Risques de conformité des produits IT : analyse et exemples

Risques de conformité dans l’exploitation des logiciels : Analyse pour les entreprises IT

Une étude sur 495 entreprises IT de la région de Tomsk a identifié 170 risques universels couvrant les phases allant de la collecte des exigences à la documentation opérationnelle. Les risques de conformité représentent 27 % du total, avec un préjudice moyen de 277 mille roubles par incident. Deux risques doublent les pertes à 554 mille roubles, trois à 831 mille roubles. Ces risques proviennent de violations de la législation, des normes et des codes, entraînant des sanctions juridiques.

Les risques de conformité sont très pertinents pour l’exploitation des produits IT sur le marché, y compris le déploiement et la maintenance. La pratique judiciaire confirme : les violations des droits sur les logiciels entraînent des réclamations allant de 50 mille à 4,7 millions de roubles, et dans les cas extrêmes, une responsabilité pénale.

Risques civils liés à la qualité et à la propriété intellectuelle

L’exploitation des produits IT comporte deux types principaux de risques de conformité : des défauts de qualité et des violations des droits de propriété intellectuelle. Selon l’article 1261 du Code civil de la Fédération de Russie, un produit IT est qualifié de propriété intellectuelle.

Défauts des produits IT

Un défaut est un manquement aux lois, aux normes ou aux termes du contrat. Un produit défectueux déclenche des demandes de remboursement ou de reprise. Une expertise dans l’affaire n° A45-15497/2020 a confirmé des défauts dans l’application mobile Boom Boom : le prestataire a payé 133,7 mille roubles.

Un produit IT combine services et propriété intellectuelle, augmentant les risques pour les deux parties au contrat.

Contrefaçon de droits d’auteur

L’utilisation de logiciels non autorisés (contrefaits) est interdite. Les conséquences incluent des interdictions d’utilisation, le recouvrement de dommages ou d’indemnités (de 10 mille à 5 millions de roubles). Des amendes administratives selon l’article 7.12 du Code des infractions administratives de la Fédération de Russie pour la vente de biens contrefaits peuvent entraîner une confiscation.

Exemple : Dans l’affaire n° 5-1637/2021, une amende de 15 mille roubles a été infligée pour l’utilisation de logiciels piratés sur Sony PlayStation 4 Pro. Le plagiat causant un préjudice supérieur à 545 mille roubles est poursuivi selon l’article 146 du Code pénal de la Fédération de Russie.

Interdictions et réclamations liées à la propriété intellectuelle

Selon l’article 1252 du Code civil de la Fédération de Russie, le titulaire des droits peut interdire l’utilisation de la propriété intellectuelle. Dans l’affaire n° A53-23110/22, le tribunal a rejeté une demande d’interdiction pour LabWagon : le produit avait été créé dans le cadre d’une mission de travail, mais l’auteur n’avait pas transféré ses droits à l’employeur.

Les réclamations d’indemnités sont courantes. Un entrepreneur individuel dans l’affaire n° A50-17729/2022 a payé 400 mille roubles pour un logiciel 1C non autorisé. Les violations de licences, comme dans l’affaire n° A67-8506/2018, entraînent des dettes allant jusqu’à 3,5 millions de roubles.

Principaux risques civils en exploitation :

• Détection de défauts nécessitant reprise ou remboursement.
• Logiciels contrefaits entraînant interdictions et amendes.
• Interdictions d’utilisation de propriété intellectuelle sans autorisation.
• Réclamations d’indemnités jusqu’à 5 millions de roubles.
• Violations des accords de licence.

Risques liés à la preuve des droits et aux œuvres dérivées

Incapacité à confirmer les droits exclusifs

Selon l’article 1295 du Code civil de la Fédération de Russie, les logiciels créés dans le cadre du travail appartiennent à l’employeur, mais sans mission écrite, les droits ne sont pas garantis. Dans l’affaire n° A40-90889/21-134-529, le tribunal a refusé la protection à la JSC « VIST Group » pour ALTAN : l’absence de documentation signifiait qu’il ne s’agissait pas d’un travail dans le cadre du service.

Documentez les missions de travail pour éviter les litiges.

Œuvres dérivées

La modification de logiciels selon l’article 1270 du Code civil de la Fédération de Russie crée un nouvel objet protégé par le droit d’auteur. Cela peut déclencher des poursuites pour œuvres dérivées non désirées.

Points clés

• Le préjudice moyen d’un risque de conformité est de 277 mille roubles, augmentant linéairement avec le nombre d’incidents.
• 27 % des risques sont liés à la conformité, avec un accent sur les phases de développement et d’exploitation.
• Les tribunaux accordent de 50 mille à 4,7 millions de roubles pour les violations des droits sur les logiciels.
• L’absence de mission de travail prive l’employeur de droits sur les logiciels créés dans le cadre du service.
• Les biens contrefaits déclenchent des sanctions civiles, administratives et pénales.

L’exploitation nécessite un strict respect du Code civil de la Fédération de Russie, du Code des infractions administratives et du Code pénal pour minimiser les pertes. L’analyse de la jurisprudence met en évidence la nécessité d’audits de qualité et de propriété intellectuelle avant le lancement sur le marché.

— Editorial Team