Qui est propriétaire d’une pensée? Comprendre les questions juridiques en matière de neurotechnologie

Qui est propriétaire d’une pensée? Comprendre les questions juridiques en matière de neurotechnologie

L’expansion continue des applications de la neurotechnologie (ou « neurotech ») pour les consommateurs soulève des questions relatives à la confidentialité et à la propriété des pensées, ainsi qu’à ce qui se passera lorsque la technologie pourra avoir plus qu’une simple influence sur les êtres humains et commencer à les contrôler.

L’année dernière, un groupe d’étudiants de McGill a construit un fauteuil roulant contrôlé par la pensée en seulement 30 jours[1]. Brain2Qwerty, le projet neuroscientifique de Meta de décodage des signaux cérébraux et de leur traduction en texte, prétend permettre aux utilisateurs de « taper » avec leur pensée[2]. Neuralink, une société fondée par Elon Musk, commence des essais cliniques au Canada en testant un dispositif entièrement sans fil et contrôlable à distance à insérer dans le cerveau d’un utilisateur[3], plusieurs années après la publication par la société d’une vidéo (en anglais) d’un singe jouant à des jeux vidéo à l’aide d’un dispositif similaire.

Dans ce bulletin, nous examinons certaines considérations juridiques qui pourraient être soulevées à mesure que les neurotechnologies deviennent de plus en plus accessibles[4].

Qu’est-ce que la neurotechnologie?

Ce terme fait référence à la technologie qui enregistre, analyse ou modifie les neurones du système nerveux humain. La neurotech peut être divisée en trois sous-catégories :

• neuro-imagerie: technologie permettant de surveiller la structure et le fonctionnement du cerveau;
• neuromodulation: technologie qui influence les fonctions cérébrales;
• interfaces cerveau-ordinateur ou ICO: technologie qui facilite la communication directe entre l’activité électrique du cerveau et un appareil externe, parfois appelée interface cerveau-machine[5].

Dans le contexte de la recherche médicale, la neurotech est déployée depuis des décennies sous une forme ou une autre. Des techniques de neuro-imagerie telles que l’électroencéphalogramme, l’imagerie par résonance magnétique et la tomographie par émission de positons ont été utilisées pour étudier et analyser l’activité cérébrale[6]. La neuromodulation l’a également été pour le traitement de diverses maladies, comme pour la stimulation cérébrale profonde pour la maladie de Parkinson[7] et les implants cochléaires[8]. Toutefois, le potentiel d’applications des neurotechnologies au-delà des instruments médicaux est un développement plus récent, accéléré par l’arrivée de dispositifs neurotechniques moins intrusifs et par les innovations dans le domaine de l’intelligence artificielle.

Considérations juridiques en matière de neurotech

Voici quelques-unes des nouvelles questions juridiques qui, selon nous, seront soulevées à la suite de l’expansion de la neurotechnologie au service du consommateur. Outre les problèmes apparents de responsabilité du fait des produits qui peuvent se poser pour n’importe quel produit de consommation[9], les neurotechnologies pourraient avoir des répercussions sur les règlements d’instruments médicaux, la protection de la vie privée et des données, la propriété intellectuelle ainsi que les droits de la preuve.

1.    Supervision de Santé Canada

Qu’il s’agisse d’un instrument médical ou d’un produit de consommation, toute neurotech lancée au Canada sera soumise aux cadres réglementaires existants de Santé Canada[10].

Si un produit neurotechnologique constitue un « instrument » au sens de la Loi sur les aliments et drogues[11], il sera soumis au Règlement sur les instruments médicaux de Santé Canada. Le terme « instrument » est défini de manière large et s’appliquerait à presque toutes les neurotechnologies destinées à un usage médical[12]. En effet, Santé Canada a déjà délivré des licences d’instruments médicaux de classe II pour des oreillettes, des bouchons et des accessoires connexes neurotechnologiques utilisés à des fins médicales[13].

Les instruments médicaux sont classés en quatre catégories fondées sur le risque (de I à IV), les catégories supérieures exigeant une approbation plus rigoureuse. Santé Canada considère qu’un instrument présente un « risque plus élevé » dans la mesure où il est plus invasif (il pénètre le corps) et plus actif (il nécessite une source d’énergie autre que celle fournie par le corps humain)[14]. La neurotech peut être considérée comme présentant un risque plus élevé si elle nécessite une implantation chirurgicale et a recours à des sources d’énergie externes. Tous les fabricants et distributeurs d’instruments médicaux doivent obtenir une licence d’établissement d’instruments médicaux, et tous les instruments de catégorie II à IV doivent être homologués avant d’être commercialisés[15].

Les appareils neurotechnologiques utilisés aux fins de divertissement, de productivité ou pour tout autre motif ne font pas nécessairement l’objet du Règlement sur les instruments médicaux de Santé Canada. Cependant, toute neurotech vendue aux consommateurs ferait encore l’objet de la supervision réglementaire de Santé Canada en tant que « produit de consommation » en vertu de la Loi canadienne sur la sécurité des produits de consommation (« LCSPC »)[16]. Un « produit de consommation » est également défini de manière large et comprend tout produit pouvant être obtenu par un consommateur à des fins non commerciales, y compris des fins domestiques, récréatives et sportives[17]. Bien que la LCSPC n’ait pas de réglementation propre à la neurotech, elle contient une interdiction générale contre tout produit de consommation qui présente « un danger pour la santé ou la sécurité humaines »[18].

S’il s’agit d’un produit de consommation ou d’un instrument médical, la neurotech ferait encore l’objet de la supervision réglementaire de Santé Canada, notamment des déclarations de rappel de tout instrument ou produit pouvant présenter un risque pour la santé[19].

2.     Protection de la vie privée et des données

La neurotech repose sur les données cérébrales brutes et l’information qui en est tirée (collectivement, les « données neuronales »), ce qui pourrait soulever des préoccupations liées aux lois sur la protection des renseignements personnels et des données au Canada.

Données neuronales et renseignements personnels sensibles : Les données neuronales constitueraient probablement des « renseignements personnels » en vertu des lois canadiennes sur la protection des renseignements personnels, qui sont communément définis comme des « renseignements concernant un individu identifiable »[20].

Les données neuronales seraient également probablement considérées comme des renseignements personnels sensibles, compte tenu des risques potentiels pour les personnes responsables de leur traitement. Les renseignements sensibles s’accompagnent d’attentes plus élevées en matière de consentement, de pertinence et de protection des données[21].

À l’heure actuelle, les produits neurotechnologiques n’ont pu extraire que des signaux simples à partir de données cérébrales brutes, comme le flux sanguin dans certaines régions du cerveau (IRMf) ou les mouvements intentionnels de la main basés sur des signaux électriques provenant du cerveau (ICO). Toutefois, en raison des récentes améliorations apportées à l’intelligence artificielle, plusieurs ont émis l’hypothèse que la neurotech pourrait un jour détecter les pensées, les émotions et les intentions complexes. Les données cérébrales brutes devraient donc être considérées comme très sensibles parce que, bien que les algorithmes actuels puissent avoir un pouvoir d’interprétation limité, les progrès en la matière pourraient permettre de dévoiler des connaissances approfondies sur les pensées, les émotions et les intentions, voire les préjugés inconscients, une mine d’or potentielle pour le profilage, la manipulation ou le chantage.

Par conséquent, nous nous attendons à ce que les organismes de réglementation de la vie privée surveillent de plus près le traitement des données neuronales. Par exemple :

• Les organisations seraient probablement tenues d’obtenir un consentement explicite avant de collecter, d’utiliser ou de communiquer des données neuronales.
• Les organisations devront démontrer qu’elles ont un besoin sérieux et légitime de traiter les données neuronales, proportionnel à la sensibilité des données[22]. Par exemple, il est très peu probable qu’un organisme de réglementation autorise une entreprise à utiliser des données neuronales à des fins publicitaires[23].
• Les organisations devront alors protéger les données neuronales au moyen de mesures de protection extrêmement robustes et les supprimer lorsqu’elles ne sont plus nécessaires. La sécurité est particulièrement importante compte tenu des nouveaux risques en matière de cybersécurité liés au piratage d’implant cérébral, où un dispositif de neuromodulation est piraté par des personnes malveillantes, qui peuvent alors être à l’origine de certaines humeurs, décisions ou actions de la victime[24].

Les données neuronales considérées comme des renseignements biométriques : Selon leur nature, les données neuronales peuvent également être considérées comme des renseignements biométriques.  Le Commissariat à la protection de la vie privée du Canada (le « CPVP ») a défini la « biométrie » comme un ensemble de techniques, d’appareils et de systèmes qui permettent aux machines de reconnaître des personnes, ou de confirmer ou d’authentifier leur identité[25]. La biométrie est assujettie à des obligations accrues en vertu des lois canadiennes sur la protection des renseignements personnels, y compris les exigences en matière de consentement explicite et de communication des bases de données en vertu de la Loi concernant le cadre juridique des technologies de l’information[26] du Québec.

Si la plupart des techniques neurologiques actuellement accessibles au public ne sont pas utilisées pour identifier des personnes, de nombreuses applications de la neurotechnologie consistent à former un système informatique à l’activité neuronale spécifique d’un utilisateur. Les utilisateurs peuvent donc être identifiés par la conception même de ces systèmes. Cela pourrait amener un organisme de réglementation à déterminer que les données neuronales constituent des renseignements biométriques, requérant la conformité à de nombreuses exigences réglementaires.

3.     Propriété intellectuelle

À mesure que les neurotechnologies progressent, il est possible qu’elles puissent comprendre des données complexes et subconscientes, comme des rêves. Cela posera une série de nouveaux défis en matière de propriété intellectuelle, qui découlent de la nature unique des données saisies, du potentiel de la technologie à générer de nouvelles connaissances et des questions fondamentales concernant la propriété et les droits dans un domaine où les pensées personnelles deviennent partie intégrante du processus technologique.

Propriété des données résumées : Lorsque la neurotech sera capable de saisir les pensées subconscientes, elle traitera probablement ces données de manière à produire des résumés qui reflètent les aspects de l’état mental d’une personne.  Toutefois, la propriété de tels résumés peut devenir litigieuse. D’une part, on pourrait soutenir que la personne, en tant qu’auteure de ses pensées, devrait être propriétaire des résumés. D’autre part, on pourrait soutenir que les résumés n’existeraient pas sans le traitement effectué par la technologie et que, par conséquent, les résumés ne devraient pas appartenir (ou appartenir exclusivement) à la personne. Le défi peut consister en la détermination suivante : si le résumé est une transformation des données qui en fait le produit de la technologie, ou s’il demeure simplement une version condensée des pensées de la personne, auquel cas il est logique que celle-ci en demeure propriétaire.

Propriété des résultats créatifs : La situation se complique si la neurotech produit des résultats créatifs basés sur les pensées subconscientes captées par la technologie.  Par exemple, si la neurotech utilise des images ou des émotions subconscientes pour créer des œuvres d’art, de musique ou autres, qui détient les droits sur ces œuvres? La personne dont les pensées ont été analysées est-elle la créatrice de l’œuvre, ou la technologie, qui a facilité et interprété ces pensées, en est-elle la propriétaire? Cette question est particulièrement pertinente dans un monde où les créations générées par l’IA remettent déjà en question les idées traditionnelles sur la propriété intellectuelle. Par exemple, dans de nombreux territoires, la propriété des œuvres protégées par le droit d’auteur est liée à la personne qui les a conçues[27]. L’incertitude peut survenir dans les cas où des œuvres sont créées à l’aide de la neurotechnologie, lorsque la personne dont les pensées sont capturées peut ne pas être consciente du processus, ou que ses pensées peuvent avoir été modifiées ou combinées à d’autres informations pour produire les œuvres. Ces incertitudes pourraient avoir des répercussions importantes sur la propriété intellectuelle, la compensation et la mesure dans laquelle les personnes peuvent contrôler les pensées enracinées dans leur esprit subconscient ou en tirer profit.

Divulgation involontaire de données confidentielles : Les neurotechnologies pourraient créer une faille dans les méthodes traditionnelles de protection des renseignements confidentiels.  Dans un contexte entrepreneurial, les accords de confidentialité et les mesures de sécurité sont conçus pour protéger les secrets commerciaux et les informations confidentielles. Cependant, la capacité d’accéder directement aux pensées n’est pas visée par ces méthodes traditionnelles. Si le subconscient d’une personne contient des renseignements commerciaux sensibles – acquis dans le cadre d’années de travail sur un projet ou d’idées non concrétisées – les renseignements, une fois saisis par la neurotech, pourraient faire l’objet d’une fuite de données en raison, par exemple, d’une défaillance technologique ou d’une atteinte à la sécurité. Les entreprises seraient confrontées à des défis importants pour ce qui est de déterminer comment protéger leurs renseignements confidentiels si ces derniers risquent d’être divulgués involontairement par l’intermédiaire de la neurotech.

4.      Données probantes

Tant dans les litiges civils que dans les poursuites pénales, des preuves externes sont produites pour prouver les intentions et les motifs d’une personne. Les témoins sont appelés à témoigner sur des questions en fonction de leurs propres souvenirs. Les données neurotechnologiques et neuronales peuvent servir de source de preuves plus directe pour prouver les souvenirs, l’état d’esprit ou le caractère d’une personne. Toutefois, l’utilisation de données cérébrales pour juger du caractère d’une personne soulève de graves préoccupations en matière de droits de la personne liées au profilage d’individus en fonction de caractéristiques inhérentes indépendantes de leur volonté.

Admissibilité : Bien que les neurotechnologies puissent fournir un « regard sur les pensées » d’une personne, la question de savoir si un tribunal admettrait les données neuronales en preuve demeure sans réponse.  Nous pourrions examiner l’admissibilité des tests polygraphiques pour avoir une idée du déroulement de ce débat.

Les tribunaux canadiens ont jugé que les polygraphes ne sont pas admissibles pour déterminer la crédibilité parce qu’ils contreviennent à diverses règles de preuve, telles que la règle contre les témoignages justificatifs, qui interdit à une partie de présenter des preuves dans le seul but de renforcer la crédibilité d’un témoin; la règle contre l’admission de déclarations passées ou extrajudiciaires d’un témoin; et la règle de la preuve de moralité, qui empêche le ministère public de mettre en cause la moralité de l’accusé[28]. De plus, les tribunaux ont souligné qu’ils ne devraient pas être présentés en tant que preuve d’expert parce que « la question de la crédibilité relève clairement de l’expérience des juges et des jurys et aucune preuve d’expert n’est nécessaire à cet égard »[29]. Même si elle est introduite pour d’autres types de preuves, la nouveauté scientifique de la neurotechnologie peut faire l’objet d’un examen particulier concernant sa fiabilité et son caractère essentiel dans le sens où le juge des faits ne pourra pas parvenir à une conclusion satisfaisante sans l’aide de l’expert[30].

L’adoption d’une loi propre aux neurotechnologies est-elle justifiée?

Le Canada a-t-il besoin d’un cadre juridique distinct pour relever les nouveaux défis associés aux neurotechnologies? De nombreuses questions connexes peuvent être traitées en vertu des cadres juridiques existants. Toutefois, on peut dire sans se tromper qu’il y a des « lacunes » qui pourraient devoir être comblées. Cela rappelle le débat actuel sur la nécessité d’une loi sur l’IA[31].

Certains ont appelé à la reconnaissance par la loi d’une nouvelle forme de droits de la personne, les « neurodroits »[32], qui pourraient inclure des droits liés à l’identité personnelle, au libre arbitre et à la confidentialité mentale, à l’égalité d’accès à l’augmentation mentale et à la protection contre les préjugés algorithmiques. En 2021, le Chili est devenu le premier pays à le faire en inscrivant dans sa constitution le droit à la « vie privée mentale, au libre arbitre et à la non-discrimination dans l’accès des citoyens aux neurotechnologies »[33]. Plus récemment, en 2024, les États américains du Colorado et de la Californie ont adopté des lois pour protéger la vie privée précisément des données générées par le cerveau[34].

Conclusion

L’état de la neurotechnologie orientée vers le consommateur évolue rapidement, y compris ses applications possibles et ses risques juridiques. McMillan continuera de suivre l’évolution de la situation et vous fournira des renseignements pertinents pour vous aider à vous y retrouver dans le paysage juridique et réglementaire du Canada.

[1] François Shalom, Meet the brains behind McGill’s mind-controlled wheelchair, McGill Reporter (7 mai 2019), en anglais.
[2] Luis E. Romero, Meta’s Mind Reader: Brain2Qwerty Translates Thoughts Into Text, Forbes (19 février 2025), en anglais.
[3] Join Neuralink’s Patient Registry: Current Clinical Trials in Canada, Neuralink, en anglais.
[4] Ce bulletin est basé sur certaines applications hypothétiques des neurotechnologies et sur le cadre juridique actuel en la matière au Canada. Comme nous le verrons plus loin dans le présent bulletin, il est possible qu’une nouvelle loi spécialement adaptée à cette technologie soit adoptée.
[5] Brief of the Scientific Advisory Board on: Neurotechnology, United Nations Secretary-General’s Scientific Advisory Board (14 janvier 2025), en anglais.
[6] Taryn Bosquez, Neuroimaging: Three important brain imaging techniques, ScIU (Indiana University Bloomington) (5 février 2022), en anglais.
[7] Deep brain stimulation, Mayo Clinic, en anglais.
[8] Cochlear Implants, International Neuromodulation Society (22 novembre 2021), en anglais.
[9] En général, il est admis que le fabricant a le devoir de diligence de ne pas blesser le consommateur : Mustapha Culligan du Canada Ltée, 2008 CSC 27 (CanLII).
[10] En plus d’être assujetti à la supervision réglementaire de Santé Canada, tout produit doté de fonctionnalités sans fil ou alimenté par radiofréquences sera également soumis aux exigences de certification et d’étiquetage des dispositifs à radiofréquences contenues dans la Loi sur la radiocommunication, R.C. (1985), ch. R-2 et le Règlement sur la radiocommunication (DORS/96-484).
[11] Loi sur les aliments et drogues, R.C. 1985, c F-27 [Loi sur les aliments et drogues].
[12] L’article 2 de la Loi sur les aliments et drogues, R.C. (1985), ch. F-27, définit un « instrument » comme suit : « tout instrument, appareil, dispositif ou article semblable ou tout réactif in vitro, y compris tout composant, partie ou accessoire de l’un ou l’autre de ceux-ci, fabriqué ou vendu pour servir à l’une ou l’autre des fins ci-après ou présenté comme pouvant y servir :
le diagnostic, le traitement, l’atténuation ou la prévention d’une maladie, d’un désordre ou d’un état physique anormal ou de leurs symptômes, chez l’être humain ou les animaux; ou la restauration, la correction ou la modification de la structure corporelle d’un être humain ou d’un animal, ou du fonctionnement des parties du corps d’un être humain ou d’un animal.
[13] Voir la liste des homologations en vigueur comme NeuroCatch, par exemple.
[14] Santé Canada, Ligne directrice – Orientation sur le système de classification fondé sur le risque des instruments autres que les instruments diagnostiques in vitro (IDIV) (12 juin 2015).
[15] À propos des instruments médicaux, Gouvernement du Canada (27 janvier 2020), consulter ici.
[16] Loi canadienne sur la sécurité des produits de consommation, C. 2010, ch. 21
[17] La Loi canadienne sur la sécurité des produits de consommation, C. 2010, ch. 21, définit un « produit de consommation » comme suit : « Produit — y compris tout composant, partie ou accessoire de celui-ci — dont on peut raisonnablement s’attendre à ce qu’un individu l’obtienne en vue d’une utilisation à des fins non commerciales, notamment à des fins domestiques, récréatives ou sportives. Est assimilé à un tel produit son emballage. »
[18] Loi canadienne sur la sécurité des produits de consommation, C. 2010, ch. 21 par. 7 et 8.
[19] Voir, de Santé Canada, le Guide de rappel volontaire de produits de consommation ou de cosmétiques au Canada (dernière modification apportée le 21 juillet 2023) et le Document d’orientation sur les rappels d’instruments médicaux (GUI-0054) : Processus de rappel (dernière modification apportée le 22 janvier 2025).
[20] Par exemple, la Loi sur la protection des renseignements personnels et les documents électroniques, C. 2000, ch. 5, par. 2(1).
[21] Les législateurs de la Californie et du Colorado ont récemment déterminé que les données neuronales sont de nature sensible en vertu de leurs régimes de protection de la vie privée respectifs, ce qui signifie que des obligations supplémentaires s’appliquent au traitement de ces renseignements : Michelle R. Bowling, Dan Jasnow et D. Reed Freeman Jr., California and Colorado Set Protections for Neural Data, ArentFox Schiff (11 octobre 2024), en anglais. Au lieu d’une liste limitée, les lois canadiennes sur la protection des renseignements personnels reconnaissent que tout renseignement personnel peut être de nature sensible selon le contexte et les risques potentiels pour les personnes liés au traitement de ces données : Le Commissariat à la protection de la vie privée du Canada (le « CPVP »), Bulletin d’interprétation : Renseignements sensibles (16 mai 2022), consulter ici.  Notamment, les données relatives à la santé sont généralement considérées comme sensibles.
[22] Commissariat à la protection de la vie privée du Canada, Document d’orientation sur les pratiques inacceptables du traitement des données : Interprétation et application du paragraphe 5(3) (24 mai 2018), consulter ici.
[23] Voir, par exemple, les Conclusions en vertu de la LPRPDE nº 2022-001, dans lesquelles le Commissariat a conclu que la publicité ciblée n’était pas une fin acceptable pour la collecte de données de localisation détaillées, compte tenu de leur sensibilité.
[24] Laurie Pycroft, Brainjacking – a new cyber-security threat, Université d’Oxford (2016), en anglais.
[25] Commissariat à la protection de la vie privée du Canada, Des données au bout des doigts : La biométrie et les défis qu’elle pose à la protection de la vie privée (février 2011), consulter ici.
[26] Loi concernant le cadre juridique des technologies de l’information, RLRQ c C-1.1, par. 44 et 45.
[27] Loi sur le droit d’auteur, L.R.C. 1985, c C-42, sous-section 13(1).
[28] R. c. Béland, 1987 CanLII 27 (CSC), [1987] [1987] 2 RCS 398
[29] Idem.
[30] R. c. Mohan,1994 CanLII 80 (CSC), [1994] 2 RCS 9.
[31] Nous avons appris que le projet de loi du gouvernement du Canada sur l’intelligence artificielle et les données n’est plus dans le Feuilleton de janvier, tout comme le reste du projet de loi C-27. Il reste à voir si le prochain gouvernement fédéral du Canada le rétablira ou continuera à demander l’engagement volontaire des entreprises en matière de gestion de l’IA, comme dans le cadre du Code de conduite volontaire du ministère fédéral Innovation, Sciences et Développement économique Canada.
[32] Sergio Ruiz et al., Neurorights in the Constitution: from neurotechnology to ethics and politics, Philosophical Transactions of the Royal Society B (21 octobre 2024), en anglais.
[33] Lorena Guzmán H., Le Chili : pionnier dans la protection des « neurodroits », The UNESCO Courier (21 mars 2022), consulter ici.
[34] Jonathan Moens, Your Brain Waves Are Up for Sale. A New Law Wants to Change That., The New York Times (17 avril 2024), en anglais; Jessica Hamzelou, A new law in California protects consumers’ brain data. Some think it doesn’t go far enough., MIT Technology Review (4 octobre2024), en anglais.

par Robbie Grant, Yue Fei, Adelaide Egan, Aki Kamoshida (stagiaire en droit) et Sara Toufic (stagiaire en droit)

Mise en garde

Le contenu du présent document ne fournit qu’un aperçu du sujet et ne saurait en aucun cas être interprété comme des conseils juridiques. Le lecteur ne doit pas se fonder uniquement sur ce document pour prendre une décision, mais devrait plutôt obtenir des conseils juridiques précis.

© McMillan S.E.N.C.R.L., s.r.l. 2025