Les cyberattaques dans le monde numérique d'aujourd'hui sont de plus en plus courantes et l'arbitrage international n'est pas resté inchangé. Au contraire, l'arbitrage international peut être très sensible aux cyberattaques. Cela s'explique par sa nature même et les principes sous-jacents, à savoir la confidentialité, confidentialité, flexibilité procédurale et implication de plusieurs acteurs et données sensibles.
Dans 2015, par exemple, le site Internet du La Cour permanente d'arbitrage a été piratée lors d'un arbitrage entre la Chine et les Philippines sur un délicat différend frontalier maritime. Il en va de même pour le secteur juridique en général, comme en témoigne le Fuite des «Panama Papers», qui a impliqué la libération de millions de documents chiffrés avocat-client en possession d'un cabinet d'avocats basé à Panama.
À la lumière de tels événements, pendant la semaine d'arbitrage de New York, la 2020 édition du Protocole sur la cybersécurité dans l'arbitrage international a été libéré. Ce protocole est le résultat d'un effort conjoint de deux ans du Conseil international pour l'arbitrage commercial, l'Institut international pour la prévention et le règlement des conflits et le barreau de New York. Son objectif est d'accroître la sensibilisation aux questions de cybersécurité dans la communauté de l'arbitrage et d'aider les participants à l'arbitrage à adopter des mesures appropriées pour atténuer les risques potentiels..[1]
Dans la même veine, dans 2018, l'Association internationale du barreau a publié son propre ensemble de Lignes directrices sur la cybersécurité. Leur objectif est d'aider les entreprises à se protéger contre les violations de la sécurité des données et la responsabilité potentielle, ainsi que dans le maintien de leurs opérations en cas de cyberattaque.
Quelles sont les conséquences des violations de la cybersécurité dans l'arbitrage international?
L'impact d'une cyberattaque variera en fonction des circonstances particulières de chaque cas. toutefois, en général, cela peut résulter, entre autres, dans:
- une augmentation du coût global d'un arbitrage international et une perte économique pour tout participant dont les informations sont compromises;[2]
- retards supplémentaires et frustration de la procédure arbitrale, car cela peut donner lieu à un certain nombre de problèmes pratiques, comme le recevabilité des preuves piratées, la répartition des coûts supplémentaires, remise en cause potentielle de l'impartialité et de l'indépendance des arbitres (ce qui peut parfois être justifié), ainsi que les désaccords quant aux mesures appropriées à adopter pour remédier à la violation;
- atteinte à la réputation due à une couverture médiatique défavorable de l'incident, surtout aux arbitres, institutions et conseil;[3]
- responsabilité contractuelle et / ou délictuelle potentielle en vertu des lois applicables applicables, principalement pour violation des exigences de cybersécurité imposées par les nombreux régimes de protection des données actuellement en place à travers le monde.[4] Par exemple, le non-déploiement de mesures de sécurité appropriées peut entraîner des poursuites, des amendes et des sanctions réglementaires Règlement général sur la protection des données, applicable en Europe ou Loi générale sur la protection des données, applicable au Brésil.[5]
Quelle est la meilleure approche pour atténuer le risque de cyberattaques dans l'arbitrage international?
Une cybersécurité efficace exige la participation active et continue de tous les participants à l'arbitrage, à savoir les parties, Conseil, arbitres, institutions administrantes (si seulement), experts, des témoins et toute autre personne pouvant être impliquée dans le processus d'arbitrage.[6]
En particulier, institutions d'arbitrage, en raison de leur rôle d'administrateur, sont aptes à utiliser des stratégies de cybersécurité de manière centralisée qui leur permettraient de saisir la sophistication croissante des cyberattaques. À son tour, les arbitres peuvent décider de «couches de protection supplémentaires», incorporées dans des ordonnances de procédure et adaptées aux besoins de chaque cas individuel.
Il est à noter, Néanmoins, que l'importance de la cybersécurité ne doit pas être exagérée. Des mesures trop onéreuses dans des situations où les risques de cyberintrusion ne sont pas importants peuvent être contre-productives.
par conséquent, la meilleure approche consisterait à ce que tous les participants à l'arbitrage international accordent une attention sérieuse aux problèmes de cybersécurité en reconnaissant leur rôle dans le cadre d'un sens partagé de la responsabilité collective, en particulier là où les attaques peuvent paraître imminentes, mais aborder la question ne doit pas devenir une fin en soi.
- Anastasia Tzevelekou, Aceris Law LLC
[1] Avant-propos du 2020 Protocole, pour. je.
[2] Commentaire du principe 1(ré) du protocole.
[3] Idem.
[4] Idem.
[5] Commentaire du principe 4(b) du protocole.
[6] S. Cohen et M. Morrill, Note introductive au numéro spécial TDM La cybersécurité dans l'arbitrage international (2019).