Actualités

Le Gouvernement a signé un nouveau contrat de filière stratégique pour soutenir les industriels de la mer. Ce contrat, qui porte sur la période 2024 / 2027, s'articule autour de 4 axes. Lesquels ?

Industriels de la mer : un nouveau contrat de filière stratégique

Pour rappel, la filière des industriels de la mer regroupe les industries navales, les énergies marines renouvelables et l'offshore.

Les acteurs de cette filière font actuellement face à plusieurs défis, comme la transition écologique, l'attractivité et la course à l'innovation.

Pour les soutenir, le Gouvernement a conclu avec ces acteurs un contrat de filière stratégique portant sur la période 2024 / 2027, qui s'articule autour de 4 axes :

• réindustrialisation et autonomie stratégique : la demande va être soutenue par la commande publique tandis que l'offre va l'être à travers de multiples dispositifs en faveur de la compétitivité des infrastructures, du déploiement des technologies innovantes ou encore du développement à l'international ; 
• transition écologique : la décarbonation du secteur maritime va être poursuivie à travers l'électrification des navires et quais, l'hydrogène, la propulsion à vent et le captage de CO² ;
• innovation et recherche et développement : une étroite coopération avec le monde universitaire et les pôles de compétitivité va être mise en place ;
• attractivité et compétences : avec plus de 72 000 recrutements prévus à horizon 2030, la filière anticipe des besoins en compétences, formations et emplois. Pour y répondre, les métiers de la filière feront l'objet de mesures de soutien afin de susciter de nouvelles vocations.

Industriels de la mer : « Allo l'État »… - © Copyright WebLex

Le numérique se développe toujours plus et l'Union européenne (UE) souhaite accompagner cette évolution pour qu'elle soit le plus bénéfique possible pour les européens. Retour sur deux projets en cours qui cherchent à favoriser la numérisation de l'UE…

Numérique : deux projets européens en progression

L'Union européenne (UE) n'a de cesse d'avancer et de légiférer sur les sujets de la data et du numérique. On peut citer depuis plusieurs années des textes comme le RGPD, MiCA, DMA, DSA, ou l'IA Act.

Et elle n'est pas près de s'arrêter, puisqu'elle a récemment communiqué sur 2 projets en cours.

Tout d'abord, l'Union vient d'adopter un nouveau règlement relatif à l'identité numérique européenne (eID), dont le texte complet devrait être publié dans les prochaines semaines.

Il prévoit que chaque État membre devra mettre à disposition de ses citoyens une solution de portefeuille numérique qui leur permettra, après authentification, de prouver leur identité et de partager des justificatifs de celle-ci de façon uniformisée au sein de l'UE.

D'ici 2026, les États membres devront avoir mis à disposition leurs solutions et être prêts à interagir avec celles des autres États.

Autre projet pour lequel l'UE a annoncé une avancée : l'espace européen des données de santé (EDHS).

À un stade moins avancé, l'EDHS a néanmoins fait l'objet d'un accord politique provisoire des institutions européennes.

Comme pour l'eID, chaque État membre devra mettre à disposition des citoyens une solution numérique qui, de façon uniformisée au sein de l'UE, permettra de poursuivre un objectif double :

• l'accès par les personnes à leurs données de santé telles que les prescriptions, les résultats de laboratoire ou leurs imageries médicales ;
• le partage d'information anonymisées et agrégées entre professionnels pour favoriser la recherche.

Quel avenir pour le numérique dans l'Union européenne ? - © Copyright WebLex

La Politique agricole commune (PAC) est une politique mise en place par l'Union européenne dans l'objectif d'accompagner les acteurs du milieu agricole, notamment par l'octroi de subventions soumises au respect de certains engagements. Des engagements qui peuvent être jugés parfois trop contraignants…

Politique agricole commune : des seuils sur l'utilisation des terres abaissés

La politique agricole commune (PAC) a souvent été désignée comme l'une des sources des maux des agriculteurs français.

Cette politique mise en place par l'Union européenne (UE) en 1962 ambitionne d'apporter un soutien harmonisé à l'ensemble des agriculteurs de l'Union.

Ceux-ci peuvent ainsi recevoir des subventions et / ou des financements, dès lors qu'ils respectent les conditions requises.

Certaines de ces conditions viennent de faire l'objet d'un assouplissement pour l'année 2024 : il s'agit de celles relatives à l'utilisation qui est faite des terres arables des agriculteurs et notamment, les proportions de terres ne devant pas faire l'objet de cultures pour l'année en cours.

Les différents seuils qui ont été abaissés peuvent être consultés ici.

PAC : des dérogations temporaires pour bénéficier des aides - © Copyright WebLex

Une clause de non-concurrence peut être assortie d'une clause pénale fixant le montant que devra verser le salarié à l'employeur en cas de violation de son obligation. Mais qu'en est-il lorsque le salarié estime que le montant dû est disproportionné ? Réponse du juge.

Clause pénale : et si le montant est disproportionné ?

Le contrat de travail d'un salarié prévoit qu'en cas de violation de sa clause de non-concurrence, il sera redevable d'une somme forfaitaire préalablement fixée.

Et justement : à la suite de son licenciement, le salarié viole son obligation de non-concurrence.

L'employeur « active » donc la clause pénale et réclame le versement du montant fixé correspondant au montant total des rémunérations qui reviennent au salarié au titre des 12 derniers mois.

Sauf que le salarié refuse de payer, considérant que ce montant est manifestement disproportionné puisque son ex-employeur ne produit aucune pièce de nature à justifier le préjudice économique subi.

« Et alors ? », répond l'ex-employeur, qui estime ne pas avoir à justifier de l'étendue de son préjudice économique pour pouvoir activer cette clause pénale.

Si le salarié souhaite demander au juge d'en modérer le montant, c'est lui qui doit faire l'effort de démontrer en quoi il serait manifestement disproportionné.

Et… ce sont les arguments de l'ex-employeur qui emportent la conviction du juge !

Ce dernier rappelle en effet, qu'une clause pénale vient sanctionner le manquement d'une partie à ses obligations et s'applique du seul fait de cette inexécution, sans que ne doive être apportée la preuve d'un préjudice.

Clause de non-concurrence : quand un salarié paie le prix fort… - © Copyright WebLex

Chaque salarié a le droit au respect de sa vie privée. Mais qu'en est-il lorsque, à des fins électorales, une organisation syndicale diffuse largement certaines informations personnelles d'un salarié qui se trouve être le délégué syndical d'un syndicat concurrent ? Cas vécu…

Atteinte à la vie privée : pas de conséquence (établie) = pas de réparation ?

Le délégué syndical d'une entreprise demande réparation à une autre organisation syndicale représentative de l'entreprise.

Pourquoi ? Parce que cette organisation syndicale concurrente a reproduit et diffusé une partie de ses bulletins de paie à des fins de propagande électorale, dans le but de dénoncer la progression de sa rémunération.

Une diffusion qu'il n'a bien évidemment jamais autorisée et qui constitue donc une atteinte à sa vie privée… Ce qui lui permet, selon lui, de prétendre au versement d'une indemnisation.

Ce que conteste l'organisation syndicale : le délégué syndical n'apporte aucun élément de preuve permettant d'établir que la communication du montant de sa rémunération porte préjudice à sa réputation, sa carrière ou son image dans l'entreprise.

Sauf que le simple fait de diffuser le bulletin de salaire d'un salarié sans son accord constitue effectivement une atteinte à la vie privée indemnisable, tranche le juge.

Diffusion du bulletin de paie à des fins électorales = atteinte à la vie privée ? - © Copyright WebLex

La Direction générale de la concurrence, de la consommation et de la répression des fraudes alerte sur une pratique dont elle est régulièrement l'otage, à savoir l'usurpation d'identité. Elle rappelle à cette occasion, quelques règles élémentaires de sécurité à connaître…

DGCCRF et usurpation d'identité : les bons réflexes à avoir…

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a identifié plusieurs techniques d'usurpation de son identité :

• une personne qui se fait passer pour un fonctionnaire de la DGCCRF et indique à son interlocuteur que sa carte de paiement a été identifiée ou utilisée à son insu et tente de récupérer le numéro de cette carte bancaire ;
• une personne reçoit un sms du « service des fraudes » indiquant qu'un paiement par carte bancaire est en cours, qu'il faut contacter un numéro non surtaxé de toute urgence et que sans nouvelle dans les 45 minutes le paiement sera validé ;
• une personne, qui se fait là encore passer pour un agent de la répression des fraudes, indique qu'une carte bancaire a été utilisée à l'étranger et que pour bloquer cet achat, il faut communiquer un code reçu par SMS, etc.

Dans cette hypothèse, l'arnaque consiste pour l'escroc à contacter des personnes en se présentant comme un agent de la DGCCRF ou du service RéponseConso, via le numéro 0809 540 550 qui correspond effectivement à celui de la plateforme de la Direction.

L'escroc informe alors sa victime qu'une fraude est en cours sur son compte bancaire et propose de bloquer l'opération en l'incitant à consulter son compte. L'arnaque financière, en l'occurrence un prélèvement sur le compte, s'effectue lorsque la victime consulte son compte bancaire tout en étant en ligne avec l'escroc.

La DGCCRF rappelle que ses agents ne contactent jamais les consommateurs de cette manière, ne demandent jamais un quelconque code SMS ou un numéro de carte bancaire.

De la même manière, elle rappelle que les agents de RéponseConso ne demandent pas de consulter un compte bancaire dans l'instant, ni de communiquer un code SMS ou un numéro de carte bancaire.

Tous ces agissements ont vocation à récupérer des données personnelles, notamment des coordonnées bancaires, dans le but d'extorquer de l'argent.

C'est pour cette raison que la DGCCRF invite à la plus grande vigilance et à ne jamais répondre par téléphone à ce type de sollicitation (communication de numéro de carte, renvoi de sms, etc.). En cas de doute, il est toujours conseillé de prendre contact avec sa propre banque au plus vite.

DGCCRF : attention arnaque ! - © Copyright WebLex

Les outils d'intelligence artificielle connaissent un grand essor qui va prochainement donner lieu à un premier cadre juridique en Europe : l'IA Act. En attendant son application, la CNIL rappelle l'existence des normes ISO/IEC 27701 et 42001 qui permettent de protéger les données personnelles…

Des normes pour protéger les données personnelles !

En matière de sécurité informatique, il existe 2 normes internationales :

• la norme ISO/IEC 27001, qui certifie un « système de management de la sécurité de l'information » ;
• la norme ISO/IEC 27002, qui détaille les bonnes pratiques pour la mise en œuvre des mesures de sécurité nécessaires.

Pour compléter ces normes et afin de renforcer la protection des données personnelles, la CNIL recommande la lecture de 2 normes ISO (attention, l'accès est payant).

En premier lieu, la norme ISO/IEC 27701, qui a vu le jour en 2019 et définit :

• un « système de management de la protection de la vie privée » étendu pour inclure les particularités des traitements de données personnelles :
  • détermination du rôle de l'organisme à certifier (responsable de traitement, sous-traitant) ;
  • gestion unifiée des risques informatiques pour l'organisme et des risques pour la vie privée des personnes, désignation d'un responsable pour la protection de la vie privée ;
  • sensibilisation des personnels, classification des données, protection des supports amovibles, gestion des accès et chiffrement des données, sauvegarde des données, journalisation des événements ;
  • conditions des transferts de données, protection de la vie privée dès la conception et par défaut (privacy by design and by default), gestion des incidents ;
  • conformité aux exigences légales et réglementaires, etc. ;
• des mesures spécifiques aux traitements de données personnelles, en tenant compte du rôle de l'organisme (responsable de traitement, sous-traitant, sous-traitant de sous-traitant) :
  • principes fondamentaux : finalité de traitement, base légale, recueil et retrait du consentement, inventaire des traitements, évaluation des impacts pour la vie privée ;
  • droits des personnes : information, accès, rectification, suppression, décision automatisée ;
  • protection de la vie privée dès la conception et par défaut (privacy by design and by default) : minimisation, dé-identification et suppression des données, durée de conservation ;
  • contrats de sous-traitance, transferts et partage de données.

En complément, la CNIL recommande la lecture de la norme ISO/IEC 42001, qui a été publiée en décembre 2023, et qui définit un « système de management pour l'intelligence artificielle » destiné aux organismes qui fournissent ou utilisent des systèmes d'intelligence artificielle (IA).

Cette norme s'attache à décrire le processus pour gérer les préoccupations liées à la fiabilité des systèmes d'IA : sécurité, sûreté, équité, transparence, qualité des données et des systèmes tout au long du cycle de vie.

En outre, elle donne des mesures opérationnelles et des recommandations pour les mettre en œuvre.

Données personnelles et intelligence artificielle (IA) : la CNIL recommande 2 normes ISO - © Copyright WebLex

En 2018, le Règlement général sur la protection des données (RGPD) a posé un cadre exigeant concernant la protection des données à caractère personnel des européens, mettant ainsi en lumière les menaces pesant sur les données personnelles des particuliers. Après 5 ans, la CNIL fait le bilan des violations de données qu'elle a pu constater…

RGPD : un point sur l'évolution des violations de données personnelles en France

Adopté en 2016 et entré en application en 2018, le Règlement général sur la protection des données (RGPD) s'est imposé comme un texte majeur. Un texte qui, à l'époque, a suscité beaucoup de discussions et d'inquiétudes.

Mais un texte qui a néanmoins permis de faire prendre conscience au grand public de la valeur des données personnelles et des risques associés.

La Commission nationale de l'informatique et des libertés (CNIL), autorité administrative chargée de la bonne application du RGPD en France a décidé de marquer les 5 ans du règlement en proposant un bilan chiffré des violations de données personnelles dont elle a eu connaissance durant cette période.

La Commission rappelle qu'on entend par violation de données la « perte de disponibilité, d'intégrité ou de confidentialité de données personnelles, que son origine soit accidentelle ou la conséquence d'une action malveillante ».

Ainsi, entre mai 2018 et mai 2023, ce sont 17 483 violations de données qui ont été signalées à la CNIL.

Des signalements qui n'ont pas cessé de croître sur cette période, ce qui laisse entrevoir un nombre important d'atteintes aux données, mais également une meilleure connaissance et prise en compte du RGPD par le grand public.

La CNIL note également que de façon constante depuis 2018, les actes malveillants externes sont à l'origine de près de 55 % des violations de données signalées, alors que les erreurs humaines internes n'en représentent que 20 %. Quant aux violations d'origines inconnues, elles représentent une part importante des cas restants.

RGPD et violations de données : retour sur les 5 dernières années… - © Copyright WebLex

L'intéressement est un dispositif collectif permettant d'associer les salariés aux résultats et performances de l'entreprise, par le versement de primes. Si depuis le 1er décembre 2023, la mise en place de ce dispositif est obligatoire dans certaines structures, l'Urssaf entend faciliter les démarches des employeurs… Comment ?

Intéressement : un calendrier, un simulateur de calcul et un générateur d'accord !

Pour rappel et depuis le 1er décembre 2023, tous les employeurs embauchant entre 11 et 49 salariés, qui exercent sous forme de société et qui dégagent un bénéfice net fiscal au moins égal à 1 % des recettes pendant 3 années consécutives doivent mettre en place un dispositif de partage de la valeur.

L'intéressement est l'un de ces dispositifs. Il peut notamment être mis en place via un accord collectif d'entreprise.

Dans ce cas, l'accord doit comporter un certain nombre de mentions obligatoires et être établi selon une procédure planifiée et rythmée par un calendrier.

Pour encourager les employeurs à débuter les démarches nécessaires, l'Urssaf ainsi que les ministères du Travail et de l'Économie mettent à disposition une plateforme dédiée : Mon-interessement.urssaf.fr

Cette offre de services donne notamment accès à :

• un calendrier personnalisable reprenant les grandes étapes à respecter ;
• un simulateur de calcul de l'intéressement, proposant des formules aléatoires ou personnalisables ;
• un générateur d'accord d'intéressement, accompagné de formulaires à compléter avec toutes les informations qui apparaissent nécessaires.

Notez que l'employeur doit également accomplir l'ensemble des formalités de dépôt sur la plateforme TéléAccord ainsi qu'auprès du greffe du Conseil de Prud'hommes dans le ressort duquel il se trouve.

Intéressement : un nouvel outil pour les employeurs - © Copyright WebLex

Parce que les projets locaux de relocalisation, de mise en place d'une distribution de produits locaux et les démarches écologiques se multiplient, il n'est pas toujours évident de s'y retrouver. C'est pourquoi une plateforme numérique vient d'être créée, autant pour les acteurs de ces projets et les chercheurs, que pour les citoyens simplement curieux. Focus.

L'Observatoire des projets alimentaires territoriaux (PAT) : une mine d'informations !

La plateforme « France PAT », disponible ici, propose un certain nombre d'outils afin d'informer et d'initier de nouveaux projets alimentaires au niveau local. Vous trouverez sur le site :

• une cartographie interactive des projets alimentaires territoriaux (PAT) de France métropolitaine et des outre-mer ;
• une base de données comportant des indicateurs clés et des informations relatives aux actions et thématiques des PAT ;
• un annuaire des acteurs qui recense les parties prenantes des PAT ;
• une boite à outils pour accompagner les PAT dans leurs démarches ou simplement pour s'informer et se former ;
• des actualités.

Notez qu'au 16 janvier 2024, 435 PAT ont été recensés…

Projets alimentaires territoriaux (PAT) : une plateforme pour s'y retrouver ! - © Copyright WebLex

Il est possible, sous conditions, d'obtenir des renseignements sur les impôts dus par les personnes domiciliées dans son département. Mais parce que ces informations, bien que publiques, restent très personnelles, leur communication est encadrée. Dans ce cadre, le Gouvernement est venu resserrer la liste des données consultables, notamment pour éviter leur détournement.

Resserrer l'information pour éviter les usages détournés

Pour rappel, il vous est possible d'obtenir un certain nombre de renseignements sur l'impôt dû par une personne, sous réserve que vous soyez domicilié fiscalement dans le même département et que vous dépendiez de la même direction départementale des finances publiques.

L'administration fiscale tient en effet à disposition des personnes de leur ressort la liste des assujettis à l'impôt sur le revenu ou à l'impôt sur les sociétés.

Si ce principe d'accès à l'information n'est pas remis en question, le Gouvernement est venu en revanche resserrer les données susceptibles d'être communiquées.

Depuis le 30 mars 2024, il n'est plus possible d'obtenir l'adresse d'une personne ni son revenu imposable. Cette dernière donnée a été remplacée par le revenu fiscal de référence. En revanche, vous pourrez toujours obtenir :

• le nom et la première lettre du prénom de la personne ;
• le nombre de parts correspondant à sa situation et à ses charges de famille ;
• le montant de l'impôt mis à sa charge.

Notez qu'il vous faut toujours vous déplacer à la direction départementale des finances publiques dont vous dépendez et faire une demande écrite dans laquelle vous vous engagez à ne pas communiquer ces informations.

La publication ou la diffusion de ces informations exposent, en effet, à une amende du montant de l'impôt dévoilé et, le cas échéant, à des poursuites pénales.

Impôts : un peu de discrétion… - © Copyright WebLex