Toutes les actualités

► Référence complète : M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliance, Journal of Regulation & Compliance (JoRC) et Dalloz, coll. "Régulations & Compliance", 2023, 490 p. - ► Présentation de l'ouvrage : Sanctions, contrôles, recours, deals : les juges et les avocats sont partout dans les mécanismes de Compliance, créant des situations inédites, parfois sans solution encore disponible. Alors même que la Compliance avait été conçue pour éviter le juge et produire de la sécurité en évitant le conflit. Cette juridictionnalisation est donc nouvelle. Obligeant les entreprises à poursuivre et à juger, rôle contraint, peut-être contre-nature. Conduisant à l’adaptation des principes majeurs de procédures, avec difficulté. Confrontant l’arbitrage à des perspectives inédites. Mettant au cœur le juge, dans des mécanismes pensés pour qu’il n’y figure pas.  Comment en pratique agencer ces contraires et anticiper les solutions ? C’est le défi relevé par cet ouvrage. - 📘 Parallèlement, un ouvrage en anglais, Compliance Jurisdictionalisation, est publié dans la collection éditée par le Journal of Regulation & Compliance (JoRC) et les Éditions Bruylant.  - 🧮Cet ouvrage vient à la suite d'un cycle de colloques 2021 organisés par le Journal of Regulation & Compliance (JoRC) et des Universités qui lui sont partenaires. - 📚Ce volume s'insère dans la ligne des ouvrages qui dans la collection "Régulations & Compliance" sont consacrés à la Compliance. - 🏗️Construction générale de l'ouvrage L'ouvrage s'ouvre sur une double Introduction.  La première, en accès libre, consiste dans un résumé de l'ouvrage, la seconde, substantielle, porte sur la nécessité de conformité le Juge et l'Avocat pour que le Droit de la Compliance soit la caractéristique des États de Droit. Le premier Titre est consacré à ce qui est spécifique au Droit de la Compliance : la transformation des entreprises en Procureur et Juge d'elles-mêmes, voire des autres.   Le deuxième Titre a pour objet d'étudier les interférences qui se développent entre le Droit processuel et les techniques de compliance. Le troisième Titre mesure l'emprise des raisonnements et des exigences du Droit de la Compliance dans des modes de résolution des litiges où il n'était pas, sauf exception, présent, mais où il a un grand avenir : l'arbitrage.  Parce que procès et jugement sont indissociables, parce que techniques juridiques et État de Droit ne doivent pas l'être et que les techniques de Compliance pourraient paradoxalement être l'arme de leur dissociation, parce que le pouvoir de juger et les procédures qui l'entourent ne doivent pas être dissociés, parce que donc Compliance et Etat de Droit doivent être pensés et pratiqués ensuite, la montée en puissance de l'un devant être le signe de la montée en puissance de l'autre, et non le prix de l'affaiblissement de l'Etat de Droit, le quatrième Titre  a pour objet le rôle du Juge dans la Compliance. - ►Accès libre à l'article résumant l'ouvrage :  cliquer ICI   - ►lire ci-dessous la table des matières avec un accès direct aux résumés de chaque contribution⤵️ - 🌐 suivre Marie-Anne Frison-Roche sur LinkedIn 🌐suivre Marie-Anne Frison-Roche sur Instagram 🌐s'abonner à la Newsletter MAFR Regulation, Compliance, Law 

► Référence complète : M.-A. Frison-Roche, "Lignes de force de l'ouvrage La juridictionnalisation de la Compliance", in M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliance, Journal of Regulation & Compliance (JoRC) et Dalloz, coll. "Régulations & Compliance", 2023, pp. 1-28.  - ► Cet article constitue l'introduction de l'ouvrage ; il est en accès libre. -   📕consulter une présentation générale de l'ouvrage, La juridictionnalisation de la Compliance, dans lequel cet article est publié - ► Résumé de l'article (fait par le Journal of Regulation & Compliance) : Cet article en accès libre ⤵️explique en premier lieu le propos général de l'ouvrage et en deuxième lieu sa structuration en 4 parties. Puis, en troisième lieu, en suivant la table des matières, cet article reprend en quelques lignes chacune des contributions. C'est ainsi qu'apparaissent plus nettement encore les "lignes de force« de l'ouvrage »La juridictionnalisation de la compliance - 🔓Lire l'article en intégralité⤵️ - 🌐 suivre Marie-Anne Frison-Roche sur LinkedIn 🌐suivre Marie-Anne Frison-Roche sur Instagram 🌐 s'abonner à la Newsletter MAFR Regulation, Compliance, Law 

🌐 suivre Marie-Anne Frison-Roche sur LinkedIn 🌐s'abonner à la Newsletter MAFR Regulation, Compliance, Law  - ► Référence complète : M.-A. Frison-Roche, « Droit de la compliance : Tour d'horizon », in F. Ancel et M.-A. Frison-Roche (dir.), Ecole nationale de la magistrature (ENM), Droit de la compliance, Paris, 2 février 2023. - 🧮Consulter le programme complet de cette manifestation - ► Présentation de la conférence : Le Droit de la compliance est mystérieux en soi, parce qu'il est en formation, qu'on sent sa présence et sa puissance mais qu'on le cerne avec difficulté. Il le faut pourtant car il se saisit des faits les plus importants, voire les plus dramatiques et porte en lui les ambitions les plus grandes. Les magistrats doivent eux-aussi « faire l'effort » de participer à « l'aventure du Droit de la Compliance », parce que celui-ci atteint, voire bouleverse l'ensemble des matières, et parce que Procureur et Juge y jouent un rôle grandissant. Parce que cette conférence a pour fonction d'introduire les deux journées d'une formation conçue pour les magistrats et ouvertes aux avocats, elle se contente de faire un « tour d'horizon », afin que l'on puisse ne pas se perdre de ces réglementations tentaculaires, des dispositifs à portée mondiale, des ambitions politiques qui imprègnent. C'est pourquoi, sans entrer dans aucun des sujets, il s'agit d'ouvrir 4 façons d'entrer dans ce qui constitue une branche du Droit en train de naître sous nos yeux : 1. Saisir le Droit de la Compliance par les « réglementations » 2. Saisir le Droit de la Compliance par les « outils » 3. Saisir le Droit de la Compliance par les « méthodes » 4. Saisir le Droit de la Compliance par les « buts »   Les 4 voies d'accès sont légitimes car les 4 dimensions s'articulent dans le droit positif. Mais plus le Droit positif se consolide et plus c'est la normativité par les buts qui donnent la normativité, voire une simplicité sans laquelle l'ensemble n'est pas humainement maîtrisable, qui s'imposent. Ces Buts sont monumentaux et l'Europe les porte plus et mieux que les autres zones du monde. - 🚧Consulter les slides ayant servi de support à l'intervention -

► Référence complète : M.-A. Frison-Roche, co-organisation de la formation ENM Droit de la Compliance, co-organisé entre l'École nationale de la magistrature et le Journal of Regulation & Compliance (JoRC), les 2 et 3 février 2023.  - ► Présentation générale de la formation : la session de deux jours est conçue pour les magistrats et les avocats en exercice et non nécessairement spécialisés, afin de leur permettre, à partir de cas concrets, d'appréhender les enjeux, objectifs et méthodes de la compliance en entreprise, dont la judiciarisation croissante et la dimension supranationale renforcent et modifient l’office du juge et le rôle des avocats. L'analyse en est faite sous l’angle du droit civil (contrat, responsabilité), du droit des sociétés, du droit du travail et du droit répressif, mais aussi de la gouvernance, de la régulation, des enjeux climatiques, numériques et des marchés financiers. - ► Bibliographie sommaire :  M.-A. Frison-Roche (dir.), La juridictionnalisation de la Compliance, coll. « Régulations & Compliance », Journal of Regulation & Compliance (JoRC) et Dalloz, 2023. ​M.-A. Frison-Roche (dir.), Les buts monumentaux de la Compliance, coll. « Régulations & Compliance », Journal of Regulation & Compliance (JoRC) et Dalloz, 2022. M.-A. Frison-Roche (dir.), Les outils de la Compliance, coll. « Régulations & Compliance », Journal of Regulation & Compliance (JoRC) et Dalloz, 2021. N. Borga, J.-Cl. Marin, J.-Ch. Roda (dir), Compliance : l'entreprise, le régulateur et le juge, coll. « Régulations & Compliance », Journal of Regulation & Compliance (JoRC) et Dalloz, 2018. M.-A. Frison-Roche (dir.), Pour une Europe de la Compliance, coll. « Régulations & Compliance », Journal of Regulation & Compliance (JoRC) et Dalloz, 2019. M.-A. Frison-Roche (dir.), Régulation, Supervision, Compliance, coll. « Régulations », Journal of Regulation & Compliance (JoRC) et Dalloz, 2017. - ► Interviennent :  🎤François Ancel, Conseiller à la Première chambre civile de la Cour de cassation 🎤Guillaume Beaussonie, Professeur à l'Université Toulouse 1 Capitole  🎤Jean-François Bohnert, Procureur national financier  🎤Gilles Briatta, Secrétaire général du Groupe Société Générale  🎤Marie-Anne Frison-Roche, Directrice du Journal of Regulation & Compliance (JoRC) 🎤Cécile Granier, Maître de conférences à l'Université Jean-Moulin Lyon 3 🎤Jean-Michel Hayat, Premier Président honoraire de la Cour d'appel de Paris 🎤Christophe Ingrain, Avocat à la Cour  🎤Anne-Valérie Le Fur, Professeure à l'Université Versailles Saint-Quentin-en-Yvelines  🎤Stanislas Pottier, Conseiller spécial de la Direction générale d'Amundi 🎤Jean-Baptiste Racine, Professeur à l'Université Panthéon-Assas (Paris II) 🎤Juliette Thery, Membre du Collège de l'Arcom - Lire une présentation détaillée de la manifestation ci-dessous⤵️

► Référence complète : Ch. Beaucillon, « Sanctions internationales, coercition économique et souveraineté», Revue Droits, PUF, 2023/1, n°77, pp. 183-196. - 🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche -

► Référence complète : Com., 1er février 2023, n° 20-21.844 (publié au Bulletin). - Lire l'arrêt - Texte intégral RÉPUBLIQUE FRANCAISE AU NOM DU PEUPLE FRANCAIS   LA COUR DE CASSATION, CHAMBRE COMMERCIALE, a rendu l'arrêt suivant : COMM. FB COUR DE CASSATION - Audience publique du 1er février 2023 Rejet M. VIGNEAU, président Arrêt n° 94 FS-B Pourvoi n° H 20-21.844 R É P U B L I Q U E  F R A N Ç A I S E - AU NOM DU PEUPLE FRANÇAIS - ARRÊT DE LA COUR DE CASSATION, CHAMBRE COMMERCIALE, FINANCIÈRE ET ÉCONOMIQUE, DU 1ER FÉVRIER 2023 L'ordre des architectes, dont le siège est [Adresse 4], domicilié en cette qualité au Conseil national de l'ordre des architectes, a formé le pourvoi n° H 20-21.844 contre l'arrêt rendu le 15 octobre 2020 par la cour d'appel de Paris (pôle 5, chambre 7), dans le litige l'opposant : 1°/ à l'Autorité de la concurrence, dont le siège est [Adresse 1], représentée par sa présidente, en exercice, domiciliée audit siège, 2°/ à M. [Z] [B], domicilié [Adresse 3], 3°/ au ministre de l'économie, des finances et de la relance, domicilié [Adresse 2], représentant la direction générale de la concurrence, de la consommation et la répression des fraudes, défendeurs à la cassation. Le demandeur invoque, à l'appui de son pourvoi, les trois moyens de cassation annexés au présent arrêt. Le dossier a été communiqué au procureur général. Sur le rapport de Mme Michel-Amsellem, conseiller, les observations de la SARL Matuchansky, Poupot et Valdelièvre, avocat de l'ordre des architectes, de la SCP Duhamel-Rameix-Gury-Maitre, avocat de l'Autorité de la concurrence, représentée par sa présidente, et l'avis de M. Douvreleur, avocat général, à la suite duquel le président a demandé aux avocats s'ils souhaitaient présenter des observations complémentaires, après débats en l'audience publique du 6 décembre 2022 où étaient présents M. Vigneau, président, Mme Michel-Amsellem, conseiller rapporteur, Mme Darbois, conseiller doyen, Mmes Poillot-Peruzzetto, Champalaune, conseillers, Mmes Comte, Bessaud, Bellino, M. Regis, conseillers référendaires, M. Douvreleur, avocat général, et Mme Labat, greffier de chambre, la chambre commerciale, financière et économique de la Cour de cassation, composée, en application de l'article R. 431-5 du code de l'organisation judiciaire, des président et conseillers précités, après en avoir délibéré conformément à la loi, a rendu le présent arrêt ; Faits et procédure 1. Selon l'arrêt attaqué (Paris, 15 octobre 2020), par une décision n° 19-D-19 du 30 septembre 2019, l'Autorité de la concurrence, qui s'était saisie d'office de pratiques mises en oeuvre dans le secteur d'activité des architectes, a sanctionné, sur le fondement des articles L. 420-1 du code de commerce et 101 du Traité sur le fonctionnement de l'Union européenne (TFUE), l'ordre des architectes, six sociétés d'architectes et quatre architectes pour avoir mis en oeuvre des décisions d'association d'entreprises constitutives d'ententes anticoncurrentielles. Ces décisions consistaient, pour la première, à diffuser et à imposer une méthode de calcul d'honoraires à l'ensemble des architectes de plusieurs régions, la seconde, à diffuser un modèle de saisine de la chambre de discipline en cas d'allégation de concurrence déloyale contre les architectes pratiquant des prix bas, ces saisines ayant vocation à être déposées et défendues par les conseils régionaux de l'ordre (CROA). Examen des moyens Sur le troisième moyen 2. En application de l'article 1014, alinéa 2, du code de procédure civile, il n'y a pas lieu de statuer par une décision spécialement motivée sur ce moyen qui n'est manifestement pas de nature à entraîner la cassation. Sur le premier moyen Enoncé du moyen 3. L'ordre des architectes fait grief à l'arrêt de n'annuler la décision n° 19-D-19 du 30 septembre 2019 de l'Autorité de la concurrence relative à des pratiques mises en oeuvre dans le secteur des prestations d'architecte qu'en ce qu'elle lui a infligé une sanction pécuniaire de 1 500 000 euros, de prononcer une sanction pécuniaire de 1 500 000 euros contre lui au titre des pratiques visées aux articles 1 à 5 de la décision et de rejeter pour le surplus ses autres moyens en annulation et réformation, alors : « 1°/ qu'en vertu du principe de séparation des autorités administratives et judiciaires, le juge administratif est seul compétent pour se prononcer sur la conformité au droit de la concurrence d'actes ou de pratiques résultant de l'exercice de prérogatives de puissance publique, y compris lorsqu'un tel exercice apparaît manifestement inapproprié ; qu'en retenant, au contraire, pour justifier la compétence de l'Autorité de la concurrence, que celle-ci pouvait connaître, notamment, des pratiques relevant de l'exercice de prérogatives de puissance publique lorsqu'elles ont été mises en oeuvre de manière manifestement inappropriée et, par conséquent, détachable de la mission de service public, la cour d'appel a violé la loi des 16-24 août 1790 et le décret du 16 fructidor an III, ensemble les articles L. 410-1 et L. 464-8 du code de commerce ; 2°/ qu'à supposer que l'usage manifestement inapproprié de prérogatives de puissance publique puisse conférer à l'Autorité de la concurrence une compétence résiduelle pour apprécier si cet usage est constitutif de pratiques anticoncurrentielles, aucun des faits reprochés en l'espèce à l'ordre des architectes ne relève d'un usage de ses prérogatives de puissance publique qui, avec l'évidence requise, peut être qualifié de manifestement inapproprié, de sorte que l'appréciation des pratiques en cause pourrait échapper à la compétence de principe du juge administratif ; qu'en retenant le contraire, la cour d'appel a violé la loi des 16-24 août 1790 et le décret du 16 fructidor an III, ensemble les articles L. 410-1 et L. 464-8 du code de commerce ; 3°/ que le caractère manifestement inapproprié de l'usage de prérogatives de puissance publique ne saurait se déduire de la seule constatation du caractère anticoncurrentiel des pratiques reprochées ; qu'en l'espèce, pour estimer que l'Autorité de la concurrence avait, à juste titre, retenu sa compétence, la cour d'appel s'est bornée à relever, d'une part, que la procédure avait pour objet de déterminer si l'ordre des architectes avait mis en oeuvre des pratiques qui, sous couvert d'usage de son pouvoir disciplinaire, tendaient à unifier et à contrôler les prix pratiqués par ses membres, d'autre part, que de telles pratiques constituaient un usage manifestement inapproprié des prérogatives de puissance publique confiées à l'ordre des architectes ; qu'en se prononçant de la sorte, par un motif général impropre à établir le caractère manifestement inapproprié de l'exercice de ses prérogatives de puissance publique par l'ordre des architectes, la cour d'appel a privé sa décision de base légale au regard du principe de séparation des autorités administratives et judiciaires, ensemble les articles L. 410-1 et L. 464-8 du code de commerce. » Réponse de la Cour 4. L'article 106, § 2, du Traité sur le fonctionnement de l'Union européenne (TFUE) dispose : « Les entreprises chargées de la gestion de services d'intérêt économique général (…) sont soumises aux règles (…) de concurrence, dans les limites où l'application de ces règles ne fait pas échec à l'accomplissement en droit ou en fait de la mission particulière qui leur a été impartie ». 5. Selon la jurisprudence de la Cour de justice de l'Union européenne, si une activité, qui, par sa nature, les règles auxquelles elle est soumise et son objet, est étrangère à la sphère des échanges économiques ou se rattache à l'exercice de prérogatives de puissance publique, échappe à l'application des règles de concurrence du Traité, lorsqu'une organisation comme un ordre professionnel n'exerce pas de prérogatives typiques de puissance publique, elle apparaît comme l'organe de régulation d'une profession dont l'exercice constitue, par ailleurs, une activité économique entrant dans le champ d'application du TFUE (CJUE, 19 février 2002, Wouters e.a., C-309/99, §§ 57 et 58). 6. L'article L. 410-1 du code de commerce dispose : « Les règles définies au présent livre s'appliquent à toutes les activités de production, de distribution et de services, y compris celles qui sont le fait de personnes publiques, notamment dans le cadre de conventions de délégation de service public. » 7. Par une décision du 18 octobre 1999 (Tribunal des conflits, 18 octobre 1999, Bull. 1999, T. conflits, n° 29), le Tribunal des conflits a retenu que, « si dans la mesure où elles effectuent des activités de production, de distribution ou de services les personnes publiques peuvent être sanctionnées par le Conseil de la Concurrence agissant sous le contrôle de l'autorité judiciaire, les décisions par lesquelles ces personnes assurent la mission de service public qui leur incombe au moyen de prérogatives de puissance publique, relèvent de la compétence de la juridiction administrative pour en apprécier la légalité et, le cas échéant, pour statuer sur la mise en jeu de la responsabilité encourue par ces personnes publiques. » 8. Il s'ensuit que les personnes publiques qui effectuent des activités de production, de distribution ou de services peuvent être sanctionnées par l'Autorité de la concurrence, sous le contrôle de la cour d'appel de Paris, sauf lorsque les pratiques s'inscrivent dans l'accomplissement de la mission de service public et/ou mettent en oeuvre des prérogatives de puissance publique pour effectuer les activités en cause. 9. Par une décision du 4 mai 2009 (Tribunal des conflits, 4 mai 2009, Bull. 2009, T. conflits, n° 12), ce même Tribunal a jugé que si les règles définies au livre IV du code de commerce relatif à la liberté des prix et à la concurrence s'appliquent à toutes les activités de production, de distribution et de services, y compris celles qui sont le fait de personnes publiques, notamment dans le cadre de conventions de délégation de service public, l'Autorité de la concurrence n'est pas, pour autant, compétente pour sanctionner la méconnaissance des règles prohibant les pratiques anticoncurrentielles en ce qui concerne les décisions ou actes portant sur l'organisation du service public ou mettant en oeuvre des prérogatives de puissance publique. Il a ensuite retenu que la pratique imputée au Centre des monuments nationaux, établissement public administratif qui exerce une activité de production, de distribution et de services, et consistant, au profit de son propre centre éditorial, à réduire, voire supprimer, les commandes et, partant, les ventes des ouvrages édités et diffusés par la société Jean-Paul Gisserot, objet d'un marché public liant les parties, et susceptible de constituer une pratique anticoncurrentielle, étrangère à l'organisation du service public géré par l'établissement public, ne constitue pas la mise en oeuvre de prérogatives de puissance publique. 10. Il en résulte que si les décisions par lesquelles les personnes publiques ou les personnes privées chargées d'un service public exercent la mission qui leur est confiée et mettent en oeuvre des prérogatives de puissance publique et qui peuvent constituer des actes de production, de distribution ou de services au sens de l'article L. 410-1 du code de commerce, entrant dans son champ d'application, ne relèvent pas de la compétence de l'Autorité de la concurrence, il en est autrement lorsque ces organismes interviennent par leur décision hors de cette mission ou ne mettent en oeuvre aucune prérogative de puissance publique. 11. Après avoir relevé que les pratiques reprochées à l'ordre des architectes d'avoir, d'une part, diffusé et imposé une méthode de calcul d'honoraires à l'ensemble des architectes de plusieurs régions via ses CROA, d'autre part, diffusé, au plan national, un modèle de saisine de la chambre de discipline en cas d'allégation de concurrence déloyale fondée sur le niveau, jugé trop faible, des honoraires pratiqués par un architecte, interviennent dans un secteur, celui des prestations d'architecte, régi par le principe de liberté des prix et dans un cadre, celui des marchés publics, soumis aux règles de la libre concurrence, l'arrêt retient que la procédure a eu pour objet de déterminer si et dans quelle mesure l'ordre des architectes avait concouru à la diffusion de tarifs et de méthodes de calcul des prix et mis en place un système de contrôle des prix généralisé, par des mesures de contrainte et menaces de procédures disciplinaires ayant pour finalité d'encadrer tant l'offre que la demande en matière de maîtrise d'ouvrage pour la construction d'ouvrages publics dans le sens de consignes tarifaires. 12. De ces énonciations, constatations et appréciations, faisant ressortir que les pratiques en cause ne relevaient pas de la mission de service public confiée à l'ordre des architectes ni des prérogatives de puissance publique qui lui étaient conférées pour cette mission, la cour d'appel, abstraction faite du motif erroné, critiqué par la première branche du moyen, a exactement déduit que l'Autorité de la concurrence était compétente pour les poursuivre et les sanctionner. 13. Le moyen n'est donc pas fondé. Sur le deuxième moyen Enoncé du moyen 14. L'ordre des architectes fait le même grief à l'arrêt, alors : « 1°/ que le CNOA et les CROA, qui disposent de tous les attributs de la personnalité juridique, sont dotés chacun, individuellement et indépendamment de l'ordre des architectes, de la personnalité juridique ; qu'en retenant que seul l'ordre des architectes disposait de la personnalité morale pour en déduire que l'Autorité de la concurrence avait pu légalement imputer les pratiques litigieuses à l'ordre des architectes lui-même, la cour d'appel a violé les articles 26 de la loi n° 77-2 du 3 janvier 1977, 36 et 37 du décret n° 77-1481 du 28 décembre 1977, ensemble les articles L. 420-1 et L. 464-2 du code de commerce et 101 du Traité sur le fonctionnement de l'Union européenne (TFUE) ; 2°/ que les infractions au droit de la concurrence doivent être imputées à l'entité juridique responsable au sens du droit de la concurrence et susceptible de se voir infliger une sanction ; que la cour d'appel s'est bornée, en l'espèce, à relever que l'ordre des architectes avait la personnalité morale et que le CNOA et les CROA n'en étaient que des démembrements pour imputer à l'ordre des architectes lui-même les pratiques litigeuses, dont il n'est pourtant pas contesté qu'elles auraient été matériellement mises en oeuvre respectivement par le CNOA et par chacun des quatre CROA en cause ; qu'en se prononçant de la sorte, par des motifs impropres à justifier en quoi le CNOA et les CROA en cause ne pouvaient être tenus pour responsables des pratiques litigieuses au sens du droit de la concurrence ni comme étant aptes à se voir infliger une sanction, la cour d'appel a privé sa décision de base légale au regard des articles L. 420-1 et L. 464-2 du code de commerce et 101 du TFUE ; 3°/ que si l'Autorité de la concurrence peut choisir de ne poursuivre que certaines des différentes personnes responsables d'une même infraction, il résulte du principe de responsabilité personnelle, qu'elle ne peut imputer de griefs qu'à une entité qui en est responsable, au sens du droit de la concurrence, sans marge d'appréciation ; qu'en retenant, au contraire, que l'Autorité de la concurrence disposait d'une marge d'appréciation qui lui permettait en l'espèce de choisir, en opportunité, qui de l'ordre des architectes ou du CNOA et des CROA mis en cause elle souhaitait poursuivre pour les pratiques prétendument mises en oeuvre par ces derniers, la cour d'appel a violé les articles L. 420-1 et L. 464-2 du code de commerce et 101 du TFUE ; 4°/ qu'en relevant que l'Autorité de la concurrence pouvait choisir la personne morale qu'elle entendait poursuivre et qu'elle avait pu, en l'espèce, choisir d'imputer les faits au seul ordre des architectes, la cour d'appel a, implicitement mais nécessairement, admis que le CNOA et les CROA pouvaient, au même titre que l'ordre des architectes, être des personnes juridiques responsables ; qu'en se prononçant ainsi tout en énonçant par ailleurs que seul l'ordre des architectes disposait de la personnalité morale de sorte que les infractions devaient lui être imputées, la cour d'appel s'est contredite et a violé l'article 455 du code de procédure civile. » Réponse de la Cour 15. Selon l'article 21 de la loi n° 77-2 du 3 janvier 1977 sur l'architecture, l'ordre des architectes, constitué par les architectes remplissant les conditions fixées par cette loi, a la personnalité morale et l'autonomie financière. 16. Il résulte des articles 22, 23, 25 et 26 de cette même loi qu'il est institué, dans chaque région, un conseil régional de l'ordre des architectes (CROA), qui assure la tenue du tableau régional des architectes, et un conseil national de l'ordre des architectes (CNOA), qui coordonne l'action des CROA. 17. Selon l'article 26, le CNOA et les CROA concourent à la représentation de la profession auprès des pouvoirs publics. Ils ont qualité pour agir en justice en vue notamment de la protection du titre d'architecte et du respect des droits conférés et des obligations imposées aux architectes par la présente loi. Ils peuvent concourir à l'organisation de la formation permanente et de la promotion sociale et au financement d'organismes intéressant la profession. 18. En premier lieu, c'est à bon droit que, par motifs propres et adoptés, la cour d'appel a déduit de la combinaison de ces textes que l'ordre des architectes était la seule entité dotée en l'espèce de la personnalité morale, tandis que le CNOA et les CROA ne sont ni totalement indépendants de cet ordre ni totalement autonomes entre eux, mais sont des organes décisionnels et opérationnels de celui-ci. 19. En second lieu, ayant énoncé à bon droit que l'Autorité de la concurrence dispose d'une marge d'appréciation quant à l'entité qu'elle entend poursuivre, c'est sans se contredire que la cour d'appel a exactement retenu, par motifs propres et adoptés, que l'Autorité pouvait décider de ne retenir que la seule responsabilité de l'ordre, unique entité dotée en l'espèce de la personnalité morale, en raison de la dimension nationale des pratiques et du fait que ces dernières avaient été mises en oeuvre par ses composantes que sont le CNOA et les CROA, de sorte qu'il devait être tenu pour responsable de I'infraction en cause en sa qualité d'auteur. 20. Le moyen n'est donc pas fondé. PAR CES MOTIFS, la Cour : REJETTE le pourvoi ; Condamne l'ordre des architectes aux dépens ; En application de l'article 700 du code de procédure civile, rejette la demande formée par l'ordre des architectes et le condamne à payer à la présidente de l'Autorité de la concurrence la somme de 3 000 euros ; Ainsi fait et jugé par la Cour de cassation, chambre commerciale, financière et économique, et prononcé par le président en son audience publique du premier février deux mille vingt-trois. MOYENS ANNEXES au présent arrêt Moyens produits par la SARL Matuchansky, Poupot et Valdelièvre, avocat aux Conseils, pour l'ordre des architectes. PREMIER MOYEN DE CASSATION (Sur l'incompétence de l'Autorité de la concurrence) L'Ordre des architectes fait grief à l'arrêt attaqué de n'avoir annulé la décision n° 19-D-19 du 30 septembre 2019 de l'Autorité de la concurrence relative à des pratiques mises en oeuvre dans le secteur des prestations d'architecte qu'en ce qu'elle lui a infligé une sanction pécuniaire de 1 500 000 euros, d'avoir prononcé une sanction pécuniaire de 1 500 000 euros à l'encontre de l'Ordre des architectes au titre des pratiques visées aux articles 1er à 5 de la décision précitée et d'avoir rejeté pour le surplus les autres moyens en annulation et réformation présentés par l'Ordre des architectes ; 1° Alors qu'en vertu du principe de séparation des autorités administratives et judiciaires, le juge administratif est seul compétent pour se prononcer sur la conformité au droit de la concurrence d'actes ou de pratiques résultant de l'exercice de prérogatives de puissance publique, y compris lorsqu'un tel exercice apparaît manifestement inapproprié ; qu'en retenant, au contraire, pour justifier la compétence de l'Autorité de la concurrence, que celle-ci pouvait connaître, notamment, des pratiques relevant de l'exercice de prérogatives de puissance publique lorsqu'elles ont été mises en oeuvre de manière manifestement inappropriée et, par conséquent, détachable de la mission de service public (arrêt, p. 10 § 29), la cour d'appel a violé la loi des 16-24 août 1790 et le décret du 16 fructidor an III, ensemble les articles L. 410-1 et L. 464-8 du code de commerce ; 2° Alors, subsidiairement, qu'à supposer que l'usage manifestement inapproprié de prérogatives de puissance publique puisse conférer à l'Autorité de la concurrence une compétence résiduelle pour apprécier si cet usage est constitutif de pratiques anticoncurrentielles, aucun des faits reprochés en l'espèce à l'Ordre des architectes ne relève d'un usage de ses prérogatives de puissance publique qui, avec l'évidence requise, peut être qualifié de manifestement inapproprié, de sorte que l'appréciation des pratiques en cause pourrait échapper à la compétence de principe du juge administratif ; qu'en retenant le contraire (arrêt, p. 10 §§ 32-35), la cour d'appel a violé la loi des 16-24 août 1790 et le décret du 16 fructidor an III, ensemble les articles L. 410-1 et L. 464-8 du code de commerce ; 3° Alors, en tout état de cause, que le caractère manifestement inapproprié de l'usage de prérogatives de puissance publique ne saurait se déduire de la seule constatation du caractère anticoncurrentiel des pratiques reprochées ; qu'en l'espèce, pour estimer que l'Autorité de la concurrence avait, à juste titre, retenu sa compétence, la cour d'appel s'est bornée à relever, d'une part, que la procédure avait pour objet de déterminer si l'Ordre des architectes avait mis en oeuvre des pratiques qui, sous couvert d'usage de son pouvoir disciplinaire, tendaient à unifier et à contrôler les prix pratiqués par ses membres, d'autre part, que de telles pratiques constituaient un usage manifestement inapproprié des prérogatives de puissance publique confiées à l'Ordre des architectes ; qu'en se prononçant de la sorte, par un motif général impropre à établir le caractère manifestement inapproprié de l'exercice de ses prérogatives de puissance publique par l'Ordre des architectes, la cour d'appel a privé sa décision de base légale au regard du principe de séparation des autorités administratives et judiciaires, ensemble les articles L. 410-1 et L. 464-8 du code de commerce. DEUXIEME MOYEN DE CASSATION (sur l'imputation des pratiques à l'Ordre des architectes) L'Ordre des architectes fait grief à l'arrêt attaqué de n'avoir annulé la décision n° 19-D-19 du 30 septembre 2019 de l'Autorité de la concurrence relative à des pratiques mises en oeuvre dans le secteur des prestations d'architecte qu'en ce qu'elle lui a infligé une sanction pécuniaire de 1 500 000 euros, d'avoir prononcé une sanction pécuniaire de 1 500 000 euros à l'encontre de l'Ordre des architectes au titre des pratiques visées aux articles 1er à 5 de la décision précitée et d'avoir rejeté pour le surplus les autres moyens en annulation et réformation présentés par l'Ordre des architectes ; 1° Alors que le CNOA et les CROA, qui disposent des tous les attributs de la personnalité juridique, sont dotés chacun, individuellement et indépendamment de l'Ordre des architectes, de la personnalité juridique ; qu'en retenant que seul l'Ordre des architectes disposait de la personnalité morale pour en déduire que l'Autorité de la concurrence avait pu légalement imputer les pratiques litigieuses à l'Ordre des architectes lui-même, la cour d'appel a violé les articles 26 de la loi n° 77-2 du 3 janvier 1977 et 36 et 37 du décret n° 77-1481 du 28 décembre 1977, ensemble les articles L. 420-1 et L 464-2 du code de commerce et 101 du TFUE ; 2° Alors, en tout état de cause, que les infractions au droit de la concurrence doivent être imputées à l'entité juridique responsable au sens du droit de la concurrence et susceptible de se voir infliger une sanction ; que la cour d'appel s'est bornée, en l'espèce, à relever que l'Ordre des architectes avait la personnalité morale et que le CNOA et les CROA n'en étaient que des démembrements pour imputer à l'Ordre des architectes lui-même les pratiques litigeuses, dont il n'est pourtant pas contesté qu'elles auraient été matériellement mises en oeuvre respectivement par le CNOA et par chacun des quatre CROA en cause (arrêt, pp. 12-13) ; qu'en se prononçant de la sorte, par des motifs impropres à justifier en quoi le CNOA et les CROA en cause ne pouvaient être tenus pour responsables des pratiques litigieuses au sens du droit de la concurrence ni comme étant aptes à se voir infliger une sanction, la cour d'appel a privé sa décision de base légale au regard des articles L. 420-1 et L 464-2 du code de commerce et 101 du TFUE ; 3° Alors encore que si l'Autorité de la concurrence peut choisir de ne poursuivre que certaines des différentes personnes responsables d'une même infraction, il résulte du principe de responsabilité personnelle, qu'elle ne peut imputer de griefs qu'à une entité qui en est responsable, au sens du droit de la concurrence, sans marge d'appréciation ; qu'en retenant, au contraire, que l'Autorité de la concurrence disposait d'une marge d'appréciation qui lui permettait en l'espèce de choisir, en opportunité, qui de l'Ordre des architectes ou du CNOA et des CROA mis en cause elle souhaitait poursuivre pour les pratiques prétendument mises en oeuvre par ces derniers (arrêt, p. 13), la cour d'appel a violé les articles L. 420-1 et L 464-2 du code de commerce et 101 du TFUE ; 4° Alors, enfin, qu'en relevant que l'Autorité de la concurrence pouvait choisir la personne morale qu'elle entendait poursuivre et qu'elle avait pu, en l'espèce, choisir d'imputer les faits au seul Ordre des architectes (arrêt, p. 13, § 57), la cour d'appel a, implicitement mais nécessairement, admis que le CNOA et les CROA pouvaient, au même titre que l'Ordre des architectes, être des personnes juridiques responsables ; qu'en se prononçant ainsi tout en énonçant par ailleurs que seul l'Ordre des architectes disposait de la personnalité morale de sorte que les infractions devaient lui être imputées (ibid., p. 12 § 50), la cour d'appel s'est contredite et a violé l'article 455 du code de procédure civile. TROISIEME MOYEN DE CASSATION (Sur les pratiques reprochées à l'Ordre des architectes) L'Ordre des architectes fait grief à l'arrêt attaqué de n'avoir annulé la décision n° 19-D-19 du 30 septembre 2019 de l'Autorité de la concurrence relative à des pratiques mises en oeuvre dans le secteur des prestations d'architecte qu'en ce qu'elle lui a infligé une sanction pécuniaire de 1 500 000 euros, d'avoir prononcé une sanction pécuniaire de 1 500 000 euros à l'encontre de l'Ordre des architectes au titre des pratiques visées aux articles 1er à 5 de la décision précitée et d'avoir rejeté pour le surplus les autres moyens en annulation et réformation présentés par l'Ordre des architectes ; 1° Alors d'abord qu'il ressort du compte rendu de la réunion du groupe de travail Juriet du 27 novembre 2015, adressé le 18 avril 2016 aux différents CROA, que les travaux du « Cotech concurrence déloyale » se poursuivront « une fois tirées les conclusions par la DIRECCTE des actions menées par les CROA en matière de concurrence déloyale » (p. 29) ; que la cour d'appel a retenu que la suspension des travaux mentionnée dans ce document était sans portée s'agissant de la plainte type, dès lors qu'il n'était pas fait spécifiquement référence à cette plainte (arrêt, pp. 34-35, § 221) ; qu'en se prononçant ainsi cependant que, précisément, la mention litigieuse visait de manière générale et sans exclusion aucune, l'ensemble des travaux du « Cotech concurrence déloyale », dont relève le modèle de plainte type présenté lors de la réunion du 27 novembre 2015, la cour d'appel a dénaturé le document susvisé et violé le principe interdisant au juge de dénaturer l'écrit qui lui est soumis ; 2° Alors ensuite qu'en l'absence de diffusion du modèle de saisine disciplinaire litigieux en dehors des instances ordinales et de toute utilisation par ces dernières du modèle, la seule présentation du document aux CROA ne pouvait avoir aucun effet anticoncurrentiel ; qu'en retenant, au contraire, pour estimer qu'un tel effet s'attachait à la présentation aux CROA du modèle de plainte type, que ce document avait par nature vocation à être utilisé par les CROA de sorte qu'il importait peu qu'il n'ait été ni diffusé auprès des membres de la profession ou de tiers, ni utilisé (arrêt, p. 35, § 228), la cour d'appel a violé les articles L. 420-1 et L du code de commerce et 101 du TFUE ; 3° Alors, enfin, que pour juger que la diffusion du modèle de saisine disciplinaire constituait une restriction de concurrence par objet, la cour d'appel s'est bornée à relever que la plainte type, en ce qu'elle comprenait deux propositions alternatives de calcul des honoraires, était destinée à faciliter les actions disciplinaires lorsqu'un architecte ne respecte pas un barème prédéterminé (arrêt, p. 35, §§ 223-225) ; qu'en se prononçant de la sorte, sans rechercher, ainsi qu'elle y était expressément invitée (exposé des moyens récapitulatif, p. 68, § 155), s'il ne résultait pas des autres mentions de la plainte type que celle-ci, loin de se référer à une détermination mécanique de la sous-estimation des honoraires, invitait au contraire les CROA, avant tout dépôt de plainte, à instruire de manière complète le dossier en appréciant les honoraires pratiqués par un architecte, ainsi que son comportement, en fonction d'un faisceau d'indices, et à recueillir auprès de l'architecte concerné toute justification utile, la cour d'appel a privé sa décision de base légale au regard des articles L. 420-1 et L 464-2 du code de commerce et 101 du TFUE. ECLI:FR:CCASS:2023:CO00094 Analyse Titrages et résumés Cassation civil – CONCURRENCE – Dispositions diverses – Autorité de la concurrence – Compétence d'attribution – Construction d'ouvrages publics – Ordre professionnel – Diffusion de méthodes de calcul des prix et mise en place d'un système de contrôle des prix Si les décisions par lesquelles les personnes publiques ou les personnes privées chargées d'un service public exercent la mission qui leur est confiée et mettent en oeuvre des prérogatives de puissance publique, et qui peuvent constituer des actes de production, de distribution ou de services au sens de l'article L. 410-1 du code de commerce, entrant dans son champ d'application, ne relèvent pas de la compétence de l'Autorité de la concurrence, il en est autrement lorsque ces organismes interviennent par leur décision hors de cette mission ou ne mettent en oeuvre aucune prérogative de puissance publique. Tel est le cas des pratiques par lesquelles un ordre professionnel diffuse une méthode de calcul des prix et met en place un système de contrôle des prix par des mesures de contrainte et menaces de procédures disciplinaires ayant pour finalité d'encadrer tant l'offre que la demande en matière de maîtrise d'ouvrage pour la construction d'ouvrages publics, lesquelles ne relèvent pas de la mission de service public qui lui est confiée ni des prérogatives de puissance publique qui lui étaient conférées pour cette mission. Il s'ensuit que c'est à bon droit que la cour d'appel de Paris retient que l'Autorité de la concurrence était compétente pour examiner de telles pratiques, de nature à entrer dans le champ d'application de l'article 101 du Traité sur le fonctionnement de l'Union européenne (TFUE) et L. 420-1 du code de commerce, abstraction faite du motif erroné mais surabondant par lequel elle a énoncé que ces pratiques avaient constitué un usage manifestement inapproprié des prérogatives de puissance publique dont l'ordre en cause était doté, qu'elle aurait été compétente pour examiner Cassation civil – CONCURRENCE – Dispositions diverses – Domaine d'application – Personne privée chargée d'un service public – Décision hors de sa mission ou sans prérogative de puissance publique CONCURRENCE – Dispositions diverses – Domaine d'application – Personne publique – Décision hors de sa mission ou sans prérogative de puissance publique Précédents jurisprudentiels Sur la compétence du Conseil de la concurrence, à rapprocher : Com., 16 mai 2000, pourvoi n° 98-11.800, Bull. Civ. 2000, IV, n° 99 (rejet). Textes appliqués Articles L. 410-1 et L. 420-1 du code de commerce ; article 101 du Traité sur le fonctionnement de l'Union européenne (TFUE). -

🌐 suivre Marie-Anne Frison-Roche sur LinkedIn 🌐 s'abonner à la Newsletter MAFR Regulation, Compliance, Law  - ► Référence complète : M.-A. Frison-Roche, « Face à des professions régulées, l'Autorité de la concurrence se comporte en Régulateur », Newsletter MAFR Law, Compliance, Regulation, 1ier février 2023. - L'Autorité de la concurrence publie le 1ier février 2023 deux consultations publiques jumelées, relatives à la Liberté d'installation des notaires et des commissaires de justice. Chacun a jusqu'au 22 mars 2023 pour y contribuer. Ce faisant, l'Autorité se place dans une perspective de régulation car elle articule l'usage de ce pouvoir général de consultation – préalable à un avis à propos de l'installation de nouvelles études, en s'appuyant notamment sur les contributions, avec un pouvoir spécifique et direct que lui a donné la Loi : celui de superviser la carte de ces nouvelles ouvertures. S'il ne s'agissait d'exercer ce dernier pouvoir que dans la perspective concurrentielle, il ne serait pas pertinent d'articuler cela à un avis et une consultation globale sur la politique générale du maillage territorial par lequel notaires et commissaires de justice exercent leurs activités. La perspective de régulation, qui embrasse davantage et établit des équilibres à long terme entre la concurrence et d'autres soucis, est affirmée par l'Autorité de concurrence. Cette perspective adoptée par l'Autorité est légitime, dès l'instant que la loi le lui permet, lui offrant tous les instruments pour le faire, et que les entreprises et/ou les activités dont il s'agit sont elles-mêmes régulées. C'est le cas lorsque les entreprises appartiennent à ce que l'on appelle souvent des « professions réglementées », la réglementation étant l'indice le plus certain de la régulation Ex Ante. C'est même reconnaître leur nature que de le faire, ne pas les briser en ne leur appliquant que la pure et simple « loi de la concurrence ».   Le Législateur permet à l'Autorité de le faire puisque, comme elle le rappelle dans son Communiqué, la loi dite Macron de 2015 lui a donné mission de contrôler le maillage d'ouverture sur le territoire concernant les notaires et ceux qui sont aujourd'hui les commissaires de justice. C'est l'Autorité qui formule les propositions d'ouverture, la carte devant être revue tous les 2 ans.   L'on avait à l'époque beaucoup considéré que la seule perspective était celle de la concurrence, qu'il ne s'agissait que de laisser le mécanisme concurrence entrer dans ces activités, quoi qu'il en résulte et que l'Autorité allait être chargée de cela, alors que le texte présentait déjà une perspective de régulation. 🔴 M.-A. Frison-Roche, 📝Notariat et Régulation font bon ménage, 2015   L'Autorité accroît cette perspective de régulation, c'est-à-dire de construction et de maintien d'équilibres à long terme, rappelant la pratique qu'elle a eue, qu'elle qualifie de « prudente », intégrant notamment les difficultés de la crise sanitaire et le souci du long terme. Par le biais des consultations pour former des recommandations adéquates, parce que la consultation est un pouvoir général, celle-ci peut dépasser l'objet plutôt restrictif de la loi qui se soucie de l'équilibre territorial. Qu'on en juge, puisque les contributeurs sont invités à réfléchir dans la perspective suivante: "Outre les thèmes récurrents des consultations publiques (l’évaluation de la procédure de nomination, l’impact des créations d’offices sur les différentes parties prenantes ou la cohésion territoriale des prestations), l’Autorité a identifié plusieurs enjeux importants sur lesquels les acteurs intéressés sont invités à formuler des observations, dont notamment : les conséquences de la crise sanitaire sur le volume d’activité et l’organisation des offices ; les risques pesant sur l’activité des professionnels du fait de la dégradation de la conjoncture économique (ralentissement de la croissance, hausse de l’inflation, durcissement des conditions d’octroi de crédits immobiliers,…) ; l’impact de la réforme de la discipline et de la déontologie des professions du droit ; les implications de la fusion des professions d'huissier de justice et de commissaire-priseur judiciaire en une profession unique de commissaire de justice depuis juillet 2022".   Ainsi, plutôt que de ne regarder que l'aspect concurrentiel dans ce qui n'est qu'une recommandation, laissant au Gouvernement le soin d'intégrer le reste dans ses propres décisions, notamment parce qu'il mène par ailleurs ses réformes (fusion des professions, réformes de la discipline et déontologie), l'Autorité intègre l'ensemble dès son intervention. Le président de l'Autorité, Benoît Cœuré, a d'ailleurs développé cette conception lors du premier colloque des Commissaires de justice le 8 décembre 2022.   L'Autorité a raison de le faire, car on connait le poids de ses « recommandations » dont l'encre est déjà le plus souvent celle des arrêtés ministériels en fin de process. En ouvrant à chacun la possibilité d'exprimer sa conception sur ce qui doit être un maillage territorial adéquat, et au-delà un déploiement adéquat de ces professions, l'Autorité de la concurrence participe plus directement à la régulation de ces professions, qui sont des entreprises dont la mission spécifique implique à la fois des obligations (la discipline et la déontologie, par exemple), une supervision et des règles plus complexes que la libre rencontre de l'offre et de la demande.   Si une Autorité de concurrence n'est pas légitime à se transformer en Autorité de régulation concernant des activités économiques qui sont ordinaires, car la régulation, notamment en ce qu'elle est ex ante et implique des mécanismes de compliance sur les entreprises concernées, en revanche si les entreprises, ici les officiers publics ou les professions libérales, comme les avocats, les médecins ou les pharmaciens, sont elles-mêmes régulées, l'Autorité de concurrence reconnaît leur nature en s'associant à la supervision exercée par les Autorités publiques (dans le cas présent, par le Ministère de la justice).   En outre et en cela, l'Autorité de concurrence s'articule avec les structures professionnelles que sont les Ordres, à travers la notion de « mission ».   🔴 M.-A. Frison-Roche, 🎤La compliance dans l'entreprise notariale : aspects théoriques et pratiques, 2022 🔴 M.-A. Frison-Roche, 🎥La compliance, perspective dynamique pour exprimer la raison d'être des commissaires de justice, 2022 🔴 M.-A. Frison-Roche, 🎥Régulation et Compliance, expression des missions d'un Ordre, 2022 -

► Référence complète : J.-Ch. Roda, "Le Digital Markets Act (1re partie). Contrôler les contrôleurs d’accès", Communication – Commerce électronique, n° 2, février 2023, étude 4 - ► Résumé de l'article (fait par l'auteur) : "Le règlement (UE) 2022/1925 relatif aux marchés contestables et équitables dans le secteur numérique a été adopté le 14 septembre 2022. Mieux connu sous le nom de « Digital Markets Act », ou DMA, c’est un texte très technique de plus d’une soixantaine de pages. Il est destiné à « mettre au pas » les grandes plateformes américaines et européennes, en ancrant largement la régulation dans l’ex ante. Incontestablement, il s’agit d’un des dispositifs les plus ambitieux adoptés à l’échelon européen, qui doit permettre d’assurer une meilleure contestabilité sur les marchés numériques, et une plus grande loyauté des comportements. Un texte aussi important appelait un commentaire « grand format ». La première partie de celui-ci figure dans le présent numéro de la revue, et s’attache à cerner l’esprit et l’étendue du contrôle prévu par le DMA. La seconde partie, intitulée « Contraindre les contrôleurs d’accès », sera publiée dans le prochain numéro". - 🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche - 📝consulter une présentation de la première partie de cette étude de Jean-Christophe Roda, "Le Digital Markets Act (2e partie). Contraindre les contrôleurs d'accès" -

► Référence complète : G. Loiseau, "Le Digital Services Act", Communication – Commerce électronique, n°2, février 2023, étude 3 - Résumé de l'article (fait par l'auteur) : "Le règlement (UE) 2022/2065 du 19 octobre 2022, qui entrera en application dans les États membres début 2024, s'attaque aux effets toxiques de l’activité des plateformes, qu'il s'agisse de la diffusion de contenus illicites ou de certaines pratiques, comme la publicité ciblée ou les interfaces trompeuses. Sans rien changer au régime de semi-responsabilité des hébergeurs voulu par la directive du 8 juin 2000, il table, pour lutter contre les contenus illicites, sur la pratique de modération qu’il rend obligatoire sur l’intervention d’un tiers, comptant aussi sur les initiatives des opérateurs techniques qui ont eux-mêmes intérêt à traiter les éléments les plus nocifs. Prescriptif, il fait porter l'effort de réglementation sur les sanctions que les plateformes peuvent décider, sur la motivation de leurs décisions ainsi que sur le traitement interne des réclamations. En complément de l’action ex-post ciblant les contenus illicites, le règlement appréhende certains risques, liés à des pratiques potentiellement nuisibles ou présentant un caractère systémique, dont il dicte la gestion ex-ante par les plateformes.". - 🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche -

🌐suivre Marie-Anne Frison-Roche sur LinkedIn 🌐s'abonner à la Newsletter MAFR Regulation, Compliance, Law  - ► Référence générale : Frison-Roche, M.-A. Les grands cas juridictionnellement résolus par le Droit de la compliance, document de travail, janvier 2023. - 🎤 Ce document de travail a été élaboré pour servir de base à une intervention sur ce thème, prenant place dans la formation de deux jours conçus par François Ancel et Marie-Anne Frison-Roche sur Le Droit de la Compliance pour l'Ecole nationale de la Magistrature, les 2 et 3 février 2023.  - - ► Résumé du document de travail : Le

► Référence complète : V. Catillon, La nature monétaire des cryptomonnaies, préf. L. Thibierge, avant-propos Th. Le Gueut, Presses Universitaires d'Aix-Marseille, Institut de Droit des Affaires, 2023, 340 p. - 📗lire la 4ième de couverture - 📗lire le sommaire de l'ouvrage - 📗lire la table des matières de l'ouvrage - ► Résumé de l'ouvrage (fait par l'éditeur) : "Le Bitcoin et à sa suite, la multitude des cryptomonnaies, révolutionnent les sphères financière, monétaire et juridique. Cette remise en cause de la norme monétaire tient aux procédés mis en œuvre : un fichier informatique, le coin, et un registre distribué, la Blockchain. Leur conjonction réussit à transformer un simple fichier copiable à l’infini, en une unité de monnaie non duplicable. Ces qualités numériques autorisent les transactions sans recourir aux tiers de confiance, les établissements de crédit. Délivrées de toutes contraintes matérielles et de toutes intermédiations, elles circulent librement par-delà les frontières, détachées du joug des États. Se pose dès lors la première problématique : une monnaie peut-elle être juridiquement reconnue en l’absence de tutelle étatique ? Leur forte volatilité complique en outre leur appréhension par le droit. En cela, elles ne pourraient faire fonction d’unité de compte, voire d’unité de paiement. Les cryptomonnaies commandent par conséquent un débat renouvelé de la nature juridique de la monnaie. Les recherches historiques révèlent qu’en tout temps il a circulé des monnaies privées. Cette évidence bouleverse la théorie juridique. La monnaie légale ne forme plus l’épicentre de la pensée dominante. L’autre pan de l’étude a trait à l’analyse fonctionnelle de la monnaie. Son traitement juridique autorise la compréhension des mécanismes monétaires à l’œuvre en droit et permet d’asseoir le caractère monétaire des cryptomonnaies.". -

► Référence complète : Ph. Pétel, Procédures collectives, Coll. « Cours Dalloz-Série Droit privé », Dalloz, 1ière éd., 1996, 11ième éd., 2023, 281 p. - ► Présentation de l'ouvrage : La 11ième édition de ce manuel de référence, dont l'un des nombreux mérites est son volume maîtrisé (281 pages aérées, de lecture aisée), présente cette matière très technique en distinguant tout d'abord l'ouverture de la procédure collective, puis en décrivant le déroulement de la procédure collective. Jadis infamantes sous le nom de « droit de la faillite », le droit des « procédures collectives » est depuis 1967 un droit de protection de l'entreprise, visant à la prévention de ses difficultés, à sa sauvegarde et à son redressement, sa liquidation et sa cession n'étant que la dernière hypothèse. Ce souci a été encore accru par l'influence de la théorie économique. Ce Cours est à jours des ordonnances du 15 septembre 2021 réformant le droit des sûretés et transposant la directive dite Restructuration. - Dans la même collection, voir les Cours ayant un lien direct : 🕴️V. Magnier, 📕Droit des sociétés 🕴️J.-B. Seube, 📕Droit des sûretés   📚 Consulter l'ensemble de la collection, Cours Dalloz – Droit privé, fondée sur un concept proposé par Marie-Anne Frison-Roche en 1992 et dans laquelle l'ouvrage est publié.   Enregistrer  

► Référence complète : « EHPAD : la Défenseure des droits tire la sonnette d'alarme », Journal Spécial des Sociétés, janvier 2023. - ► Résumé de l'article :    -

► Référence complète : Parquet national financier (PNF), Lignes directrices sur la mise en oeuvre de la convention judiciaire d'intérêt public, 16 janvier 2023. - ► Lire les lignes directrices -  

🌐 suivre Marie-Anne Frison-Roche sur LinkedIn 🌐 s'abonner à la Newsletter MAFR Regulation, Compliance, Law  - ► Référence complète : M.-A. Frison-Roche, « Si l'algorithme engendre un risque systémique de fraude, l'entreprise doit trouver le moyen de prévenir et détecter celle-ci : cas d'école », Newsletter MAFR Law, Compliance, Regulation, 15 janvier 2023. - Le cas agite et inquiète à juste titre. Il est notamment relayé dans Le Parisien et dans Libération. Il apparait qu'un professeur de master découvre que la moitié de la promotion de ses étudiants avait fait écrire sa copie par un algorithme (ChatGPT), dont on dit que les productions mécaniques se rapprochent, à s'y méprendre, du « langage naturel », c'est-à-dire manié par les êtres humains. Il en a résulté des copies correctes, mais si identiques que l'usage de l'outil par les étudiants avait été ainsi détecté. La dimension systémique du phénomène mérite qu'on y réfléchisse car il s'agit non seulement de détecter mais encore de prévenir le recours à cet outil, si l'on veut que les travaux rendus par les étudiants permettent d'évaluer leurs niveaux. L'on peut certes rechercher des solutions très radicales, comme obliger les étudiants à écrire à la main dans des contrôles faits sur table et surveillés…, ou interdire le recours aux algorithmes, interdiction dont l'effectivité va être difficile ; ou rêver d'une Université où l'on leur donnerait des sujets de réflexion à traiter chacun d'une façon originale, ce qui suppose sans doute un nombre d'étudiants moins élevés (d'ailleurs, les lycées et collègues sont aussi concernés). Mais si l'on regarde le « but » : il s'agit bien de prévenir et détecter un comportement systémiquement dommageable, pour l'Université et pour les étudiants eux-mêmes (qui n'auront rien appris ; ce sont les premières victimes). Or, la prévention et détection des comportements systémiquement dommageables non pas tant pour les sanctionner mais pour qu'ils ne prospèrent pas à l'avenir, ici garder les avantages des algorithmes comme outils et prévenir leur usage dolosif, c'est la définition du Droit de la Compliance comme mode de prévention et de détection des maux systémique. Cela constitue un « but monumental ». 🔴 M.-A. Frison-Roche, 📕Les buts monumentaux de la Compliance, 2022 Pour concrétiser une telle ambition, notamment face à la puissance de ces outils neutres que sont les algorithmes, qui permettent d'ailleurs à des professeurs de rédiger sans difficulté des cours sur l'originalité desquels on ne leur demande pas de compte, le Droit de la Compliance présente un atout majeur : il repose sur les entreprises elles-mêmes, notamment celles par lesquelles le risque est né. Historiquement, le Droit de la Compliance est né aux Etats-Unis, en imposant aux entreprises ayant contribué par leur comportement interne à la crise de 1929 une série d'obligations de prudence, de gestion des conflits d'intérêts, d'information et de soumission à un superviseur. 🔴 M.-A. Frison-Roche, 📝Compliance : avant, maintenant, après, 2018 C'est en effet aux entreprises de trouver les solutions pour détecter et prévenir les comportements systémiques dommageables. L'article publié dans Libération fait état des travaux menés par les entreprises fabriquant les algorithmes pour que soient insérés dans les textes des signaux, indétectables par l'usager (par exemple l'algorithme achevant une phrase sur dix par un mot finissant par la même lettre, ou une phrase sur vingt par un mot commençant par la même lettre), mais qu'un autre algorithme pourrait « détecter » pour que le travail produit soit analysé par le professeur (comme on le fait déjà en matière de plagiat). Il s'agit ici d'une "compliance consentie, choisie par l'entreprise elle-même ; cela pourrait être leur être également imposé. 🔴 L. Benzoni et B. Deffains, 📝Approche économique des outils de la Compliance: finalité, effectivité et mesure de la Compliance subie et choisie, in M.-A. Frison-Roche (dir.), 📕Les outils de la Compliance, 2021 Apparaît ainsi le juste et efficace rapport entre le Droit de la Compliance et ce que l'on appelle « l'intelligence artificielle », dès l'instant que l'on n'a précisément pas une vision mécanique du Droit de la Compliance, ce qui permet de laisser les algorithmes à leur place : des « outils ». 🔴 M.-A. Frison-Roche, 🎥Compliance, Intelligence artificielle et gestion des entreprises : la juste mesure, 2022 -

Référence complète : CJUE, 1ière ch.,  12 janv. 2023, RW  c.  Österreichische Post AG, C-154/21. - Lire l'arrêt. - Fiche de l'arrêt : Dans un contentieux entre un particulier et une entreprise postale (RW c. Österreichische Post AG, la Cour suprême de l'Autriche a décidé le 18 février 2021 de saisir la CJUE d'une question préjudicielle sur le sens à donner au « droit d'accès de la personne concernée à ses données » (article 15 RGPD) : jusqu'où doivent aller les informations à lui communiquer sur les destinataires ou catégories de destinataires auxquelles ces informations sont communiquées par celui qui recueille ces informations.   considérant les observations présentées : –        pour RW, par Me R. Haupt, Rechtsanwalt, –        pour Österreichische Post AG, par Me R. Marko, Rechtsanwalt, –        pour le gouvernement autrichien, par MM. G. Kunnert, A. Posch et par Mme J. Schmoll, en qualité d’agents, –        pour le gouvernement tchèque, par MM. M. Smolek et J. Vláčil, en qualité d’agents, –        pour le gouvernement italien, par Mme G. Palmieri, en qualité d’agent, assistée de Mme M. Russo, avvocato dello Stato, –        pour le gouvernement letton, par Mmes J. Davidoviča, I. Hūna et K. Pommere, en qualité d’agents, –        pour le gouvernement roumain, par Mmes L.-E. Baţagoi, E. Gane et A. Wellman, en qualité d’agents, –        pour le gouvernement suédois, par Mme H. Eklinder, M. J. Lundberg, Mmes C. Meyer-Seitz, A. M. Runeskjöld, M. Salborn Hodgson, Mmes R. Shahsavan Eriksson, H. Shev et M. O. Simonsson, en qualité d’agents, –        pour la Commission européenne, par MM. F. Erlbacher et H. Kranenborg, en qualité d’agents, ayant entendu l’avocat général en ses conclusions à l’audience du 9 juin 2022, rend le présent Arrêt 1        La demande de décision préjudicielle porte sur l’interprétation de l’article 15, paragraphe 1, sous c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO 2016, L 119, p. 1) (ci-après le « RGPD »). 2        Cette demande a été présentée dans le cadre d’un litige opposant RW à Österreichische Post AG (ci-après l’« Österreichische Post ») au sujet d’une demande d’accès à des données à caractère personnel en vertu de l’article 15, paragraphe 1, sous c), du RGPD.  Le cadre juridique 3        Les considérants 4, 9, 10, 39, 63 et 74 du RGPD sont libellés comme suit : « (4)      […] Le droit à la protection des données à caractère personnel n’est pas un droit absolu ; il doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d’autres droits fondamentaux, conformément au principe de proportionnalité. […] […] (9)      Si elle demeure satisfaisante en ce qui concerne ses objectifs et ses principes, la directive 95/46/CE [du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (JO 1995, L 281, p. 31),] n’a pas permis d’éviter une fragmentation de la mise en œuvre de la protection des données dans l’Union [européenne], une insécurité juridique ou le sentiment, largement répandu dans le public, que des risques importants pour la protection des personnes physiques subsistent, en particulier en ce qui concerne l’environnement en ligne. Les différences dans le niveau de protection des droits et libertés des personnes physiques, en particulier le droit à la protection des données à caractère personnel, à l’égard du traitement des données à caractère personnel dans les États membres peuvent empêcher le libre flux de ces données dans l’ensemble de l’Union. Ces différences peuvent dès lors constituer un obstacle à l’exercice des activités économiques au niveau de l’Union, fausser la concurrence et empêcher les autorités de s’acquitter des obligations qui leur incombent en vertu du droit de l’Union. Ces différences dans le niveau de protection résultent de l’existence de divergences dans la mise en œuvre et l’application de la directive 95/46/CE. (10)      Afin d’assurer un niveau cohérent et élevé de protection des personnes physiques et de lever les obstacles aux flux de données à caractère personnel au sein de l’Union, le niveau de protection des droits et des libertés des personnes physiques à l’égard du traitement de ces données devrait être équivalent dans tous les États membres. […] […] (39)      Tout traitement de données à caractère personnel devrait être licite et loyal. Le fait que des données à caractère personnel concernant des personnes physiques sont collectées, utilisées, consultées ou traitées d’une autre manière et la mesure dans laquelle ces données sont ou seront traitées devraient être transparents à l’égard des personnes physiques concernées. Le principe de transparence exige que toute information et communication relatives au traitement de ces données à caractère personnel soient aisément accessibles, faciles à comprendre, et formulées en des termes clairs et simples. […] […] (63)      Une personne concernée devrait avoir le droit d’accéder aux données à caractère personnel qui ont été collectées à son sujet et d’exercer ce droit facilement et à des intervalles raisonnables, afin de prendre connaissance du traitement et d’en vérifier la licéité. […] En conséquence, toute personne concernée devrait avoir le droit de connaître et de se faire communiquer, en particulier, les finalités du traitement des données à caractère personnel, si possible la durée du traitement de ces données à caractère personnel, l’identité des destinataires de ces données à caractère personnel, la logique qui sous-tend leur éventuel traitement automatisé et les conséquences que ce traitement pourrait avoir, au moins en cas de profilage. […] Ce droit ne devrait pas porter atteinte aux droits ou libertés d’autrui, y compris au secret des affaires ou à la propriété intellectuelle, notamment au droit d’auteur protégeant le logiciel. Cependant, ces considérations ne devraient pas aboutir à refuser toute communication d’informations à la personne concernée. […] […] (74)      Il y a lieu d’instaurer la responsabilité du responsable du traitement pour tout traitement de données à caractère personnel qu’il effectue lui-même ou qui est réalisé pour son compte. Il importe, en particulier, que le responsable du traitement soit tenu de mettre en œuvre des mesures appropriées et effectives et soit à même de démontrer la conformité des activités de traitement avec le présent règlement, y compris l’efficacité des mesures. Ces mesures devraient tenir compte de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque que celui-ci présente pour les droits et libertés des personnes physiques. » 4        L’article 1er du RGPD, intitulé « Objet et objectifs », dispose, à son paragraphe 2 : « Le présent règlement protège les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel. » 5        L’article 5 du RGPD, intitulé « Principes relatifs au traitement des données à caractère personnel », prévoit : « 1.      Les données à caractère personnel doivent être : a)      traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ; […] 2.      Le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité). » 6        L’article 12 du RGPD, intitulé « Transparence des informations et des communications et modalités de l’exercice des droits de la personne concernée », énonce : « 1.      Le responsable du traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 ainsi que pour procéder à toute communication au titre des articles 15 à 22 et de l’article 34 en ce qui concerne le traitement à la personne concernée d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant. Les informations sont fournies par écrit ou par d’autres moyens y compris, lorsque c’est approprié, par voie électronique. Lorsque la personne concernée en fait la demande, les informations peuvent être fournies oralement, à condition que l’identité de la personne concernée soit démontrée par d’autres moyens. 2.      Le responsable du traitement facilite l’exercice des droits conférés à la personne concernée au titre des articles 15 à 22. Dans les cas visés à l’article 11, paragraphe 2, le responsable du traitement ne refuse pas de donner suite à la demande de la personne concernée d’exercer les droits que lui confèrent les articles 15 à 22, à moins que le responsable du traitement ne démontre qu’il n’est pas en mesure d’identifier la personne concernée. […] 5.      Aucun paiement n’est exigé pour fournir les informations au titre des articles 13 et 14 et pour procéder à toute communication et prendre toute mesure au titre des articles 15 à 22 et de l’article 34. Lorsque les demandes d’une personne concernée sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le responsable du traitement peut : a)      exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées ; ou b)      refuser de donner suite à ces demandes. Il incombe au responsable du traitement de démontrer le caractère manifestement infondé ou excessif de la demande. […] » 7        L’article 13 du RGPD, intitulé « Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée », prévoit, à son paragraphe 1 : « Lorsque des données à caractère personnel relatives à une personne concernée sont collectées auprès de cette personne, le responsable du traitement lui fournit, au moment où les données en question sont obtenues, toutes les informations suivantes : […] e)      les destinataires ou les catégories de destinataires des données à caractère personnel, s’ils existent ; […] […] » 8        L’article 14 du RGPD, intitulé « Informations à fournir lorsque les données à caractère personnel n’ont pas été collectées auprès de la personne concernée », dispose, à son paragraphe 1 : « Lorsque les données à caractère personnel n’ont pas été collectées auprès de la personne concernée, le responsable du traitement fournit à celle-ci toutes les informations suivantes : […] e)      le cas échéant, les destinataires ou les catégories de destinataires des données à caractère personnel ; […] » 9        Aux termes de l’article 15 du RGPD, intitulé « Droit d’accès de la personne concernée » : « 1.      La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes : a)      les finalités du traitement ; b)      les catégories de données à caractère personnel concernées ; c)      les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales ; d)      lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ; e)      l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement ; f)      le droit d’introduire une réclamation auprès d’une autorité de contrôle ; g)      lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ; h)      l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée. 2.      Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées, en vertu de l’article 46, en ce qui concerne ce transfert. 3.      Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement. Le responsable du traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la personne concernée. Lorsque la personne concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement. 4.      Le droit d’obtenir une copie visée au paragraphe 3 ne porte pas atteinte aux droits et libertés d’autrui. » 10      L’article 16 du RGPD, intitulé « Droit de rectification », dispose : « La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. » 11      Aux termes de l’article 17 du RGPD, intitulé « Droit à l’effacement (« droit à l’oubli ») » : « 1.      La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique : a)      les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ; b)      la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement ; c)      la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 ; d)      les données à caractère personnel ont fait l’objet d’un traitement illicite ; e)      les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis ; f)      les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1. 2.      Lorsqu’il a rendu publiques les données à caractère personnel et qu’il est tenu de les effacer en vertu du paragraphe 1, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci. […] » 12      L’article 18 du RGPD, intitulé « Droit à la limitation du traitement », dispose, à son paragraphe 1 : « La personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique : a)      l’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ; b)      le traitement est illicite et la personne concernée s’oppose à leur effacement et exige à la place la limitation de leur utilisation ; c)      le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ; d)      la personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée. […] » 13      L’article 19 du RGPD est ainsi libellé : « Le responsable du traitement notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué conformément à l’article 16, à l’article 17, paragraphe 1, et à l’article 18, à moins qu’une telle communication [ne] se révèle impossible ou [n’]exige des efforts disproportionnés. Le responsable du traitement fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande. » 14      Selon l’article 21 du RGPD, intitulé « Droit d’opposition » : « 1.      La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice. 2.      Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection. 3.      Lorsque la personne concernée s’oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins. 4.      Au plus tard au moment de la première communication avec la personne concernée, le droit visé aux paragraphes 1 et 2 est explicitement porté à l’attention de la personne concernée et est présenté clairement et séparément de toute autre information. 5.      Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE [du Parlement européen et du Conseil, du 12 juillet 2002, concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques) (JO 2002, L 201, p. 37)], la personne concernée peut exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques. 6.      Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, la personne concernée a le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public. » 15      L’article 79 du RGPD, intitulé « Droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant », énonce, à son paragraphe 1 : « Sans préjudice de tout recours administratif ou extrajudiciaire qui lui est ouvert, y compris le droit d’introduire une réclamation auprès d’une autorité de contrôle au titre de l’article 77, chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement. » 16      L’article 82 du RGPD, intitulé « Droit à réparation et responsabilité » prévoit, à son paragraphe 1 : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. »  Le litige au principal et la question préjudicielle 17      Le 15 janvier 2019, RW s’est adressé à l’Österreichische Post afin d’obtenir, sur le fondement de l’article 15 du RGPD, l’accès aux données à caractère personnel le concernant conservées ou ayant été conservées dans le passé par celle-ci et, en cas de communication des données à des tiers, l’identité de ces destinataires. 18      En réponse à cette demande, l’Österreichische Post s’est limitée à indiquer qu’elle utilise des données, dans la mesure autorisée par le droit, dans le cadre de son activité d’éditeur d’annuaires téléphoniques et qu’elle propose ces données à caractère personnel à des partenaires commerciaux à des fins de marketing. Au demeurant, elle a renvoyé à un site Internet pour plus d’informations et concernant d’autres fins de traitement des données. Elle n’a pas communiqué à RW l’identité des destinataires concrets des données. 19      RW a assigné l’Österreichische Post devant les juridictions autrichiennes en demandant qu’il soit fait injonction à cette dernière de lui fournir, notamment, l’identité du ou des destinataires de ses données à caractère personnel ainsi communiquées. 20      Au cours de la procédure judiciaire ainsi engagée, l’Österreichische Post a informé RW que ses données à caractère personnel avaient été traitées à des fins de marketing et transmises à des clients, parmi lesquels des annonceurs dans le secteur de la vente par correspondance et le commerce physique, des entreprises informatiques, des éditeurs d’adresses et des associations telles que des organisations caritatives, des organisations non gouvernementales (ONG) ou des partis politiques. 21      Les juridictions de première instance et d’appel ont débouté RW de son recours au motif que l’article 15, paragraphe 1, sous c), du RGPD, en ce qu’il se réfère aux « destinataires ou catégories de destinataires », accorderait au responsable du traitement la possibilité d’indiquer seulement à la personne concernée les catégories de destinataires, sans devoir désigner nommément les destinataires concrets auxquels les données à caractère personnel sont transmises. 22      RW a introduit un pourvoi en Revision auprès de l’Oberster Gerichtshof (Cour suprême, Autriche), la juridiction de renvoi. 23      Cette juridiction s’interroge sur l’interprétation de l’article 15, paragraphe 1, sous c), du RGPD, dans la mesure où le libellé de cette disposition ne permettrait pas clairement de savoir si celle-ci accorde à la personne concernée le droit d’avoir accès aux informations relatives aux destinataires concrets des données communiquées ou si le responsable du traitement dispose d’un choix discrétionnaire quant à la manière dont il entend donner suite à une demande d’accès à l’information sur les destinataires. 24      Ladite juridiction fait toutefois observer que la ratio legis de ladite disposition plaiderait plutôt en faveur de l’interprétation selon laquelle c’est la personne concernée qui a le choix de demander des informations relatives aux catégories de destinataires ou aux destinataires concrets de ses données à caractère personnel. Selon elle, toute interprétation contraire porterait gravement atteinte à l’effectivité des voies de recours dont dispose la personne concernée pour protéger ses données. En effet, dans le cas où les responsables disposeraient du choix d’indiquer aux personnes concernées les destinataires concrets ou seulement les catégories de destinataires, il serait à craindre que, en pratique, quasiment aucun d’entre eux ne fournira les informations relatives aux destinataires concrets. 25      En outre, contrairement à l’article 13, paragraphe 1, sous e), et à l’article 14, paragraphe 1, sous e), du RGPD, qui prévoient une obligation pour le responsable du traitement de fournir les informations qu’ils visent, l’article 15, paragraphe 1, de ce règlement mettrait l’accent sur la portée du droit d’accès de la personne concernée, ce qui tendrait également à indiquer, selon la juridiction de renvoi, que la personne concernée a le droit de choisir entre demander des informations sur les destinataires concrets ou sur les catégories de destinataires. 26      Enfin, la juridiction de renvoi ajoute que le droit d’accès prévu à l’article 15, paragraphe 1, du RGPD porte non pas uniquement sur les données à caractère personnel actuellement traitées mais également sur l’ensemble des données traitées dans le passé. À cet égard, elle précise que les considérations figurant dans l’arrêt du 7 mai 2009, Rijkeboer (C‑553/07, EU:C:2009:293), fondées sur la finalité du droit d’accès prévu par la directive 95/46, peuvent être transposées au droit d’accès visé à l’article 15 du RGPD, et cela d’autant plus qu’il peut être déduit des considérants 9 et 10 de celui-ci que le législateur de l’Union n’a pas entendu réduire le niveau de protection par rapport à cette directive. 27      Dans ces circonstances, l’Oberster Gerichtshof (Cour suprême) a décidé de surseoir à statuer et de poser à la Cour la question préjudicielle suivante : « L’article 15, paragraphe 1, sous c), du [RGPD] doit-il être interprété en ce sens que le droit d’accès est limité à l’information sur les catégories de destinataires si les destinataires concrets ne sont pas encore connus lorsque les communications sont envisagées, mais qu’il doit impérativement s’étendre également à l’information sur les destinataires de ces informations lorsque des données ont déjà été communiquées ? »  Sur la question préjudicielle 28      Par sa question préjudicielle, la juridiction de renvoi demande, en substance, si l’article 15, paragraphe 1, sous c), du RGPD doit être interprété en ce sens que le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité concrète de ces destinataires. 29      À titre liminaire, il convient de rappeler que, selon une jurisprudence constante, l’interprétation d’une disposition du droit de l’Union requiert de tenir compte non seulement de ses termes, mais également du contexte dans lequel elle s’inscrit ainsi que des objectifs et de la finalité que poursuit l’acte dont elle fait partie (arrêt du 15 mars 2022, Autorité des marchés financiers, C‑302/20, EU:C:2022:190, point 63). En outre, lorsqu’une disposition du droit de l’Union est susceptible de faire l’objet de plusieurs interprétations, il convient de privilégier celle qui est de nature à sauvegarder son effet utile (arrêt du 7 mars 2018, Cristal Union, C‑31/17, EU:C:2018:168, point 41 et jurisprudence citée). 30      S’agissant, tout d’abord, du libellé de l’article 15, paragraphe 1, sous c), du RGPD, il convient de rappeler que cette disposition énonce que la personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations relatives aux destinataires ou catégories de destinataires auxquels ces données à caractère personnel ont été ou seront communiquées. 31      À cet égard, il y a lieu de relever que les termes « destinataires » et « catégories de destinataires » figurant dans cette disposition sont utilisés successivement, sans qu’il soit possible de déduire un ordre de priorité entre l’un et l’autre. 32      Ainsi, force est de constater que le libellé de l’article 15, paragraphe 1, sous c), du RGPD ne permet pas de déterminer, de manière univoque, si la personne concernée aurait le droit d’être informée, lorsque les données à caractère personnel la concernant ont été ou seront communiquées, de l’identité concrète des destinataires de celles-ci. 33      Ensuite, en ce qui concerne le contexte dans lequel s’inscrit l’article 15, paragraphe 1, sous c), du RGPD, il importe de rappeler, en premier lieu, que le considérant 63 de ce règlement prévoit que la personne concernée doit avoir le droit de connaître et de se faire communiquer, en particulier, l’identité des destinataires de ces données à caractère personnel et ne précise pas que ce droit pourrait être limité aux seules catégories de destinataires, ainsi que l’a relevé M. l’avocat général au point 23 de ses conclusions. 34      En deuxième lieu, il convient également de rappeler que, pour respecter le droit d’accès, tout traitement de données des personnes physiques à caractère personnel doit être conforme aux principes énoncés à l’article 5 du RGPD (voir, en ce sens, arrêt du 16 janvier 2019, Deutsche Post, C-496/17, EU:C:2019:26, point 57). 35      Or, au nombre de ces principes figure le principe de transparence visé à l’article 5, paragraphe 1, sous a), du RGPD, qui implique, ainsi qu’il ressort du considérant 39 de ce règlement, que la personne concernée dispose d’informations sur la manière dont ses données à caractère personnel sont traitées et que ces informations soient aisément accessibles et compréhensibles. 36      En troisième lieu, il convient de relever, ainsi que l’a souligné M. l’avocat général au point 21 de ses conclusions, que, à la différence des articles 13 et 14 du RGPD, qui fixent une obligation pour le responsable du traitement de fournir à la personne concernée les informations relatives aux catégories de destinataires ou aux destinataires concrets des données à caractère personnel la concernant lorsque celles-ci sont ou ne sont pas collectées auprès de la personne concernée, l’article 15 du RGPD prévoit un véritable droit d’accès en faveur de la personne concernée, de sorte que cette dernière doit disposer du choix d’obtenir soit les informations sur les destinataires spécifiques auxquels lesdites données ont été ou seront communiquées, lorsque cela est possible, soit celles concernant les catégories de destinataires. 37      En quatrième lieu, la Cour a déjà jugé que l’exercice de ce droit d’accès doit permettre à la personne concernée de vérifier non seulement que les données la concernant sont exactes, mais également qu’elles sont traitées de manière licite (voir, par analogie, arrêts du 17 juillet 2014, YS e.a., C-141/12 et C-372/12, EU:C:2014:2081, point 44, ainsi que du 20 décembre 2017, Nowak, C-434/16, EU:C:2017:994, point 57), notamment qu’elles ont été communiquées à des destinataires autorisés (voir, par analogie, arrêt du 7 mai 2009, Rijkeboer, C‑553/07, EU:C:2009:293, point 49). 38      En particulier, ce droit d’accès est nécessaire pour permettre à la personne concernée d’exercer, le cas échéant, son droit à la rectification, son droit à l’effacement (« droit à l’oubli »), son droit à la limitation du traitement, qui lui sont reconnus, respectivement, par les articles 16, 17 et 18 du RGDP (voir, par analogie, arrêts du 17 juillet 2014, YS e.a., C‑141/12 et C‑372/12, EU:C:2014:2081, point 44, ainsi que du 20 décembre 2017, Nowak, C‑434/16, EU:C:2017:994, point 57), ainsi que son droit d’opposition au traitement de ses données à caractère personnel, prévu à l’article 21 du RGPD, et son droit de recours en cas de dommage subi, prévu aux articles 79 et 82 du RGPD (voir, par analogie, arrêt du 7 mai 2009, Rijkeboer, C-553/07, EU:C:2009:293, point 52). 39      Ainsi, afin de garantir l’effet utile de l’ensemble des droits mentionnés au point précédent du présent arrêt, la personne concernée doit disposer, en particulier, d’un droit à être informée de l’identité des destinataires concrets dans le cas où ses données à caractère personnel ont déjà été communiquées. 40      Une telle interprétation est confirmée, en cinquième et dernier lieu, par la lecture de l’article 19 du RGPD qui prévoit, à sa première phrase, que le responsable du traitement notifie, en principe, à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement et, à sa seconde phrase, que ce responsable fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande. 41      Ainsi, l’article 19, seconde phrase, du RGPD confère expressément à la personne concernée le droit d’être informée des destinataires concrets des données la concernant par le responsable du traitement, dans le cadre de l’obligation qu’a ce dernier d’informer tous les destinataires de l’exercice des droits dont cette personne dispose au titre de l’article 16, de l’article 17, paragraphe 1, et de l’article 18 du RGPD. 42      Il découle de l’analyse contextuelle qui précède que l’article 15, paragraphe 1, sous c), du RGPD constitue l’une des dispositions destinées à garantir la transparence des modalités de traitement des données à caractère personnel à l’égard de la personne concernée et permet à celle-ci, ainsi que l’a relevé M. l’avocat général au point 33 de ses conclusions, d’exercer les prérogatives prévues notamment aux articles 16 à 19, 21, 79 et 82 du RGPD. 43      Partant, il convient de considérer que les informations fournies à la personne concernée au titre du droit d’accès prévu à l’article 15, paragraphe 1, sous c), du RGPD doivent être les plus exactes possibles. En particulier, ce droit d’accès implique la possibilité pour la personne concernée d’obtenir de la part du responsable du traitement les informations sur les destinataires spécifiques auxquels les données ont été ou seront communiquées ou, alternativement, de choisir de se borner à demander des informations concernant les catégories de destinataires. 44      Enfin, s’agissant de la finalité que poursuit le RGPD, il convient de relever que ce règlement vise, notamment, ainsi qu’il ressort de son considérant 10, à assurer un niveau élevé de protection des personnes physiques au sein de l’Union (arrêt du 6 octobre 2020, La Quadrature du Net e.a., C-511/18, C-512/18 et C-520/18, EU:C:2020:791, point 207). À cet égard, ainsi que l’a relevé en substance M. l’avocat général au point 14 de ses conclusions, le cadre juridique général créé par le RGPD met en œuvre les exigences découlant du droit fondamental à la protection des données à caractère personnel protégé par l’article 8 de la charte des droits fondamentaux de l’Union européenne, notamment les exigences expressément prévues au paragraphe 2 de cet article (voir, en ce sens, arrêt du 9 mars 2017, Manni, C-398/15, EU:C:2017:197, point 40). 45      Or, cet objectif conforte l’interprétation de l’article 15, paragraphe 1, du RGPD figurant au point 43 du présent arrêt. 46      Dès lors, il résulte également de l’objectif poursuivi par le RGPD que la personne concernée a le droit d’obtenir du responsable du traitement des informations sur les destinataires concrets auxquels les données à caractère personnel la concernant ont été ou seront communiquées. 47      Cela étant, il importe, enfin, de souligner que, ainsi qu’il ressort du considérant 4 du RGPD, le droit à la protection des données à caractère personnel n’est pas un droit absolu. En effet, ce droit doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d’autres droits fondamentaux, conformément au principe de proportionnalité, ainsi que la Cour l’a réaffirmé, en substance, au point 172 de l’arrêt du 16 juillet 2020, Facebook Ireland et Schrems (C‑311/18, EU:C:2020:559). 48      Partant, il peut être admis que, dans des circonstances spécifiques, il ne soit pas possible de fournir des informations sur des destinataires concrets. Dès lors, le droit d’accès pourra être limité à l’information sur les catégories de destinataires s’il est impossible de communiquer l’identité des destinataires concrets, en particulier lorsque ceux-ci ne sont pas encore connus. 49      En outre, il y a lieu de rappeler que, en vertu de l’article 12, paragraphe 5, sous b), du RGPD, le responsable du traitement peut, conformément au principe de responsabilité visé à l’article 5, paragraphe 2, de ce règlement ainsi qu’au considérant 74 de celui-ci, refuser de donner suite aux demandes de la personne concernée lorsque celles-ci sont manifestement infondées ou excessives, étant précisé qu’il incombe à ce même responsable du traitement de démontrer le caractère manifestement infondé ou excessif desdites demandes. 50      En l’occurrence, il ressort de la demande de décision préjudicielle que l’Österreichische Post a rejeté la demande introduite par RW sur le fondement de l’article 15, paragraphe 1, du RGPD, tendant à ce que celle-ci lui fournisse l’identité des destinataires auxquels elle avait communiqué les données à caractère personnel la concernant. Il appartiendra à la juridiction de renvoi de vérifier si, compte tenu des circonstances en cause au principal, l’Österreichische Post a établi le caractère manifestement infondé ou excessif de cette demande. 51      Eu égard à l’ensemble des considérations qui précèdent, il y a lieu de répondre à la question préjudicielle que l’article 15, paragraphe 1, sous c), du RGPD doit être interprété en ce sens que le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, au sens de l’article 12, paragraphe 5, du RGPD, auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause.  Sur les dépens 52      La procédure revêtant, à l’égard des parties au principal, le caractère d’un incident soulevé devant la juridiction de renvoi, il appartient à celle-ci de statuer sur les dépens. Les frais exposés pour soumettre des observations à la Cour, autres que ceux desdites parties, ne peuvent faire l’objet d’un remboursement. Par ces motifs, la Cour (première chambre) dit pour droit : L’article 15, paragraphe 1, sous c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), doit être interprété en ce sens que : le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, au sens de l’article 12, paragraphe 5, du règlement 2016/679, auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause. Signatures *      Langue de procédure : l’allemand. ARRÊT DE LA COUR (première chambre) 12 janvier 2023 (*) « Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 15, paragraphe 1, sous c) – Droit d’accès de la personne concernée à ses données – Informations sur les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées – Limitations » Dans l’affaire C‑154/21, ayant pour objet une demande de décision préjudicielle au titre de l’article 267 TFUE, introduite par l’Oberster Gerichtshof (Cour suprême, Autriche), par décision du 18 février 2021, parvenue à la Cour le 9 mars 2021, dans la procédure RW contre Österreichische Post AG, LA COUR (première chambre), composée de M. A. Arabadjiev, président de chambre, M. L. Bay Larsen, vice‑président de la Cour, faisant fonction de juge de la première chambre, MM. P. G. Xuereb, A. Kumin et Mme I. Ziemele (rapporteure), juges, avocat général : M. G. Pitruzzella, greffier : M. A. Calot Escobar, vu la procédure écrite, considérant les observations présentées : –        pour RW, par Me R. Haupt, Rechtsanwalt, –        pour Österreichische Post AG, par Me R. Marko, Rechtsanwalt, –        pour le gouvernement autrichien, par MM. G. Kunnert, A. Posch et par Mme J. Schmoll, en qualité d’agents, –        pour le gouvernement tchèque, par MM. M. Smolek et J. Vláčil, en qualité d’agents, –        pour le gouvernement italien, par Mme G. Palmieri, en qualité d’agent, assistée de Mme M. Russo, avvocato dello Stato, –        pour le gouvernement letton, par Mmes J. Davidoviča, I. Hūna et K. Pommere, en qualité d’agents, –        pour le gouvernement roumain, par Mmes L.-E. Baţagoi, E. Gane et A. Wellman, en qualité d’agents, –        pour le gouvernement suédois, par Mme H. Eklinder, M. J. Lundberg, Mmes C. Meyer-Seitz, A. M. Runeskjöld, M. Salborn Hodgson, Mmes R. Shahsavan Eriksson, H. Shev et M. O. Simonsson, en qualité d’agents, –        pour la Commission européenne, par MM. F. Erlbacher et H. Kranenborg, en qualité d’agents, ayant entendu l’avocat général en ses conclusions à l’audience du 9 juin 2022, rend le présent Arrêt 1        La demande de décision préjudicielle porte sur l’interprétation de l’article 15, paragraphe 1, sous c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO 2016, L 119, p. 1) (ci-après le « RGPD »). 2        Cette demande a été présentée dans le cadre d’un litige opposant RW à Österreichische Post AG (ci-après l’« Österreichische Post ») au sujet d’une demande d’accès à des données à caractère personnel en vertu de l’article 15, paragraphe 1, sous c), du RGPD.  Le cadre juridique 3        Les considérants 4, 9, 10, 39, 63 et 74 du RGPD sont libellés comme suit : « (4)      […] Le droit à la protection des données à caractère personnel n’est pas un droit absolu ; il doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d’autres droits fondamentaux, conformément au principe de proportionnalité. […] […] (9)      Si elle demeure satisfaisante en ce qui concerne ses objectifs et ses principes, la directive 95/46/CE [du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (JO 1995, L 281, p. 31),] n’a pas permis d’éviter une fragmentation de la mise en œuvre de la protection des données dans l’Union [européenne], une insécurité juridique ou le sentiment, largement répandu dans le public, que des risques importants pour la protection des personnes physiques subsistent, en particulier en ce qui concerne l’environnement en ligne. Les différences dans le niveau de protection des droits et libertés des personnes physiques, en particulier le droit à la protection des données à caractère personnel, à l’égard du traitement des données à caractère personnel dans les États membres peuvent empêcher le libre flux de ces données dans l’ensemble de l’Union. Ces différences peuvent dès lors constituer un obstacle à l’exercice des activités économiques au niveau de l’Union, fausser la concurrence et empêcher les autorités de s’acquitter des obligations qui leur incombent en vertu du droit de l’Union. Ces différences dans le niveau de protection résultent de l’existence de divergences dans la mise en œuvre et l’application de la directive 95/46/CE. (10)      Afin d’assurer un niveau cohérent et élevé de protection des personnes physiques et de lever les obstacles aux flux de données à caractère personnel au sein de l’Union, le niveau de protection des droits et des libertés des personnes physiques à l’égard du traitement de ces données devrait être équivalent dans tous les États membres. […] […] (39)      Tout traitement de données à caractère personnel devrait être licite et loyal. Le fait que des données à caractère personnel concernant des personnes physiques sont collectées, utilisées, consultées ou traitées d’une autre manière et la mesure dans laquelle ces données sont ou seront traitées devraient être transparents à l’égard des personnes physiques concernées. Le principe de transparence exige que toute information et communication relatives au traitement de ces données à caractère personnel soient aisément accessibles, faciles à comprendre, et formulées en des termes clairs et simples. […] […] (63)      Une personne concernée devrait avoir le droit d’accéder aux données à caractère personnel qui ont été collectées à son sujet et d’exercer ce droit facilement et à des intervalles raisonnables, afin de prendre connaissance du traitement et d’en vérifier la licéité. […] En conséquence, toute personne concernée devrait avoir le droit de connaître et de se faire communiquer, en particulier, les finalités du traitement des données à caractère personnel, si possible la durée du traitement de ces données à caractère personnel, l’identité des destinataires de ces données à caractère personnel, la logique qui sous-tend leur éventuel traitement automatisé et les conséquences que ce traitement pourrait avoir, au moins en cas de profilage. […] Ce droit ne devrait pas porter atteinte aux droits ou libertés d’autrui, y compris au secret des affaires ou à la propriété intellectuelle, notamment au droit d’auteur protégeant le logiciel. Cependant, ces considérations ne devraient pas aboutir à refuser toute communication d’informations à la personne concernée. […] […] (74)      Il y a lieu d’instaurer la responsabilité du responsable du traitement pour tout traitement de données à caractère personnel qu’il effectue lui-même ou qui est réalisé pour son compte. Il importe, en particulier, que le responsable du traitement soit tenu de mettre en œuvre des mesures appropriées et effectives et soit à même de démontrer la conformité des activités de traitement avec le présent règlement, y compris l’efficacité des mesures. Ces mesures devraient tenir compte de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque que celui-ci présente pour les droits et libertés des personnes physiques. » 4        L’article 1er du RGPD, intitulé « Objet et objectifs », dispose, à son paragraphe 2 : « Le présent règlement protège les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel. » 5        L’article 5 du RGPD, intitulé « Principes relatifs au traitement des données à caractère personnel », prévoit : « 1.      Les données à caractère personnel doivent être : a)      traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ; […] 2.      Le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité). » 6        L’article 12 du RGPD, intitulé « Transparence des informations et des communications et modalités de l’exercice des droits de la personne concernée », énonce : « 1.      Le responsable du traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 ainsi que pour procéder à toute communication au titre des articles 15 à 22 et de l’article 34 en ce qui concerne le traitement à la personne concernée d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant. Les informations sont fournies par écrit ou par d’autres moyens y compris, lorsque c’est approprié, par voie électronique. Lorsque la personne concernée en fait la demande, les informations peuvent être fournies oralement, à condition que l’identité de la personne concernée soit démontrée par d’autres moyens. 2.      Le responsable du traitement facilite l’exercice des droits conférés à la personne concernée au titre des articles 15 à 22. Dans les cas visés à l’article 11, paragraphe 2, le responsable du traitement ne refuse pas de donner suite à la demande de la personne concernée d’exercer les droits que lui confèrent les articles 15 à 22, à moins que le responsable du traitement ne démontre qu’il n’est pas en mesure d’identifier la personne concernée. […] 5.      Aucun paiement n’est exigé pour fournir les informations au titre des articles 13 et 14 et pour procéder à toute communication et prendre toute mesure au titre des articles 15 à 22 et de l’article 34. Lorsque les demandes d’une personne concernée sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le responsable du traitement peut : a)      exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées ; ou b)      refuser de donner suite à ces demandes. Il incombe au responsable du traitement de démontrer le caractère manifestement infondé ou excessif de la demande. […] » 7        L’article 13 du RGPD, intitulé « Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée », prévoit, à son paragraphe 1 : « Lorsque des données à caractère personnel relatives à une personne concernée sont collectées auprès de cette personne, le responsable du traitement lui fournit, au moment où les données en question sont obtenues, toutes les informations suivantes : […] e)      les destinataires ou les catégories de destinataires des données à caractère personnel, s’ils existent ; […] […] » 8        L’article 14 du RGPD, intitulé « Informations à fournir lorsque les données à caractère personnel n’ont pas été collectées auprès de la personne concernée », dispose, à son paragraphe 1 : « Lorsque les données à caractère personnel n’ont pas été collectées auprès de la personne concernée, le responsable du traitement fournit à celle-ci toutes les informations suivantes : […] e)      le cas échéant, les destinataires ou les catégories de destinataires des données à caractère personnel ; […] » 9        Aux termes de l’article 15 du RGPD, intitulé « Droit d’accès de la personne concernée » : « 1.      La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes : a)      les finalités du traitement ; b)      les catégories de données à caractère personnel concernées ; c)      les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales ; d)      lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ; e)      l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement ; f)      le droit d’introduire une réclamation auprès d’une autorité de contrôle ; g)      lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ; h)      l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée. 2.      Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées, en vertu de l’article 46, en ce qui concerne ce transfert. 3.      Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement. Le responsable du traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la personne concernée. Lorsque la personne concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement. 4.      Le droit d’obtenir une copie visée au paragraphe 3 ne porte pas atteinte aux droits et libertés d’autrui. » 10      L’article 16 du RGPD, intitulé « Droit de rectification », dispose : « La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. » 11      Aux termes de l’article 17 du RGPD, intitulé « Droit à l’effacement (« droit à l’oubli ») » : « 1.      La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique : a)      les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ; b)      la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement ; c)      la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 1, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 ; d)      les données à caractère personnel ont fait l’objet d’un traitement illicite ; e)      les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis ; f)      les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1. 2.      Lorsqu’il a rendu publiques les données à caractère personnel et qu’il est tenu de les effacer en vertu du paragraphe 1, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci. […] » 12      L’article 18 du RGPD, intitulé « Droit à la limitation du traitement », dispose, à son paragraphe 1 : « La personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique : a)      l’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ; b)      le traitement est illicite et la personne concernée s’oppose à leur effacement et exige à la place la limitation de leur utilisation ; c)      le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ; d)      la personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée. […] » 13      L’article 19 du RGPD est ainsi libellé : « Le responsable du traitement notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué conformément à l’article 16, à l’article 17, paragraphe 1, et à l’article 18, à moins qu’une telle communication [ne] se révèle impossible ou [n’]exige des efforts disproportionnés. Le responsable du traitement fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande. » 14      Selon l’article 21 du RGPD, intitulé « Droit d’opposition » : « 1.      La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice. 2.      Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection. 3.      Lorsque la personne concernée s’oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins. 4.      Au plus tard au moment de la première communication avec la personne concernée, le droit visé aux paragraphes 1 et 2 est explicitement porté à l’attention de la personne concernée et est présenté clairement et séparément de toute autre information. 5.      Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE [du Parlement européen et du Conseil, du 12 juillet 2002, concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques) (JO 2002, L 201, p. 37)], la personne concernée peut exercer son droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques. 6.      Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, la personne concernée a le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public. » 15      L’article 79 du RGPD, intitulé « Droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant », énonce, à son paragraphe 1 : « Sans préjudice de tout recours administratif ou extrajudiciaire qui lui est ouvert, y compris le droit d’introduire une réclamation auprès d’une autorité de contrôle au titre de l’article 77, chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement. » 16      L’article 82 du RGPD, intitulé « Droit à réparation et responsabilité » prévoit, à son paragraphe 1 : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. »  Le litige au principal et la question préjudicielle 17      Le 15 janvier 2019, RW s’est adressé à l’Österreichische Post afin d’obtenir, sur le fondement de l’article 15 du RGPD, l’accès aux données à caractère personnel le concernant conservées ou ayant été conservées dans le passé par celle-ci et, en cas de communication des données à des tiers, l’identité de ces destinataires. 18      En réponse à cette demande, l’Österreichische Post s’est limitée à indiquer qu’elle utilise des données, dans la mesure autorisée par le droit, dans le cadre de son activité d’éditeur d’annuaires téléphoniques et qu’elle propose ces données à caractère personnel à des partenaires commerciaux à des fins de marketing. Au demeurant, elle a renvoyé à un site Internet pour plus d’informations et concernant d’autres fins de traitement des données. Elle n’a pas communiqué à RW l’identité des destinataires concrets des données. 19      RW a assigné l’Österreichische Post devant les juridictions autrichiennes en demandant qu’il soit fait injonction à cette dernière de lui fournir, notamment, l’identité du ou des destinataires de ses données à caractère personnel ainsi communiquées. 20      Au cours de la procédure judiciaire ainsi engagée, l’Österreichische Post a informé RW que ses données à caractère personnel avaient été traitées à des fins de marketing et transmises à des clients, parmi lesquels des annonceurs dans le secteur de la vente par correspondance et le commerce physique, des entreprises informatiques, des éditeurs d’adresses et des associations telles que des organisations caritatives, des organisations non gouvernementales (ONG) ou des partis politiques. 21      Les juridictions de première instance et d’appel ont débouté RW de son recours au motif que l’article 15, paragraphe 1, sous c), du RGPD, en ce qu’il se réfère aux « destinataires ou catégories de destinataires », accorderait au responsable du traitement la possibilité d’indiquer seulement à la personne concernée les catégories de destinataires, sans devoir désigner nommément les destinataires concrets auxquels les données à caractère personnel sont transmises. 22      RW a introduit un pourvoi en Revision auprès de l’Oberster Gerichtshof (Cour suprême, Autriche), la juridiction de renvoi. 23      Cette juridiction s’interroge sur l’interprétation de l’article 15, paragraphe 1, sous c), du RGPD, dans la mesure où le libellé de cette disposition ne permettrait pas clairement de savoir si celle-ci accorde à la personne concernée le droit d’avoir accès aux informations relatives aux destinataires concrets des données communiquées ou si le responsable du traitement dispose d’un choix discrétionnaire quant à la manière dont il entend donner suite à une demande d’accès à l’information sur les destinataires. 24      Ladite juridiction fait toutefois observer que la ratio legis de ladite disposition plaiderait plutôt en faveur de l’interprétation selon laquelle c’est la personne concernée qui a le choix de demander des informations relatives aux catégories de destinataires ou aux destinataires concrets de ses données à caractère personnel. Selon elle, toute interprétation contraire porterait gravement atteinte à l’effectivité des voies de recours dont dispose la personne concernée pour protéger ses données. En effet, dans le cas où les responsables disposeraient du choix d’indiquer aux personnes concernées les destinataires concrets ou seulement les catégories de destinataires, il serait à craindre que, en pratique, quasiment aucun d’entre eux ne fournira les informations relatives aux destinataires concrets. 25      En outre, contrairement à l’article 13, paragraphe 1, sous e), et à l’article 14, paragraphe 1, sous e), du RGPD, qui prévoient une obligation pour le responsable du traitement de fournir les informations qu’ils visent, l’article 15, paragraphe 1, de ce règlement mettrait l’accent sur la portée du droit d’accès de la personne concernée, ce qui tendrait également à indiquer, selon la juridiction de renvoi, que la personne concernée a le droit de choisir entre demander des informations sur les destinataires concrets ou sur les catégories de destinataires. 26      Enfin, la juridiction de renvoi ajoute que le droit d’accès prévu à l’article 15, paragraphe 1, du RGPD porte non pas uniquement sur les données à caractère personnel actuellement traitées mais également sur l’ensemble des données traitées dans le passé. À cet égard, elle précise que les considérations figurant dans l’arrêt du 7 mai 2009, Rijkeboer (C‑553/07, EU:C:2009:293), fondées sur la finalité du droit d’accès prévu par la directive 95/46, peuvent être transposées au droit d’accès visé à l’article 15 du RGPD, et cela d’autant plus qu’il peut être déduit des considérants 9 et 10 de celui-ci que le législateur de l’Union n’a pas entendu réduire le niveau de protection par rapport à cette directive. 27      Dans ces circonstances, l’Oberster Gerichtshof (Cour suprême) a décidé de surseoir à statuer et de poser à la Cour la question préjudicielle suivante : « L’article 15, paragraphe 1, sous c), du [RGPD] doit-il être interprété en ce sens que le droit d’accès est limité à l’information sur les catégories de destinataires si les destinataires concrets ne sont pas encore connus lorsque les communications sont envisagées, mais qu’il doit impérativement s’étendre également à l’information sur les destinataires de ces informations lorsque des données ont déjà été communiquées ? »  Sur la question préjudicielle 28      Par sa question préjudicielle, la juridiction de renvoi demande, en substance, si l’article 15, paragraphe 1, sous c), du RGPD doit être interprété en ce sens que le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité concrète de ces destinataires. 29      À titre liminaire, il convient de rappeler que, selon une jurisprudence constante, l’interprétation d’une disposition du droit de l’Union requiert de tenir compte non seulement de ses termes, mais également du contexte dans lequel elle s’inscrit ainsi que des objectifs et de la finalité que poursuit l’acte dont elle fait partie (arrêt du 15 mars 2022, Autorité des marchés financiers, C‑302/20, EU:C:2022:190, point 63). En outre, lorsqu’une disposition du droit de l’Union est susceptible de faire l’objet de plusieurs interprétations, il convient de privilégier celle qui est de nature à sauvegarder son effet utile (arrêt du 7 mars 2018, Cristal Union, C‑31/17, EU:C:2018:168, point 41 et jurisprudence citée). 30      S’agissant, tout d’abord, du libellé de l’article 15, paragraphe 1, sous c), du RGPD, il convient de rappeler que cette disposition énonce que la personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations relatives aux destinataires ou catégories de destinataires auxquels ces données à caractère personnel ont été ou seront communiquées. 31      À cet égard, il y a lieu de relever que les termes « destinataires » et « catégories de destinataires » figurant dans cette disposition sont utilisés successivement, sans qu’il soit possible de déduire un ordre de priorité entre l’un et l’autre. 32      Ainsi, force est de constater que le libellé de l’article 15, paragraphe 1, sous c), du RGPD ne permet pas de déterminer, de manière univoque, si la personne concernée aurait le droit d’être informée, lorsque les données à caractère personnel la concernant ont été ou seront communiquées, de l’identité concrète des destinataires de celles-ci. 33      Ensuite, en ce qui concerne le contexte dans lequel s’inscrit l’article 15, paragraphe 1, sous c), du RGPD, il importe de rappeler, en premier lieu, que le considérant 63 de ce règlement prévoit que la personne concernée doit avoir le droit de connaître et de se faire communiquer, en particulier, l’identité des destinataires de ces données à caractère personnel et ne précise pas que ce droit pourrait être limité aux seules catégories de destinataires, ainsi que l’a relevé M. l’avocat général au point 23 de ses conclusions. 34      En deuxième lieu, il convient également de rappeler que, pour respecter le droit d’accès, tout traitement de données des personnes physiques à caractère personnel doit être conforme aux principes énoncés à l’article 5 du RGPD (voir, en ce sens, arrêt du 16 janvier 2019, Deutsche Post, C-496/17, EU:C:2019:26, point 57). 35      Or, au nombre de ces principes figure le principe de transparence visé à l’article 5, paragraphe 1, sous a), du RGPD, qui implique, ainsi qu’il ressort du considérant 39 de ce règlement, que la personne concernée dispose d’informations sur la manière dont ses données à caractère personnel sont traitées et que ces informations soient aisément accessibles et compréhensibles. 36      En troisième lieu, il convient de relever, ainsi que l’a souligné M. l’avocat général au point 21 de ses conclusions, que, à la différence des articles 13 et 14 du RGPD, qui fixent une obligation pour le responsable du traitement de fournir à la personne concernée les informations relatives aux catégories de destinataires ou aux destinataires concrets des données à caractère personnel la concernant lorsque celles-ci sont ou ne sont pas collectées auprès de la personne concernée, l’article 15 du RGPD prévoit un véritable droit d’accès en faveur de la personne concernée, de sorte que cette dernière doit disposer du choix d’obtenir soit les informations sur les destinataires spécifiques auxquels lesdites données ont été ou seront communiquées, lorsque cela est possible, soit celles concernant les catégories de destinataires. 37      En quatrième lieu, la Cour a déjà jugé que l’exercice de ce droit d’accès doit permettre à la personne concernée de vérifier non seulement que les données la concernant sont exactes, mais également qu’elles sont traitées de manière licite (voir, par analogie, arrêts du 17 juillet 2014, YS e.a., C-141/12 et C-372/12, EU:C:2014:2081, point 44, ainsi que du 20 décembre 2017, Nowak, C-434/16, EU:C:2017:994, point 57), notamment qu’elles ont été communiquées à des destinataires autorisés (voir, par analogie, arrêt du 7 mai 2009, Rijkeboer, C‑553/07, EU:C:2009:293, point 49). 38      En particulier, ce droit d’accès est nécessaire pour permettre à la personne concernée d’exercer, le cas échéant, son droit à la rectification, son droit à l’effacement (« droit à l’oubli »), son droit à la limitation du traitement, qui lui sont reconnus, respectivement, par les articles 16, 17 et 18 du RGDP (voir, par analogie, arrêts du 17 juillet 2014, YS e.a., C‑141/12 et C‑372/12, EU:C:2014:2081, point 44, ainsi que du 20 décembre 2017, Nowak, C‑434/16, EU:C:2017:994, point 57), ainsi que son droit d’opposition au traitement de ses données à caractère personnel, prévu à l’article 21 du RGPD, et son droit de recours en cas de dommage subi, prévu aux articles 79 et 82 du RGPD (voir, par analogie, arrêt du 7 mai 2009, Rijkeboer, C-553/07, EU:C:2009:293, point 52). 39      Ainsi, afin de garantir l’effet utile de l’ensemble des droits mentionnés au point précédent du présent arrêt, la personne concernée doit disposer, en particulier, d’un droit à être informée de l’identité des destinataires concrets dans le cas où ses données à caractère personnel ont déjà été communiquées. 40      Une telle interprétation est confirmée, en cinquième et dernier lieu, par la lecture de l’article 19 du RGPD qui prévoit, à sa première phrase, que le responsable du traitement notifie, en principe, à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement et, à sa seconde phrase, que ce responsable fournit à la personne concernée des informations sur ces destinataires si celle-ci en fait la demande. 41      Ainsi, l’article 19, seconde phrase, du RGPD confère expressément à la personne concernée le droit d’être informée des destinataires concrets des données la concernant par le responsable du traitement, dans le cadre de l’obligation qu’a ce dernier d’informer tous les destinataires de l’exercice des droits dont cette personne dispose au titre de l’article 16, de l’article 17, paragraphe 1, et de l’article 18 du RGPD. 42      Il découle de l’analyse contextuelle qui précède que l’article 15, paragraphe 1, sous c), du RGPD constitue l’une des dispositions destinées à garantir la transparence des modalités de traitement des données à caractère personnel à l’égard de la personne concernée et permet à celle-ci, ainsi que l’a relevé M. l’avocat général au point 33 de ses conclusions, d’exercer les prérogatives prévues notamment aux articles 16 à 19, 21, 79 et 82 du RGPD. 43      Partant, il convient de considérer que les informations fournies à la personne concernée au titre du droit d’accès prévu à l’article 15, paragraphe 1, sous c), du RGPD doivent être les plus exactes possibles. En particulier, ce droit d’accès implique la possibilité pour la personne concernée d’obtenir de la part du responsable du traitement les informations sur les destinataires spécifiques auxquels les données ont été ou seront communiquées ou, alternativement, de choisir de se borner à demander des informations concernant les catégories de destinataires. 44      Enfin, s’agissant de la finalité que poursuit le RGPD, il convient de relever que ce règlement vise, notamment, ainsi qu’il ressort de son considérant 10, à assurer un niveau élevé de protection des personnes physiques au sein de l’Union (arrêt du 6 octobre 2020, La Quadrature du Net e.a., C-511/18, C-512/18 et C-520/18, EU:C:2020:791, point 207). À cet égard, ainsi que l’a relevé en substance M. l’avocat général au point 14 de ses conclusions, le cadre juridique général créé par le RGPD met en œuvre les exigences découlant du droit fondamental à la protection des données à caractère personnel protégé par l’article 8 de la charte des droits fondamentaux de l’Union européenne, notamment les exigences expressément prévues au paragraphe 2 de cet article (voir, en ce sens, arrêt du 9 mars 2017, Manni, C-398/15, EU:C:2017:197, point 40). 45      Or, cet objectif conforte l’interprétation de l’article 15, paragraphe 1, du RGPD figurant au point 43 du présent arrêt. 46      Dès lors, il résulte également de l’objectif poursuivi par le RGPD que la personne concernée a le droit d’obtenir du responsable du traitement des informations sur les destinataires concrets auxquels les données à caractère personnel la concernant ont été ou seront communiquées. 47      Cela étant, il importe, enfin, de souligner que, ainsi qu’il ressort du considérant 4 du RGPD, le droit à la protection des données à caractère personnel n’est pas un droit absolu. En effet, ce droit doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d’autres droits fondamentaux, conformément au principe de proportionnalité, ainsi que la Cour l’a réaffirmé, en substance, au point 172 de l’arrêt du 16 juillet 2020, Facebook Ireland et Schrems (C‑311/18, EU:C:2020:559). 48      Partant, il peut être admis que, dans des circonstances spécifiques, il ne soit pas possible de fournir des informations sur des destinataires concrets. Dès lors, le droit d’accès pourra être limité à l’information sur les catégories de destinataires s’il est impossible de communiquer l’identité des destinataires concrets, en particulier lorsque ceux-ci ne sont pas encore connus. 49      En outre, il y a lieu de rappeler que, en vertu de l’article 12, paragraphe 5, sous b), du RGPD, le responsable du traitement peut, conformément au principe de responsabilité visé à l’article 5, paragraphe 2, de ce règlement ainsi qu’au considérant 74 de celui-ci, refuser de donner suite aux demandes de la personne concernée lorsque celles-ci sont manifestement infondées ou excessives, étant précisé qu’il incombe à ce même responsable du traitement de démontrer le caractère manifestement infondé ou excessif desdites demandes. 50      En l’occurrence, il ressort de la demande de décision préjudicielle que l’Österreichische Post a rejeté la demande introduite par RW sur le fondement de l’article 15, paragraphe 1, du RGPD, tendant à ce que celle-ci lui fournisse l’identité des destinataires auxquels elle avait communiqué les données à caractère personnel la concernant. Il appartiendra à la juridiction de renvoi de vérifier si, compte tenu des circonstances en cause au principal, l’Österreichische Post a établi le caractère manifestement infondé ou excessif de cette demande. 51      Eu égard à l’ensemble des considérations qui précèdent, il y a lieu de répondre à la question préjudicielle que l’article 15, paragraphe 1, sous c), du RGPD doit être interprété en ce sens que le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, au sens de l’article 12, paragraphe 5, du RGPD, auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause.  Sur les dépens 52      La procédure revêtant, à l’égard des parties au principal, le caractère d’un incident soulevé devant la juridiction de renvoi, il appartient à celle-ci de statuer sur les dépens. Les frais exposés pour soumettre des observations à la Cour, autres que ceux desdites parties, ne peuvent faire l’objet d’un remboursement. Par ces motifs, la Cour (première chambre) dit pour droit : L’article 15, paragraphe 1, sous c), du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), doit être interprété en ce sens que : le droit d’accès de la personne concernée aux données à caractère personnel la concernant, prévu par cette disposition, implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, au sens de l’article 12, paragraphe 5, du règlement 2016/679, auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause. Signatures *      Langue de procédure : l’allemand.

► Référence complète : G. Cerqueira, H. Fulchiron & N. Nord (dir.), "Insécurité juridique" : l'émergence d'une notion ?, Société de législation comparée, coll. « Colloques », vol. 53, 2023, 244 p. - 📗lire la table des matières - 📗lire la 4ième de couverture - ► Résumé de l'ouvrage (fait par l'éditeur) : "Principe à valeur constitutionnelle en droit français, la sécurité juridique occupe une place centrale dans l’argumentaire du législateur aussi bien national qu’européen et se trouve au cœur de l’activité juridictionnelle. Dans une perspective économique du droit, les systèmes juridiques sont eux-mêmes évalués à l’aune de la sécurité juridique, comme le démontrent les rapports « Doing Business », commandés par la Banque Mondiale durant presqu’une vingtaine d’années. Cependant, la crainte d’insécurité juridique semble ne jamais avoir été aussi forte. Elle est notamment révélée par l’appel récurrent à la notion de sécurité juridique. La mondialisation et la « fondamentalisation » du droit amplifient le phénomène dans la mesure où l’exigence de sécurité se manifeste dans des contextes plus complexes de formation et d’application du droit. En parallèle, la notion d’insécurité juridique est évoquée en creux lors des travaux relatifs à la sécurité juridique. Or, cette dernière est le plus souvent envisagée à partir de la dénonciation de son contraire, l’insécurité juridique. Par conséquent, la sécurité juridique est envisagée de manière négative. Pourtant, l’insécurité juridique ne fait l’objet d’aucun travail conceptuel malgré son emploi généralisé. Sous l’égide de la Cour de cassation et de la Société de législation comparée, des juristes de plusieurs horizons se sont réunis à Paris le 22 mars 2021 pour mener une double analyse de cette notion dans un colloque intitulé « Insécurité juridique » : l’émergence d’une notion ? Ils ont d’abord apprécié le recours à la notion d’insécurité juridique pour se livrer ensuite à un exercice prospectif, notamment au regard des nouveaux enjeux technologiques.  De ces discussions, il ressort que c’est la place de la notion d’insécurité juridique qui est au cœur des préoccupations. L’insécurité peut être perçue comme une notion miroir permettant une approche renouvelée de la sécurité juridique ; elle peut également émerger dans une société émaillée de crises permanentes comme un concept en devenir justifiant, peut-être, l’avènement d’un régime juridique propre. Ces deux possibilités apparaissent soit alternatives soit complémentaires. Quel que soit le choix effectué, certaines pistes ont été lancées dans le but de nourrir la quête de sécurité juridique que le droit et l’humanité ne semblent pas prêts d’abandonner. En cela réside la véritable plus-value de ce colloque dont les contributions sont à présent publiées.". - 📝lire l'article de Marie-Anne Frison-Roche : « Instaurer l'insécurité juridique comme principe, outil de prévention des crises systémiques catastrophiques totales » -

► Référence complète : J. Harrison, « Trade Agreement and Sustainability: Exploring the Potential of Global Value Chain (GVC) Obligations », Journal of International Economic Law,  2023 - ► Résumé de l'article (fait par l'auteur ) : Après  - 🦉Les étudiants de Marie-Anne Frison-Roche peuvent avoir accès au texte intégral -

► Référence complète : W. Feugère, « Les suites des alertes : observations sur les enquêtes internes », in W. Feugère (dir.), Le nouveau régime des dispositifs d’alerte en France : comment conjuguer conformité et efficacité, Cahiers de droit de l'entreprise (CDE), n° 1, janvier-février 2023, pp. 49-52. - ►Résumé de l'article (fait par l'auteur) : "L’analyse du droit des alertes ne peut se concevoir que dans celle des enquêtes, qui en sont la suite incontournable. L’alerte est une information brute : elle doit être analysée, au-delà de sa seule recevabilité. Quels sont les faits exacts ? Quelle en est l’ampleur ? Quels en sont les enjeux et les impacts, les responsabilités ? Enfin, et surtout, qu’en conclure, que décider ? Une information doit donner lieu à réflexion et à une décision. L’enquête a précisément cet objectif : mettre en mesure les managers de décider.". - 🦉Cet article est accessible en texte intégral pour les personnes inscrites aux enseignements de la Professeure Marie-Anne Frison-Roche -

► Référence complète : P. Larouche, « Pluralisme et multivalence en analyse économique du droit », Revue de droit d'Assas, n°24, déc. 2022, pp. 126-129. —-   ► Résumé de l'article : L'auteur montre que l'on a parfois une vision déformée de l'Analyse économique du Droit. Après avoir souligné que l'interdisciplinarité débute souvent par une « phase de déception initiative », il rappelle les profits de celle-ci à condition que chaque discipline respecte l'autre. Or, dans l'analyse économique du droit, chacun s'est souvent bloqué, l'on en reste souvent au premier stade. Sans doute, parce que ce mouvement né aux Etats-Unis il y a 60 ans, participait alors au mouvement de l'époque visant à faire de l'économie « une science à part entière à l'instar des sciences naturelles », mais ne prétendait pas décrire le monde ni constituer un système de preuves. Ce n'est que plus tard que la « théorie du coût social » de Coase (1960) a été perçue comme pouvant s'appliquer à tout, ce que l'auteur ne prétendait pas. Ce n'est qu'en 1970 que Posner y associe ce qui serait une supériorité du Common Law, le courant Law and Economics étant rejeté par les non anglo-américains.  Mais ce double lien entre la conception très libérale de 1960 et très culturelle de 1970 n'est pas intrinsèque à l'AED. En outre, pour Coase, les coûts de transactions sont faibles, parce qu'ils sont engendrés par le système juridique lui-même. Aujourd'hui, on admet au contraire qu'ils sont élevés parce qu'ils constituent par l'ensemble du système juridique, l'AED intégrant le pluralisme juridique. Dès lors, le Droit reprend face à l'Economie à la façon sa spécificité et son ampleur. L'AED ne peut plus aussi facilement que dans la conception précédente en tirer des conséquences normatives, où la réglementation américaine semblait pouvoir engendrer des solutions applicables partout parce qu'enrichie par l'analyse économique. Corrélativement, le Droit doit moins rejeter l'analyse économique, dès l'instant que ce qu'est le Droit y est respecté, notamment l'économie de l'information. -