Catégorie : Jeux & loisirs

Comment restructurer votre business créatif en France | Crefovi, cabinet d’avocats en restructuration & insolvabilité

Presque tout business créatif de taille moyenne ou large a des opérations à l’étranger, afin de maximiser ses opportunités de distribution et de tirer profit d’économies d’échelle. Ceci est particulièrement vrai pour les entreprises de mode & luxe, qui ont besoin de points de vente retail « brique & mortier » situés stratégiquement, afin de prospérer. Toutefois, de telles boutiques à l’étranger peuvent parfois avoir besoin d’être restructurées, au vue de leurs résultats annuels de chiffre d’affaire, comparé à leurs coûts fixes. Que faire, alors, quand vous voulez soit réduire, soit même clôturer, vos opérations installées en France? Comment procéder, de la manière la plus efficace en terme de temps et de coûts, pour restructurer votre business créatif en France?

restructurer votre business créatif en France

Une chose qui doit être clarifiée dès le départ est que vous devez suivre les règles françaises, quand vous décidez de réduire, ou même de terminer, vos opérations installées en France.

En effet, au cas où vous avez immatriculé une société à responsabilité limitée française pour vos opérations commerciales en France, qui est une filiale dont le capital est entièrement détenu par votre maison-mère étrangère, il y a un risque que la responsabilité financière de la filiale française soit transférée à la maison-mère étrangère. Ceci est dû au fait que le voile corporatif (‘corporate veil‘) est très fin en France. A la différence du Royaume Uni ou des Etats-Unis par exemple, il est très courant, pour les juges français qui évaluent chaque affaire au cas par cas, de décider qu’un dirigeant et/ou un actionnaire de la société à responsabilité limitée française devrait être tenu solidairement responsable du dommage subi par une partie tierce. Le juge a seulement à déclarer que toutes les conditions suivantes sont cumulativement réunies, afin de percer le voile corporatif et de décider que les dirigeants et/ou actionnaires sont responsables des actes injustifiés qu’ils ont commis:

  • le dommage a été causé par un acte injustifié d’un dirigeant ou d’un actionnaire;
  • l’acte injustifié est intentionnel;
  • l’acte injustifié est une faute grave et
  • l’acte injustifié n’est pas intrinsèquement lié à l’exécution de tâches d’un dirigeant, ou est incompatible avec l’exercice normal des prérogatives attachées au statut d’actionnaire.

L’action spécifique en responsabilité pour insuffisance d’actifs est généralement la voie qui est choisie, afin de percer le voile corporatif et d’engendrer la responsabilité du dirigeant et/ou de l’actionnaire d’une société à responsabilité limitée française. Toutefois, il existe une jurisprudence française abondante, montrant que les juridictions françaises n’hésitent pas à tenir les maisons-mères françaises et étrangères pour responsables des dettes de leurs filiales françaises, tout particulièrement en cas d’abus du voile corporatif, par voie de mélange de patrimoines, soit en mélangeant les comptes, soit par le biais de relations financières anormales. Ceci amène en général vers une extension des procédures d’insolvabilité, en cas de mélange des patrimoines, mais pourrait aussi entraîner la responsabilité extra-contractuelle du dirigeant et/ou de l’actionnaire pour faute lourde.

En effet, si un actionnaire a commis une faute ou un acte de négligence grossière qui a contribué à l’insolvabilité, ainsi qu’à des licenciements subséquents au sein, de la filiale française, cet actionnaire pourrait être tenu pour directement responsable vis-à-vis des employés. Conformément à la jurisprudence française récente, l’actionnaire pourrait être jugé responsable au cas où ses décisions:

  • endommage la filiale;
  • aggrave la situation financière déjà difficile de la filiale;
  • n’ont pas d’intérêt pour la filiale, ou
  • bénéficient uniquement à cet actionnaire.

Bien sûr, toutes décisions des juridictions françaises sont relativement aisées à faire exécuter dans tout autre état-membre de l’Union Européenne (“UE“), tel que le Royaume Uni, grâce au règlement de l’UE 1215/2012 sur la juridiction, la reconnaissance et l’exécution des jugements dans les affaires civiles et commerciales. Ce règlement permet l’exécution de toute décision de justice publiée dans un état-membre de l’UE sans une procédure préalable d’exequatur. Par conséquent, la maison-mère étrangère ne sera pas protégée par le simple fait qu’elle est située au Royaume-Uni, par exemple, et non en France: elle sera responsable dans tous les cas, et les jugements des juridictions françaises seront exécutables au Royaume-Uni, contre elle. En outre, une nouvelle convention internationale, la convention de La Haye sur la reconnaissance et l’exécution des jugements étrangers dans des affaires civiles ou commerciales a été conclue, le 2 juillet 2019, et changera vraiment les règles du jeu une fois qu’elle aura été ratifiée par de nombreux pays au monde, y compris l’UE. Cela deviendra donc encore plus facile d’exécuter des décisions judiciaires françaises dans des états tiers, même ceux situés hors de l’UE.

Donc qu’elle est la meilleure approche pour restructurer ou clôturer les opérations françaises d’une entreprise créative, si l’enjeu est si important?

  1. Comment légalement mettre fin à votre bail commercial français

La plupart des opérations commerciales françaises sont conduites à partir de locaux commerciaux, soit un point de vente retail, soit des bureaux. Par conséquent, des baux de ces espaces commerciaux ont été signé avec des bailleurs français, au début des opérations françaises.

Comment valablement mettre fin à de tels baux commerciaux français?

Et bien, ce n’est pas simple, étant donné que la pratique de “verrouiller les locataires commerciaux” est devenue de plus en plus commune en France, par le biais de l’utilisation de contrats de bail commercial comprenant des clauses pré-formulées et standard qui imposent de lourdes obligations aux locataires commerciaux, et qui n’ont pas fait l’objet de quelque négociation ou discussion que ce soit, entre les parties.

Cette évolution est assez surprenante puisque la France a un régime de défaut pour les baux commerciaux, énoncé aux articles L. 145-1 et suivants du Code de commerce, qui est plutôt protecteur des locataires commerciaux (le “Régime par défaut”). Il définit le cadre juridique, ainsi que les limites entre, le bailleur et son locataire commercial, ainsi que leur relation contractuelle.

Par exemple, l’article L. 145-4 du Code de commerce dispose que, dans le Régime par défaut, la durée du bail ne peut être inférieure à neuf ans. En outre, les articles L. 145-8 et suivants du Code de commerce décrivent avec minutie le Régime par défaut pour renouveler le bail après sa résiliation, déclarant nulle et non avenue toute clause, énoncée dans le contrat de bail, qui retire le droit de renouvellement du locataire, au contrat de bail.

Mais que dit le Régime par défaut concernant le droit d’un locataire à la résiliation du bail? Rien, vraiment, à l’exception des articles L. 145-41 et suivants du Code de commerce, qui disposent que toute clause énoncée dans le contrat de bail en relation avec la résiliation du bail ne s’appliquera qu’après l’écoulement du délai d’un mois, qui commence à courir à partir de la date à laquelle une partie au contrat de bail a informé l’autre partie de ce que cette dernière devait se mettre en conformité avec ses obligations au titre du contrat de bail et, si cette requête de mise en conformité avec ses obligations contractuelles est ignorée, l’autre partie va exercer son droit de résilier le contrat de bail après un mois. Toutefois, en pratique, il est très difficile pour des locataires commerciaux français d’invoquer ces articles du Code de commerce, et de prouver ensuite que leurs bailleurs ne se sont pas conformés à leurs obligations contractuelles énoncées dans le bail. Ceci est dû au fait que de tels contrats de bail français stipulent souvent des clauses qui exonèrent les bailleurs de toute responsabilité au cas où les locaux commerciaux sont défectueux, obsolètes, souffrent de cas de force majeure, etc.

Pour résumer, le Régime par défaut ne prévoit pas de droit automatique pour un locataire professionnel de résilier le contrat de bail, pour toute raison. Il est donc conseillé, lorsque vous négociez les clauses stipulées dans un tel contrat de bail, de s’assurer que votre entité française (soit une succursale, soit une société à responsabilité limitée française) ait une voie de sortie aisée du bail de 9 ans. Toutefois, étant donné que l’équilibre des pouvoirs est lourdement biaisé en faveur des bailleurs commerciaux – tout particulièrement pour des lieux de vente au détail prisés tels que Paris, Cannes, Nice, et autres destinations touristiques – il y a une très haute probabilité que le bailleur repoussera toute tentative effectuée par le locataire professionnel potentiel d’insérer une clause permettant à ce même locataire de résilier le bail sur préavis, pour toute raison que ce soit (c’est à dire même dans les cas où le bailleur professionnel a rempli ses obligations énoncées dans le bail).

Toujours contenu dans le Régime par défaut, sur le sujet de la résiliation des baux commerciaux, l’article L. 145-45 du Code de commerce dispose que le redressement ou la liquidation judiciaires n’entraînent pas, de droit, la résiliation du bail relatif aux bâtiments/locaux affectés aux activités professionnelles du débiteur (c’est à dire le locataire). Toute clause, énoncée dans le contrat de bail, qui est en contradiction avec ce principe, est nulle et non avenue, sous le Régime par défaut. Alors que cet article paraît protecteur des locataires professionnels, il implique en outre qu’il n’y a aucun intérêt à placer les activités du locataire professionnel en redressement ou en liquidation judiciaires, pour entraîner automatiquement la résiliation du bail. Une situation de redressement ou liquidation judiciaires d’une personne morale française n’entraînera pas automatiquement la résiliation du bail de ses locaux.

Par conséquent, la voie de sortie la plus conservatrice pourrait être d’attendre la fin du délai de neuf ans, pour un locataire professionnel.

Afin d’avoir une plus grande flexibilité, plusieurs clients étrangers qui montent des opérations commerciales en France préfèrent ne pas choisir le Régime par défaut, qui impose une duré de neuf ans, et au contraire souscrire à un bail dérogatoire qui n’est pas couvert par le Régime par défaut.

En effet, l’article L. 145-5 du Code de commerce énonce que “les parties peuvent (…) déroger” au Régime par défaut, à condition que la durée totale du bail commercial ne soit pas supérieure à trois ans. Les baux dérogatoires, qui ont une durée totale non supérieure à 3 years, sont par conséquent exclus de, et non régi par, le Régime par défaut énoncé aux articles L. 145-1 et suivants du Code de commerce, et sont au contraire classifiés dans la catégorie ‘contrats de louage de droit commun‘, qui sont régis par les dispositions énoncées dans le Code civil, relatives, en particulier, aux baux non-commerciaux (article 1709 et suivants du Code civil).

Par conséquent, si une société-mère étrangère négocie un bail dérogatoire pour ses opérations françaises, elle sera en mesure de s’en arrêter là après trois ans, au lieu de neuf ans. Toutefois, elle ne sera pas en mesure de bénéficier des protections offertes aux locataires, énoncées dans le Régime par défaut, et devra donc négocier elle-même, avec beaucoup d’astuce, les termes du bail commercial, avec le bailleur français. Il est par conséquent essentiel d’obtenir du conseil juridique approprié, avant de signer tout contrat de bail avec un bailleur français, afin de s’assurer que ce contrat de bail offre des options, en particulier, pour que les locataires puissent le résilier, en cas de violations contractuelles faites par le bailleur, et, dans tous les cas, à la fin de la période de trois ans.

Le locataire doit conserver des traces écrites et des preuves de toutes violations contractuelles effectuées par le bailleur durant l’exécution du bail, comme « munitions » potentielles au cas où il décide de mettre en marche, plus tard, le mécanisme de résolution du contrat de bail, pour violation contractuelle non remédiée.

2. Comment légalement mettre fin aux contrats de travail de votre personnel français

Une fois que la résiliation du contrat de bail est convenue, il est temps pour le management des opérations françaises de focaliser son attention sur la résiliation des contrats de travail des membres du personnel français (le “Personnel“), ce qui peut être un long processus.

Un audit de tous les contrats de travail en place avec le Personnel doit être effectué, de manière confidentielle, avant d’agir, afin de déterminer si ces contrats sont à “à durée indéterminée” (“CDI”) ou “à durée déterminée” (“CDD”).

En tant que partie intégrale de cet audit, l’équipe juridique et de management doit clarifier le montant des sommes dues à chaque membre du Personnel, en relation avec:

  • toute période de congés payés due;
  • en cas de CDDs, si aucun accord exprès n’est signé par le membre du Personnel et l’employeur à la date de résiliation, toutes les rémunérations impayées dues durant la durée minimale du CDD;
  • en cas de CDDs, une indemnité de fin de contrat à un taux de 10% de la rémunération brute totale;
  • en cas de CDIs, tout salaire de préavis dû à l’employé;
  • en cas de CDIs, toute indemnité de licenciement due à l’employé et
  • toutes contributions sociales sur salaires dues.

Cet audit permettra par conséquent à l’entreprise française, et à sa maison-mère étrangère, d’évaluer combien le processus de résiliation des contrats du Personnel pourrait coûter.

En France, vous ne pouvez pas résilier les contrats de travail du Personnel à votre gré: vous devez avoir une raison légitime pour faire cela.

Justifier la résiliation d’un CDD avant sa date d’expiration peut être assez complexe et risqué, en France, particulièrement si les membres du Personnel touchés se sont comportés de manière normale durant l’exécution de leurs CDDs, à ce jour. Il peut par conséquent être préférable pour l’employeur de payer toutes les rémunérations en suspens dues pendant la durée minimum du CDD, afin d’éviter tout risque d’être traîné devant un tribunal des prud’hommes, par ces membres du Personnel.

En ce qui concerne les CDIs, il y a trois types de résiliation des CDIs, comme suit:

  • licenciement pour motif économique;
  • rupture conventionnelle du CDI et
  • rupture conventionnelle collective.

Un licenciement pour motif économique doit avoir lieu en raison d’une cause économique réelle et sérieuse, telle que des coupes d’emploi, des difficultés économiques de l’employeur ou la fin de l’activité de l’employeur.

Cette option serait donc appropriée pour toute entité française qui souhaite arrêter ses opérations en France. Elle vient avec des conditions, toutefois, comme suit:

  • l’employeur doit informer et consulter le représentant du personnel, ou le Comité d’entreprise;
  • l’employeur demande que le Personnel afférent prenne part à un entretien préliminaire et leur notifie la résiliation de leurs CDIs ainsi que les raisons pour une telle résiliation;
  • l’employeur envoie une lettre de résiliation au Personnel afférent, au moins 7 jours ouvrés à partir de la date de l’entretien préliminaire, ou au moins 15 jours ouvrés à partir de la date de l’entretien préliminaire si ce membre du Personnel est un cadre, qui énonce la raison économique qui a causé la suppression de l’emploi occupé par l’employé, les efforts effectués par l’employeur pour reclasser l’employé en interne, et l’option pour l’employé de bénéficier d’un congé de reclassification et
  • l’employeur informe l’administration française, c’est à dire la ‘Direction régionale des entreprises, de la concurrence, de la consommation, du travail et de l’emploi’ (“DIRECCTE“) compétente, des licenciements.

Une autre façon de mettre valablement fin au Personnel est par le biais d’une rupture conventionnelle de CDI, c’est à dire une résiliation mutuellement convenue du contrat de travail. Cela est uniquement ouvert aux opérations françaises dans lesquelles le Personnel est prêt à coopérer et à trouver un accord mutuel sur la résiliation des contrats de travail. Cette situation est difficile à trouver, en réalité, pour être honnête, mais pourquoi pas?

Si l’entité française réussit à s’accorder sur ce point avec son Personnel, alors la convention de rupture conventionnelle doit être signée, puis homologuée par la DIRECCTE, avant que tout contrat de travail ne soit officiellement résilié.

Si la DIRECCTE refuse d’homologuer la convention, le Personnel en question doit continuer à travailler dans des conditions normales, jusqu’à ce que l’employeur formule une nouvelle requête d’homologation de la convention et … l’obtienne!

Enfin, au cas où un accord collectif, aussi intitulé « accord d’entreprise”, a été conclu dans l’entreprise française, alors une rupture conventionnelle collective peut être organisée. Si c’est le cas, seulement le Personnel qui a donné son accord par écrit à l’accord collectif peut participer à cette résiliation agréée mutuellement et collectivement, de ses contrats de travail.

Il convient de noter que les employés français sont plutôt belliqueux et déposent souvent des réclamations devant les juridictions prud’homales, suite à la résiliation de leurs contrats de travail. Toutefois, les ordonnances Macron, qui sont entrées en vigueur en septembre 2017, ont mis en place une échelle qui limite le montant maximum des indemnités qui pourraient potentiellement être payées aux employés ayant une séniorité minimale, dans ces affaires devant les juridictions prud’homales. Ainsi, les salariés qui ont moins d’un an de séniorité sont autorisés à obtenir un maximum d’un mois de salaire comme indemnité. Ensuite, ce seuil est augmenté d’un mois par année de séniorité, plus ou moins, jusqu’à huit ans. Toutefois, cette échelle ne s’applique pas en cas de licenciements injustifiés (ceux liés à la discrimination ou au harcèlement), ou aux licenciements qui ont lieu en violation avec les libertés fondamentales. Alors que de nombreuses juridictions françaises du premier degré ont publié des jugements rejetant cette échelle Macron, la Cour de cassation a validé cette échelle Macron en juillet 2019, forçant les juridictions prud’homales françaises à se conformer à cette échelle.

Alors que cette validation devrait être un soulagement pour les maisons-mères étrangères, il convient de noter que le plus ordonné et négocié le départ du Personnel, le mieux. Avoir à combattre des procès en droit du travail en France n’est pas fun, et peut être coûteux et chronophage. Ils faut donc les éviter à tous prix.

3. Comment restructurer votre business créatif en France: mettre fin aux autres contrats avec les parties tierces et effacer l’ardoise avec les autoriés françaises

Bien sûr, les autres contrats avec les parties tierces, telles que les producteurs, les fournisseurs de services locaux, doivent être résiliés légalement avant que les opérations françaises soient dissoutes. Le point à retenir est que l’entité française et sa maison-mère étrangère ne peuvent laisser une situation chaotique et irrésolue derrière elles, en France.

Elles doivent résilier et valablement couper tous les liens contractuels qu’elles avaient avec des sociétés et professionnels français, avant de fermer boutique, en conformité avec les stipulations des contrats conclus avec de tels tiers français.

En outre, les sociétés françaises doivent régler tous les soldes impayés dûs aux autorités françaises, telles que les organisations de sécurité sociale françaises, l’URSSAF, et l’administration fiscale française, avant de mettre définitivement la clé sous la porte.

4. Comment restructurer votre business créatif en France: vous devez dissoudre votre entreprise en bonne et due forme

Une fois que les obligations en cours des opérations françaises ont été respectées, en résiliant valablement tous les contrats existants, tels que le bail commercial, les contrats de travail, les contrats avec les producteurs et les fournisseurs de services, comme mentionné ci-dessus, il est temps de clôturer votre business en France.

Les sociétés à responsabilité limitée françaises ont deux options pour mettre fin à leurs activités commerciales pour raisons économiques, c’est à dire pour procéder à une cessation d’activité.

La première branche de l’alternative est d’exécuter une résiliation volontaire et anticipée de l’entreprise française. Cela peut être effectué par la société française, ses actionnaires et ses directeurs, lorsqu’elle peut toujours exercer son activité et payer ses dettes. Si les statuts de cette société française prévoient les différents cas dans lesquels la société pourrait être dissoute, tels que la fin de la durée de vie de la société française, ou suite à la décision commune des actionnaires, alors il est possible pour la société à responsabilité limitée française et ses directeurs d’exécuter une résiliation volontaire et anticipée de la société.

La seconde branche de l’alternative, ouverte aux sociétés à responsabilité limitée françaises, intervient lorsqu’une société ne peut plus payer ses dettes, et se trouve dans une situation de cessation de paiements, c’est à dire qu’elle ne peut payer ses dettes avec ses actifs, en cessation de paiements. Dans ce cas, la société française doit faire une déclaration de cessation des paiements auprès des juridictions commerciales compétentes dans les 45 jours suivant la date à laquelle elle a cessé de faire des paiements. Aussi, dans cet délai de 45 jours, les directeurs de la société française doivent ouvrir une procédure de redressement ou de liquidation judiciaire avec les juridictions commerciales compétentes. Cette juridiction va décider, après avoir examiner les différents documents enregistrés avec la déclaration de cessation des paiements, quelle procédure institutionnalisé (redressement judiciaire? liquidation judiciaire?) est le plus appropriée, au vue de tous les intérêts qui doivent être pris en compte (dettes, préserver les emplois, etc.).

Si vous voulez sortir du territoire français avec grâce, vous ne voulez pas vous retrouver dans une situation de cessation des paiements, puis ensuite redressement ou liquidation judiciaires, gérés par les juridictions françaises. Non seulement cela promet une procédure judiciaire lente et douloureuse, pour résilier vos opérations françaises, mais cela pourrait en outre générer des situations dans lesquelles les demandes monétaires formulées contre la société française seraient escaladées aux actionnaires, directeurs et/ou à la maison-mère, comme expliqué dans notre introduction ci-dessus.

Non seulement la maison-mère, ou tout autre actionnaire, pourrait être traîné dans la boue et jugé responsable, mais en outre ses directeurs, et en particulier son associé-gérant, aussi. Les juridictions commerciales françaises n’ont aucune patience pour les gestions négligées et irresponsables, et de nombreux associés gérants ont eu leur responsabilité civile mises en jeu parce que leurs actions avaient causé des préjudices à la société française ou à un tiers. Même la responsabilité pénale d’un associé-gérant peut être mise en jeu, au cas où la juridiction française découvre une fraude. En particulier, il est fréquent qu’en cas de procédures collectives fondées sur l’insolvabilité, et si la liquidation judiciaire d’une société à responsabilité limitée française permet d’identifier une insuffisance d’actif, les juridictions vont ordonner à son associé-gérant de payer, personnellement, pour la responsabilité sociale de la société, s’il a commis une erreur de gestion.

Pour conclure, la société française agit comme un bouclier vis-à-vis de son associé-gérant, à l’exception des cas où ce directeur commet une faute personnelle détachable de son mandat, au cas où la société est toujours solvable. Toutefois, si la société est en redressement judiciaire, tant la responsabilité des actionnaires, que des dirigeants, peut être mise en jeu de plusieurs façons, par les juridictions françaises, l’entité des charges de sécurité sociales française URSSAF et l’administration fiscale française.

Il est donc essentiel de quitter la France avec une ardoise vierge, parce que tout travail inachevé laissé dans un état de pourrissement peut foudroyer votre société étrangère et son management comme un boomerang, par le biais de décisions judiciaires françaises exécutoires et fort coûteuses.

Ne vous inquietez pas, toutefois, nous sommes là, chez Crefovi, pour vous assister à obtenir ce résultat, et vous pouvez puiser dans notre expertise pour partir du territoir français indemne et victorieux.

Votre nom (obligatoire)

Votre email (obligatoire)

Sujet

Votre message

captcha

Publié par par

Comment s’introduire sur le marché français de la musique de films: utiliser comme levier les dégrèvements d’impôt cinématographiques et les crédits d’impôt en France à votre avantage

De nombreux compositeurs de musique veulent se faire une place sur le marché du film français, qui est connu de part le monde pour son flot continu de production de films d’auteurs, ainsi que pour son exception culturelle, ayant pour but de protéger les films ayant une ‘French touch’.

Quel est l’état des lieux? Quelles sont les pistes que les compositeurs de musique peuvent explorer, afin d’être choisis comme faisant partie de l’équipe ‘below-the-line’ de productions de films français?

marché français de la musique de films

1. Comprendre la dynamique du marché du film français: un guide pratique pour les compositeurs de musique de films

En 2012, Vincent Maraval, un des fondateurs de l’une des meilleures sociétés de production et de distribution françaises, Wild Bunch, a publié une colonne dans ‘Le Monde’ intitulée « Les acteurs français sont trop payés! », qui a reçu beaucoup d’attention. En substance, Maraval dénonçait un système voué à l’échec, dans lequel le personnel ‘above-the-line’ français (tel que le réalisateur, le scénariste et les producteurs) et, en particulier, les acteurs français, bénéficiaient de salaires et de rémunérations gonflés, alors que les recettes des salles de cinéma françaises sur ces productions de films français avaient baissé d’à peu près 10 fois l’année précédente.

Pour prouver son point, il citait l’échelle des paiements des stars de film français (tels que Vincent Cassel, Jean Reno, Marion Cotillard, Gad Elmaleh, Guillaume Canet, Audrey Tautou, Léa Seydoux), allant de 500.000 à 2 millions d’euros sur des productions de films français, alors que les mêmes acteurs obtiennent des salaires de seulement 50.000 à 200.000 euros quand ils travaillent sur des productions de films américains. Apparemment, les acteurs français sont parmis les mieux payés au monde, même devant la majorité des stars de cinéma américaines. Maraval citait comme coupable le système d’aides directes (pré-ventes par les chaînes de TV publique, avances sur recettes, financement régional), auquel le cinéma français est éligible, mais surtout le système d’aides indirectes (l’investissement obligatoire par les chaînes de TV privées). 

Sept ans plus tard, la déclaration de Maraval semble toujours vraie puisque rien n’a changé: l’équipe ‘above-the-line’, en particulier les acteurs français, engloutit toujours la majorité du budget disponible sur les productions de films français. En effet, afin d’obtenir du financement de la part des chaînes de TV – dont les managements, issus des classes moyennes supérieures, méprisent le goût populaire pour les émissions de téléréalité telles que ‘La Star Ac’, tout en y restant esclaves – les producteurs de films français doivent faire la danse du ventre en face de, et prouver aux, France Télévisions et TF1 de ce monde, que des acteurs français localement connus et ‘bankable’ sont attachés à leurs productions de films.

La leçon à retenir pour les compositeurs de musique de films, qui font partie du personnel ‘below-the-line’, et qui par conséquent viennent après les acteurs français dans l’ordre hiérarchique, est que la cagnotte financière est restreinte, sur les productions de films français, en ce qui les concerne.

Toutefois, quelle est la marge de négociation des compositeurs de musique de films, lorsqu’ils mettent en place une stratégie de charme des réalisateurs et producteurs de films français, afin d’obtenir un job sur le tournage?

2. Etre capable de se vendre en tant que compositeur de musique de films aspirant à travailler sur des projets cinématographiques français

Comme brillamment expliqué par Anita Elberse dans son livre « Blockbusters », le business de l’entertainment fonctionne autour du modèle économique « winners take all », dans lequel seulement 1% prospère. La situation décrite par Maraval ci-dessus est un superbe exemple de ce modèle, dans laquelle les acteurs français exigent des salaires qui sont même plus élevés que ceux payés à la majorité des stars de film américaines sur des projets cinématographiques de Hollywood. Par conséquent, les projets de films français sont uber coûteux, parce que non seulement les producteurs doivent allouer au moins 70% de leur budget aux salaires payés à de capricieuses stars de cinéma françaises, mais qu’en outre les coûts de production en France sont très élevés (dus aux coûts du travail, en particulier les charges de sécurité sociale d’un montant prohibitif, un taux de TVA standard de 20%, une réglementation du travail rigide, etc.). 

Au total, les compositeurs de musique doivent se battre tout seuls lorsqu’ils postulent pour travailler sur des productions de films français. Ils ne peuvent compter que sur leur répertoire exceptionnel de compositions et enregistrements musicaux, pour promouvoir leurs compétences, ainsi que sur leur bagout, pour faire partie des heureux élus.

En effet, alors que tous les acteurs français, avec la notable exception de Jean Dujardin qui est managé par son propre frère et avocat, sont représentés par une poignée d’agents français, qui ont un contrôle total et absolu sur la réserve de talent d’acteurs en France, les compositeurs de musique de films luttent pour obtenir une représentation dans d’autres pays européens et/ou à Hollywood, a fortiori en France. En effet, uniquement une poignée de compositeurs de musique français, tels qu’Alexandre Desplat, Nathaniel Méchaly et Evgueni Galperine ont une représentation à proprement parler, avec des agents localisés tant à Paris qu’à Los Angeles. Toutefois, 99% des compositeurs de musique, actifs sur le marché du film français, sont sous-représentés et peuvent uniquement s’appuyer sur leurs compétences intrinsèques et leur charme, pour se lier d’amitié avec un réalisateur de films montant et/ou un producteur de films malin, et ainsi obtenir le poste musical convoité.

Ceci est une mission difficile pour la plupart des gens, mais encore plus pour des compositeurs de musique qui sont souvent introvertis et peu à l’aise en société.

L’attitude des superviseurs musicaux français, qui travaillent pour le compte des maisons de production de films françaises, telles qu’EuropaCorp, afin de leur obtenir des compositions musicales originales commissionnées et créées par projet cinématographique, n’aide pas non plus. En effet, à la réception d’une nouvelle mission, leur première réaction est de contacter les agents français et de puiser dans leur vivier interne de talent musical, utilisant ces agents comme des gardiens et des « contrôleurs de qualité » du marché de la musique de films français.

En conséquence, seulement 1% du vivier des compositeurs de musique de films disponible sur le marché du film en France peut participer aux appels d’offre pour des productions de films françaises, laissant les 99% restants hors de portée … et dépassés.

3. La formule gagnante: jouer du système des subventions de l’état français à votre avantage, en tant que compositeur de musique de films aspirant à travailler sur des productions de films français

Lorsqu’ils approchent des producteurs de films français, les compositeurs de musique de films – en particulier ceux qui sont étrangers – doivent être très au fait, en ce qui concerne le financement par voie de subventions.

Comme expliqué dans mon article lu quotidiennement « Comment financer la production de votre film?« , plusieurs pays ont des incitations fiscales et d’investissements attractives pour les réalisateurs de films, où chaque législation nationale et régionale permet aux producteurs de films de subventionner les coûts de production dépensés.

La France n’est pas une exception en cela, avec le financement par l’impôt structuré de la manière suivante:

  • pour les productions de films non-françaises, le Tax Rebate for International Productions (TRIP) est un remboursement d’impôt qui s’applique aux projets complètement ou partiellement réalisés en France. Il est sélectivement octroyé par le centre national pour le cinéma français (CNC) à une société française de services de production. Le TRIP s’élève à 30% des dépenses qualifiantes effectuées en France: il peut aller jusqu’à un maximum de 30 millions d’euros par projet. Le gouvernement français rembourse la société du demandeur, qui doit avoir son siège social en France. “Thor” (Marvel Studios), “Despicable Me” et “Les Minions” (Universal Animation Studios), ainsi que “Inception” (Warner Bros), ont bénéficié du TRIP.
  • pour les co-productions de films européennes, le Crédit d’impôt cinéma et audiovisuel (CICA)  est un crédit d’impôt dont bénéficie les producteurs français pour les dépenses effectuées en France pour la production de films ou de programmes TV. Le crédit d’impôt CICA est égal à 20% des dépenses éligibles – augmentées à 30% pour les films dont le budget de production est inférieur à 4 millions d’euros.

3.1. TRIP: s’assurer d’obtenir les points nécessaires pour passer le test culturel

Afin de qualifier pour le TRIP, un projet de film doit:

  • être un film de fiction (fiction ou animation, long métrage, TV, web, réalité virtuelle, film court métrage spécial TV, un seul ou plusieurs épisodes de séries, ou une saison entière, etc.)
  • passer un test culturel et
  • tourner au moins 5 jours en France pour production de fiction (à moins que cela ne soit  VFX/post).

Pour les compositeurs de musique de films, l’aspect du TRIP qui leur est utile est le test culturel: ils doivent s’assurer que, si le producteur et le réalisateur de films les sélectionnent comme compositeur de musique et auteur sur le projet, ils vont remplir les critères pour passer le test culturel TRIP.

Le document intitulé « 9. Grille de critères de sélection pour une oeuvre de fiction » énonce que, afin d’être éligible, un projet doit obtenir au moins 18 points. Le critère n. 10, en page 2, énonce qu’au moins un des compositeurs de musique doit être:

  • un citoyen français;
  • un citoyen d’un pays européen (qui comprend tous les citoyens des états-membres de l’UE) ou
  • un résident en France,

pour que le projet cinématographique puisse gagner 1 point sur les 18 nécessaires pour être éligible.

Par conséquent, les compositeurs de musique de films qui sont vraiment sérieux concernant leur souhait d’entrer sur le secteur du film français doivent remplir un des critères ci-dessus, pour garantir 1 point pour le test culturel TRIP, qui est le montant maximum de points que même un compositeur de musique, citoyen français, pourra jamais apporter au projet de film.

3.2. Co-productions: s’assurer d’obtenir les points nécessaires sur les échelles française et européenne

Les co-productions européennes peuvent bénéficier du système de financement de films français, en particulier les régimes sélectifs français, tels que, inter alia:

  • CICA, le support automatique pour les producteur et distributeurs français des chaînes TV françaises et réseaux TV en clair (puisque Canal +, TF1, France Televisions, ARTE et M6 doivent investir un pourcentage de leurs revenus annuels sur des films français et européens);
  • les subventions automatiques auxquelles il est fait référence en français sous les appellations ‘compte de soutien’ ou ‘soutien automatique’, dans lesquelles chaque producteur ou distributeur de films éligible reçoit des subventions automatiques en proportion avec le succès du film au box office français, dans les boutiques vidéos (un pourcentage des revenus de vente de DVD blu ray) et dans les ventes TV (un pourcentage des ventes de droits de diffusion);
  • fonds régionaux français et
  • fonds Sofica (private equity).

Pour être admis dans le système français des subventions et crédits d’impôts, en tant que co-production officielle, le co-producteur français devra soumettre son projet au CNC.

Le CNC est responsable pour évaluer les demandes de qualifications d’un film long-métrage, et utilise les critères suivants:

  • deux échelles sont utilisées pour déterminer s’il est assez européen et s’il est assez français (échelle européenne et échelle française). Les films doivent obtenir assez de points sur les deux échelles;
  • quand la co-production est faite dans le cadre d’un traité bilatéral, les citoyens de l’autre pays qualifient comme européens. Sur ce point, la France a conclu des accords bilatéraux de coproduction avec de nombreux pays.

Les compositeurs de musique de films doivent par conséquent vérifier si le fait de les employer comme compositeurs de musique sur la coproduction cinématographique permettrait au projet d’obtenir des points sur les échelles française et européenne susmentionnées.

Selon l’échelle européenne, il est nécessaire que les auteurs (y compris le compositeur de musique), les acteurs principaux, les techniciens et les collaborateurs à la création du film soient:

  • des citoyens français;
  • des citoyens d’un état-membre de l’UE;
  • des citoyens d’un pays avec la France a un accord bilatéral de coproduction en place, ou
  • des résidents en France, dans un autre état-membre de l’UE.

Par conséquent, les compositeurs de musique de films qui souhaitent vraiment trouver une voie d’entrée, doivent satisfaire au moins un des critères ci-dessus. Si c’est le cas, et sur les 18 points de l’échelle européenne, ils fourniront 1 point en tant que compositeur de musique éligible dans la coproduction officielle européenne.

Selon l’échelle française (‘barème du soutien financier’), il est nécessaire que le projet obtienne 100 points; à l’exception des cas notables des coproductions franco-espagnoles, franco-italiennes et Franco-britanniques, qui n’ont pas à se conformer avec le nombre minimum de points pour être éligibles au ‘soutien financier’.

Les compositeurs de musique peuvent apporter jusqu’à 1 point, sur cette échelle française, pour les films de fiction, et jusqu’à 5 points, pour un documentaire, par exemple.

Afin d’obtenir ces points, dans l’échelle française, il est nécessaire que les accords de cession du droit d’auteur, ainsi que le contrat de travail du réalisateur de film, soient régis par la loi française.

Par conséquent, les compositeurs de musique de films vont être éligibles selon l’échelle française, pour le ‘soutien financier’ de la coproduction européenne officielle, si l’accord de cession des droits d’auteur sur les chansons et morceaux de musique qu’ils écrivent et produisent est régi par la loi française.

D’un point de vue commercial, et afin d’augmenter les chances d’obtenir un crédit d’impôt CICA, qui provient des chaînes de TV françaises et réseaux en clair (étant donné que Canal +, TF1, France Televisions, ARTE et M6 doivent investir un pourcentage de leurs revenus annuels dans des films français et européens), il est vraiment utile de mentionner, et de jouer sur, toute expérience et renommée TV qu’un compositeur de musique de films pourrait avoir. Cela devrait plaire à tous producteurs de film français, étant donné qu’ils affrontent beaucoup de concurrence de la part des autres producteurs de film français, afin d’obtenir le meilleur support de crédit d’impôts de la part des chaînes de TV françaises, quand ils leurs présentent leurs projets de films.

3.3. Fonds régionaux français: être d’accord pour céder son droit d’auteur par le biais d’un acte de cession de droit d’auteurs, rédigé en français et régi par le droit français

Comme mentionné ci-dessus, les coproductions officielles européennes, mais aussi – bien sûr – les productions de film français, peuvent bénéficier du support et des subventions des fonds régionaux français, tels que:

Il n’y a pas de système de points en place, pour aucun de ces quatre fonds régionaux français. Toutefois, le fonds de soutien audiovisuel et l’aide à la production de la région Ile de France et les aides au cinéma et à l’audiovisuel de la région Provence Alpes Côte d’Azur, font passer un test culturel.

En ce qui concerne les compositeurs de musique de films, la seule condition imposée par ces deux tests culturels est que le compositeur de musique de films accepte de signer un contrat de cession, rédigé en français et régi par le droit français, relatif au transfert de son droit d’auteur dans la bande sonore du film, à une société de production de films basée en France. Les compositeurs de musique de films n’ont pas besoin d’avoir la citoyenneté française, ou d’être des résidents en France, pour contribuer à ce que le projet de film passe avec succès le test culturel d’un de ces deux fonds régionaux français.

Par conséquent, la meilleure façon dont les compositeurs de musique de films peuvent s’assurer que leurs contributions au projet de film pèsent de manière positive dans la balance, afin d’obtenir un financement régional pour la production de ce film, est en ayant un CV policé et à jour qui liste toutes leurs compositions musicales, prix et résultats; un catalogue de leurs meilleures oeuvres artistiques bien ordonné, tant en ligne (soundcloud, Spotify, Deezer, etc.) que sur CDs; et en contribuant avec le réalisateur et le producteur du film à l’assemblage des informations et données nécessaires dans le cadre des candidatures pour chaque fonds régional.

Par exemple, pour la candidature auprès des ‘aides à la création de musiques originales’ du CNC, les compositeurs de musique de films doivent tout simplement avec le réalisateur et le producteur du film pour s’assurer qu’ils fournissent ensemble tous les produits livrables requis par la commission spéciale du CNC, tels que la ‘note d’intention’, leurs CVs respectifs, et les CDs et DVDs demandés.

Le CNC, la région Ile de France et la région Provence Alpes Côte d’Azur, demandent tous aux compositeurs de musique de films de signer un accord rédigé en français et régi par le droit français, relatif à la cession de leur droit d’auteur sur la bande sonore du film, avec la société de production de films française.

Pour conclure, les compositeurs de musique de films doivent parfaitement maîtriser les complexités du système français de financement souple, et par conséquent démontrer avec habileté aux producteurs et réalisateurs de films français que, non seulement ils vont apporter tous les points qualifiants possibles dans tout test culturel mis en place par les autorités cinématographiques françaises, mais qu’en outre ils sont prêts à céder leur droit d’auteur dans les compositions musicales et les masters d’enregistrements musicaux, à une société de production de films française, dans le cadre d’un accord de cession rédigé en français et régi par le droit français.

Pour être sur les chapeaux de roue, et faciliter le travail de tout producteur de film français, les compositeurs de musique de films devraient déjà s’être inscrits comme membres de la société de collecte de droits d’auteur française SACEM, et les sociétés de collecte des droits voisins ADAMI et/ou SPEDIDAM, si besoin est.

Un autre bonus majeur serait que les compositeurs de musique de films soient déjà enregistrés avec le Centre des impôts des non-résidents, Inspection TVA, qui est responsable pour l’enregistrement TVA des contribuables non-résidents, et aient déjà ouvert un compte de TVA française. Ainsi, si les compositeurs de musique de films sont payés en frais de service et/ou une ‘prime de commande’ par la société de production de films française, ils peuvent inscrire leur numéro de TVA intra-communautaire, ainsi que le numéro de TVA intra-communautaire de la société de production française, sur leurs factures. 

Enfin, étant donné que les redevances, commissions, frais de consulting et frais de services exécutés ou utilisés en France, qui sont payés à un non-résident (soit une société, soit une personne physique), sont assujettis à une retenue à la source domestique (« withholding tax ») de 33,33%, les compositeurs de musique de films doivent vérifier si une convention de double-imposition est en vigueur, entre le pays dans lequel ils sont résidents fiscaux, et la France, qui octroierait une réduction totale ou partielle de la retenue à la source, au moment où ces sources de revenus sont générées en France.

Soyez plein d’audace, faites vos préparations et recherches, et votre passion musicale, vos compétences et votre enthousiasme devraient être de superbes actifs pour tout projet et toute production de film français!

Votre nom (obligatoire)

Votre email (obligatoire)

Sujet

Votre message

captcha

Publié par par — Laisser un commentaire

Brexit: Comment protéger votre business créatif quand le Royaume Uni va sortir de l’UE le 30 mars 2019

Le 30 mars 2019, le Royaume Uni va sortir de l’UE sans un accord de retrait en place, et sans requête pour une extension de la période de notification de sa décision de se retirer, d’une durée de 2 ans. Il n’y aura pas de second référendum organisé par le gouvernement actuel du Royaume Uni. Par conséquent, quel est l’avenir, pour les industries créatives, afin de faire des affaires fructueuses avec, et à partir du, Royaume Uni dans le proche futur?

Brexit Comment protéger votre business créatifMon précédent article sur le chemin le moins emprunté & les conséquences juridiques du Brexit, publié juste après le vote du Brexit, samedi 25 juin 2016, délivrait le message principal qu’il était utile de surveiller le processus de négociation qui allait suivre la notification effectuée par le Royaume Uni (RU) à l’Union Européenne (UE) de son intention de se retirer de l’UE en 2 ans.

Nous avons donc surveillé ces négociations pour vous, dans les deux dernières années, et sommes arrivés aux prédictions suivantes, qui vont aider votre business créatif à se préparer pour, et profiter des changements imminents causés par, le crash du RU hors de l’UE, le 30 mars 2019. 

1. Fin de la liberté de mouvement des citoyens du RU et de l’UE, venant et sortant du RU

Le 30 mars 2019, les citoyens du RU vont perdre leur citoyenneté de l’UE, c’est à dire la citoyenneté, subsidiaire à la nationalité du RU, qui fournit des droits tels que le droit de voter aux élections européennes, le droit au libre mouvement, à la libre installation et au libre emploi partout dans l’UE, et le droit à une protection consulaire par les ambassades des autres états de l’UE, quand le pays de la nationalité d’une personne ne dispose pas d’ambassade ou de consulat dans le pays dans lequel elle requiert protection.

Etant donné qu’aucun accord de retrait ne sera signé le 29 mars 2019, entre l’UE et le RU, les citoyens du RU vivant dans un des 27 états-membres de l’UE devront se débrouiller seuls, puisque aucun accord réciproque n’aura été mis en place, en particulier en relation avec la coordination sociale et sanitaire réciproque, les permis de travail, le droit de se présenter, et de voter, aux élections locales.

Les citoyens du RU vivant dans un des états qui sont membres de l’Association Européenne de Libre-Échange (AELE), c’est à dire l’Icelande, le Liechtenstein, la Norvège et la Suisse, n’auront pas de filet de sécurité, puisque le RU va aussi se retirer des accords bilatéraux de l’UE conclus avec les membres de l’AELE, tels que l’accord de l’EEE qui lient l’Icelande, le Liechtenstein, la Norvège et l’UE ensemble, le 29 mars 2019. En attendant, « le RU tente d’obtenir un accord sur les droits des citoyens avec les états de l’AELE pour protéger les droits des citoyens« , comme il est indiqué dans le document politique publié par le ‘UK Department for exiting the EU’.

Cela a donc du sens, pour les citoyens du RU vivant dans un état-membre de l’UE, ou dans un des états de l’AELE, de contacter l’équivalent du ‘Home Office’ du RU dans ce pays, et de demander comment ils peuvent obtenir soit un visa, soit la nationalité de ce pays. Etant donné que négocier de nouveaux accords bilatéraux avec les états-membres de l’UE, et les états de l’AELE, va prendre des années, afin que le RU finalise de telles négociations, les citoyens du RU ne peuvent s’appuyer sur ces échanges prolongés pour obtenir un effet de levier, et obtenir le droit permanent de rester dans un état-membre de l’UE ou un état de l’AELE.

Par exemple, la France est prête à adopter un décret après le 30 mars 2019, pour organiser l’obligation de présenter un visa afin d’entrer en territoire français, et afin d’obtenir une carte de séjour pour justifier son séjour là-bas, pour les citoyens du RU vivant déjà, ou planifiant de vivre pendant plus de trois mois, en France. Par conséquent, peu après le 30 mars 2019, les citoyens britanniques et leurs familles qui n’ont pas de cartes de séjour pourraient avoir le statut d’illégal en France.

Alors que de demander sa carte de séjour est gratuit en France, et faire sa demande de nationalité française ne coûte que 55 euros de droit de timbre, les citoyens de l’UE vivant au RU, ou planifiant de vivre au RU, n’auront pas cette chance.

En effet, cela coûtera aux citoyens de l’UE  GBP1,330 par personne, à partir du 6 avril 2018, pour obtenir la nationalité britannique, y compris les frais de la cérémonie de nationalité. Toutefois, il pourrait n’y avoir aucun frais pour s’enregistrer dans le ‘EU Settlement Scheme’, qui sera complètement ouvert à partir du 30 mars 2019, en particulier si un citoyen de l’UE a déjà un « document de résidence permanente au RU ou un droit indéfini de rester ou d’entrer au RU ». La date-butoir pour s’enregistrer dans le ‘EU Settlement Scheme’ sera le 31 décembre 2020, quand le RU quittera l’UE sans accord de retrait le 30 mars 2019.

Les chefs d’entreprises et les sociétés créatives travaillant au, et depuis, le RU seront aussi impactés, s’ils ont des salariés et du personnel. Ce sera de leur responsabilité de s’assurer, et d’être capable de prouver, que leur personnel qui sont des citoyens de l’UE, ont tous obtenu un ‘settled status’: dans un élan de largesse, le gouvernement du RU a par conséquent publié un employer toolkit, pour « soutenir les citoyens de l’UE et leurs familles afin de s’inscrire au EU Settlement Scheme« .

Pour les séjours à court terme de moins de trois mois par entrée, le gouvernement du RU promet à ce jour que « les arrangements pour les touristes et les visiteurs en voyage d’affaire ne seront pas différents« . « Les citoyens de l’UE venant pour des visites à court terme pourront entrer au RU, comme ils peuvent le faire maintenant, et rester jusqu’à trois mois par entrée« .

Pour conclure, se retirer de l’UE sans accord de retrait va créer beaucoup de paperasserie administrative, et être un embêtement chronophage et drainant d’énergie, pour les citoyens de l’UE vivant au RU, leurs employeurs du RU qui doivent s’assurer que tout leur personnel est enregistré dans le ‘EU Settlement Scheme’, et pour les citoyens du RU vivant dans un des 27 états-membres de l’UE restants. Il n’y aura pas de certitude d’obtenir un ‘settled status’ de la part du ‘Home Office’ du RU, jusqu’à ce que les citoyens de l’UE l’aient en effet obtenu, après s’être inscrit dans le ‘EU Settlement Scheme’. Cela va donc être un processus générant beaucoup d’anxiété pour les citoyens de l’UE vivants au RU, et pour leurs employeurs du RU qui s’appuient sur ces membres de leur personnel pour faire tourner la boutique.

Des plans d’urgence devraient par conséquent être mis en place par les employeurs du RU qui ont des citoyens de l’EU sur leur liste de salariés, en particulier en créant des bureaux et filiales dans un des 27 états-membres de l’EU restants, afin que les citoyens de l’UE, dont le ‘settled status’ aurait été refusé par le ‘Home Office’ du RU, puissent continuer à travailler pour leurs employeurs du RU en se relocalisant dans cet état-membre de l’UE, où ils bénéficieront de la liberté de circulation grâce à leur citoyenneté de l’UE. En plus des frais du ‘Home Office’ et des honoraires d’avocats spécialisés dans les problématiques d’immigration, les employeurs du RU doivent tenir compte des coûts juridiques, comptables, IT et immobiliers découlant de la création de bureaux et filiales supplémentaires, dans un état-membre de l’UE, après le 30 mars 2019.

2. Retrait de la liberté de circulation des produits, services et du capital

Le marché interne de l’UE, aussi appelé marché unique, est un marché unique qui tend à garantir la libre circulation des biens, du capital, des services et des personnes – les « quatre libertés » – entre les 28 états-membres de l’UE.

Après le 30 mars 2019, le marché unique ne comptera plus le RU, puisqu’il cessera d’être un état-membre de l’UE.

Alors que cela était une option de garder le marché interne en place, entre le RU et l’UE, étant donné que ce marché a été étendu aux états de l’AELE, l’Islande, le Liechtenstein et la Norvège, par le biais de l’accord sur l’Espace Économique Européen (EEE), et à l’état de l’AELE qu’est la Suisse, par le biais d’accords bilatéraux, cette alternative n’a pas été poursuivie par le gouvernement du RU. En effet, l’accord EEE et les accords bilatéraux UE-Suisse sont vus par la majorité comme étant très asymétriques (la Norvège, l’Islande et le Liechtenstein sont, en  essence, obligés d’accepter les règles du marché unique interne sans avoir beaucoup, et même aucun, droit à la parole, alors que la Suisse n’a pas d’accès complet ou automatique mais a néanmoins la liberté de circulation des travailleurs). Le RU, ainsi que les membres de l’AELE qui sont trés peu ouverts à l’idée que le RU rejoigne leur club de l’AELE, ont exclut cette option, ne voyant pas l’intérêt de continuer à contribuer au budget de l’UE tout en n’ayant aucun siège à la table où toutes les décisions relatives à la manière dont le marché unique est gouverné et géré, sont prises.

2.1. Retrait de la liberté de circulation des biens et introduction de nouvelles taxes et frais de douane

En ce qui concerne le retrait de la libre circulation des produits, cela constituera un problème – espérons-le, temporaire -, puisque le RU n’a pas d’accords douaniers et de libre-échange bilatéraux en place avec l’UE (parce qu’aucun accord de retrait ne sera signé entre l’UE et le RU au 30 mars 2019) et avec les pays hors de l’UE (puisque les 53 accords commerciaux avec les pays hors de l’UE ont été signés directement par l’UE, au nom et pour le compte de ces 28 états-membres, y compris avec le Canada, Singapour, et la Corée du Sud).

Le 30 mars 2019, le RU va regagner son droit de conclure des accords de libre-échange contraignants, avec les pays hors de l’UE, et avec l’UE bien sûr.

Alors que le gouvernement de l’UE se lance laborieusement dans la négociation d’au moins 54 accords de libre-échange, y compris avec l’UE, les droits de douane vont être réinstitués entre le RU et tous les autres états européens, y compris au RU. Cela va amener à une situation très désavantageuse pour les entreprises du RU, puisque le coût des achats de produits et biens avec des pays étrangers va augmenter de manière substantielle, tant pour les imports que les exports.

Les sociétés créatives dont le siège social est au RU, qui exportent et importent des biens et produits, telles que les entreprises de mode, de design et de hautes technologies, vont être tout particulièrement impactées, ici, avec le coût des matières premières importées qui va augmenter, et l’augmentation, ou l’apparition, de droits de douane sur les exportations de leurs produits vers l’UE et les pays hors de l’UE. Les entreprises de mode et de luxe, en particulier, sont touchées, puisqu’elles exportent plus de soixante dix pour cent de leur production à l’étranger.

Etant donné que le RU conclut la majorité de ses échanges commerciaux (57% d’exportations et 66% d’importations en 2016) avec des pays qui ont conclus des accords de libre-échange de l’UE, tant les entreprises du RU, que les consommateurs du RU, doivent se préparer à un choc, quand ils vont faire des échanges commerciaux après le 30 mars 2019. Le coût de vie va augmenter au RU (puisque la majorité des produits et biens sont importés, en particulier d’états-membres de l’UE), et les coûts opérationnels vont aussi augmenter pour les entreprises du RU.

Alors que certains partisans du Brexit, les ‘Brexiters’ affirment que le RU ira très bien, en revenant à des échanges commerciaux avec le « reste du monde » sous l’égide des règles de l’Organisation Mondiale du Commerce (OMC), il est important de noter que, à ce jour, seulement 24 pays ont des échanges commerciaux avec le RU sur la base des règles de l’OMC (comme tous les 28 états-membres de l’UE parce qu’aucun accord de libre-échange n’a été conclu avec ces pays hors de l’UE). Après le 30 mars 2019, le RU va effectuer des échanges commerciaux avec le reste du monde sur la base des règles de l’OMC, à la condition que l’autre état est aussi un membre de l’OMC (par exemple, l’Algérie, la Serbie et la Corée du Nord ne sont pas membres de l’OMC). En outre, certains droits de douane vont s’appliquer à toutes les exportations du RU, sous ces règles de l’OMC.

Cela ne ressemble absolument pas à une panacée que de faire des échanges commerciaux sous l’égide des règles de l’OMC, donc le gouvernement du RU et sa ‘Bank of England’ vont affaiblir la livre sterling autant que possible, pour compenser le poids financier représenté par ces droits de douane et taxes.

Les entreprises créatives dont le siège social est situé au RU, qui exportent des biens et produits, telles que les sociétés de mode et de design, devraient maintenant relocaliser leurs opérations de fabrication vers les territoires de l’UE ou vers des pays à bas salaires et bas impôts, tels que l’Asie du Sud Est, dés que possible, pour éviter les nouvelles taxes et les nouveaux droits de douane des biens et produits qui vont inévitablement surgir, après le 30 mars 2019.

Bien que ce soit un exemple cynique, puisque James Dyson était un fervent ‘Brexiter’ qui a exigé que le gouvernement du RU s’éloigne de l’UE sans accord de retrait, les entreprises créatives de l’UE qui fabriquent des biens et produits doivent émuler Dyson, la société d’aspirateurs et de séchoirs à cheveux de haute technologie, qui va transférer son siège social du Wiltshire jusqu’à Singapour cette année.

En outre, le RU va être confronté à des barrières non-tarifaires, de la même manière que la Chine et les Etats-Unis ont des échanges commerciaux avec l’UE. Les barrières non-tarifaires sont toute mesure, autre que des droits de douane, qui agit comme une barrière au commerce international, telle que les réglementations, les règles d’origine ou les quotas. En particulier, une divergence réglementaire d’avec l’UE va rendre plus difficile le commerce de biens, introduisant des barrières non-tarifaires: quand le RU va sortir de l’union douanière de l’UE, le 30 mars 2019, tout bien traversant la frontière devra respecter les contraintes des règles d’origine, pour prouver qu’il provient en effet du RU – introduisant des paperasseries administratives et des barrières non-tarifaires.

2.2. Retrait de la libre-circulation des services et changements de TVA

Le 30 mars 2019, les services du RU – qui comptent pour quatre vingt pour cent de l’économie du RU – vont perdre leurs accès préférentiel au marché unique de l’UE, ce qui constituera une autre barrière non-tarifaire. 

La libre-circulation des services et la liberté d’établissement permettent aux personnes travaillant à leur compte de voyager entre états-membres afin de fournir des services sur une base temporaire ou permanente. Alors que les services comptent pour soixante à soixante dix pour cent du PIB, en moyenne, dans les 28 états-membres de l’UE, la plupart de la réglementation dans ce domaine n’est pas aussi développée que dans d’autres domaines.

Il n’y a pas de droits de douane et de taxe sur les services, donc les industries créatives du RU qui fournissent essentiellement des services (tels que les secteurs de la haute technologie et internet, les services de marketing, RP et de la communication, etc) sont moins susceptibles d’être touchées par la sortie du RU de l’UE sans accord de retrait.

Toutefois, étant donné que le RU va devenir un état hors de l’UE à partir du 30 mars 2019, tant les entreprises de l’UE que les sociétés du RU, ne pourront plus appliquer les règles de l’UE relatives à la TVA, et en particulier à la TVA intra-communautaire, quand elles ont des échanges commerciaux avec des entreprises du RU et de l’UE, respectivement. Cela signifie par conséquent que, à partir du 30 mars 2019, une société de l’UE ne facturera plus la TVA à une entreprise du RU, mais continuera à facturer la TVA à son client du RU qui est une personne physique. En outre, une société du RU ne facturera plus la TVA à une entreprise de l’UE, mais continuera à facturer la TVA à son client de l’UE qui est une personne physique.

Des changements positifs sur la TVA sont aussi en vue, parce que le RU n’aura plus à respecter la loi relative à la TVA de l’UE (sur les taux de TVA, le champ des exemptions, le ‘zero-rating’, etc.): le RU aura plus flexibilité dans ces domaines.

Toutefois, il y aura à coup sûr des litiges entre les contribuables et HMRC, concernant le traitement TVA de transactions antérieures au 30 mars 2019, dans lesquels le droit de l’UE sera toujours d’actualité. Parce que la compétence de la Cour de Justice de l’Union Européenne (CJUE) cessera complètement en relation avec les affaires du RU le 30 mars 2019, toutes ces questions de droit de l’UE seront traitées en totalité par les tribunaux du RU. En effet, les tribunaux du RU ont cessé de référer de nouveaux dossiers à la CJUE, dans tous les cas, depuis l’année dernière.

2.3. Retrait de la liberté de mouvement du capital et perte des droits de passeport unique pour l’industrie des services financiers du RU

Etant donné que le RU va quitter l’UE sans accord de retrait, la liberté de circulation du capital, dont l’intention est de permettre le mouvement des investissements, tels que les achats de biens immobiliers et l’achat d’actions entre les états-membres de l’UE, va cesser de s’appliquer entre l’UE et le RU le 30 mars 2019.

Le capital dans l’UE peut être transféré en tout montant, d’un pays à l’autre (à l’exception de la Grèce qui a, à ce jour, des contrôles de capital restreignant les sorties de fonds) et tous les transferts intra-UE en euros sont considérés comme des paiements domestiques et supportent les coûts de transfert domestiques correspondants. Cette infrastructure des paiements centralisés de l’UE est basée autour du TARGET2 et la zone d’opérations uniformisées de paiements, la ‘Single Euro Payments Area’ (SEPA). Cela comprend tous les états-membres de l’UE, même ceux hors de la zone euro, à condition que les transactions soient effectuées en euros. Les charges de cartes de crédit/débit et les retraits de distributeurs automatiques au sein de la zone Euro sont aussi calculées, et facturés, comme étant domestiques.

Etant donné que le RU a toujours gardé la livre sterling durant son passage de 43 ans dans l’UE, refusant absolument de la remplacer par l’euro, les coûts de transfert sur les mouvements de capital – de l’euro à la livre sterling et vice versa – ont toujours été assez élevés au RU, de toute façon.

Toutefois, lorsque le RU va sortir de l’UE sans un deal le 30 mars 2019, ces coûts de transfert, ainsi que de nouveaux contrôles sur les mouvements de capitaux, seront mis en place et vont impacter les entreprises et professionnels créatifs quand ils veulent transférer de l’argent depuis le RU vers les états-membres de l’UE et vice-versa. Alors que le gouvernement du RU cherche à aligner la législation sur les paiements, afin de maximiser la chance de rester un membre de SEPA, en tant que pays tiers, le fait qu’il ait décidé de ne pas signer l’accord de retrait avec l’UE ne va pas aider un tel processus d’alignement.

Le coût des paiements par carte entre le RU et l’UE va augmenter, et ces paiements transfrontaliers cesseront d’être couverts par l’interdiction de supplément et  surcharge (qui empêche les entreprises de facturer les consommateurs pour l’utilisation de méthodes de paiement spécifiques).

Il est par conséquent conseillé aux entreprises créatives du RU d’ouvrir des comptes bancaires professionnels, en euros, soit dans les pays de l’UE qui leur sont stratégiques, soit en ligne par le biais de fournisseurs de services financiers tels que le borderless account de Transferwise. Les entreprises et professionnels du RU éviteront ainsi d’être limités étroitement à leurs comptes bancaires dénommés en livres sterling du RU, et d’être tributaires des lubies des politiciens et bureaucrates tentant de négocier de nouveaux accords de libre-échange sur la liberté des mouvements de capitaux entre le RU et l’UE, et les autres états hors de l’UE.

Ainsi, forger des liens avec des fournisseurs de services bancaires, d’assurance et d’autres services financiers dans un des 27 états-membres restants de l’UE peut être vraiment utile aux industries créatives du RU, après le 30 mars 2019, parce que le RU ne pourra plus exécuter d’activités bancaires, d’assurance et d’autres services financiers par le biais du processus de passeport de l’UE. En effet, les services financiers sont un secteur très régulé, et le marché interne pour les services financiers de l’UE est hautement intégré, soutenu par des standards et règles communs, et une coopération de surveillance étendue entre les autorités de régulation à un niveau de l’UE, et d’un état-membre. Les établissements, infrastructures de marché financier, et fonds autorisés dans tout état-membre de l’UE peuvent exercer de nombreuses activités dans tout autre état-membre de l’UE, par le biais d’un processus connu comme le « passeport », directement grâce à leur autorisation de l’UE. Cela signifie que si ces entités sont autorisées dans un état-membre, elles peuvent fournir des services aux consommateurs dans tous les autres états-membres de l’UE, sans requérir d’autorisation ou de supervision de la part du régulateur local.

Le ‘European Union (Withdrawal) Act 2018’ va transférer le droit de l’U, y compris celui relatif aux services financiers, en des textes de loi du RU le 30 mars 2019. Il va en outre remettre au gouvernement de l’UE des pouvoirs pour amender le droit du RU, afin d’assurer qu’il y aura un cadre législatif et réglementaire sur les services financiers, en parfait état de marché, au 30 mars 2019.

Toutefois, le 30 mars 2019, la position des établissements de services financiers du RU, en relation avec l’UE, sera déterminée par toutes les règles de l’UE applicables, qui s’appliquent aux états hors de l’UE à ce moment là. Par conséquent, les établissements de services financiers, et les fonds, du RU vont perdre leurs droits de passeport dans l’UE: cela signifie que non seulement leurs consommateurs basés au RU ne seront plus à même d’utiliser les services de l’UE de ces établissements du RU qui utilisaient le passeport vers l’UE, mais aussi que leurs consommateurs de l’UE ne pourront plus utiliser les services du RU de ces établissements du RU.

Par exemple, le RU est un centre majeur pour la banque d’investissement en Europe, avec les banques d’investissement du RU qui fournissent des services d’investissement et de financement à travers leurs marchés de capitaux à leurs entreprises clientes à travers l’UE. A partir du 30 mars 2019, les clients de l’UE ne pourront plus utiliser les services des banques d’investissement basées au RU, et les banques d’investissement localisées au RU deviendront incapables d’éxecuter les contrats transfrontaliers existants.

3. Ramifications juridiques du Brexit au RU

Le 30 mars 2019, le ‘European Union (Withdrawal) Act 2018’ (l' »Acte« ) va entrer en vigueur, abrogeant le ‘European Communities Act 1972’ (le « ECA« ) et conservant presque tout le droit du RU qui était dérivé de l’adhésion du RU à l’UE depuis le 1er janvier 1973. L’Acte va par conséquent continuer à appliquer la législation nationale dérivée de l’UE, qui est surtout de la législation déléguée entrée en vigueur par le biais de l’ECA, afin de transposer les directives, et de convertir toute autre législation directe de l’UE, c’est à dire les règlements et décisions de l’UE, en droit national du RU. 

Par conséquent, le contenu du droit de l’UE, en son état au 30 mars 2019, va représenter une portion importante de l’histoire juridique relative au droit du RU, pour encore des décennies.

Certaines des pratiques juridiques qui vont être fortement impactées par la sortie du RU hors de l’UE, sont le droit de la propriété intellectuelle, le contentieux, le droit bancaire et financier, le droit de la franchise, le droit du travail, le droit de la responsabilité des produits défectueux, ainsi que le droit fiscal.

En particulier, il n’y a pas de clarté de la part du gouvernement du RU, à ce stade, sur comment les marques de l’UE, enregistrées auprès de l’Office de la Propriété Intellectuelle de l’Union Européenne (EUIPO), vont s’appliquer au RU, ou pas, après le 30 mars 2019. La même chose vaut pour les Dessins et Modèles Enregistrés Communautaires (RCD), qui sont aussi émis par l’EUIPO.

Au moins, il existe une certaine clarté en relation avec les brevets européens: la sortie du RU de l’UE ne devrait pas affecter le système de brevets européens actuel, qui est gouverné par la Convention sur le Brevet Européen (qui n’est pas originaire de l’UE). Par conséquent, les entreprises du RU seront à même de déposer des demandes de dépôt de brevet auprès du Bureau des Brevets Européens (EPO) pour la protection de brevet qui incluera le RU. Les brevets européens existants, couvrant le RU, seront eux-aussi non affectés. Les conseils en brevets européens basés au RU vont continuer à pouvoir représenter des requérants devant l’EPO.

De manière similaire, et puisque le RU est un membre d’un certain nombre de traités et conventions internationaux protégeant le droit d’auteur, la majorité des oeuvres protégés par le droit d’auteur du RU (telles que la musique, les films, les livres et les photographies) sont protégées à travers le monde. Cela continuera à être le cas, suite à la sortie du RU de l’UE. Toutefois, certains mécanismes de droit d’auteur transfrontaliers, en particulier ceux relatifs aux sociétés de collecte et de gestion des droits, et ceux relatifs au marché unique numérique de l’UE, vont cesser de s’appliquer au RU.

La protection des droits de PI, ainsi que des droits civils et commerciaux, va aussi être incertaine pendant un temps: le RU va cesser de faire partie de l’Observatoire de l’UE, et d’institutions telles qu’Europol, et des bases de données douanières de l’UE pour enregistrer les droits de propriété intellectuelle contre la contrefaçon, le 30 mars 2019. 

Le règlement de l’UE n. 1215/2012 du 12 décember 2012, sur la juridiction et la reconnaissance et l’exécution des jugements dans des affaires civiles et commerciales, va cesser de s’appliquer dans le RU une fois qu’il cesse d’être un état-membre de l’UE. Par conséquent, après le 30 mars 2019, il n’y aura pas de système d’exécution en place, pour faire exécuter un jugement anglais dans un état-membre de l’UE, et vice-versa. Les entreprises créatives vont devoir s’appuyer sur les régimes nationaux de reconnaissance des jugements, au RU et dans chaque état-membre de l’UE, s’ils existent. Cela va certainement introduire des étapes procédurales supplémentaires avant qu’un jugement étranger soit reconnu, ce qui rendra les voies d’exécution plus chronophages et coûteuses.

 

Pour conclure, le gouvernement du RU semble à l’aise avec le fait que le chaos va arriver, à partir du 30 mars 2019, au RU, dans un très grand nombre de secteurs industriels, pratiques juridiques, et systèmes administratifs transfrontaliers tels que l’immigration et les douanes, pour l’unique raison qu’aucune planification négociée n’a été mise en place, à large échelle, par le RU et l’UE, à la sortie du RU de l’UE. Cette approche ne fait absolument pas sens, d’un point de vue économique, sociale et financier mais ceci est hors de propos. Pour l’instant, ce sur quoi les entreprises et professionnels créatifs doivent se focaliser est de préparer des plans de contingence, comme expliqué ci-dessus, et de continuer à suivre les nouveaux processus d’harmonisation qui vont évidemment se mettre en place, dans quelques années, entre le RU et ses partenaires commerciaux hors et dans l’UE, une fois qu’ils arrivent à trouver un terrain d’entente et à signer des accords bilatéraux organisant cette nouvelle ère commerciale pour le RU. 

Votre nom (obligatoire)

Votre email (obligatoire)

Sujet

Votre message

captcha

Publié par par — Laisser un commentaire

Enregistrement des bénéficiaires effectifs: il est temps d’agir | Droit des sociétés

Quelles sont les obligations des chefs d’entreprise, en ce qui concerne l’enregistrement des bénéficiaires effectifs de leurs sociétés? En quoi ces obligations diffèrent-elles, en France et au Royaume Uni, même si elles découlent de la même législation européenne, c’est à dire la Directive européenne 2015/849 du 20 mai 2015 sur la lutte contre le blanchiment d’argent?

Enregistrement des bénéficiaires effectifs1. Qu’est-ce à dire?

Le 20 mai 2015, la Directive (UE) 2015/849 du Parlement et du Conseil européens sur la prévention de l’utilisation du système financier dans des buts de blanchiment d’argent et de financement du terrorisme, amendant le Règlement (UE) N. 648/2012 du Parlement et du Conseil européens, et abrogeant la Directive 2005/60/CE du Parlement et du Conseil européens, a été publiée (la « Directive »).

Comme indiqué dans les considérants de la Directive, et afin de mieux lutter contre le blanchiment d’argent, le financement du terrorisme et le crime organisé, ‟il est nécessaire d’identifier toute personne physique qui détient la propriété ou le contrôle d’une personne morale (…). L’identification et la vérification des bénéficiaires effectifs devraient, lorsque cela est approprié, s’étendre aux personnes morales qui détiennent d’autres personnes morales, et ces personnes morales doivent en outre chercher la ou les personnes physiques qui exercent du contrôle, en toute finalité, par le biais de la propriété, ou d’autres moyens, sur la personne morale qui est cliente“.

De plus, ‟le besoin d’avoir de l’information exacte et à jour concernant les bénéficiaires effectifs, est un facteur clé pour tracer les criminels qui, sinon, pourraient cacher leur identité derrière la structure de l’entreprise“.

Le chapitre III (Informations sur les bénéficiaires effectifs) de la Directive est relatif à ce sujet.

En particulier, l’article 30 de la Directive stipule que ‟les états-membres doivent s’assurer que les informations (sur les bénéficiaires effectifs) sont détenues dans un registre central dans chaque état-membre, par exemple un registre commercial, un registre des sociétés ou un registre public (…). Les états-membres doivent s’assurer que les informations sur les bénéficiaires effectifs sont adéquates, exactes et à jour” et accessibles ‟aux autorités compétentes, sans aucune restriction; (…) et à toute personne ou organisation qui peut démontrer un intérêt légitime“.

Ces personnes physiques ou organisations doivent pouvoir accéder au moins au nom, au mois et à l’année de naissance, à la nationalité et au pays de résidence du bénéficiaire effectif, ainsi qu’à la nature et à l’étendue de l’intérêt bénéficiaire détenu.

2. Enregistrement des bénéficiaires effectifs de sociétés françaises

Avec une nonchalance typiquement française, et alors même que la date-butoir pour transposer la Directive dans chaque état-membre était le 26 juin 2017, la France a transposé la Directive presqu’un an après, par le biais de son Ordonnance n° 2016-1635 du 1er décembre 2016 renforçant le dispositif français de lutte contre le blanchiment et le financement du terrorisme et de son Décret n° 2017-1094 du 12 juin 2017 relatif au registre des bénéficiaires effectifs définis à l’article L. 561-2-2 du code monétaire et financier (l’ « Ordonnance » et le « Décret » respectivement), avec une date de mise en conformité au 1er avril 2018.

L’Ordonnance et le Décret, qui ont maintenant été incorporés dans le Code monétaire et financier, imposent à toutes les sociétés opérant en France, d’enregistrer leurs bénéficiaires effectifs auprès du Registre du Commerce et des Sociétés du tribunal de commerce compétent (le ‟Registre“).

2.1. Bénéficiaires effectifs et enregistrement au Registre

La notion de bénéficiaire effectif n’est pas définie dans le Décret, bien qu’elle soit définie dans la Directive comme incluant chaque personne physique qui détient, en toute finalité, directement ou indirectement, plus de 25% de l’actionnariat, des parts sociales ou des droits de vote de la société, ou exerce, par d’autres moyens, un pouvoir de supervision sur les organes de direction ou de gestion d’une société, ou de l’assemblée générale des actionnaires.

Les informations qui doivent être enregistrées sont essentiellement identiques à celles requises par les établissements financiers et autres entités, telles que les cabinets d’avocats, afin d’effectuer leurs contrôles obligatoires de « Know-Your-Client » (KYC).

2.2. Enregistrements initiaux

La déclaration des bénéficiaires effectifs doit être enregistrée auprès du Registre, lorsqu’une société s’enregistre auprès du Registre ou, au plus tard, dans les 15 jours de la date de délivrance d’une confirmation d’enregistrement (article R. 561-55 du Code monétaire et financier) c’est à dire lorsqu’elle s’immatricule ou ouvre une filiale en France.

2.3. Enregistrements correctifs

Pour les sociétés déjà immatriculées, la date-butoir pour la déclaration est le 1er avril 2018. Si des mises à jour postérieures sont requises, de nouveaux enregistrements doivent être effectués dans les 30 jours à partir de la date du fait ou de l’acte donnant lieu à la mise à jour requise (article R. 561-55 du Code monétaire et financier).

2.4. A propos du bénéficiaire effectif

La déclaration doit comprendre le nom et les coordonnées du bénéficiaire, ainsi que les moyens de contrôle exercés par le bénéficiaire effectif et la date à laquelle il ou elle est devenu un bénéficiaire effectif (article R. 561-56, 2. du Code monétaire et financier).

2.5. Personnes ayant accès au registre des bénéficiaires effectifs

L’accès au registre des bénéficiaires effectifs est limité aux magistrats des juridictions civiles et au Ministère de la justice; aux enquêteurs travaillant pour l’Autorité des Marchés Financiers; les agents de la Direction Générale des Finances Publiques; les institutions de crédit, sociétés d’assurance et d’assurance mutuelle et les prestataires de services d’investissement y étant autorisés; et toute personne autorisée par une décision de justice à cet effet.

2.6. Pénalités pour non-conformité

Les nouvelles dispositions du Code monétaire et financier prévoient des pénalités, notamment la possibilité pour toute personne ayant un intérêt légitime, de faire un recours pour forcer la société en défaut à se conformer à ses obligations de déclarer ses bénéficiaires effectifs (article R. 561-48 du Code monétaire et financier).

Des dispositions punitives ont en outre été introduites: l’absence de déclaration des bénéficiaires effectifs sur le Registre, ou l’enregistrement d’une déclaration comprenant des informations incomplètes ou inexactes est passible d’une peine d’emprisonnement de 6 mois et d’une amende de 7.500 (article 561-49 du Code monétaire et financier).

3. Enregistrement des bénéficiaires effectifs de sociétés anglaises

Conformément à la date-butoir de transposition de la Directive dans chaque état-membre au 26 juin 2017, le Royaume-Uni a transposé la Directive dans les délais, via le nouveau paragraphe 24(3) de l’Annexe 1A du Companies Act 2006, tel qu’il a été amendé par l’Annexe 3 du Small Business, Enterprise and Employment Act 2015 (le « Companies Act » et l’ « Enterprise Act » respectivement), avec une date de mise en conformité au 30 juin 2016.

Le Companies Act et l’Enterprise Act, imposent aux sociétés opérant au Royaume-Uni de maintenir un registre des Personnes ayant un Contrôle Significatif (« Registre PCS« ) et d’enregistrer ces informations PCS via leurs déclarations de confirmation (« confirmation statements »), à la date d’enregistrement due, de leurs déclarations de confirmation respectives avec Companies House, c’est à dire l’équivalent, au Royaume Uni, du Registre du Commerce et des Sociétés français du tribunal de commerce compétent (« Companies House« ).

3.1. Bénéficiaires effectifs et enregistrement avec Companies House

La notion de bénéficiaire effectif, ou de contrôle et d’influence significative, telle qu’énoncée dans le Companies Act, est définie dans le Companies Act comme incluant chaque personne physique, qui soit détient, en toute finalité, directement ou indirectement, plus de 25% de l’actionnariat, ou des parts sociales, ou des droits de vote d’une société, ou exerce, par d’autres moyens, un pouvoir de supervision sur les organes de gestion et d’administration de la société ou de l’assemblée générale des actionnaires.

Les sociétés du Royaume Uni, les Societates Europae (SEs), et les « Limited liability partnerships » (LLPs), ainsi que les « Scottish partnerships » éligibles (ESPs), sont dans l’obligation d’identifier et d’enregistrer les personnes ayant un contrôle significatif.

3.2. Enregistrements initiaux

Les informations PCS doivent être enregistrées avec le registre public central de Companies House, lorsqu’une société est tout d’abord immatriculée avec Companies House, c’est à dire quand elle est créée ou ouvre une filiale au Royaume Uni.

En outre, les nouvelles sociétés, les SEs et les LLPs doivent rédiger et maintenir un Registre PCS les concernant, en plus des registres existants tels que le registre des directeurs et le registre des membres (actionnaires).

3.3. Enregistrements correctifs

Pour les sociétés déjà immatriculées, le 6 avril 2016, le Companies Act a imposé à toutes les sociétés de maintenir un Registre PCS et, à partir du 30 juin 2016, d’enregistrer ces informations PCS via leurs « confirmation statements ».

Comme toute société un une date d’enregistrement différente, basée sur l’anniversaire de leur immatriculation respective, cela a pris 12 mois (c’est à dire jusqu’au 30 juin 2017) pour développer une image complète des PCS de toutes les sociétés du Royaume Uni.

3.4. A propos du bénéficiaire effectif

Avant qu’un PCS ne soit mentionné sur le Registre PCS, vous devez confirmer l’ensemble des coordonnées avec eux.

Les coordonnées requises sont:

  • nom;
  • date de naissance;
  • nationalité;
  • pays, état ou partie du Royaume Uni où le PCS vit normalement;
  • l’adresse de correspondance;
  • l’adresse résidentielle usuelle (ceci ne doit pas être divulgué lorsque vous mettez votre registre à disposition, pour inspection et pour la fourniture de copies du Registre PCS);
  • les dates auxquelles il/elle devint un PCS, en relation avec la société (pour les sociétés déjà immatriculées le 6 avril 2016 a été utilisé);
  • quelles conditions pour être considéré comme PCS sont remplies;
    • cela doit inclure le niveau des actions et/ou droits de vote, dans les catégories suivantes:
      • au dessus de 25% et jusqu’à, y compris, 50%;
      • plus de 50% et moins de 75%;
      • 75% ou au delà;
    • la société est uniquement obligée d’identifier si un PCS remplit les condition relatives au contrôle et à l’influence  significative, s’il n’exerce pas de contrôle via les conditions d’actionnariat et de droits de vote;
  •  si une demande a été effectuée pour que les informations concernant l’individu soient protégées de la divulgation publique.

3.5. Personnes ayant accès au registre des bénéficiaires effectifs

Le Registre PCS d’une société doit contenir les informations énoncées au paragraphe 3.4 ci-dessus, concernant chaque PCS de la société. Toutefois, cela n’est pas toujours possible. Lorsque, pour certaines raisons, les informations PCS ne peuvent être fournies, d’autres déclarations doivent être faites à la place, expliquant pourquoi les informations PCS ne sont pas disponibles. Le Registre PCS ne peut jamais être vide et ces informations doivent être fournies à Companies House.

A la différence de la situation en France, les informations des PCS est accessibles à tous, pour chaque société, sur le site web de Companies House.

Etant donné que le Registre PCS est un des registres obligatoires d’une société, chaque société du Royaume Uni doit le garder à son siège social (ou tout lieu d’inspection alternatif). Toute personne ayant un objectif approprié peut y avoir accès, sans frais ou obtenir une copie, pour laquelle les sociétés peuvent facturer 12 livres sterling.

Si l’on compare avec la situation en France, il est donc bien plus facile d’obtenir le Registre PCS d’une société du Royaume Uni, que d’une société française.

3.6. Pénalités pour non-conformité

Les dirigeants sociaux qui manquent à leurs obligations de prendre toutes les mesures raisonnables pour divulguer leurs PCS, sont susceptibles d’être condamnés à une amende, ou à une peine de prison (pouvant aller jusqu’à deux ans), ou les deux. Si une personne sur laquelle une enquête est faite, ne répond pas à la demande d’informations de la société, cette-dernière a le droit de « geler » les actions en question, en mettant fin aux transferts proposés et aux  dividendes en relation avec ces actions.

 

Annabelle Gauberti est l’associée fondatrice de Crefovi, notre cabinet d’avocats à Paris et Londres, spécialisé dans le conseil aux industries créatives en général, et, en particulier, à leurs obligations en droit des sociétés et droit des affaires. Elle est avocat au barreau de Paris, ainsi que « solicitor of England & Wales ».

Annabelle est aussi présidente de l’International association of lawyers for the creative industries (ialci).

Votre nom (obligatoire)

Votre email (obligatoire)

Sujet

Votre message

captcha

Publié par par — Laisser un commentaire

Comment mettre votre business créatif en conformité avec le RGPD | Règlement Général sur la Protection des Données

Le RGPD arrive à grands pas: qu’est-ce que c’est? Comment est-ce qu’il va impacter vous-même et votre business? Que devez-vous faire afin de vous mettre en conformité avec le RGPD?

Il n’y a pas un moment à perdre, étant donné que les enjeux sont très élevés, et puisqu’être en conformité avec le RGPD va bien évidemment procurer des avantages concurrentiels à votre business.

RGPD, conformité avec le RGPD, Règlement Général sur la Protection des Données

Le 27 avril 2016, après plus de 4 ans de discussions et négociations, le parlement et le conseil européens ont adopté le Règlement Général sur la Protection des Données (« RGPD »).

  1. Pourquoi le RGPD?

Le RGPD abroge la Directive 95/46/CE relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (la “Directive”).

La Directive, qui est entrée en vigueur il y a plus de 20 ans, n’était plus propre à l’usage, étant donné que la quantité d’informations numériques que les entreprises créent, capturent et stockent, a beaucoup augmentée.

Les données – et plus il y en a, mieux c’est – sont là pour durer. Les données d’aujourd’hui lubrifient de plus en plus notre monde numérique. Le contrôle des données est, en fin de compte, constitutif de pouvoir, et la propriété des données a un effet très sérieux sur la concurrence dans tout marché existent. En collectant plus de données, une entreprise a plus de champ pour améliorer ses produits, ce qui attire plus d’utilisateurs, générant encore plus de données, et ainsi de suite. Les actifs constitués par les données (« data assets ») sont, aujourd’hui, au moins tout aussi importants que les autres actifs intangibles tels que les marques, le droit d’auteur, les brevets et dessins et modèles, pour les sociétés[1]. Les enjeux sont beaucoup plus élevés, aujourd’hui, en ce qui concerne la propriété, le contrôle et la gestion des données, et le RGPD est focalisé sur ce flot de données du 21ème siècle, alors que nous nous impliquons de plus en plus avec la technologie.

De plus, de nombreux cas judiciaires, lancés dans plusieurs états-membres de l’Union Européenne (“UE”), ont mis le doigt sur les sévères faiblesses et lacunes existantes, en terme de fourniture d’une protection des données personnelles – relatives aux citoyens de l’UE – satisfaisante, forte et homogène, et contrôlées par des sociétés et businesses opérant dans l’UE. Par exemple, le jugement Costeja v Google, rendu par la Cour de justice de l’Union Européenne (« CJUE »), auquel il est souvent fait référence sous l’appellation « jugement sur le droit à l’oubli », a été rendu le 26 novembre 2014. Ce jugement novateur a reconnu que les opérateurs de moteurs de recherche, tels que Google, gèrent des données personnelles et appartiennent à la catégorie de responsables de traitement (« data controllers ») au sens de l’Article 2 de la Directive. De ce fait, la décision de la CJUE reconnaît qu’une personne physique puisse “requérir (auprès d’un moteur de recherches) que les informations (relatives à lui ou elle, personnellement) ne soient plus mises à la disposition du public du fait de son inclusion dans (…) une liste de résultats”. Par le biais de cette décision, la CJUE a forcé les moteurs de recherche tels que Google à retirer, quand demandé, les liens URL qui sont “inadéquats, hors de propos ou ne sont plus pertinents, ou excessifs en relation avec le but pour lequel ils ont été traités et au vue du temps qui s’est écoulé”. Cet arrêt a marqué un grand pas en avant pour la protection des données personnelles dans l’UE.

En outre, les piratages informatiques dans, et les cyber-attacks de, milliers d’entreprises multinationales (Sony Pictures, Yahoo, Linkedin, Equifax, etc.) ainsi que de sociétés nationales de l’UE (Talktalk, etc.) font la une, constamment et de manière très régulière, affectant de manière dramatique le bien-être financier et moral de millions de consommateurs dont les données personnelles ont été volées à cause de ces piratages informatiques. Ces attaques et piratages soulèvent de très graves inquiétudes en ce qui concerne l’aptitude des businesses gérant les données personnelles des consommateurs de l’UE à être à la hauteur, en termes de lutter de manière proactive contre la cybercriminalité et de protéger les données personnelles.

Enfin, le RGPD, qui sera immédiatement applicable dans les 28 états-membres de l’UE sans aucune transposition à partir du 25 mai 2018 (à la différence de la Directive qui avait dû être transposée dans chaque état-membre de l’UE par des réglementations nationales), standardise toutes les lois nationales applicables dans ses états-membres et par conséquent apporte une uniformité parfaite entre elles. Le RGPD met tous les états-membres sur un pied d’égalité.

  1. Quand le RGPD entrera-t-il en vigueur?

Le RGPD, adopté en avril 2016, entre en vigueur le 25 mai 2018, fournissant idéalement une période de préparation de 2 ans aux businesses et entités du secteur public pour qu’ils s’adaptent aux changements.

Alors que de nombreux gérants d’entreprises de l’UE adoptent le point de vue que les changements apportés par le RGPD à leurs businesses, seront d’importance soit mineure soit nulle, ou seront du même ordre d’importance que d’autres problématiques de compliance, il n’y a pas une minute à perdre pour se préparer à la mise en conformité avec le nouveau jeu de règles longues et complexes énoncées dans le RGPD.

  1. Quels sont les enjeux? Quelles organisations sont impactées par le RGPD?

Les enjeux sont très importants. toutes les sociétés, organisations ou entités qui opèrent dans l’UE ou qui ont leurs sièges hors de l’UE mais qui collectent, détiennent ou traitent des données personnelles de citoyens de l’UE doivent se mettre en conformité avec le RGPD avant le 25 mai 2018. Potentiellement, le RGPD pourrait s’appliquer à tout site internet et à toute application sur une base globale.

Comme la plupart, si ce n’est toutes, les multinationales ont des clients, employés et/ou partenaires commerciaux dans l’UE, elles doivent se mettre en conformité avec le RGPD. Même les start-ups et PME doivent se mettre en conformité avec le RGDP, si leur business model implique qu’elles vont collecter, détenir ou traiter des données personnelles de personnes physiques de l’UE (c’est à dire les consommateurs, prospects, salariés, contractants et contractuels, fournisseurs, etc).

Les enjeux sont très élevés pour la plupart des businesses et, pour de nombreuses sociétés, cela devient une problématique et une conversation qui se déroule au niveau du top management et du conseil d’administration.

Pour assurer la mise en conformité avec le nouveau système juridique sur la protection des données, et le respect des nouvelles dispositions, le RGPD a introduit un système de poursuites avec des sanctions financières très lourdes qui seront imposées aux businesses qui ne sont pas en conformité. Si une organisation ne traite par les données personnelles des personnes physiques de l’UE de manière appropriée, elle peut être sanctionnée à payer une amende pouvant aller à, soit 4% de son chiffre d’affaires annuel global, soit 20 millions d’euros – quel que soit le montant le plus élevé[2].

Ces amendes futures sont bien plus élevées que la somme de GBP500.000 d’amende plafonnée que l’Autorité de Protection des Données Personnelles (« APDP« ) du Royaume Uni, l’Information Commissioner Office (“ICO”), ou la somme de 300.000 euros d’amende plafonnée que l’APDP française, la Commission Nationale Informatique et Libertés (“CNIL”), peuvent infliger à des personnes morales actuellement.

  1. Que couvrent les dispositions du RGPD?

Le RGPD est constitué de 99 articles énonçant les droits des personnes physiques, et les obligations placées sur les organisations et personnes morales, dans le champ du RGPD.

Comparé à la Directive, voici les concepts clé nouveaux apportés par le RGPD.

4.1. Privacy by design

Le principe de « privacy by design » signifie que les businesses doivent prendre une approche proactive et préventive en relation avec la protection de la vie privée et des données personnelles. Par exemple, un business qui limite la quantité de données personnelles collectées, ou qui anonymise ces données, est conforme au principe de “privacy by design”.

Cette obligation de “privacy by design” implique que les businesses doivent intégrer – par tous moyens techniques appropriés – la sécurité des données personnelles dès le lancement de leurs  applications ou procédures commerciales.

4.2. Responsabilité (« Accountability »)

La responsabilité (« accountability ») signifie que le responsable du traitement (« data controller »), ainsi que le sous-traitant (« data processor »), doit prendre des mesures juridiques, organisationnelles et techniques appropriées leur permettant de se mettre en conformité avec le RGPD. En outre, les responsables de traitement et les sous-traitants doivent pouvoir démontrer l’exécution de ces mesures, en toute transparence et à tout moment dans le temps, tant auprès de leurs APDP respectifs, qu’auprès des personnes physiques dont les données personnelles ont été traitées par eux.

Ces mesures doivent être proportionnées au risque, c’est à dire au préjudice qui serait causé aux personnes physiques de l’UE, en cas d’utilisation inappropriée de leurs données personnelles.

Afin de savoir si un business est en conformité, il est par conséquent nécessaire d’exécuter un audit des processus relatifs aux données personnelles d’une telle société. Notre cabinet d’avocats Crefovi exécute souvent des audits certifiés par la CNIL ou le ICO.

4.3. Etude d’impact (« Privacy impact Assessment »)

La société en charge de traiter et gérer les données personnelles, ainsi que ses sous-traitants, doit faire une analyse, une étude d’impact aussi appelée « Privacy Impact Assessment » (“PIA”) relative à la protection des données personnelles.

Les businesses doivent exécuter un PIA, une étude d’impact, sur leurs actifs constitués par des données personnelles (« data assets »), afin de suivre et de cartographier les risques inhérents à chaque processus et traitement de données mis en place, en fonction de leur plausibilité et de leur sérieux. A côté de ces risques, le PIA énonce la liste des mesures organisationnelles, technologiques, physiques et juridiques mises en oeuvre pour adresser et minimiser ces risques. Le PIA a pour but de vérifier l’adéquation de ces mesures et, si ces mesures échouent ce test, à déterminer des mesures proportionnées pour adresser ces risques découverts et pour s’assurer que le business devienne conforme au RGPD.

Crefovi accompagne les sociétés dans l’exécution de PIAs et en vérifiant l’efficacité des mesures de protection et de sécurité, grâce à l’exécution de tests d’intrusion.

4.4. Correspondant informatique et liberté (« Data Protection Officer »)

Le RGPD requiert qu’un officier de la protection des données (« Data Protection Officer », “DPO”) soit nommé, afin d’assurer la conformité du traitement des données personnelles par les administrations publiques et les entreprises dont les traitements de données personnelles présentent un fort risk de violation de la protection de la vie privée. Le DPO est le porte-parole de l’organisation en relation avec les données personnelles: il ou elle est le point de contact à qui s’adresser, pour le APDP, en relation avec la mise en conformité du traitement des données personnelles, mais aussi pour les personnes physiques dont les données ont été collectées, afin qu’elles puissent exercer leurs droits.

En plus d’avoir les prérogatives de correspondant informatique et liberté (“CIL”) en France, ou « chief privacy officer » au Royaume Uni, le DPO doit informer ses interlocuteurs de tout piratage informatique qui pourrait intervenir dans l’organisation, et analyser leur impact.

4.5. Profiling

Profiling est un processus automatisé des données personnelles permettant la construction d’informations complexes concernant une personne particulière, telles que ses préférences, sa productivité au travail ou ses allées et venues.

Ce type de traitement des données personnelles peut générer une prise de décision automatisée, qui peut avoir des conséquences juridiques, sans aucune intervention humaine. De ce fait, profiling constitue un risque aux libertés individuelles. C’est pour cela que les entreprises faisant du profiling doivent limiter ses risques et garantir les droits des personnes physiques qui font l’objet de ce profiling, en particulier en leur permettant de requérir une intervention humaine et/ou de contester la décision automatisée.

4.6. Droit à l’oubli

Comme expliqué ci-dessus, le droit à l’oubli permet à une personne physique d’éviter que des informations concernant son passé interfèrent avec sa vie actuelle. Dans le monde numérique, ce droit comprend le droit à l’effacement ainsi que le droit au déréférencement. D’un côté, la personne peut avoir du contenu potentiellement nocif effacé du réseau numérique, et, de l’autre côté, la personne peut dissocier un mot clé (tel que son prénom et son nom de famille) de certaines pages web sur un moteur de recherche.

Crefovi peut conseiller un business faisant face à une demande d’exécution du droit à l’oubli.

4.7. Autres droits des personnes physiques

Le RGPD complémente le droit à l’oubli en remettant les personnes physiques de l’UE fermement en contrôle de leurs données personnelles, renforçant de manière notoire l’obligation de consentement au traitement des données personnelles, ainsi que les droits des citoyens (droit à l’accès des données, droit de rectifier les données, droit de limiter le traitement des données, droit à la portabilité des données et droit de s’opposer au traitement des données personnelles), et les obligations d’information par les businesses à propos des droits des citoyens.

  1. Quel est le bon côté du RGPD?

5.1. Une opportunité de gérer ces données personnelles constituant des actifs précieux

La mise en conformité avec le RGPD devrait être vu par les businesses comme une opportunité, autant qu’une obligation: alors que les données personnelles sont de plus en plus importantes dans une organisation aujourd’hui, ceci est une excellente opportunité d’évaluer quelles données personnelles votre société détient, et comme vous pouvez en tirer le plus gros avantage.

Le principe clé du RGPD est qu’il vous donnera la capacité de trouver les données personnelles dans votre organisation qui sont très sensibles et à haute valeur, et de vous assurer que ces données personnelles sont protégées de manière adéquate des risques et des piratages informatiques.

5.2. Moins de formalités et une APDP à guichet unique

En outre, le RGPD retire l’obligation de déclaration préalable auprès du APDP compétent, avant tout traitement de données personnelles, et remplace ces formalités avec la création obligatoire et la gestion d’un registre de traitement des données personnelles.

De plus, le RGPD instaure une APDP à guichet unique: en cas d’absence d’une législation nationale spécifique, une APDP localisée dans un état-membre de l’UE dans lequel l’organisation a son principal ou unique établissement sera en charge de contrôler la conformité avec le RGPD.

Les businesses détermineront leur APDP respective en se basant sur le lieu d’établissement de leurs fonctions de management, concernant la supervision du traitement des données personnelles, ce qui permettra d’identifier l’établissement principal, y compris quand une société unique gère les opérations d’un groupe entier.

Cette APDP à guichet unique permettra aux sociétés de gagner du temps et de l’argent de manière substantielle, en simplifiant leurs processus.

5.3. Règlement unifié, transferts de données facilités

Afin de favoriser le marché européen des données personnelles et l’économie numérique, et ainsi de créer un environnement économique favorable, le RGPD renforce la protection des données personnelles et des libertés fondamentales.

Cette réglementation unifiée permettra aux businesses de réduire de manière substantielle les coûts du traitement des données personnelles qui sont à ce jour engagés dans les 28 états-membres de l’UE: les organisations n’auront plus à se mettre en conformité avec des réglementations nationales multiples pour la collecte, la récolte, le transfert et le stockage des données personnelles qu’elles utilisent.

En outre, étant donné que les données personnelles seront conformes avec la législation applicable dans tous les états de l’UE, il deviendra possible d’échanger les données et elles auront la même valeur dans différents pays, alors que pour l’instant les données personnelles ont différents prix en fonction de la  législation avec laquelle elles sont en conformité, ainsi que des coûts différents pour les sociétés qui les collectent.

5.4. Un champ géographique étendu par la concurrence loyale

Le champ du RGPD s’étend à des sociétés qui ont leurs siège social hors de l’UE, mais qui ont l’intention de marketer des produits et services dans le marché de l’UE, tant qu’elles ont en place des processus et traitements des données personnelles relatives à des personnes physiques de l’UE. Suivre ces résidents sur internet, afin de créer des profils, est aussi couvert par le champ du RGPD.

Par conséquent, les sociétés européennes, assujetties à des règles plus strictes, et potentiellement plus chères, ne seront pas pénalisées par la concurrence internationale sur le marché unique de l’UE. En outre, elles peuvent acheter aux entreprises non-UE certaines données personnelles qui sont conformes aux dispositions du RGPD, créant ainsi un marché des données plus large.

5.5. Ouvrir les services numériques à la concurrence

Le droit à la portabilité des données personnelles permettra aux personnes physiques de l’UE, qui font l’objet de traitement et gestion de leurs données personnelles, d’obtenir ces données personnelles sur un format exploitable ou de transférer ces données personnelles à un autre responsable de traitement (« data controller ») si cela est techniquement possible.

De cette façon, le client pourra changer de fournisseur de services numériques (email, photographies, etc.) sans avoir à manuellement récupérer toutes les données, durant un processus tant fastidieux que chronophage. En enlevant de telles barrières techniques, le RGPD rend le marché plus fluide, et offre aux utilisateurs une mobilité numérique supérieure. Les fournisseurs de services numériques vont par conséquent évoluer dans un marché plus concurrentiel, les incitant à fournir des services à meilleur marché et de plus haute qualité, étant donné que leurs clients ne seront plus les otages de leurs fournisseur initial.

5.6. Labels et certifications

Le comité européen sur la protection des données personnelles, ainsi que les institutions de l’UE, proposeront certaines certifications et labels afin de certifier la conformité avec le RGPD des traitements de données effectués par les entreprises.

Des reconnaissances monétaires et de vrais actifs pour l’image de marque d’une entreprise, les labels et certifications deviendront aussi un outil commercial important afin de gagner la confiance des prospects et pour obtenir leur loyauté.

  1. Quelles sont les étapes concrètes à suivre, aujourd’hui, pour être en conformité avec le RGPD?

Il n’y a pas un moment à perdre pour mettre en oeuvre les étapes suivantes, ci-dessous

  • Décider qui à la responsabilité de mettre en oeuvre les dispositions du RGPD dans votre organisation; assigner cette responsabilité au département ou à l’équipe le plus ou la plus approprié(e) (Service juridique? Compliance? Technologie IT?);
  • Correspondre avec l’APDP à guichet unique, puisque plusieurs d’entre elles ont préparé des informations explicatives et des guides sur la mise en conformité avec le RGPD, telles que le ICO au Royaume Uni, la CNIL en France et le Data Protection Commissioner en Irlande (ce dernier étant l’APDP de nombreux géants numériques, tels que Google, Facebook et Twitter);
  • Préparer une cartographie des traitements de données dans votre organisation, et identifier les lacunes dans la conformité avec le RGPD en relation avec ces différents processus – nous, avocats du cabinet d’avocats Crefovi, avons rédigé des documents détaillés sur comment faire cette cartographie des traitements et du processing de données et pour vous épauler pour identifier les lacunes dans la conformité avec le RGPD;
  • Valoriser les différents processus et traitements de données personnelles et évaluer lesquels sont à haut risque et faire une liste de vos données personnelles constituant des actifs ((« data assets ») à haut risque;
  • Exécuter un étude d’impact ou PIA sur ces data assets à haut risque (telles que les données des ressources humaines, les données personnelles des clients) – Crefovi épaulent les sociétés dans la mise en place des PIAs et pour vérifier l’efficacité des mesures de sécurité et de protection, grâce à l’exécution de tests d’intrusion;
  • Mise en oeuvre de mesures juridiques, techniques, organisationnelles et physiques pour réduire les risques sur ses data assets se mettre en conformité avec le RGPD;
  • S’assurer que vos contractants et sous-contractants ont mis en place des mesures de sécurité conformes, en leur envoyant une liste des points à vérifier;
  • Faire des formations de connaissance de la protection de la vie privée pour vos salariés étant donné qu’ils doivent comprendre que les données personnelles sont constituées par n’importe quoi qui peut être directement lié à une personne physique et qu’il y aura des conséquences s’ils violent les dispositions du RGPD et volent des données personnelles;
  • Développer une politique « Apporter Son Propre Appareil » (“ASPA”) et la mettre en oeuvre dans votre organisation et parmis vos salariés, étant donné que vous êtes responsable pour toutes les informations d’utilisation des données personnelles qui sont stockées dans le cloud et accessibles depuis tant des appareils d’entreprise (tablettes, smartphones, ordinateurs portables) que des appareils personnels. Aussi, quand les salariés partent ou sont licenciés, assurez-vous que vous avez inclus ASPA dans votre processus de fin de contrat de travail, afin que le personnel partant perde accès aux données personnelles de la société immédiatement sur leurs appareils;
  • Vérifier et/ou amender les notifications d’information ou les politiques de confidentialité afin qu’elles tiennent en compte les nouvelles informations requises par le RGPD;
  • Mettre en place des mécanismes automatisés afin d’obtenir le consentement explicite des personnes physiques résidentes dans l’UE, particulièrement si votre business est impliqué dans la collection de données comportementales, la publicité comportementale ou tout autre forme de profiling;
  • Mettre en place un plan de management solide au cas où des piratages informatiques de données personnelles ont lieu, ce qui vous permettra d’être en conformité avec les conditions obligatoires de notification de votre APDP en 72 heures – notre expérience approfondie de plans d’alerte, de plans de risk management, de plans analytiques et de plans de notification, en France et au Royaume Uni, nous place, chez Crefovi, dans une position adéquate pour épauler nos clients dans leur mise en conformité avec les exigences contraignantes énoncées dans le RGPD.

 

[1] “The world’s most valuable resource is no longer oil, but data”, The economist, 6 Mai 2017.

[2] “Preparing for the general data protection regulation: a roadmap to the key changes introduced by the new European data protection regime”, Alexandra Varla, 2017.

 

Annabelle Gauberti est l’associée fondatrice de Crefovi, notre cabinet d’avocats basé à Londres et Paris spécialisé dans le conseil aux industries créatives en général, en particulier sur leurs besoins en matière de protection des données personnelles et contre les piratages informatiques. Elle est un avocat au barreau de Paris et un solicitor of England & Wales.

Annabelle est aussi présidente de l’International association of lawyers for the creative industries (ialci).

 

Votre nom (obligatoire)

Votre email (obligatoire)

Sujet

Votre message

captcha

Publié par par — Laisser un commentaire