Alexandre Lesault, juriste de formation et co-fondateur de  la société Andil, a répondu à nos questions pour nous éclairer sur l’état de la législation concernant la e-réputation.

De quels textes de loi relèvent les problèmes liés à la e-réputation ?

Il n’y a pas à proprement parler de textes spécifiques concernant la e-réputation. Cette problématique qui a déjà 10 ans recouvre différents aspects du droit, plusieurs textes sont applicables en la matière et selon la qualification retenue, il faudra se tourner vers des règles civiles, pénales, consuméristes, touchant les libertés publiques ou issues de la propriété intellectuelle. Cependant différents textes français doivent être cités car ils sont au cœur de ces problématiques :

• La loi du 29 juillet 1881 qui concerne les cas d’infractions de diffamation et d’injure.  Ce texte assez ancien reste au cœur de la problématique même si nous nous situons au sein des TIC.
• La loi pour la confiance dans l’économie numérique (LCEN) n° 2004-575 du 21 juin 2004 et son décret d’application n°2011-219 du 25 février 2011, qui impose par exemple à tout hébergeur de contenus ou de services l’obligation de garder en mémoire les données pour l’identification des utilisateurs pendant un an, et permet de lever l’anonymat des intervenants par une procédure d’« injonction motivée » en cas de doute légitime sur des actes ou des paroles « numériques » qui pourraient être contraire à la loi (insultes, diffamation, incitation à la haine raciale…).
• La loi du 6 janvier 1978 relative à la protection des données à caractère personnel vient, plus de trente ans après son entrée en vigueur, protéger les victimes dont la e-réputation a été entachée ou salie. La loi pose le principe d’un droit à l’oubli (art. 40) pour chacun d’entre nous et nous donne les moyens de le faire appliquer.

Ce domaine s’est également construit par la jurisprudence abondante qui s’est développée autour de ces questions. Ces décisions invitent souvent le législateur à préciser les contours de ces règles applicables et le juge appréciera de façon variable le montant des indemnisations généralement octroyées.

Le Sénat de son côté a proposé le 23 mars 2010 une loi qui prévoyait entre autre un droit à l’oubli numérique. Dans cette proposition de loi est prévue la suppression des données sur simple demande par courriel. L’objet de cette proposition sera donc de faciliter les recours en cas d’abus. Cette proposition de loi n’a, à ce jour, pas encore été examinée par l’Assemblée Nationale.

Enfin, en octobre 2010, cette notion de droit à l’oubli numérique a fait l’objet d’une Charte pour les réseaux sociaux et les moteurs de recherche qui s’engagent à mettre en place un système de signalement et de recours pour les internautes désirant faire supprimer leurs informations. A ce jour très peu d’acteurs internet ont signé cette charte.

Ces textes suffisent-il à encadrer les problèmes liés à la e-réputation que rencontrent les entreprises et les individus ?

Notre système juridique est ainsi fait que lorsqu’il ne trouve pas de règles spécifiques applicables en particulier à tel ou tel problème, il ira puiser ses fondements dans des règles générales applicables y compris au-delà du numérique. Ainsi nous pouvons citer :

• La loi du 29 juillet 1881 relative aux infractions de diffamation et d’injure
• L’article 1382 du Code civil sert souvent de base pour condamner le dénigrement public
• Le code de la consommation est quant à lui utilisé pour les pratiques commerciales déloyales qui visent à dénigrer cette fois un produit ou un service d’une entreprise
• Le code pénal prévoit également toute une série de mesures réprimant l’atteinte à la personnalité des personnes physiques. Par exemple :

-          l’atteinte à la vie privée (Article 226-1) par la diffusion de photos ou de paroles privées sans le consentement,

-          l’atteinte à la représentation de la personne (Article 226-8) dans les cas de montages réalisés sans consentement et sans mentions explicites,

-          l’atteinte au secret professionnel (Article 223-13) s’applique aussi à des diffusions qui auraient été faites via internet,

-          l’atteinte au secret des correspondances (Article 226-15) qu’il s’agisse de mails ou de reproduction numériques de lettres,

-          l’usurpation d’identité peut elle aussi être réprimée.

Qui est responsable : l’auteur, l’éditeur, l’hébergeur ?

L’auteur est celui qui créé les contenus, c’est la personne qui en premier chef sera reconnue comme ayant tenue les propos ou réalisée les contenus en cause. Il joue un rôle actif. L’éditeur est celui qui met à disposition des contenus. C’est la personne qui détermine les contenus qui doivent être mis à la disposition du public sur le service qu’il a créé ou dont il a la charge. Il joue également un rôle actif. L’hébergeur est celui qui met à disposition les moyens techniques de diffusion et de stockage sans pour autant prendre part à la constitution de ces contenus. Il joue un rôle passif.

C’est la notion de rôle actif qui déterminera la responsabilité en la matière. Par définition l’auteur et l’éditeur le sont. L’hébergeur, passif par définition, n’a pas d’obligation générale de surveillance mais doit tout mettre en œuvre lorsqu’un trouble manifeste lui est signalé pour le faire cesser. Dans le cas contraire sa responsabilité pourrait également être engagée.

Quel rôle jouent la DGCCRF et la CNIL dans le domaine de la e-réputation ?

La DGCCRF (Direction Générale de la Consommation de la Concurrence et de la Répression de Fraudes) traque toutes les pratiques commerciales douteuses qui pourraient avoir pour conséquence de tromper les consommateurs que nous sommes.

La CNIL (Commission Nationale de l’Informatique et des Libertés) quant à elle, définit la e-réputation comme « l’image d’une personne sur internet« . Elle garantit notamment à toute personne qui en fait la demande un véritable « droit à l’oubli » pour lequel tout individu présentant des motifs légitimes peut s’opposer à la diffusion d’informations et même demander la suppression de données diffusées sur internet le concernant.

Ont-elles les moyens de contrôler les 104 000 sites marchands français ?

La tâche est grande mais comme on dit « A cœur vaillant, rien d’impossible !« .  Plus sérieusement, il en va de la responsabilité de chaque professionnel, producteur de services ou de contenus en ligne de s’assurer que son activité respecte bien les règles mises en place à cet effet. Ces organismes ont avant tout des missions d’information et de prévention et le contrôle ne vient que si un doute légitime est avéré.

Concrètement, si demain un de mes concurrents décide de mettre à mal ma réputation sur Internet, quelle est la démarche à adopter ? De même que pour un individu à la réputation numérique entachée, quelle démarche adopter ?

La gestion de la e-réputation nécessite une réaction rapide pour minimiser l’impact des atteintes à son identité numérique. Plusieurs actions en justice sont possibles et seront employées en fonction du type d’atteinte et du préjudice subi par la personne ou l’entreprise.

De façon pragmatique, protéger sa réputation sur internet est devenu un marché qui prend de plus en plus d’importance tant la demande grandit. La CNIL dans un article en date du 24 juin 2011 explique de façon simple les différentes actions pouvant être menées à son niveau (droit d’opposition et de suppression notamment) mais également en ayant recours à des agences spécialisées dans le domaine. Deux stratégies sont alors privilégiées, l’exercice du droit d’opposition et de suppression mais également lorsque cela est techniquement impossible, l’enfouissement dans les profondeurs des classements de moteurs de recherche des éléments litigieux au profit d’éléments positifs ou neutres déployés par les sociétés en question.

Nous entendons beaucoup parler des faux commentaires/avis utilisés pour gérer son e-réputation, croyez-vous que des labels CNIL ou normes AFNOR (apposer «les avis de ce site respectent la norme AFNOR », déclaration sur l’honneur…) peuvent contribuer à résoudre le problème ?

Selon Olivier Peyrat, directeur de l’AFNOR (l’Agence française de normalisation), la future norme définira les pratiques garantissant la fiabilité de la collecte des avis des consommateurs. La norme devrait « permettre de mieux identifier les auteurs des messages en croisant les avis laissés par un même internaute afin de vérifier leur pertinence ». Enfin les commentaires seront encadrés afin d’éviter que les sites marchands ne censurent ceux qui sont négatifs. Cette norme sera publiée en décembre 2012. Quant aux Labels CNIL, ils vont permettre à cette dernière de délivrer des signes de reconnaissance aux entreprises et services qui en feront la demande et qui permettront aux consommateurs de distinguer les services et les produits qui respectent la loi en matière de protection des données.

Si ces initiatives attendues par le consommateur et les associations ne vont pas résoudre tous les problèmes, elles vont néanmoins dans le sens d’une plus grande transparence et d’une meilleure information du consommateur.

N’y a-t-il pas de contradiction entre le droit à l’anonymat et la déclaration sur l’honneur qui serait imposée à chaque internaute avant de publier un commentaire/avis ?

La future norme AFNOR recommanderait pour l’auteur du commentaire la nécessité de s’identifier, l’accès aux anciens commentaires de celui-ci et la faculté de le contacter directement par mail ou téléphone serait également possible. L’internaute devrait également faire une déclaration sur l’honneur avant de poster un commentaire et fournir la preuve de l’achat avant de pouvoir donner son avis. Je ne le pense pas car ce droit à l’anonymat concerne avant tout la protection des données personnelles de l’individu, sa vie privée et l’utilisation abusive qui pourrait être faite de ces données. Or publier un commentaire sur internet c’est quelque part s’exposer publiquement en portant un jugement de valeur sur un produit ou un service. Il me semble que l’argument de protection de la vie privée ne joue plus à compter du moment où l’exposition publique est volontaire. Si vous voulez rester anonyme sur internet, le meilleur moyen est encore de ne pas poster de commentaires !

Croyez-vous en l’adoption de directives européennes pour légiférer sur la e-réputation ? Quel est l’intérêt des Etats à légiférer sur ce point ?

La e-réputation ne s’arrête pas aux frontières. Une législation commune est donc nécessaire afin de garantir à chaque ressortissant ou chaque entreprise que sa réputation sera protégée de la même manière. Une telle démarche constitue une garantie pour le citoyen, un élément de sécurisation juridique pour les entreprises et un moyen d’améliorer la coopération entre les autorités de contrôle de chaque Etat membre.

Des directives européennes concernant la protection des données personnelles semblent voir le jour. Plus précisément, le droit à l’oubli interdirait à une entreprise de conserver les informations dont elle ne se sert plus. Comment une telle disposition pourrait être rendue applicable sur le terrain ?

Ainsi par exemple récemment la Commission européenne a adopté, le 25 janvier 2012, un projet de règlement européen relatif à la protection des données personnelles. Ce projet de règlement vise à réformer la directive n° 95/46/CE relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données. A la différence d’une directive qui doit être transposée, ce règlement européen sera d’application immédiate dans l’ordre juridique des Etats membres une fois qu’il sera définitivement adopté.

Ce texte porte en lui les gènes d’une véritable reconnaissance d’un droit à l’oubli numérique car il prévoit notamment que les individus n’auront plus à fournir de justification à l’occasion d’une demande de suppression des données les concernant sauf à ce que celui qui les a stocké ne fasse état d’un motif légitime pour les conserver. Ce texte doit encore passer devant le Parlement Européen pour être définitivement adopté.

Est-il utopique de dire que l’Europe et les Etats-Unis aboutiront un jour à des règlementations qui convergent ?

La réputation des individus ou des entreprises n’a pas de frontières et avec internet le phénomène est mondial. Prenons l’exemple du constructeur automobile japonais réputé pour sa fiabilité qui occupe les premières places du classement mondial des constructeurs automobiles et qui doit protéger sa réputation sur les 5 continents. Récemment ce constructeur à fait le choix de rappeler 2,77 millions de ses voitures vendues partout dans le monde pour des problèmes techniques car sa réputation de constructeur de « voiture fiable » était entachée. Les véhicules posant problème étaient partout et le problème fut envisagé par cette entreprise de façon mondiale.

Aux Etats-Unis la gestion de la e-réputation a démarré plus tôt car n’oublions pas que ce sont les créateurs des médias sociaux et de la culture de la communication web pour les entreprises.

Interview réalisée par Frédéric Blancheton

Une contribution de l’agence réputation squad sur le thème des bonnes pratiques en droit de l’Internet pour protéger son e-réputation

Orange annonçait il y a quelques jours, avoir vendu 280 000 Iphones au cours de l’année 2011 et selon une étude de Google, la France compte¬rait environ 14 millions d’utilisateurs de Smartphones. Signe révélateur de la virtualisation de la vie sociale des individus, l’accroissement de l’usage des smartphones montre à quel point l’homme moderne vit en mode « connecté ».

Même les politiques sont aujourd’hui friands de réseaux sociaux et s’en servent quotidiennement comme arme de communication, au point de déraper parfois et d’oublier qu’un simple message diffusé sur un réseau comme Twitter est public, et peut faire l’effet d’une bombe.

« Un simple message diffusé sur un réseau comme Twitter peut faire l’effet d’une bombe »

Il est en effet si facile de diffuser une opinion via Twitter ou son blog personnel, qu’on aurait parfois tendance à omettre que cette vie numérique peut avoir des répercussions bien réelles et notamment juridiques, in real life, comme aiment à le dire certains férus de micro-blogging.

Face à l’omniprésence d’Internet dans le quotidien des individus et des entreprises, il semblait important de rappeler quels sont les risques juridiques liés à son usage afin de prendre les bonnes résolutions pour protéger son ereputation en 2012.

Le droit de l’Internet au service de l’e-réputation

Qu’un individu soit diffamé sur un blog ou qu’une entreprise soit victime de cybersquatting de sa marque, le droit permet en général de sanctionner efficacement ce type de pratiques. Trois domaines permettent notamment de protéger l’identité numérique des personnes physiques et morales : le droit de la communication, le droit de la propriété intellectuelle, le droit des données personnelles.

La diffamation et l’injure constituent ainsi des infractions sanctionnées pénalement et civilement en droit français et permettent de faire supprimer un message diffamatoire et de faire condamner son auteur.

Dans la même veine, la loi « informa¬tique et libertés » protège les individus de l’utilisation abusive de leurs données, ayant notamment pour conséquence de ternir leur e-réputation. Noms et emails de dirigeants se retrouvant dans des listings de pseudo pétitions en ligne ou publication d’informations privées confidentielles pourront ainsi être supprimés, au besoin en prenant conseil auprès de la CNIL.

Mais en cas d’attaque contre une entreprise, les mécanismes de protection propres à la propriété intellectuelle seront particulièrement conseillés pour faire cesser un trouble à l’e-réputation. Le droit des marques et le droit d’auteur constituent souvent des leviers efficaces, notamment auprès des hébergeurs, pour faire fermer une page Facebook se faisant passer pour un compte officiel de la marque ou récupérer un nom de domaine. La propriété intellectuelle revêt enfin un intérêt particulier en raison de régimes de protection assez similaires au niveau international. Les Etats-Unis comme l’Europe ont en effet adopté des textes de lois présentant un niveau de protection similaire concernant la protection des droits de propriété intellectuelle sur Internet.

Les bons comportements juridiques pour une e-réputation positive

Plutôt que de chercher comment soi¬gner une e-réputation ternie par la présence d’informations négatives sur la toile, la meilleure solution réside dans la prévention des risques.

Modérer ses propos ou le piège de l’instantanéité des réseaux sociaux

Il faut tout d’abord avoir à l’esprit que toute publication d’une information (texte, photo, vidéo) engage la responsabilité de son auteur. Si la diffusion d’un message sur Twitter peut paraître anodine, il y a bien un risque juridique à relayer une information diffamatoire. Mieux vaut donc éviter de régler un conflit avec un concurrent ou un détracteur par des échanges virulents et non réfléchis  sur la toile. Entre une joute verbale et un message diffamatoire, il n’y a souvent qu’un pas à franchir. S’il s’agit en plus d’un concurrent, le dénigrement commercial peut être lourdement sanctionné par les tribunaux par l’attribution de dommages-intérêts conséquents. D’une manière générale, mieux vaut régler un problème en « off » plutôt que le faire sur la toile et de risquer de créer une polémique.

La sécurité de l’information : enjeu d’e-réputation corporate pour 2012

Comme l’a montré l’affaire sur le piratage de données personnelles détenues par Sony ou la diffusion d’un fichier contenant des informations privées sur les membres de l’UMP, la sécurité informatique est devenue un enjeu juridique pour les entreprises et administrations. Aux termes de la loi informatique et libertés, une entreprise est tenue de veiller à la sécurité des données personnelles qu’elle possède et de notifier à la CNIL, les pertes et vols de données qu’elle subirait. L’image d’une entreprise et son e-réputation dépendront de plus en plus de la qualité de ses collaborateurs en droit des nouvelles technologies et en sécurité informatique. Négliger la mise en conformité des entreprises avec le droit des données personnelles, les expose à des sanctions juridiques et des préjudices d’image importants.

Ces quelques exemples sont révélateurs de l’apparition de risques juridiques nouveaux liés à l’accroissement de l’utilisation du web dans la vie des affaires, qui prendront inévitablement encore plus d’importance dans les années à venir. Les risques juridiques liées à Internet et au numérique en général doivent ainsi être appréhendées dès à présent par les entreprises afin de mettre en place des best-practices.