Jugement professionnel et diligence —
exigences de la Loi 25 au Québec

Contexte : la diligence comme mesure de conformité

La Loi 25 ne contient pas de règles explicites pour chaque situation. Dans la vie réelle, les organisations font face à des demandes inhabituelles, des arbitrages entre principes et des zones grises qui ne trouvent pas de réponse directe dans la loi. Ce qui est évalué dans ces situations n'est pas uniquement la décision prise — c'est la manière dont elle a été prise. Le jugement professionnel, appuyé sur un raisonnement documenté, est la mesure centrale de la diligence de l'organisation.

La CAI et les tribunaux évaluent la conformité en examinant les traces tangibles : politiques, registres, notes de décision, évaluations. Une organisation qui peut démontrer comment elle a pensé ses décisions se trouve dans une position défendable, même lorsqu'une décision est contestée.

Définition légale de la diligence en PRP

La diligence ne s'évalue pas sur la perfection des décisions, mais sur la qualité du raisonnement et sur l'existence de traces tangibles. Une organisation diligente est celle qui peut expliquer — devant la CAI, un tribunal ou un client — pourquoi elle a pris telle ou telle décision.

Cadre juridique du jugement professionnel

Obligation générale de diligence

La Loi 25 n'impose pas un formalisme rigide pour chaque décision, mais elle impose une obligation générale de comportement diligent. Cette obligation se concrétise par l'adoption de politiques, la tenue de registres, la formation des équipes et la documentation des arbitrages dans les situations inhabituelles.

Documentation du raisonnement dans les zones grises

Pour les décisions qui ne sont pas couvertes par des règles explicites — transferts hors Québec, réutilisations de données, arbitrages entre finalités — la documentation du raisonnement est la norme attendue. Elle doit inclure le contexte, les principes invoqués, l'évaluation des risques et la décision retenue.

Reconnaissance des limites et escalade

Savoir reconnaître qu'une situation dépasse ses compétences ou son autorité et la faire remonter au RPRP ou à la direction est une composante explicite d'une posture professionnelle responsable. La Loi 25 valorise la prudence documentée plutôt que l'autonomie imprudente.

Obligations concrètes de jugement et documentation

• Documenter les décisions sensibles — particulièrement dans les zones grises, même brièvement.
• S'appuyer sur les principes fondamentaux comme grille d'analyse.
• Évaluer les risques avant d'agir (sensibilité, préjudice potentiel, contexte).
• Consulter le RPRP pour les situations inhabituelles ou complexes.
• Escalader les situations qui dépassent sa compétence ou son autorité.
• Conserver les traces de façon retrouvable (courriels, notes, registres).
• Réviser les décisions à la lumière de nouvelles informations, si nécessaire.

Obligation légale ou bonne pratique? La distinction compte.

La Loi 25 impose une obligation générale de diligence sans prescrire le formalisme de la documentation. Les pratiques ci-dessous traduisent cette obligation en gestes concrets mesurables.

L'absence de documentation rend impossible la démonstration de la diligence — ce qui est juridiquement équivalent à une absence de diligence.

Exemples d'application concrète

Décision dans une situation non prévue par les politiques

Un gestionnaire fait face à une demande qui n'est couverte par aucune politique interne. Il applique les principes : il vérifie la nécessité, évalue la finalité, mesure les risques. Il consigne sa réflexion dans un courriel au RPRP et dans le registre. Cette trace devient la preuve de diligence en cas de questionnement ultérieur.

Escalade d'une situation complexe

Un employé reçoit une demande inhabituelle qu'il ne sait pas trancher seul. Plutôt que d'improviser, il contacte le RPRP et documente l'escalade — date, nature de la demande, personnes impliquées. Cette reconnaissance des limites est en elle-même une preuve de maturité organisationnelle.

Révision d'une décision à la lumière de nouvelles informations

Une décision a été prise six mois plus tôt. Une nouvelle information ou un changement de contexte rendent nécessaire une révision. L'organisation met à jour la documentation, explique pourquoi la décision évolue, et conserve l'historique — démontrant ainsi sa capacité d'adaptation rigoureuse.

Risques en cas de non-conformité

L'exposition se mesure sur deux axes : les sanctions juridiques et les coûts opérationnels d'un manque de maturité décisionnelle.

Angle 1 — Sanctions juridiques

• Sanctions administratives pouvant atteindre 10 millions de dollars ou 2 % du chiffre d'affaires mondial.
• Sanctions pénales pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial.
• Ordonnances de la CAI exigeant des mesures de documentation et de révision des pratiques décisionnelles.
• Actions privées pour les personnes ayant subi un préjudice lié à une décision mal fondée.
• Impact réputationnel lié aux décisions publiques de la CAI mettant en lumière l'absence de diligence documentée.

Angle 2 — Coûts opérationnels d'un manque de maturité décisionnelle

• Paralysie décisionnelle — chaque situation inhabituelle devient un problème sans réponse structurée.
• Incohérence des pratiques — différents employés tranchent différemment les mêmes situations.
• Difficulté d'apprentissage collectif — sans traces, impossible de tirer des leçons des décisions passées.
• Fragilité face aux plaintes — chaque décision mise en cause devient difficile à défendre.
• Surcharge du RPRP — toutes les décisions lui remontent faute de cadre clair pour les autres.

Une culture de la décision documentée réduit ces coûts et constitue la meilleure protection juridique disponible — à un investissement minimal.

Articulation avec la gouvernance PRP

La posture professionnelle est le ciment qui relie tous les autres éléments de gouvernance :

• Principes fondamentaux — appliqués quotidiennement par le jugement professionnel.
• Politiques internes — utilisées comme cadre dans les décisions ordinaires.
• RPRP — consulté dans les zones grises, gardien de la cohérence.
• Registre des traitements et incidents — alimenté par les décisions documentées.
• Formation des employés — installe le réflexe de jugement structuré.
• EFVP — exemple formel de décision argumentée et documentée.

Questions fréquentes

Documenter chaque décision, est-ce réaliste pour une PME?

Documenter chaque décision routinière n'est ni exigé ni réaliste. La pratique attendue est de documenter les décisions sensibles ou inhabituelles — généralement quelques par mois dans une PME. Un courriel bref ou une note dans un registre suffit.

Peut-on documenter rétroactivement une décision?

Oui, mais la documentation immédiate est toujours préférable. Une documentation rétroactive est plus crédible si elle explique clairement pourquoi elle est faite après coup et si elle reste fidèle au contexte d'origine.

Qui doit documenter : l'employé, le gestionnaire, le RPRP?

Cela dépend de qui prend la décision. La personne qui décide est généralement celle qui documente. Le RPRP peut centraliser la documentation dans un registre organisationnel pour les décisions touchant les zones grises.

Que faire d'une décision qui s'est avérée incorrecte?

Documenter la révision : pourquoi la décision est remise en cause, quelles nouvelles informations justifient le changement, quelle nouvelle décision est adoptée. Cette transparence dans l'apprentissage est une marque de maturité, pas une faiblesse.

La documentation augmente-t-elle les risques juridiques?

Non, c'est l'inverse. Une décision documentée appuyée sur un raisonnement cohérent est beaucoup plus défendable qu'une décision silencieuse — même si elle s'avère imparfaite. L'absence de trace est généralement considérée comme un manquement à la diligence.

Concrètement

Les obligations de diligence existent indépendamment de la capacité de votre organisation à les documenter. Sans culture de la décision documentée :

• vos obligations existent quand même ;
• mais vos bonnes décisions sont invisibles aux yeux de la CAI ;
• et vos erreurs éventuelles sont impossibles à corriger par apprentissage collectif.

La formation des équipes à la posture professionnelle — principes, contexte, documentation — installe un réflexe organisationnel qui protège tout le reste de la gouvernance PRP.