illicite semble inopérante pour tout ce qui a trait à un cas de diffamation  (CA de Paris, ordonnance de référé, avril 2013).

Dans un arrêt de la cour d’appel de Versailles, rendu le 13 octobre 2020, il était question de l’application des deux critères de l’engagement de responsabilité prévus par l’article 6, I-2 de la loi pour la confiance dans l’économie numérique (LCEN).

En l’espèce, il s’agissait d’un hébergeur qui a refusé de rendre inaccessible en France un site proposant des prestations d’entremises entre des mères porteuses étrangères et des clients en mal d’enfant.

La Cour avait estimé que le caractère manifestement illicite du site était évident puisque celui-ci portait atteinte aux dispositions de l’article 16-7 du Code civil et l’article 227-12 du Code pénal prohibant la gestation pour autrui.

L’hébergeur avait été informé du caractère illicite de son site par le biais d’une notification adressée par une association de défense de l’intérêt des enfants et de protection de l’enfance le 13 juin 2016. La Cour a estimé que ce dernier a engagé sa responsabilité puisqu’il n’a pas empêché l’accès au site et l’a condamné aux versements de dommages et intérêts pour préjudice moral. (4)

Pour lire une version plus complète de cet article sur les contenus illicites, cliquez

Sources :

Loi sur le renseignement

Face aux menaces terroristes qui se multiplient et s’intensifient, le Gouvernement a renforcé l’arsenal juridique de la lutte contre le terrorisme avec une loi sur le renseignement qui a été votée le 24 juillet 2015  modernise les moyens des services de renseignement face au numérique. Les nouveaux pouvoirs offerts aux renseignements inquiètent et continuent de faire débat. 

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire !

 La loi sur le renseignement est le fruit de la volonté d’adapter les moyens d’actions des services de renseignement face à des menaces de plus en plus sophistiquées.

Il s’agit d’une loi sur le renseignement complexe qui doit répondre aux exigences de protection des libertés fondamentales tout en  offrant une sécurité effective aux Français.

Face à de tels enjeux, le conseil constitutionnel a fait l’objet de trois saisines dont une émanant directement du Président de la République. Leur rôle est de garantir un cadre juridique démocratique des activités des services de renseignement.


Besoin de l’aide d’un avocat pour un problème de contrefaçon ?

Téléphonez nous au : 01 43 37 75 63

ou contactez nous en cliquant sur le lien


L’objectif principal du Gouvernement a été de faciliter le travail des renseignements en légalisant certaines pratiques.

Dès lors, plusieurs outils sont mis en place, limités ou non à la lutte contre le terrorisme.

Quels sont les apports de cette loi sur le renseignement et les nouvelles prérogatives d’un agent des services de renseignement?

  •  Réaffirmation du principe du respect de la vie privée

Le respect de la vie privée a été réaffirmé, il est garanti par la loi et il ne peut y être porté atteinte que dans « les seuls cas de nécessité d’intérêt public prévus par la loi, dans les limites fixées par celle-ci et dans le respect du principe de proportionnalité ».

Les composantes de la vie privée ne sont pas énumérées limitativement afin de ne pas restreindre la protection. Toutefois, le secret des correspondances, l’inviolabilité du domicile et la protection des données personnelles ont été expressément intégrés dans cet article.

  • Définition du renseignement

Aucune définition n’avait été donnée jusqu’à présent pour désigner les services de renseignement. Le Gouvernement a voulu préciser la nature de leurs actions et de leur statut juridique.

« La politique publique de renseignement concourt à la stratégie de sécurité nationale et à la défense et à la promotion des intérêts fondamentaux de la Nation. Elle relève de la compétence exclusive de l’État. »

 Les services spécialisés de renseignements ont pour mission « la recherche, la collecte, l’exploitation et la mise à disposition du Gouvernement des renseignements relatifs aux enjeux géopolitiques et stratégiques ainsi qu’aux menaces et aux risques susceptibles d’affecter le vie de la Nation.».

  •  Justification de la mise en place des mesures intrusives

La loi dresse les différentes situations justifiant la surveillance et l’intervention des renseignements. Le Gouvernement en prévoit 7 (contre 5 avant la loi) :

  • L’indépendance nationale, l’intégrité du territoire et la défense nationale ;
  • Les intérêts majeurs de la politique étrangère et la prévention de toute forme d’ingérence étrangère ;
  • Les intérêts économiques, industriels et scientifiques majeurs de la France ;
  • La prévention du terrorisme ;
  • La prévention des atteintes à la forme républicaine des institutions, des violences collectives de nature à porter atteinte à la sécurité nationale ou de la reconstitution ou d’actions tendant au maintien de groupements dissous en application de l’article L. 212-1 ;
  • La prévention de la criminalité et de la délinquance organisées ;
  • La prévention de la prolifération des armes de destruction massive.

Dès lors que les services considèrent qu’une de ces situations est avérée, ils pourront déployer toutes les prérogatives prévues par la loi. Néanmoins, tout sera suspendu à l’autorisation préalable du Premier ministre.

Ce dernier devra consulter la CNCTR (commission nationale de contrôle des techniques de renseignements, nouvelle commission administrative) pour simple avis.

En cas de menace est imminente cette consultation n’est pas nécessaire.

Ainsi tout pouvoir judiciaire est écarté, l’aval préalable d’un juge n’est plus nécessaire.

La mise en œuvre des techniques de surveillance est limitée dans le temps, 4 mois renouvelables et 2 mois pour les techniques très intrusives.

  • Interception de communication

De nouveaux moyens techniques, jusque là autorisés aux seuls services de police dans le cadre d’une instruction judicaire, sont mis à la disposition des renseignements Français.

Dès lors que la sécurité nationale est en jeu, il leur sera possible d’écouter des conversations privées ainsi que de capter des images et données informatiques. Pour ce faire, des caméras, micros, balises et keyloggers (logiciel espion enregistrant les frappes effectuées sur les claviers) pourront être utilisés.

Les portables peuvent, également, être écoutés grâce à des valises « IMSI-catchers ». Ces fausses antennes permettent d’intercepter toutes les conversations téléphoniques dans un périmètre défini. Ainsi, les données des personnes entourant l’individu surveillé feront, elles aussi, l’objet d’une collecte.

L’utilisation d’un tel outil doit faire l’objet de l’intervention du juge.

  • Collaboration avec les opérateurs et acteurs majeurs d’Internet

L’algorithme devient une nouvelle source de renseignement. En effet, les opérateurs sont dans l’obligation de « détecter par un traitement automatique, une succession suspecte de données de connexion. » en fonction d’informations transmises par les enquêteurs. En d’autres termes, ils devront identifier des terroristes potentiels et les rassembler dans une boîte noire mise à la disposition du Gouvernement.

Cette boîte noire est « destinée à révéler, sur la seule base de traitements automatisés d’éléments anonymes, une menace terroriste. ».

Le terme de « menace terroriste » n’a pas été expressément défini.

Lorsqu’une enquête est en cours, les opérateurs devront fournir immédiatement les données suspectes. Les forces de l’ordre bénéficient, donc, d’un accès en temps réel aux informations laissées par les internautes.

Toutefois, cette loi a fait l’objet, le 25 juillet 2016, d’une saisine devant le Conseil Constitutionnel, afin de savoir si cette loi, rédigée à l’article L.811-5 du code de la sécurité intérieur était conforme aux droits et libertés protégés par la Constitution du 1958.

En effet l’article L.811-5 du code de la sécurité intérieure dans sa rédaction issue de la loi du 24 juillet 2015 dispose que « Les mesures prises par les pouvoirs publics pour assurer, aux seules fins de défense des intérêts nationaux, la surveillance et le contrôle des transmissions empruntant la voie hertzienne ne sont pas soumises aux dispositions du présent livre, ni à celles de la sous-section 2 de la section 3 du chapitre Ier du titre III du livre Ier du code de procédure pénale ».

Le Conseil Constitutionnel considère que ce texte n’assure pas suffisamment de garanties afin d’assurer la protection de la vie privée des personnes concernées. Par conséquent, ce texte porte une atteinte manifestement disproportionnée au droit de la vie privée et au secret des correspondances. Le Conseil Constitutionnel en conclut qu’il y a une violation de l’article 2 de la Déclaration des droits de l’homme et du citoyen de 1789, et déclare donc le texte inconstitutionnel.

En 2020, une proposition d’amendement de cette loi sur le renseignement a été soulevée. Cette proposition est notamment liée à l’évolution des technologies, comme la 5G, mais également l’utilisation fréquente du cryptage, qui remet en cause l’utilisation des IMSI-catcher.

Cette proposition fait également suite à l’arrêt de la CJUE du 21 décembre 2016, où la Cour s’opposait « à une réglementation nationale telle que celle en cause au principal prévoyant, à des fins de lutte contre la criminalité, une conservation généralisée et indifférenciée de l’ensemble des données relatives au trafic et des données de localisation de tous les abonnés et utilisateurs inscrits concernant tous les moyens de communication électronique. ». Solution qui a été réaffirmée dans deux solutions du 6 octobre 2020, concernant la collecte massive de données de connexion internet et téléphonique à des fins judiciaires ou de renseignement.

L’intérêt de la proposition serait de prolonger l’utilisation de la surveillance algorithmique, et en contrepartie renforcer l’accès à certains fichiers, et d’établir ‘l’interconnexion entre certains fichiers.

SOURCES
http://www.gouvernement.fr/antiterrorisme-les-democraties-se-battent-en-s-appuyant-toujours-sur-la-force-du-droit?55pushSuggestion=Teaser
http://www.assemblee-nationale.fr/14/ta/ta0511.asp
http://www.gouvernement.fr/pjlrenseignement-un-progres-important-pour-les-services-de-renseignement-comme-pour-la-democratie-2308?55pushSuggestion=Teaser
http://www.gouvernement.fr/antiterrorisme-manuel-valls-annonce-des-mesures-exceptionnelles
Décision n° 2016-590 QPC du 21 octobre 2016
https://www.conseil-constitutionnel.fr/decision/2016/2016590QPC.htm
CJUE 21 décembre 2016, C‑203/15 et C‑698/15
https://curia.europa.eu/juris/document/document.jsf?text=&docid=186492&pageIndex=0&doclang=FR&mode=lst&dir=&occ=first&part=1&cid=8937679
CJUE, 6 octobre 2020, C 511/18, C 512/18, C 520/18
https://curia.europa.eu/juris/document/document.jsf?docid=232084&

Y a t–il responsabilité du directeur de la publication même en cas d’externalisation ?

Le responsable de la communication est le garant de la ligne éditoriale d’un média. En cas de délit de communication, sa responsabilité pénale peut être engagée, car il est le représentant de l’actionnaire. Le développement des nouvelles technologies de l’information et de la communication suppose donc de redéfinir et de préciser les contours de ses fonctions et ses responsabilités. La Cour de cassation est récemment venue préciser le sort de la responsabilité du directeur de la publication en cas d’externalisation d’un service de modération sur un espace de contribution personnelle en ligne.

Le directeur de publication est la personne chargée au sein d’une entreprise de communication de rendre le contenu éditorial public. Il est donc responsable pénalement de tout ce qui est publié. Cette responsabilité est incontournable.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de responsabilité en passant par le formulaire !

Initialement, le rôle de directeur de publication était cantonné à la presse écrite, puis il s’est entendu à l’audiovisuel (loi du 29 juillet 1982 sur la communication audiovisuelle), et enfin au numérique (loi pour la confiance dans l’économie numérique du 21 juin 2004). Il doit désormais veiller sur de nouveaux contenus, c’est le cas des espaces de contributions personnelles en ligne.

Dans le cas d’un site web ou d’un blog, l’éditeur est considéré comme directeur de publication. Il doit donc assumer la responsabilité du contenu.
Devant l’afflux des contributions, certaines entreprises externalisent leurs services de modération afin de mieux contrôler les commentaires diffamatoires ou injurieux.

C’est notamment le cas du site lefigaro.fr. Après avoir pris en compte différents facteurs, la Cour de cassation a estimé dans un arrêt du 3 Novembre 2015, que malgré l’externalisation du service de modération, la responsabilité du directeur de publication devait être engagée dans la mesure où il pouvait exercer son devoir de surveillance.

Cette conception stricte de la responsabilité du directeur de publication mérite d’être questionnée.


Besoin de l’aide d’un avocat pour un problème de responsabilité ?

Téléphonez nous au : 01 43 37 75 63

ou contactez nous en cliquant sur le lien


 

I – La responsabilité du directeur de publication d’un site internet

L’article 93-2 de la loi du 29 juillet 1982 sur la communication audiovisuelle modifiée par la LCEN indique que  » Tout service de communication au public par voie électronique est tenu d’avoir un directeur de la publication.  » Le directeur de publication exerce de lourdes responsabilités. Il est pénalement responsable de toutes les publications du service qu’il dirige.

Il ressort des articles 42 et 43 de la loi du 29 juillet 1881 sur la liberté de la presse qu’un délit de presse suppose une responsabilité en cascade où le responsable de premier rang est le directeur de publication. La simple démonstration de la qualité de responsable de publication conduit donc à admettre sa responsabilité, de sorte qu’il est quasiment impossible pour lui de s’en exonérer.

Le directeur de la publication est obligatoirement le représentant légal de la personne morale éditrice d’une publication, il n’a pas à être nommé.

Dans un arrêt du 22 janvier 2019, la Cour de Cassation précise que, lorsque le service de communication est fourni par une personne morale, alors le directeur des publications est, soit le représentant légale ou le représentant statutaire (si association), à défaut de toutes indications contraires.

Alors qu’en droit pénal, seul l’auteur d’une infraction est punissable, le régime de responsabilité pesant sur le directeur de publication fait exception et est très strict. Il est défini par l’article 93-3 de la loi du 29 juillet 1982.

Par cette disposition le législateur a écarté les difficultés relatives à l’identification des auteurs de propos illicites en faisant peser la responsabilité pénale sur une personne désignée et donc facilement identifiable.

La personne qui a subi un préjudice du fait d’un contenu litigieux sur un site internet a le droit à ce qu’il soit réparé, dans ces cas là il faut clairement identifier sur qui repose la responsabilité du commentaire fautif. Dans le cas d’un site web ou d’un blog, cela nécessite un travail de qualification de l’auteur pour différencier le directeur de publication, de l’éditeur et de l’hébergeur.

En principe le premier responsable est le directeur de publication puis à défaut, l’éditeur et enfin l’auteur du propos fautif. Ce principe a été confirmé dans un arrêt du 14 mars 2017 qui dispose qu’en « qualité de directeur de la publication du site, [il ]a lui-même procédé à la mise en ligne des textes incriminés, lesquels avaient donc fait l’objet d’une fixation préalable à leur communication au public, de sorte que le prévenu doit répondre comme auteur principal des infractions qu’ils contiennent ». Le directeur de la publication engage donc sa responsabilité puisqu’il existait une présomption de connaissance des contenus mis en ligne, envers le directeur de la publication.

La LCEN a instauré un nouveau régime, celui de la communication au public en ligne. Cette loi permet notamment de ne pas systématiquement assimiler un hébergeur de site à un éditeur.

Les hébergeurs de site internet ne sont pas tenus à une obligation générale de surveillance. Ils pourront dans certains cas s’exonérer de leur responsabilité civile et pénale. L’engagement de la responsabilité est étroitement lié à la notion de contrôle. C’est ce qu’il ressort de l’article 6-I-2 de la LCEN. L’hébergeur n’est ainsi pas responsable d’un contenu illicite lorsqu’il n’en a pas eu  » effectivement connaissance « .

Toutefois, la simple prise de connaissance par quelque moyen que ce soit suffit à engager sa responsabilité civile et pénale. Il doit alors réagir  » promptement pour retirer ces données ou en rendre l’accès impossible  » (Art. 6-I-2 LCEN). Cette « connaissance des faits litigieux est présumée acquise  » (Art.. 6-I-5 de la  LCEN) lorsqu’elle est notifiée par toute personne lésée ou intéressée.

 

II – L’affaire lefigaro.fr : Une conception stricte de la responsabilité pénale du directeur de publication d’un site internet

Le site du quotidien  » Le Figaro  » a mis en place la possibilité d’alerter en temps réel un service de modération sur le contenu des messages déposés dans son espace de contributions personnelles. Ce service est géré par un prestataire externe. Pour que le commentaire soit validé et publié par les modérateurs, il doit être conforme à la charte d’utilisation du service.

En l’espèce, une personne avait alerté le service de modération d’un commentaire diffamatoire à son encontre. Le service de modération lui avait garanti le retrait du commentaire litigieux. Deux jours plus tard, le commentaire apparaissait toujours sur le site. La personne diffamée a alors réitéré sa notification. Le message n’ayant pas été retiré de suite, elle a porté plainte.

La Cour a estimé que le directeur de la publication n’avait pas retiré suffisamment rapidement le message diffamatoire alors qu’après deux alertes de la personne concernée, il aurait pu le faire. Le directeur de publication était ainsi en mesure d’exercer son devoir de surveillance. Il ne pouvait pas  » utilement se prévaloir, ni de ce que ladite fonction de modération aurait été externalisée, ni du bénéfice des dispositions régissant la responsabilité pénale des hébergeurs du site « .

Le fait d’externaliser un service de modération ne permet donc pas de déroger au régime institué par l’article 93-3 de la loi sur la communication audiovisuelle modifiée, alors même que le dysfonctionnement était imputable à un prestataire externe. C’est une décision particulièrement protectrice des victimes que la haute juridiction a rendu dans un arrêt du 3 novembre 2015.

Pour nuancer ce principe, la Cour de Cassation va, dans un arrêt du 7 mai 2018, considérer que l’exemption de bonne foi admise au profit de l’auteur, bénéficie également au directeur des publications. Ce bénéfice de la bonne foi vaut, bien que le directeur des publications avait connaissance des contenus de la publication.

Pour lire une version plus complète de cet article, cliquez sur ce lien

SOURCES :
http://www.legifrance.gouv.fr/affichTexte.do;jsessionid=74A3E29B4848B8A1111167705A68CCE6.tpdila15v_3?cidTexte=JORFTEXT000000880222&dateTexte=20151228
http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164
http://www.legifrance.gouv.fr/affichJuriJudi.do?idTexte=JURITEXT000031449831
http://www.legalis.net/spip.php?page=breves-article&id_article=4802
Crim., 14 mars 2017, 15-87.319
https://www.legifrance.gouv.fr/juri/id/JURITEXT000034214327
Crim., 22 janvier 2019, 18-81.779
https://www.legifrance.gouv.fr/juri/id/JURITEXT000038091419/
Tribunal judiciaire de Marseille, ordonnance de référé du 23 septembre 2020
https://www.legalis.net/jurisprudences/tribunal-judiciaire-de-marseille-ordonnance-de-refere-du-23-septembre-2020/
CJUE, 24 septembre 2019, C‑136/17
https://curia.europa.eu/juris/document/document.jsf?docid=218106&doclang=FR
Décision Conseil d’Etat 27 mars 2020, N° 399922
https://www.legifrance.gouv.fr/ceta/id/CETATEXT000041782236