{"id":2669,"date":"2014-04-22T14:56:00","date_gmt":"2014-04-22T13:56:00","guid":{"rendered":"https:\/\/www.okiok.com\/?p=2669"},"modified":"2026-03-16T08:04:07","modified_gmt":"2026-03-16T13:04:07","slug":"concilier-infonuagique-et-droit-defi-2","status":"publish","type":"post","link":"https:\/\/www.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/","title":{"rendered":"Concilier infonuagique et droit qu\u00e9b\u00e9cois"},"content":{"rendered":"<p><b>\u00c0 l&rsquo;heure actuelle, la jurisprudence qu\u00e9b\u00e9coise reste muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l&rsquo;infonuagique et nous disposons de peu d&rsquo;\u00e9crits \u00e0 ce sujet. Bien que les questionnements soient nombreux, nous tenterons de souligner ici les principales dispositions applicables au secteur priv\u00e9, apr\u00e8s avoir soulev\u00e9 certains risques d\u00e9coulant de l\u2019externalisation des donn\u00e9es \u00e0 l\u2019\u00e9tranger.<\/b><\/p>\n<p><b>Qu\u2019est-ce que l\u2019infonuagique?<\/b><\/p>\n<p>\u00c9galement appel\u00e9e \u00ab cloud computing \u00bb, l\u2019Office qu\u00e9b\u00e9cois de la langue fran\u00e7aise d\u00e9finit l\u2019infonuagique comme un : \u00ab [m]od\u00e8le informatique qui, par l&rsquo;entremise de serveurs distants interconnect\u00e9s par Internet, permet un acc\u00e8s r\u00e9seau, \u00e0 la demande, \u00e0 un bassin partag\u00e9 de ressources informatiques configurables, externalis\u00e9es et non localisables, qui sont propos\u00e9es sous forme de services, \u00e9volutifs, adaptables dynamiquement et factur\u00e9s \u00e0 l&rsquo;utilisation \u00bb<a href=\"#ref1\">[1]<\/a>. L\u2019infonuagique repose ainsi sur \u00ab l\u2019exploitation d\u2019Internet et des notions de virtualisation pour cr\u00e9er un environnement dans lequel les personnes et les organisations peuvent acqu\u00e9rir de la capacit\u00e9 de stockage et de traitement \u00bb<a href=\"#ref2\">[2]<\/a>. Autrement dit, l\u2019infonuagique est un concept de \u00ab d\u00e9portation sur des serveurs distants des traitements informatiques traditionnellement effectu\u00e9s sur des serveurs locaux<a href=\"#ref3\">[3]<\/a> \u00bb.<\/p>\n<p>Les principaux mod\u00e8les de d\u00e9ploiement de l\u2019infonuagique comprennent le service public, priv\u00e9 (interne ou externe), communautaire ou hybride. Parmi les mod\u00e8les de service actuellement utilis\u00e9es, on retrouve le logiciel sous forme de service (SaaS), la plateforme sous forme de service (PaaS) et l\u2019infrastructure sous forme de service (IaaS). Comme l\u2019infonuagique est une notion qui \u00e9volue sans cesse, l\u2019on voit toutefois \u00e9merger de nouveaux types de mod\u00e8les<a href=\"#ref4\">[4]<\/a>.<\/p>\n<p><b>U.S.A. Patriot Act et autres probl\u00e9matiques<\/b><\/p>\n<p>\u00c0 moins que l\u2019emplacement des donn\u00e9es stock\u00e9es dans l\u2019infonuagique ne soit express\u00e9ment pr\u00e9vu par contrat, la nature m\u00eame de ces services implique le plus souvent que l\u2019information soit transf\u00e9r\u00e9e et conserv\u00e9e dans une juridiction \u00e9trang\u00e8re<a href=\"#ref5\">[5]<\/a>. Les renseignements pourront \u00eatre ainsi soumis aux lois du pays o\u00f9 ils sont conserv\u00e9s, sans avoir la certitude que la l\u00e9gislation \u00e9trang\u00e8re offre un r\u00e9gime de protection des renseignements personnels et confidentiels ad\u00e9quat.<\/p>\n<p>\u00c0 titre d\u2019exemple, les proc\u00e9dures de surveillance augment\u00e9es par le <i>USA Patriot Act<\/i><a href=\"#ref6\">[6]<\/a> aux \u00c9tats-Unis permettraient au gouvernement am\u00e9ricain d\u2019acc\u00e9der \u00e0 nos donn\u00e9es stock\u00e9es dans un syst\u00e8me infonuagique appartenant \u00e0 une entreprise am\u00e9ricaine ou faisant affaire sur le territoire am\u00e9ricain. En effet, l&rsquo;article 215 de la <em>USA Patriot Act<\/em> permet au Federal Bureau of Investigation (\u00ab FBI \u00bb) d\u2019avoir acc\u00e8s \u00e0 des dossiers d\u00e9tenus aux \u00c9tats-Unis ou par une compagnie am\u00e9ricaine, \u00ab en demandant une ordonnance de la Foreign Intelligence Surveillance Act Court of review \u00bb<a href=\"#ref7\">[7]<\/a>.<\/p>\n<p>La \u00ab juridiction extra-territoriale \u00bb<a href=\"#ref8\">[8]<\/a> am\u00e9ricaine implique donc que tous les fournisseurs de services infonuagiques op\u00e9rant n&rsquo;importe o\u00f9 dans le monde doivent se conformer \u00e0 des requ\u00eates sur les donn\u00e9es qui tombent sous l\u2019application des lois am\u00e9ricaines. Les donn\u00e9es ne doivent donc pas \u00eatre n\u00e9cessairement stock\u00e9es sur des serveurs physiquement pr\u00e9sents sur le territoire am\u00e9ricain pour que le gouvernement puisse y acc\u00e9der.<\/p>\n<p>Notons que les organisations canadiennes peuvent \u00eatre sujettes \u00e0 des ordonnances \u00e9quivalentes \u00e0 celles du <i>USA Patriot Act<\/i>, les obligeant \u00e0 communiquer au gouvernement f\u00e9d\u00e9ral des renseignements personnels d\u00e9tenus au Canada<a href=\"#ref9\">[9]<\/a>. En effet, la <i>Loi antiterroriste canadienne,\u00a0<\/i>L.C. 2001, c. 41\u00a0renferme \u00e9galement certaines dispositions qui \u00ab\u00a0renforcent les pouvoirs d&rsquo;investigation des autorit\u00e9s publiques en vue d&rsquo;assurer la s\u00e9curit\u00e9 nationale et, corr\u00e9lativement, internationale\u00a0\u00bb<a href=\"#ref10\">[10]<\/a>.<\/p>\n<p>Parmi les autres risques, il est tout \u00e0 fait possible que les utilisateurs du nuage ne soient pas inform\u00e9s de l\u2019existence de \u00ab donn\u00e9es secondaires g\u00e9n\u00e9r\u00e9es par les interactions avec une infrastructure d\u2019informatique dans les nuages \u00bb<a href=\"#ref11\">[11]<\/a>. Soulignons \u00e9galement qu\u2019il existe plusieurs risques li\u00e9s aux interactions non d\u00e9sir\u00e9es entre les diff\u00e9rents clients d\u2019un fournisseur de services<a href=\"#ref12\">[12]<\/a>. Par ailleurs, l\u2019incertitude de l\u2019emplacement des donn\u00e9es rend l\u2019infonuagique particuli\u00e8rement concern\u00e9e par les probl\u00e8mes de comp\u00e9tences<a href=\"#ref13\">[13]<\/a>, par exemple en ce qui a trait aux litiges potentiels.<\/p>\n<p><b>Cadre normatif applicable \u00e0 l\u2019infonuagique dans le secteur priv\u00e9<\/b><\/p>\n<p>La <i>Loi sur la protection des renseignements personnels dans le secteur priv\u00e9<\/i> (\u00ab LPRPSP \u00bb) pr\u00e9voit que \u00ab nul ne peut communiquer \u00e0 un tiers les renseignements personnels contenus dans un dossier qu&rsquo;il d\u00e9tient sur autrui ni les utiliser \u00e0 des fins non pertinentes \u00e0 l&rsquo;objet du dossier, \u00e0 moins que la personne concern\u00e9e n&rsquo;y consente ou que la pr\u00e9sente loi ne le pr\u00e9voie \u00bb<a href=\"#ref14\">[14]<\/a>.<\/p>\n<p>Da fa\u00e7on coh\u00e9rente avec l\u2019article 13, l\u2019article 17 LPRPSP pr\u00e9voit que, avant le transfert de renseignements \u00e0 l\u2019ext\u00e9rieur du Qu\u00e9bec, la personne qui exploite une entreprise doit au pr\u00e9alable prendre tous les moyens raisonnables pour s\u2019assurer que les renseignements ne seront pas utilis\u00e9s \u00e0 des fins non pertinentes \u00e0 l&rsquo;objet du dossier ni communiqu\u00e9s \u00e0 des tiers sans le consentement des personnes concern\u00e9es (sauf dans des cas similaires \u00e0 ceux pr\u00e9vus par les articles 18 et 23 de la Loi).<\/p>\n<p>Si la personne qui exploite une entreprise estime que les renseignements vis\u00e9s au premier alin\u00e9a ne b\u00e9n\u00e9ficieront pas des conditions pr\u00e9vues \u00e0 l&rsquo;article 17, elle doit \u00ab\u00a0refuser de communiquer ces renseignements ou refuser de confier \u00e0 une personne ou \u00e0 un organisme \u00e0 l&rsquo;ext\u00e9rieur du Qu\u00e9bec la t\u00e2che de les d\u00e9tenir, de les utiliser ou de les communiquer pour son compte \u00bb.<\/p>\n<p>Pr\u00e9cisons que tout pr\u00e9pos\u00e9, mandataire, agent de l&rsquo;exploitant ou toute partie \u00e0 un contrat de service ou d&rsquo;entreprise peut avoir acc\u00e8s aux renseignements personnels d\u00e9tenus par l\u2019entreprise sans le consentement de l\u2019individu concern\u00e9, qu&rsquo;\u00e0 la condition que ce renseignement soit n\u00e9cessaire \u00e0 l&rsquo;exercice de ses fonctions ou \u00e0 l&rsquo;ex\u00e9cution de son mandat ou de son contrat<a href=\"#ref15\">[15]<\/a>. Ainsi, une entreprise qui confie des renseignements personnels \u00e0 un tiers dans l\u2019ex\u00e9cution d\u2019un contrat pourra le faire sans le consentement de l\u2019individu titulaire des renseignements si ceci demeure pertinent \u00e0 la finalit\u00e9 de la collecte des renseignements personnels.<\/p>\n<p>Mentionnons toutefois qu\u2019une entreprise qui communique \u00e0 un fournisseur de services les renseignements qu\u2019elle d\u00e9tient, que ce soit pour l\u2019h\u00e9bergement, l\u2019analyse ou le traitement, demeure responsable d\u2019en assurer la s\u00e9curit\u00e9, m\u00eame si les renseignements se trouvent dans un autre pays<a href=\"#ref16\">[16]<\/a>. En effet, la LPRPSP pr\u00e9voit que <b>\u00ab <\/b>toute personne qui exploite une entreprise doit prendre les mesures de s\u00e9curit\u00e9 propres \u00e0 assurer la protection des renseignements personnels collect\u00e9s, utilis\u00e9s, communiqu\u00e9s, conserv\u00e9s ou d\u00e9truits et qui sont raisonnables compte tenu, notamment, de leur sensibilit\u00e9, de la finalit\u00e9 de leur utilisation, de leur quantit\u00e9, de leur r\u00e9partition et de leur support \u00bb.<\/p>\n<p>La <i>Loi concernant le cadre juridique des technologies de l\u2019information<\/i><a href=\"#ref17\">[17]<\/a> (\u00ab LCCJTI \u00bb) impose d\u2019ailleurs l\u2019obligation \u00e0 celui qui confie un document technologique \u00e0 un prestataire de services pour qu&rsquo;il en assure la garde d&rsquo;informer ce dernier de la protection que requiert le document en ce qui a trait \u00e0 la confidentialit\u00e9 de l&rsquo;information et quant aux personnes qui sont habilit\u00e9es \u00e0 en prendre connaissance. (\u2026)<a href=\"#ref18\">[18]<\/a>. Elle oblige aussi le fournisseur de service qui assure la garde des documents de voir \u00e0 ce que les moyens technologiques convenus soient mis en place pour en assurer la s\u00e9curit\u00e9, en pr\u00e9server l&rsquo;int\u00e9grit\u00e9, en prot\u00e9ger la confidentialit\u00e9 et en interdire l&rsquo;acc\u00e8s \u00e0 toute personne qui n&rsquo;est pas habilit\u00e9e \u00e0 en prendre connaissance. Ainsi, une organisation, qu\u2019elle soit publique ou priv\u00e9e<a href=\"#ref19\">[19]<\/a>, devrait pr\u00e9voir par contrat les mesures de s\u00e9curit\u00e9 que requi\u00e8rent les renseignements qu\u2019elle confie \u00e0 un tiers dans l\u2019infonuagique.<\/p>\n<p>De plus, la personne qui recueille des renseignements personnels doit informer l\u2019individu concern\u00e9 de l&rsquo;objet du dossier, de l&rsquo;utilisation qui sera faite de ses renseignements, de ses droits d\u2019acc\u00e8s et <span style=\"text-decoration: underline;\">de l&rsquo;endroit o\u00f9 sera d\u00e9tenu son dossier<\/span><a href=\"#ref20\">[20]<\/a>. La loi n\u2019est cependant pas claire \u00e0 savoir si l\u2019endroit doit \u00eatre interpr\u00e9t\u00e9 comme \u00e9tant un lieu physique, une r\u00e9gion ou un pays, puisqu\u2019aucun tribunal n\u2019a interpr\u00e9t\u00e9 ces dispositions jusqu\u2019\u00e0 pr\u00e9sent<a href=\"#ref21\">[21]<\/a>. De plus, il est tr\u00e8s difficile de savoir exactement o\u00f9 se trouvent les renseignements conserv\u00e9s dans l\u2019infonuagique, \u00e0 moins de l\u2019avoir pr\u00e9alablement pr\u00e9vu par contrat. Selon ce qui est pr\u00e9vu \u00e0 l\u2019article 8 LPRPSP, une entreprise devrait donc \u00eatre suffisamment inform\u00e9e et conna\u00eetre le lieu de localisation des renseignements personnels qu\u2019elle fait h\u00e9berger dans le nuage, afin d\u2019\u00eatre en mesure d\u2019informer les personnes concern\u00e9es de l\u2019emplacement o\u00f9 ceux-ci sont d\u00e9tenus, de leurs droits d\u2019acc\u00e8s et des mesures de s\u00e9curit\u00e9 mises en place.<\/p>\n<p><b>Meilleures pratiques<\/b><\/p>\n<p>Avant d\u2019avoir recours \u00e0 des services dans le nuage, il est donc requis de rester prudent et de pr\u00e9voir par contrat toutes les modalit\u00e9s relatives au traitement des renseignements personnels et confidentiels, tel que l\u2019emplacement des donn\u00e9es. Soulignons toutefois qu\u2019il est beaucoup plus difficile voire impossible de stipuler les conditions d\u2019un service infonuagique dans le cas du mod\u00e8le public. En effet, dans plusieurs cas, l\u2019utilisation du nuage public sera pr\u00e9vue par un contrat d\u2019adh\u00e9sion gratuit dont les conditions sont pr\u00e9vues d\u2019avance et non n\u00e9gociables.<\/p>\n<p>D\u2019autre part, et afin de prot\u00e9ger la confidentialit\u00e9 des renseignements, nous sommes d\u2019avis que l\u2019utilisation d\u2019un service infonuagique op\u00e9r\u00e9 par un fournisseur canadien h\u00e9bergeant les renseignements au Canada est beaucoup moins risqu\u00e9e qu\u2019\u00e0 l\u2019\u00e9tranger. Si un organisme doit n\u00e9anmoins utiliser les services d\u2019un fournisseur pour lequel il est impossible de savoir pr\u00e9cis\u00e9ment o\u00f9 sont conserv\u00e9es les donn\u00e9es, il devra disposer de mesures de s\u00e9curit\u00e9 prot\u00e9geant les donn\u00e9es sensibles<a href=\"#ref22\">[22]<\/a>, telles que des technologies de chiffrement<a href=\"#ref23\">[23]<\/a>. Rappelons que, lorsque les donn\u00e9es ne sont pas localis\u00e9es, la juridiction ayant comp\u00e9tence pour traiter un litige \u00e9ventuel sera \u00e9galement difficile \u00e0 d\u00e9terminer, si cet aspect n\u2019a pas \u00e9t\u00e9 pr\u00e9alablement pr\u00e9vu par contrat.<\/p>\n<p style=\"text-align: center;\">*Ceci ne constitue pas un avis juridique*<\/p>\n<div>\n<hr align=\"left\" size=\"1\" width=\"33%\" \/>\n<div>\n<p><a id=\"ref1\"><\/a>[1] OFFICE QU\u00c9B\u00c9COIS DE LA LANGUE FRAN\u00c7AISE, Grand dictionnaire terminologique, en ligne : &lt;<a href=\"https:\/\/gdt.oqlf.gouv.qc.ca\/ficheOqlf.aspx?Id_Fiche=26501384\">https:\/\/gdt.oqlf.gouv.qc.ca\/ficheOqlf.aspx?Id_Fiche=26501384<\/a>&gt;. Notes : \u00ab Dans le monde informatique, le nuage (<i>cloud<\/i> en anglais) est l&rsquo;image g\u00e9n\u00e9ralement utilis\u00e9e pour symboliser graphiquement Internet. L&rsquo;infonuagique, c&rsquo;est en fait l&rsquo;informatique vue comme un service et externalis\u00e9e par l&rsquo;interm\u00e9diaire d&rsquo;Internet. Elle fait r\u00e9f\u00e9rence \u00e0 l&rsquo;utilisation de la m\u00e9moire et des capacit\u00e9s de calcul des ordinateurs et des serveurs r\u00e9partis dans le monde entier et reli\u00e9s par Internet. Les ressources informatiques mises en commun et rendues ainsi disponibles \u00e0 distance peuvent \u00eatre, entre autres, des logiciels, de l&rsquo;espace de stockage et des serveurs \u00bb.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref2\"><\/a>[2] INSTITUT CANADIEN DES COMPTABLES AGR\u00c9\u00c9S, \u00ab Infonuagique : Les grandes tendances technologiques \u00bb, 2012, p. 2.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref3\"><\/a>[3] Patrick JOSET, \u00ab Cloud Computing, tentative de d\u00e9finition \u00bb, Abissa Informatique, en ligne : &lt;<a href=\"https:\/\/www.abissa.ch\/data\/fichiers\/tec_cloud_computing.pdf\">https:\/\/www.abissa.ch\/data\/fichiers\/tec_cloud_computing.pdf<\/a>&gt;.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref4\"><\/a>[4] Le \u00ab Network as a service \u00bb, le \u00ab Business Process as a service \u00bb et le \u00ab Desktop as a service \u00bb sont des services offerts aux entreprises. Notons que d\u2019autres options sont aussi actuellement possibles, comme le \u00ab Storage as a service \u00bb, le \u00ab Workplace as a service \u00bb et le \u00ab Data as a Service \u00bb.\u00a0Bien qu\u2019ils puissent disposer de leurs propres sp\u00e9cificit\u00e9s, leur fonctionnement se recoupe avec les trois mod\u00e8les principaux expliqu\u00e9s ci-haut.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref5\"><\/a>[5] CPVPC, \u00ab Visez les nuages : Questions li\u00e9es \u00e0 la protection de la vie priv\u00e9e dans le contexte de l\u2019informatique dans les nuages \u00bb, Mars 2010, en ligne :\u00a0&lt;<a href=\"https:\/\/www.priv.gc.ca\/information\/research-recherche\/2010\/cc_201003_f.asp\">https:\/\/www.priv.gc.ca\/information\/research-recherche\/2010\/cc_201003_f.asp<\/a>&gt;.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref6\"><\/a>[6] <i>Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001, <\/i>\u00ab USA Patriot Act \u00bb. Tel que le mentionne un rapport de l\u2019Universit\u00e9 d\u2019Amsterdam, \u00ab the U.S. government has ample possibilities to request data from foreign (in this case Dutch) users of the cloud. The most striking example in this regard is the specific provision (50 USC \u00a7 1881a) introduced in 2008 for the acquisition of data of non-U.S. persons outside the United States, given the far-reaching powers it grants to retrieve information on a large scale, including access to complete data sets. U.S. authorities also have powers to request information from cloud providers in the context of criminal investigations. Jurisdiction under U.S. law is a necessary precondition, which is effectuated when cloud providers are based in the United States or if they conduct continuous and systematic business in the United States. It is a misconception that U.S. jurisdiction applies only if the data are physically located on U.S. territory \u00bb. Voir Joris Van HOBOKEN, Axel ANRBAK et Nico Van EIJK, \u00ab Cloud Computing in Higher Education and Research Institutions and the USA Patriot Act \u00bb, Institute for Information Law, University of Amsterdam, 27 novembre 2012.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref7\"><\/a>[7] CPVPC, \u00abUn avis exp\u00e9di\u00e9 aux clients d&rsquo;une banque suscite des inqui\u00e9tudes \u00e0 propos de la <i>USA PATRIOT Act<\/i>\u00bb<i>, <\/i>R\u00e9sum\u00e9 de conclusions d&rsquo;enqu\u00eate en vertu de la LPRPDE no 2005-313. Notons qu\u2019une organisation faisant l\u2019objet d\u2019une telle ordonnance ne peut r\u00e9v\u00e9ler qu\u2019elle a fourni des renseignements au FBI. Voir <i>Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001<\/i>.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref8\"><\/a>[8]<i>Id.<\/i><\/p>\n<\/div>\n<div>\n<p><a id=\"ref9\"><\/a>[9] CPVPC, \u00ab Un avis exp\u00e9di\u00e9 aux clients d&rsquo;une banque suscite des inqui\u00e9tudes \u00e0 propos de la <i>USA PATRIOT Act<\/i> \u00bb<i>, <\/i>R\u00e9sum\u00e9 de conclusions d&rsquo;enqu\u00eate en vertu de la LPRPDE no 2005-313.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref10\"><\/a>[10]\u00a0Cynthia CHASSIGNEUX, \u00ab\u00a0Quand la s\u00e9curit\u00e9 nationale interpelle la protection des renseignements personnels : l&rsquo;exemple de la USA PatriotAct\u00a0\u00bb, dans Service de la formation continue du Barreau du Qu\u00e9bec,<i>Vie priv\u00e9e et protection des renseignements personnels (2006)<\/i>, Cowansville, Yvon Blais, 2006.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref11\"><\/a>[11] <i>Id.<\/i><\/p>\n<\/div>\n<div>\n<p><a id=\"ref12\"><\/a>[12] Voir S. SUBASHINI and V. KAVITHA, \u00ab A survey on security issues in service delivery models of cloud computing \u00bb, <i>Journal of Network and Computer Applications,<\/i> 34 (2011) 1\u201311, Anna University, Tirunelveli, 2010, India.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref13\"><\/a>[13] <i>Id<\/i>.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref14\"><\/a>[14] Art. 13, LPRPSP.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref15\"><\/a>[15] Art. 20, LPRPSP.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref16\"><\/a>[16] Voir CPVPC, \u00ab Introduction \u00e0 l\u2019infonuagique \u00bb, en ligne :\u00a0&lt;https:\/\/www.priv.gc.ca\/resource\/fs-fi\/02_05_d_51_cc_f.pdf&gt;<\/p>\n<\/div>\n<div>\n<p><a id=\"ref17\"><\/a>[17] LCCJTI, L.R.Q., c. C-1.1<\/p>\n<\/div>\n<div>\n<p><a id=\"ref18\"><\/a>[18] Art. 26, LCCJTI.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref19\"><\/a>[19] La LCCJTI s\u2019applique tant aux entit\u00e9s qu\u00e9b\u00e9coises publiques que priv\u00e9es.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref20\"><\/a>[20] Art. 8, LPRPSP. Notons que, dans le secteur f\u00e9d\u00e9ral, les personnes doivent \u00e9galement \u00eatre inform\u00e9es de l\u2019emplacement o\u00f9 sont conserv\u00e9s leurs renseignements et que ces derniers peuvent \u00eatre soumis \u00e0 une juridiction \u00e9trang\u00e8re, selon la <i>Loi sur la protection des renseignements personnels et les documents \u00e9lectroniques<\/i>. Voir Outsourcing of canada.com e-mail services to U.S.-based firm raises questions for subscribers (19 Sept. 2008), PIPEDA Case Summary #2008-394; Canadian-based company shares customer personal information with U.S. parent (19 July 2006), PIPEDA Case Summary #2006-333; and Bank\u2019s notification to customers triggers PATRIOT Act concerns (19 October 2005), PIPEDA Case Summary # 2005-313.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref21\"><\/a>[21] Voir \u00c9lo\u00efse GRATTON, \u00ab Dealing with Canadian and Quebec Legal Requirements in the Context of Trans-border Transfers of Personal Information and Cloud Computing Services \u00bb, D\u00e9veloppements r\u00e9cents, Volume 358, 2012.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref22\"><\/a>[22] Les renseignements sensibles incluent notamment les donn\u00e9es fiscales, bancaires, m\u00e9dicales et personnelles.<\/p>\n<\/div>\n<div>\n<p><a id=\"ref23\"><\/a>[23] Un organisme devrait utiliser un service de chiffrement distinct de celui offert par le fournisseur du service d\u2019infonuagique retenu, sans quoi certains risques pourraient persister, notamment si le fournisseur permet \u00e0 un tiers de prendre copie des renseignements <b>avant <\/b>de proc\u00e9der au chiffrement des donn\u00e9es. Voir : Iain THOMSON, \u00ab Snowden leak: Microsoft added Outlook.com backdoor for Feds \u00bb, (2013) <i>The Register <\/i>: &lt;<a href=\"https:\/\/www.theregister.co.uk\/2013\/07\/11\/snowden_leak_shows_microsoft_added_outlookencryption_backdoor_for_feds\/\">https:\/\/www.theregister.co.uk\/2013\/07\/11\/snowden_leak_shows_microsoft_added_outlookencryption_backdoor_for_feds\/<\/a>&gt;.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u00c0 l&rsquo;heure actuelle, la jurisprudence qu\u00e9b\u00e9coise reste muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l&rsquo;infonuagique et nous disposons de peu d&rsquo;\u00e9crits \u00e0 ce sujet. Bien que les questionnements soient nombreux, nous tenterons de souligner ici les principales dispositions applicables au secteur priv\u00e9, apr\u00e8s avoir soulev\u00e9 certains risques d\u00e9coulant de l\u2019externalisation des donn\u00e9es \u00e0 l\u2019\u00e9tranger. Qu\u2019est-ce [&hellip;]<\/p>\n","protected":false},"author":9,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[173],"tags":[],"class_list":["post-2669","post","type-post","status-publish","format-standard","hentry","category-blogue-fr"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Concilier infonuagique et droit qu\u00e9b\u00e9cois | OKIOK - Blogue<\/title>\n<meta name=\"description\" content=\"Etats des lieux de la jurisprudence qu\u00e9b\u00e9coise qui reste plut\u00f4t muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l&#039;infonuagique.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Concilier infonuagique et droit qu\u00e9b\u00e9cois | OKIOK - Blogue\" \/>\n<meta property=\"og:description\" content=\"Etats des lieux de la jurisprudence qu\u00e9b\u00e9coise qui reste plut\u00f4t muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l&#039;infonuagique.\" \/>\n<meta property=\"og:site_name\" content=\"OKIOK - Securit\u00e9 dans un monde en changement\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/okiokdata\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-04-22T13:56:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-16T13:04:07+00:00\" \/>\n<meta name=\"author\" content=\"Julie M. Gauthier, avocate\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@OKIOKdata\" \/>\n<meta name=\"twitter:site\" content=\"@OKIOKdata\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Julie M. Gauthier, avocate\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minutes\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Concilier infonuagique et droit qu\u00e9b\u00e9cois | OKIOK - Blogue","description":"Etats des lieux de la jurisprudence qu\u00e9b\u00e9coise qui reste plut\u00f4t muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l'infonuagique.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"fr_FR","og_type":"article","og_title":"Concilier infonuagique et droit qu\u00e9b\u00e9cois | OKIOK - Blogue","og_description":"Etats des lieux de la jurisprudence qu\u00e9b\u00e9coise qui reste plut\u00f4t muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l'infonuagique.","og_site_name":"OKIOK - Securit\u00e9 dans un monde en changement","article_publisher":"https:\/\/www.facebook.com\/okiokdata\/","article_published_time":"2014-04-22T13:56:00+00:00","article_modified_time":"2026-03-16T13:04:07+00:00","author":"Julie M. Gauthier, avocate","twitter_card":"summary_large_image","twitter_creator":"@OKIOKdata","twitter_site":"@OKIOKdata","twitter_misc":{"\u00c9crit par":"Julie M. Gauthier, avocate","Dur\u00e9e de lecture estim\u00e9e":"13 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/#article","isPartOf":{"@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/"},"author":{"name":"Julie M. Gauthier, avocate","@id":"https:\/\/www.okiok.com\/fr\/#\/schema\/person\/07e676d2a2d03c5e39c6234fff7656b8"},"headline":"Concilier infonuagique et droit qu\u00e9b\u00e9cois","datePublished":"2014-04-22T13:56:00+00:00","dateModified":"2026-03-16T13:04:07+00:00","mainEntityOfPage":{"@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/"},"wordCount":2651,"commentCount":0,"publisher":{"@id":"https:\/\/www.okiok.com\/fr\/#organization"},"articleSection":["Blogue"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/","url":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/","name":"Concilier infonuagique et droit qu\u00e9b\u00e9cois | OKIOK - Blogue","isPartOf":{"@id":"https:\/\/www.okiok.com\/fr\/#website"},"datePublished":"2014-04-22T13:56:00+00:00","dateModified":"2026-03-16T13:04:07+00:00","description":"Etats des lieux de la jurisprudence qu\u00e9b\u00e9coise qui reste plut\u00f4t muette sur l\u2019interpr\u00e9tation des lois applicables \u00e0 l'infonuagique.","breadcrumb":{"@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/prod.okiok.com\/fr\/concilier-infonuagique-et-droit-defi-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/prod.okiok.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Concilier infonuagique et droit qu\u00e9b\u00e9cois"}]},{"@type":"WebSite","@id":"https:\/\/www.okiok.com\/fr\/#website","url":"https:\/\/www.okiok.com\/fr\/","name":"OKIOK - Securit\u00e9 dans un monde en changement","description":"","publisher":{"@id":"https:\/\/www.okiok.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.okiok.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.okiok.com\/fr\/#organization","name":"Okiok","url":"https:\/\/www.okiok.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.okiok.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.okiok.com\/wp-content\/uploads\/2017\/06\/logo-okiok-2.png","contentUrl":"https:\/\/www.okiok.com\/wp-content\/uploads\/2017\/06\/logo-okiok-2.png","width":300,"height":369,"caption":"Okiok"},"image":{"@id":"https:\/\/www.okiok.com\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/okiokdata\/","https:\/\/x.com\/OKIOKdata","https:\/\/www.linkedin.com\/company-beta\/119436\/"]},{"@type":"Person","@id":"https:\/\/www.okiok.com\/fr\/#\/schema\/person\/07e676d2a2d03c5e39c6234fff7656b8","name":"Julie M. Gauthier, avocate","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.okiok.com\/fr\/#\/schema\/person\/image\/","url":"https:\/\/www.okiok.com\/wp-content\/litespeed\/avatar\/8039c30897876bf025048bd3cfe15cf6.jpg?ver=1776445582","contentUrl":"https:\/\/www.okiok.com\/wp-content\/litespeed\/avatar\/8039c30897876bf025048bd3cfe15cf6.jpg?ver=1776445582","caption":"Julie M. Gauthier, avocate"}}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/posts\/2669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/comments?post=2669"}],"version-history":[{"count":3,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/posts\/2669\/revisions"}],"predecessor-version":[{"id":26993,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/posts\/2669\/revisions\/26993"}],"wp:attachment":[{"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/media?parent=2669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/categories?post=2669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.okiok.com\/fr\/wp-json\/wp\/v2\/tags?post=2669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}