Quelles sont les amendes maximales de la Loi 25?

Deux ru00e9gimes : SAP (sanction administrative) jusqu'u00e0 10 M$ ou 2% du CA mondial, imposu00e9e directement par la CAI; et pu00e9nal jusqu'u00e0 25 M$ ou 4% du CA mondial via les tribunaux. En ru00e9cidive, les amendes sont doublu00e9es automatiquement.

Les dirigeants peuvent-ils u00eatre personnellement sanctionnu00e9s?

Oui. La Loi 25 permet de tenir personnellement responsables les PDG, directeurs et administrateurs qui ont tolu00e9ru00e9 ou ordonnu00e9 des pratiques non conformes. Les amendes personnelles varient de 5 000 $ u00e0 100 000 $ et s'ajoutent aux amendes de l'entreprise.

Qu'est-ce qu'une SAP sous la Loi 25?

Une sanction administrative pu00e9cuniaire (SAP) est une amende directement imposu00e9e par la CAI sans passer par les tribunaux. Elle peut atteindre 10 M$ ou 2% du CA mondial. Utilisu00e9e pour violations comme absence de consentement, banniu00e8re non conforme, non-du00e9claration d'incident.

Amende Loi 25 : combien risque une petite entreprise?

Pour une PME u00e0 500 000 $ de CA : SAP maximale de 10 000 $ (2%). Pour un CA de 5 M$, c'est 100 000 $. S'y ajoutent les cou00fbts juridiques, de remu00e9diation et d'atteinte u00e0 la ru00e9putation. L'investissement en conformitu00e9 est presque toujours infu00e9rieur au risque.

10 min

Leçon 1.3 : Sanctions et amendes Loi 25 : le risque financier réel

Le régime de sanctions le plus sévère en Amérique du Nord

La Loi 25 a doté la CAI d’un arsenal répressif sans précédent dans l’histoire législative québécoise. Ces sanctions transforment la non-conformité en risque d’insolvabilité réelle pour les entreprises de toutes tailles.

Les sanctions administratives pécuniaires (SAP) : jusqu’à 10 M$

Les SAP sont imposées directement par la CAI, sans passer par les tribunaux. Rapides et redoutables :

Plafond : 10 000 000 $ CAD ou 2 % du chiffre d’affaires mondial, le plus élevé s’applique.
Violations typiques : bannière non conforme, absence de politique, collecte sans finalité, non-déclaration d’incident.
Critères aggravants : négligence en sécurité, nombre de personnes affectées, nature sensible des données.

Pour une PME à 5 M$ de CA : SAP maximale de 100 000 $. Pour une entreprise à 50 M$ : 1 M$. Pour une multinationale : jusqu’à 10 M$.

Les poursuites pénales : jusqu’à 25 M$

Plafond entreprises : 25 000 000 $ CAD ou 4 % du CA mondial.
Prescription : 5 ans, une violation de 2024 peut être poursuivie en 2029.
Récidive : amendes automatiquement doublées.
Déclencheurs : dissimulation, entrave aux enquêteurs, violation délibérée.

La responsabilité personnelle des dirigeants

La Loi 25 perce le voile corporatif. Les PDG, directeurs et administrateurs peuvent être tenus personnellement responsables :

Amendes personnelles : 5 000 $ à 100 000 $.
S’applique si tolérance, encouragement ou ordre de pratiques non conformes est prouvé.

Le droit d’action privé

Tout citoyen lésé peut intenter des poursuites civiles pour dommages compensatoires et punitifs. Un incident affectant des milliers de clients peut déclencher un recours collectif de plusieurs millions.

Points clés

SAP : 10 M$ ou 2 % CA mondial, sans tribunal, décision directe CAI.
Pénal : 25 M$ ou 4 % CA mondial, doublé en récidive.
Dirigeants : amendes personnelles 5 000 $ – 100 000 $.
Prescription pénale : 5 ans.
Recours collectifs possibles via le droit d’action privé.