Projets IoT : n’oubliez pas les juristes
La sécurité doit être pensée en amont de tout projet IoT, martèlent les spécialistes. Mais les règles juridiques doivent l’être également. Or cet aspect reste encore souvent négligé : « Les juristes s’intéressent peu à ce sujet technique et les porteurs de projet n’ont pas le réflexe de les solliciter », explique Anne Cousin, en charge du droit des nouvelles technologies pour le cabinet Herald avocats. Pourtant, avec les déploiements d’objets connectés à grande échelle, l’absence de cadre juridique s’avère problématique en cas de dysfonctionnement.
« Si le projet échoue, il va falloir déterminer à qui en revient la faute »
La chaîne de valeur de l’IoT, faisant intervenir un large écosystème d’acteurs, du fabricant à l’éditeur, en passant par l’opérateur réseau, pose la question du droit et de la responsabilité de chacun. D’autant que certaines entreprises n’ont pas toujours conscience de recourir à des objets connectés. « Dans un projet immobilier, il m’est arrivé de voir un client utilisant du BIM avec ses partenaires sans avoir prévu de cadre juridique sur l’utilisation des données collectées. Pour eux, il s’agissait d’un sujet technique uniquement. Mais si le projet se révèle être un échec, il va falloir déterminer à qui en revient la faute », raconte l’avocate Kaliane Thibaut, ancienne juriste d’entreprise et spécialisée sur les sujets immobiliers et smart city.
Le principal conseil donné par les avocats aux juristes d’entreprise est d’étudier le fonctionnement des objets connectés. « Connaître son but en discutant avec les ingénieurs et le rôle des acteurs qui interviennent est le meilleur moyen d’en évaluer les risques et appliquer les bonnes règles de droit », certifie Jean-Guy de Ruffray, spécialisé en droit IP-IT et cybersécurité pour le cabinet Altana. Pour l’instant, le secteur est encore en construction, peu de contentieux ont eu lieu mais « les juristes n’ont pas d’autre choix que s’y mettre », estime Kaliane Thibaut. « Ce sujet est important, ce sera l’économie de demain et l’IoT touche tous les secteurs », insiste-telle. « Il n’est néanmoins pas nécessaire de se spécialiser dans l’IoT car il s’agit d’une technologie qui évolue et le RGPD et les textes sur les contractants suffisent à l’encadrer », rassure Anne Cousin.
Coût modéré
Les porteurs de projet doivent quant à eux prendre l’habitude d’échanger avec des juristes. « Dialoguer avec des personnes dont la technique n’est pas le métier apporte une vision complémentaire mais, surtout, prévoir en amont l’aspect juridique permet de structurer le projet », assure Kaliane Thibaut. Les entreprises doivent penser dès le départ à la responsabilité du fournisseur et de l’installateur dans leur produit connecté, et vérifier que la propriété intellectuelle est respectée. « L’IoT est perçu comme un vecteur de croissance, les entreprises veulent aller vite dans leurs déploiements mais il est essentiel d’en valider auparavant les détails juridiques. Inclure cet aspect en amont ne rallonge pas les procédures », garantit Jean-Guy de Ruffray, avocat chez Altana.
« Avec le RGPD, prévoir la sécurité du capteur est devenu une obligation légale »
Pour Kaliane Thibaut, si les entreprises restent réticentes sur l’aspect juridique, c’est à cause d’un a priori sur le coût de la démarche. […..]
