Accord Canada–États-Unis–Mexique (ACEUM) - Chapitre 19 - Commerce numérique

Article 19.1 : Définitions

Les définitions qui suivent s’appliquent au présent chapitre :

algorithme désigne une séquence définie d’étapes suivies pour résoudre un problème ou obtenir un résultat;

authentification électronique désigne le processus ou l’acte consistant à vérifier l’identité d’une partie à une communication ou à une transaction électronique et à assurer l’intégrité d’une communication électronique;

communication électronique commerciale non sollicitée désigne un message électronique qui est envoyé à l’adresse électronique d’une personne à des fins commerciales ou à des fins de marketing sans le consentement du destinataire ou malgré son refus exprès^{Note de bas de page 1};

documents liés à l’administration du commerce désigne un formulaire délivré ou contrôlé par une Partie qui doit être rempli par un importateur ou un exportateur, ou pour leur compte, relativement à l’importation ou à l’exportation de produits;

fournisseur de contenu informatif désigne une personne ou une entité qui crée ou développe, en tout ou en partie, de l’information disponible au moyen d’Internet ou de tout autre service informatique interactif;

installations informatiques désigne un serveur informatique ou un dispositif de stockage pour le traitement ou le stockage de renseignements en vue de leur utilisation à des fins commerciales;

personne visée désigne, selon le cas :

• a) un investissement visé au sens de l’article 1.5 (Définitions générales);
• b) un investisseur d’une Partie au sens de l’article 14.1 (Définitions);
• c) un fournisseur de service d’une Partie au sens de l’article 15.1 (Définitions),

à l’exclusion d’une personne visée au sens de l’article 17.1 (Définitions);

produit numérique désigne un programme informatique, un texte, une vidéo, une image, un enregistrement audio ou un autre produit encodé numériquement, qui est produit pour la vente ou la distribution commerciale et qui peut être transmis par voie électronique. Il est entendu que la représentation numérisée d’instruments financiers, y compris d’espèces, ne constitue pas un produit numérique^{Note de bas de page 2};

renseignement gouvernemental désigne un renseignement à caractère non exclusif, y compris des données, détenu par le gouvernement central;

renseignement personnel désigne un renseignement, y compris les données, relatif à une personne physique identifiée ou identifiable;

service informatique interactif désigne un système ou un service qui fournit ou permet l’accès électronique à un serveur informatique à plusieurs utilisateurs;

signature électronique désigne les données sous forme électronique contenues dans un document ou un message électronique, ou jointes ou logiquement associées à celui-ci, pouvant être utilisées pour identifier le signataire dans le cadre du document ou du message électronique et indiquer qu’il approuve l’information qui y est contenue.

Article 19.2 : Portée et dispositions générales

1. Les Parties reconnaissent la croissance et les occasions économiques offertes par le commerce numérique ainsi que l’importance de cadres qui favorisent la confiance des consommateurs dans le commerce numérique et l’importance d’éviter les obstacles inutiles à l’utilisation et au développement du commerce numérique.

2. Le présent chapitre s’applique aux mesures adoptées ou maintenues par une Partie qui affectent le commerce par voie électronique.

3. Le présent chapitre ne s’applique pas :

• a) aux marchés publics;
• b) à l’exception de l’article 19.18 (Données relatives au gouvernement ouvert), aux renseignements détenus ou traités par une Partie, ou pour son compte, ou aux mesures se rapportant à de tels renseignements, y compris les mesures se rapportant à leur collecte.

4. Il est entendu que la mesure qui affecte la fourniture d’un service livré ou exécuté par voie électronique est soumise aux chapitres 14 (Investissement), 15 (Commerce transfrontières des services) et 17 (Services financiers), y compris à toute exception ou mesure non conforme prévue par le présent accord qui s’applique aux obligations contenues dans ces chapitres.

Article 19.3 : Droits de douane

1. Aucune Partie n’impose de droits de douane, de redevances ou d’autres impositions sur ou relativement à l’importation ou à l’exportation de produits numériques transmis par voie électronique entre une personne d’une Partie et une personne d’une autre Partie.

2. Il est entendu que le paragraphe 1 n’empêche pas une Partie d’imposer des taxes, redevances ou autres impositions intérieures sur les produits numériques transmis par voie électronique, à condition que ces taxes, redevances ou impositions soient imposées d’une manière qui est conforme au présent accord.

Article 19.4 : Traitement non discriminatoire des produits numériques

1. Aucune Partie n’accorde un traitement moins favorable aux produits numériques créés, produits, publiés, réalisés sous contrat, commandés ou rendus commercialement disponibles pour la première fois sur le territoire d’une autre Partie, ou aux produits numériques dont l’auteur, l’exécutant, le producteur, le concepteur ou le propriétaire est une personne d’une autre Partie, que celui qu’elle accorde aux autres produits numériques similaires^{Note de bas de page 3}.

2. Le présent article ne s’applique pas à une subvention ou à un don accordé par une Partie, y compris un prêt, une garantie ou une assurance bénéficiant d’un soutien gouvernemental.

Article 19.5 : Cadre national applicable aux transactions électroniques

1. Chacune des Parties maintient un cadre juridique régissant les transactions électroniques conformément aux principes énoncés dans la Loi type de la CNUDCI sur le commerce électronique de 1996.

2. Chacune des Parties s’efforce:

• a) d’éviter l’imposition d’un fardeau réglementaire inutile à l’égard des transactions électroniques;
• b) de faciliter l’apport des personnes intéressées à l’élaboration de son cadre juridique applicable aux transactions électroniques.

Article 19.6 : Authentification électronique et signatures électroniques

1. Sauf dans des circonstances prévues par son droit, une Partie ne conteste pas la validité juridique d’une signature au seul motif que la signature est sous forme électronique.

2. Aucune Partie n’adopte ni ne maintient des mesures concernant l’authentification électronique et les signatures électroniques qui, selon le cas :

• a) interdiraient aux parties à une transaction électronique de déterminer d’un commun accord les méthodes d’authentification ou les signatures électroniques appropriées pour cette transaction;
• b) priveraient les parties à une transaction électronique de la possibilité de démontrer aux autorités judiciaires ou administratives que leur transaction respecte toutes les exigences légales concernant l’authentification ou les signatures électroniques.

3. Nonobstant les dispositions du paragraphe 2, une Partie peut exiger, pour une catégorie particulière de transactions, que la signature électronique ou la méthode d’authentification réponde à certaines normes de performance ou soit certifiée par une autorité accréditée conformément à son droit.

4. Chacune des Parties encourage l’utilisation de l’authentification électronique interopérable.

Article 19.7 : Protection des consommateurs en ligne

1. Les Parties reconnaissent l’importance d’adopter et de maintenir des mesures efficaces et transparentes pour protéger les consommateurs contre les activités commerciales frauduleuses ou trompeuses visées à l’article 21.4.2 (Protection des consommateurs) lorsqu’ils prennent part au commerce numérique.

2. Chacune des Parties adopte ou maintient une législation en matière de protection des consommateurs pour interdire les activités commerciales frauduleuses et trompeuses qui causent ou qui sont susceptibles de causer préjudice aux consommateurs qui prennent part à des activités commerciales en ligne.

3. Les Parties reconnaissent l’importance, et l’intérêt public, d’une coopération entre leurs agences nationales respectives de protection des consommateurs ou autres organismes compétents dans le domaine des activités liées au commerce numérique transfrontières en vue d’accroître le bien-être des consommateurs. À cette fin, les Parties affirment que la coopération recherchée au titre des paragraphes 3, 4 et 5 de l’article 21.4 (Protection des consommateurs) comprend une coopération en ce qui a trait aux activités commerciales en ligne.

Article 19.8 : Protection des renseignements personnels

1. Les Parties reconnaissent les avantages économiques et sociaux qu’apporte la protection des renseignements personnels des usagers du commerce numérique et la contribution que cette protection entraîne en renforçant la confiance des consommateurs à l’égard du commerce numérique.

2. À cette fin, chacune des Parties adopte ou maintient un cadre juridique assurant la protection des renseignements personnels des usagers du commerce numérique. Lors de l’élaboration de ce cadre juridique, chacune des Parties devrait tenir compte des principes et lignes directrices des organismes internationaux compétents^{Note de bas de page 4}, tels que le cadre de protection de la vie privée de l’APEC et la Recommandation du Conseil de l’OCDE concernant les Lignes directrices régissant la protection de la vie privée et les flux transfrontières de données de caractère personnel (2013).

3. Les Parties reconnaissent, conformément au paragraphe 2, que ces grands principes incluent : la limitation en matière de collecte, le choix, la qualité des données, la finalité de la collecte des données, la limitation de l’utilisation, les garanties de sécurité, la transparence, la participation individuelle et la responsabilité. Les Parties reconnaissent également l’importance d’assurer le respect des mesures de protection des renseignements personnels et de faire en sorte que toute restriction des échanges transfrontières de renseignements personnels est nécessaire et demeure proportionnelle aux risques associés.

4. Chacune des Parties s’efforce d’adopter des pratiques non discriminatoires pour protéger les usagers du commerce numérique contre les atteintes à la protection des renseignements personnels survenant dans les limites de sa juridiction.

5. Chacune des Parties publie de l’information sur la protection des renseignements personnels qu’elle accorde aux usagers du commerce numérique, y compris sur les moyens permettant :

• a) aux personnes physiques d’exercer des recours;
• b) aux entreprises de se conformer à toutes les exigences juridiques.

6. Reconnaissant que les Parties peuvent adopter différentes approches juridiques en matière de protection des renseignements personnels, chacune des Parties devrait encourager l’élaboration de mécanismes favorisant une compatibilité entre les différents régimes. Les Parties s’efforcent d’échanger de l’information sur les mécanismes appliqués dans leur pays et d’explorer des façons d’élargir ces mécanismes ou d’autres arrangements adéquats pour promouvoir leur compatibilité. Les Parties reconnaissent que le système de règles transfrontalières de protection de la vie privée de l’APEC est un mécanisme valable pour faciliter les transferts transfrontières de renseignements tout en protégeant les renseignements personnels.

Article 19.9 : Commerce sans papier

Chacune des Parties s’efforce d’accepter les documents liés à l’administration du commerce soumis par voie électronique comme ayant la même valeur juridique que la version papier de ces documents.

Article 19.10 : Principes relatifs à l’accès à Internet et à l’utilisation d’Internet pour le commerce numérique

Les Parties reconnaissent qu’il est avantageux pour les consommateurs sur leurs territoires d’être en mesure :

• a) d’avoir accès aux services et aux applications de leur choix disponibles sur Internet, et de les utiliser, sous réserve d’une gestion raisonnable du réseau;
• b) de connecter les dispositifs d’utilisateur final de leur choix à Internet, à condition que ces dispositifs n’endommagent pas le réseau;
• c) d’avoir accès à de l’information sur les pratiques de gestion du réseau de leur fournisseur d’accès Internet.

Article 19.11 : Transfert transfrontières de renseignements par voie électronique

1. Aucune Partie n’interdit ni ne limite le transfert transfrontières de renseignements, y compris de renseignements personnels, par voie électronique si cette activité s’inscrit dans le cadre d’activités commerciales exercées par une personne visée.

2. Le présent article n’empêche pas une Partie d’adopter ou de maintenir, en vue de réaliser un objectif légitime de politique publique, une mesure qui est incompatible avec le paragraphe 1, à condition que cette mesure :

• a) d’une part, ne soit pas appliquée de façon à constituer un moyen de discrimination arbitraire ou injustifiable ou une restriction déguisée au commerce;
• b) d’autre part, n’impose pas de restrictions sur les transferts de renseignements qui soient plus importantes que celles qui sont nécessaires pour atteindre cet objectif ^{Note de bas de page 5}.

Article 19.12 : Emplacement des installations informatiques

Une Partie n’exige pas d’une personne visée qu’elle utilise ou situe des installations informatiques sur le territoire de cette Partie comme condition à l’exercice des activités commerciales sur ce territoire.

Article 19.13 : Communications électroniques commerciales non sollicitées

1. Chacune des Parties adopte ou maintient des mesures qui prévoient la limitation des communications électroniques commerciales non sollicitées.

2. Chacune des Parties adopte ou maintient, relativement aux communications électroniques commerciales non sollicitées envoyées à une adresse électronique, des mesures qui, selon le cas :

• a) obligent les fournisseurs de communications électroniques commerciales non sollicitées à faciliter aux destinataires la capacité d’empêcher la réception récurrente de ces messages;
• b) requièrent le consentement, conformément aux lois et règlements applicables de chacune des Parties, des destinataires pour la réception des communications électroniques commerciales.

3. Chacune des Parties s’efforce d’adopter ou de maintenir des mesures qui permettent aux consommateurs de réduire le nombre ou d’empêcher l’envoi de communications électroniques commerciales non sollicitées envoyées ailleurs qu’à une adresse de courrier électronique.

4. Chacune des Parties prévoit dans son droit des recours à l’encontre des fournisseurs de communications électroniques commerciales non sollicitées qui ne respectent pas les mesures adoptées ou maintenues en application du paragraphe 2 ou 3.

5. Les Parties s’efforcent de coopérer dans les cas appropriés d’intérêt commun concernant la réglementation des communications électroniques commerciales non sollicitées.

Article 19.14 : Coopération

1. Reconnaissant le caractère mondial du commerce numérique, les Parties s’efforcent :

• a) d’échanger de l’information et de partager leurs expériences sur la réglementation, les politiques, l’exécution et l’observation en ce qui concerne le commerce numérique, y compris :
  • i) la protection des renseignements personnels, particulièrement en vue de renforcer les mécanismes internationaux existants de coopération dans l’application de la législation relative à la protection de la vie privée,
  • ii) la sécurité des communications électroniques,
  • iii) l’authentification,
  • iv) l’utilisation par un gouvernement d’outils et de technologies numériques pour améliorer le rendement du gouvernement;
• b) de coopérer et de maintenir un dialogue sur la promotion et l’élaboration de mécanismes, y compris les règles transfrontalières de protection de la vie privée de l’APEC, qui renforcent l’interopérabilité mondiale des régimes de protection de la vie privée;
• c) de participer activement aux forums régionaux et multilatéraux pour promouvoir le développement du commerce numérique;
• d) d’encourager l’élaboration par le secteur privé de méthodes d’autoréglementation favorisant le commerce numérique, y compris de codes de conduite, de contrats-types, de lignes directrices et de mécanismes de mise en application;
• e) de promouvoir l’accès pour les personnes handicapées aux technologies de l’information et des communications;
• f) de promouvoir, au moyen d’initiatives de coopération internationale transfrontières, l’élaboration de mécanismes visant à aider les usagers à déposer des plaintes transfrontières au sujet de la protection des renseignements personnels.

2. Les Parties examinent la possibilité de mettre sur pied un forum pour traiter tout enjeu mentionné précédemment ou toute autre question concernant le fonctionnement du présent chapitre.

Article 19.15 : Cybersécurité

1. Les Parties reconnaissent que les menaces à la cybersécurité minent la confiance dans le commerce numérique. En conséquence, les Parties s’efforcent :

• a) de renforcer les capacités de leurs entités nationales respectives chargées de répondre aux incidents liés à la cybersécurité;
• b) de renforcer les mécanismes de collaboration existants afin de coopérer en vue de détecter et d’atténuer les intrusions malveillantes ou la diffusion de codes malveillants affectant les réseaux électroniques, et de recourir à ces mécanismes pour réagir rapidement aux incidents liés à la cybersécurité, en plus d’échanger des renseignements afin de permettre la sensibilisation et l’utilisation des pratiques exemplaires.

2. Étant donné le caractère évolutif des menaces contre la cybersécurité, les Parties reconnaissent que des approches fondées sur le risque pourraient être plus efficaces qu’une réglementation normative pour faire face à ces menaces. Par conséquent, chacune des Parties s’efforce d’adopter, et encourage les entreprises qui relèvent de sa juridiction à adopter, des approches fondées sur le risque qui s’appuient sur des normes consensuelles et des pratiques exemplaires de gestion du risque pour détecter les risques liés à la cybersécurité et assurer une protection contre ces derniers, ainsi que pour détecter les événements liés à la cybersécurité, y réagir et y remédier.

Article 19.16 : Code source

1. Une Partie n’exige pas le transfert du code source d’un logiciel appartenant à une personne d’une autre Partie ou d’un algorithme exprimé dans ce code source, ni l’accès à ce code ou algorithme, comme condition à l’importation, à la distribution, à la vente ou à l’utilisation sur son territoire de ce logiciel ou de produits dans lesquels ce logiciel est incorporé.

2. Ce présent article n’empêche pas un organisme de réglementation ou l’autorité judiciaire d’une Partie d’ordonner à une personne d’une autre Partie de conserver le code source d’un logiciel ou un algorithme exprimé dans ce code source, et de donner accès à ce code ou algorithme à l’organisme de réglementation en vue d’une enquête, d’une inspection, d’un examen, d’une action coercitive ou d’une procédure judiciaire^{Note de bas de page 6} spécifique, sous réserve des protections contre la divulgation non autorisée.

Article 19.17 : Services informatiques interactifs

1. Les Parties reconnaissent l’importance vitale de la promotion des services informatiques interactifs, y compris pour les petites et moyennes entreprises, pour la croissance du commerce numérique.

2. À cette fin, sous réserve du paragraphe 4, aucune des Parties n’adopte ou ne maintient des mesures qui traitent un fournisseur ou un utilisateur d’un service informatique interactif comme un fournisseur de contenu informatif pour déterminer la responsabilité en cas de préjudices liés aux renseignements stockés, traités, transmis, distribués ou mis à disposition par le service, sauf dans la mesure où le fournisseur ou l’utilisateur a, en tout ou partie, créé ou développé ce contenu^{Note de bas de page 7}.

3. Aucune Partie n’impose la responsabilité à un fournisseur ou à un utilisateur d’un service informatique interactif à l’égard, selon le cas :

• a) de toute mesure prise volontairement et de bonne foi par le fournisseur ou l’utilisateur pour restreindre l’accès ou la disponibilité de contenu qui est rendu accessible ou disponible au moyen de la fourniture ou de l’utilisation de ses services informatiques interactifs et que le fournisseur ou l’utilisateur considère comme nuisible ou inadmissible;
• b) de toute mesure prise pour permettre ou rendre disponible les moyens techniques permettant à un fournisseur de contenu informatif ou à d’autres personnes de restreindre l’accès au contenu qu’il juge nuisible ou inadmissible.

4. Aucune disposition du présent article :

• a) ne s’applique à toute mesure d’une Partie ayant trait à la propriété intellectuelle, y compris les mesures portant sur la responsabilité pour atteinte à la propriété intellectuelle;
• b) ne peut être interprétée comme élargissant ou limitant la capacité d’une Partie de protéger ou de faire respecter un droit de propriété intellectuelle;
• c) ne peut être interprétée de manière à empêcher :
  • i) une Partie d’appliquer une loi pénale,
  • ii) un fournisseur ou un utilisateur d’un service informatique interactif de se conformer à une ordonnance spécifique et légitime d’un organisme d’application de la loi^{Note de bas de page 8}.

5. Le présent article est soumis à l’annexe 19-A.

Article 19.18: Données relatives au gouvernement ouvert

1. Les Parties reconnaissent que la facilitation de l’accès public aux renseignements gouvernementaux et de l’utilisation de ces derniers favorise le développement économique et social, la compétitivité et l’innovation.

2. Dans la mesure où une Partie choisit de mettre à la disposition du public des renseignements gouvernementaux, y compris des données, elle s’efforce de le faire dans un format en source libre et exploitable par machine, ainsi qu’il soit possible d’y effectuer des recherches, de les extraire, de les utiliser, de les réutiliser et de les rediffuser.

3. Les Parties s’efforcent de coopérer pour identifier les moyens permettant à chacune des Parties d’élargir l’accès aux renseignements gouvernementaux, y compris aux données, qu’elle a mis à la disposition du public et de faciliter leur utilisation, de manière à accroître et à créer des débouchés commerciaux, en particulier pour les petites et moyennes entreprises.

ANNEXE 19-A

1. L’article 19.17 (Services informatiques interactifs) n’entre en application à l’égard du Mexique que trois ans après l’entrée en vigueur du présent accord.

2. Les Parties comprennent que les articles 145 et 146 de la Ley Federal de Telecomunicaciones y Radiodifusión du Mexique, tels qu’ils sont en vigueur à la date d’entrée en vigueur du présent accord, ne contreviennent pas à l’article 19.17.3 (Services informatiques interactifs). En cas de différend relatif à cet article, les mesures subordonnées adoptées ou maintenues en vertu des articles 145 et 146 de la Ley Federal de Telecomunicaciones y Radiodifusión du Mexique, et en conformité avec ceux-ci, sont réputées ne pas contrevenir à l’article 19.17.3 (Services informatiques interactifs).

3. Les Parties comprennent que le Mexique se conformera aux obligations énoncées à l’article 19.17.3 (Services informatiques interactifs) d’une manière qui soit à la fois efficace et conforme à la Constitution du Mexique (Constitución Política de los Estados Unidos Mexicanos), notamment aux articles 6 et 7.

4. Il est entendu que l’article 19.17 (Services informatiques interactifs) est soumis à l’article 32.1 (Exceptions générales), lequel prévoit notamment que, pour l’application du chapitre 19, l’exception relative aux mesures nécessaires à la protection de la moralité publique figurant au paragraphe a) de l’article XIV de l’AGCS est intégrée au présent accord et en fait partie intégrante, avec les adaptations nécessaires. Les Parties conviennent que les mesures nécessaires pour assurer une protection contre le trafic sexuel en ligne, l’exploitation sexuelle des enfants et la prostitution, telles que la Loi publique 115-164, la Loi de 2017 autorisant les États et les victimes à lutter contre le trafic sexuel en ligne modifiant la Loi de 1934 sur les communications, et toutes les dispositions pertinentes de la Ley General para Prevenir, Sancionar y Erradicar los Delitos en Materia de Trata de Personas y para la Protección y Asistencia a las Víctimas de estos delitos, constituent des mesures nécessaires à la protection de la moralité publique.