Les éléments constitutifs sont omniprésents en droit pénal. Pourtant, il s’observe un profond désordre en la matière, où aucun consensus n’existe. Ils varient, selon les auteurs, dans leur nombre et leur contenu. Les hésitations qui les entourent trahissent de profondes incertitudes quant à leur nature, leur objet, ou encore leur fonction. Il existe pourtant un enjeu réel à la détermination des éléments. Instrument principalement didactique, ils sont aussi un outil au service du principe de légalité. Définis par le législateur, ils doivent être vérifiés par le juge pour que la condamnation soit légale. Or, outre le fait que les éléments conditionnent la caractérisation des infractions, ils peuvent aussi en guider la qualification. Pour ce faire, il faut toutefois parvenir à identifier un schéma d’analyse qui, révélateur de l’infraction, vaille pour toutes les infractions. Un tel schéma peut être dégagé une fois l’outil précisé. En revenant sur son émergence, des indices de la nature et de la fonction exactes des éléments peuvent être trouvés. Initialement, ils ont permis de préciser la teneur du comportement infractionnel, en rendant effective une certaine conception de l’infraction. C’est de cette idée qu’il faut partir : elle éclaire sur ce que sont et quels sont les éléments. L’infraction répond à des principes qui lui donnent une certaine physionomie. Elle possède à ce tire des composantes essentielles qui résultent de ce que le législateur n’est pas totalement libre dans le choix des comportements incriminés. Identifiés puis approfondis pour en déterminer la teneur exacte, les éléments constitutifs peuvent être un outil efficace, présentant des intérêts aussi bien pratiques que théoriques. Ils permettent de circonscrire l’infraction, de mieux en appréhender les spécificités et, par suite, de l’identifier, là où les critères actuels se révèlent insuffisants. C’est une approche renouvelée de l’outil qui peut être proposé, laquelle conduit à dégager des éléments qui, une fois précisés, sont la mesure de l’infraction. / Constituent elements are omnipresent in criminal law. Nevertheless, there is no consensus about them. They vary through the authors in their number and content. The hesitations surrounding them betray deep uncertainties about their nature, object or function. There is, however, a real stake in the determination of the elements. As a primarily didactic instrument, they are also a tool for the principle of legality. Defined by the legislator, they must be verified by the judge so that the conviction is legal. Besides the fact that the elements determine the characterization of infringements, they can also guide their qualification. In order to do this, however, it is necessary to identify a pattern of analysis that, indicative of the infringement, applies to all infringements. Such a scheme can be cleared once the tool has been specified. By returning to its emergence, clues to the nature and exact function of the elements can be found. Initially, they made it possible to specify the content of the offending behaviour, by making a certain conception of the offence effective. It is from this idea that we must start: it illuminates what they are and which they are. The offence corresponds to principles which give it a certain physiognomy. In this respect, it possesses essential components which result from the fact that the legislator is not completely free in the choice of the conduct complained of. Identified and further developed to determine its exact content, the elements can be an effective tool with both practical and theoretical interests. They make it possible to circumscribe the offence, to understand the specificities and, consequently, to identify it, where the current criteria prove insufficient. It is a renewed approach to the tool that can be proposed, which leads to the identification of elements that, once specified, are the measure of the offence.

Cette thèse propose de nouveaux protocoles cryptographiques, plus efficaces que l’existant, et qui permettent aux utilisateurs du nuage informatique (le cloud) de vérifier (i) la bonne conservation des données externalisées et (ii) l'exécution correcte de calculs externalisés. Nous décrivons d'abord un protocole cryptographique qui génère des preuves de récupérabilité, qui permettent aux propriétaires de données de vérifier que le cloud stocke leurs données correctement. Nous détaillons ensuite trois schémas cryptographiques pour vérifier l’exactitude des calculs externalisés en se focalisant sur trois opérations fréquentes dans les procédures de traitement de données, à savoir l’évaluation de polynômes, la multiplication de matrices et la recherche de conjonction de mots-clés. La sécurité de nos solutions est analysée dans le cadre de la sécurité prouvable et nous démontrons également leur efficacité grâce à des prototypes. Nous présentons également A-PPL, un langage de politiques pour l’imputabilité qui permet l'expression des obligations de responsabilité et de traçabilité dans un format compréhensible par la machine. Nous espérons que nos contributions pourront encourager l'adoption du cloud par les entreprises encore réticentes à l’idée d'utiliser ce paradigme prometteur. / This thesis proposes more efficient cryptographic protocols that enable cloud users to verify (i) the correct storage of outsourced data and (ii) the correct execution of outsourced computation. We first describe a cryptographic protocol that generates proofs of retrievability, which enable data owners to verify that the cloud correctly stores their data. We then detail three cryptographic schemes for verifiable computation by focusing on three operations frequent in data processing routines, namely polynomial evaluation, matrix multiplication and conjunctive keyword search. The security of our solutions is analyzed in the provable security framework and we also demonstrate their efficiency thanks to prototypes. We also introduce A-PPL, an accountability policy language that allows the expression of accountability obligations into machine-readable format. We expect our contributions to foster cloud adoption by organizations still wary of using this promising paradigm.

réalisée en cotutelle entre les Universités de Montréal et de Paris 1 Panthéon-Sorbonne (France) / Imputer un acte à quelqu'un soulève déjà des difficultés propres. Mais ces difficultés sont encore augmentées lorsque c'est un crime de guerre que l'on cherche à imputer. En effet, à qui attribuer un crime lorsque la structure engage des actions collectives (bataillons, foules, organisations résistantes) ou que les actes commis ont été ordonnés par des supérieurs hiérarchiques ? Comment prendre en considération le fait que le contexte de guerre peut-être perturbant ou traumatisant pour les soldats, sans pour autant en venir à excuser les actes commis ? Et pourtant, il faut arriver à proposer des solutions, car ces questions revêtent une importance capitale, non seulement au sein des procès internationaux, mais aussi dans le contexte général d'après-guerre. L'exactitude des inculpations, la visibilité des méthodes juridiques et des procédures sont autant d'éléments qui acquièrent une portée particulière dans les efforts pour installer une paix aussi durable que possible. De plus, l'établissement des responsabilités, au niveau des individus comme au niveau des États, doit permettre de comprendre ce qui a rendu possible des crimes au sein d'un conflit armé et ainsi de penser les éléments possibles d'une prévention. / My research starts from the statement that imputing an act on someone raises its own difficulties. But these difficulties are increased when it is a war crime that we have to attribute. Indeed, to whom does one accredit a crime when the context engages collective actions (battalions, crowds, resistant organizations) or when acts performed were ordered by superiors in the hierarchy ? How to consider the fact that the context of war can be disturbing or traumatizing for soldiers, without going so far as to excuse them of their crimes? And nevertheless, it is necessary to propose solutions, because the question takes on major importance, not only in regard to justice within international lawsuits, but also in the post-war general context. Indeed, the exactness of accusations, the visibility of legal methods and procedures are some of the many elements which acquire a particular impact on the efforts to settle a peace that will be as durable as possible. Furthermore, the establishment of responsibilities, at the individual level as well as at the States level, has to allow to understand what made possible crimes within an armed conflict and, therefore, to rethink elements of a possible prevention.

L’objectif de cette thèse est de trois ordres. Premièrement, elle vise à examiner la responsabilité municipale à travers le prisme d’une analyse institutionnelle afin de démontrer que les municipalités ne possèdent aucune protection constitutionnelle en vertu de la séparation des pouvoirs et qu’elles peuvent uniquement bénéficier d’une immunité liée à leurs fonctions législatives déléguées, ce qui implique l’exclusion de toute immunité institutionnelle. Deuxièmement, cette thèse vise à analyser l’évolution jurisprudentielle de l’immunité afin de démontrer que la notion de politique publique (policy) qui fonde l’immunité n’a pas de contenu substantiel inhérent et qu’il faut ainsi privilégier une définition formelle reposant sur un processus décisionnel. Troisièmement, cette thèse proposera une nouvelle conception de l’immunité, soit celle "d’immunité proportionnelle variable". Ainsi, contrairement à l’immunité traditionnelle dont l’application est uniforme, cette nouvelle conception permettrait de lever partiellement l’immunité à l’égard de certaines personnes vulnérables et de la faire varier proportionnellement en fonction des effets préjudiciables que pourrait avoir une décision politique sur les droits de ces personnes vulnérables. / This thesis has three objectives. The first one is to examine the liability of municipalities trough an institutional analysis in order to demonstrate that municipalities have no constitutional protection under the separation of powers but rather only enjoy an immunity related to their delegated legislative functions, which implies that they do not have any institutional immunity. The second objective of this thesis is to analyze the evolution of the case law regarding immunity in order to demonstrate that the notion of policy, which is the basis for immunity, has no inherent substantive content. Therefore, we believe that a formal definition of immunity based on a decisional process should be favored. Finally, this thesis will suggest a new concept of immunity that we call "variable proportional immunity". Thus, unlike traditional immunity, which is applied uniformly, pursuant to this new concept, immunity could be partially waived in favour of certain vulnerable people proportionally to the injurious impact that could result from a policy decision on these vulnerable people’s rights.

Après une intrusion chaotique dans la théorie de la responsabilité pénale, l’imputabilité peut aujourd’hui apparaître comme une donnée d’essence classique. Elle répond à une définition subjective faisant consensus en doctrine et supposant l’addition du discernement et d’une volonté libre de l’agent. Dans le prolongement, elle est unanimement entendue comme constituant le fondement de la responsabilité pénale. Cependant, la cohabitation entre les différentes conditions de la responsabilité pénale, en particulier entre les concepts de culpabilité et d’imputabilité, n’est peut-être pas aussi pacifiée qu’il n’y paraît. En réalité, la question de l’indépendance des notions n’a jamais été clairement résolue, car leurs composantes respectives participent des conditions subjectives à l’engagement de la responsabilité pénale. Pourtant, la question est loin d’être anecdotique, en particulier si l’on considère certaines institutions fondamentales du droit pénal, au rang desquelles figurent les notions d’infraction et de complicité. Il apparaît ainsi, à l’analyse, que la définition traditionnelle de l’imputabilité mérite quelques ajustements, conduisant à une reconfiguration du champ de la condition de liberté relevant de l’imputabilité. Cette recherche vise aussi à établir que l’imputabilité est une donnée étrangère à l’infraction concrètement commise. Cette place spécifique au sein de la responsabilité pénale, mettant en évidence le lien entre l’imputabilité et la sanction infligée en rétribution de l’infraction commise, permet d’adopter une vision plus large du concept, susceptible d’affronter le bouleversement consécutif à l’entrée du droit pénal dans l’ère de la post-modernité. Cette dernière, que l’on pourrait associer au néopositivisme pénal du début du siècle, s’est accompagnée d’une résurgence des concepts de risque et de dangerosité. L’impact de cette évolution sur l’imputabilité peut apparaître radical : rupture du caractère unitaire de la notion, émergence du concept d’imputation à l’égard des personnes morales, voire même effacement pur et simple de l’imputabilité à l’égard des personnes physiques. Pourtant, des modalités de restauration de l’exigence d’imputabilité seront envisagées sur les terrains substantiel, par le truchement de l’imputabilité comprise comme capacité pénale, et processuel – par des propositions concernant les procédures pensées en considération de la psychologie de l’agent. Au bout du compte, il apparaît que l’imputabilité est de nature à jouer un rôle décisif dans l’organisation d’une cohabitation raisonnée avec le concept de dangerosité, en condamnant la prise en compte de la dangerosité seulement hypothétique sans exclure la possibilité d’une rétention après la peine. / After a chaotic intrusion in the theory of penal liability, imputability can today appear as a classical notion. The general doctrinal consensus is that it depends on a subjective definition, implying the offender’s discernment and free will. Moreover, the notion of imputability is unanimously considered as the basis of penal liability. However, cohabitation between the various conditions of penal liability, particularly between the concepts of guilt and imputability, may not be as steady as it seems. Indeed, the independence of these notions has actually never been clearly demonstrated, for their respective components represent the subjective conditions creating penal liability. Nevertheless, this topic is far from being anecdotal, specifically among several fundamental institutions of criminal Law, in which the notions of infraction and complicity are involved. Thus, the definition of imputability may deserve some adjustments, and imply, consequently, a reworking of the release condition coming under imputability. This study also aims at proving that imputability is an irrelevant element to the concretely committed offence. This specific part in penal liability, highlighting the link between imputability and the penalty imposed in response to the committed offence, enables a wider vision of the concept that could help facing the upheaval resulting from the entry of criminal Law in the post-modernity era. The latter, that one could associate with the beginning of the century’s penal neopositivism, also implied the resurgence of the concepts of risk and dangerousness. The impact of this evolution about imputability may seem radical : end of the unitary aspect of the notion, emergence of the concept of imputation towards legal entities, and even total erasure of imputability towards natural persons. And yet, some solutions to the reconstitution of the exigence of imputability will be developed, not only in a substantial approach, where imputability will be understood as penal capacity, but also in a procedural approach – thanks to suggestions of procedures taking the offender’s psyche into account. In the end, imputability seems to play a major part in the organization of a balanced cohabitation with the concept of dangerousness, by condemning a strictly hypothetical consideration of dangerousness, without excluding a potential reservation after the penalty.

L’avénement des réseaux sociaux, tel que Facebook, MySpace et LinkedIn, a fourni une plateforme permettant aux individus de rester facilement connectés avec leurs amis, leurs familles ou encore leurs collègues tout en les encourageant activement à partager leurs données personnelles à travers le réseau. Avec la richesse des activités disponibles sur un réseau social, la quantité et la variété des informations personnelles partagées sont considérables. De plus, de part leur nature numérique, ces informations peuvent être facilement copiées, modifiées ou divulguées sans le consentement explicite de leur propriétaire. Ainsi, l’information personnelle révélée par les réseaux sociaux peut affecter de manière concrète la vie de leurs utilisateurs avec des risques pour leur vie privée allant d’un simple embarras à la ruine complète de leur réputation, en passant par l’usurpation d’identité. Malheureusement, la plupart des utilisateurs ne sont pas conscients de ces risques et les outils mis en place par les réseaux sociaux actuels ne sont pas suffisants pour protéger efficacement la vie privée de leurs utilisateurs. En outre, même si un utilisateur peut contrôler l’accès à son propre profil, il ne peut pas contrôler ce que les autres révèlent à son sujet. En effet, les “amis” d’un utilisateur sur un réseau social peuvent parfois révéler plus d’information à son propos que celui-ci ne le souhaiterait. Le respect de la vie privée est un droit fondamental pour chaque individu. Nous pré- sentons dans cette thèse une approche qui vise à accroître la prise de conscience des utilisateurs des risques par rapport à leur vie privée et à maintenir la souveraineté sur leurs données lorsqu’ils utilisent un réseau social. La première contribution de cette thèse réside dans la classification des risques multiples ainsi que les atteintes à la vie privée des utilisateurs d’un réseau social. Nous introduisons ensuite un cadre formel pour le respect de la vie privée dans les réseaux sociaux ainsi que le concept de politique de vie privée (UPP). Celle-ci définie par l’utilisateur offre une manière simple et flexible de spécifier et communiquer leur attentes en terme de respect de la vie privée à d’autres utilisateurs, tiers parties ainsi qu’au fournisseur du réseau social. Par ailleurs, nous dé- finissons une taxonomie (possiblement non-exhaustive) des critères qu’un réseau social peut intégrer dans sa conception pour améliorer le respect de la vie privée. En introduisant le concept de réseau social respectueux de la vie privée (PSNS), nous proposons Privacy Watch, un réseau social respectueux de la vie privée qui combine les concepts de provenance et d’imputabilité afin d’aider les utilisateurs à maintenir la souveraineté sur leurs données personnelles. Finalement, nous décrivons et comparons les différentes propositions de réseaux sociaux respectueux de la vie privée qui ont émergé récemment. Nous classifions aussi ces différentes approches au regard des critères de respect de la vie privée introduits dans cette thèse. / The rise of Social Networking Sites (SNS), such as Facebook, Myspace, and LinkedIn has provided a platform for individuals to easily stay in touch with friends, family and colleagues and actively encourage their users to share personal information. With the wealth of activities available on SNS, the amount and variety of personal information shared is considerable and diverse. Additionally, due to its digital nature, this information can be easily copied, modified and disclosed without the explicit consent of their owner. Personal information disclosed from SNS could affect users’ life, with privacy risks ranging from simple embarrassment to ruining their reputation, or even identity theft. Unfortunately, many users are not fully aware of the danger of divulging their personal information and the current privacy solutions are not flexible and thorough enough to protect user data. Furthermore, even though users of SNS can control access to their own profile, they cannot control what others may reveal about them. Friends can sometimes be untrustworthy and disclose more information about the user than they should. Considering that privacy is a fundamental right for every individual, in this thesis, we present an approach that increases privacy awareness of the users and maintains the sovereignty of their data when using SNS. The first contribution of this thesis is the classification of multiple types of risks as well as user expectations regarding privacy in SNS. Afterwards, we introduce the Privacy Framework for SNS and the concept of User Privacy Policy (UPP) to offer users an easy and flexible way to specify and communicate their privacy concerns to other users, third parties and SNS provider. Additionally, we define a taxonomy (possibly non-exhaustive) of privacy criteria that can enhance the user privacy if they are integrated within the design of a SNS and introduce the concept of a Privacy-enhanced SNS (PSNS). Furthermore, we present also Privacy Watch, a theoretical proposal of a PSNS platform that combines the concept of provenance and accountability to help SNS users maintain sovereignty over their personal data. Finally, we survey and compare several privacy-enhanced SNS that were recently proposed that try to integrate some privacy features directly into the design of the system. We also classify these different approaches with respect to the privacy criteria developed.

Un kleptomane, pris d’impulsions irrésistibles, peut-il être responsable pénalement de ses actes ? Voilà la question à l’origine de cette recherche. Les troubles du contrôle des impulsions sont des troubles mentaux caractérisés par l’impossibilité de résister à une impulsion. Comment peut-on concilier ceux-ci avec le droit pénal canadien sachant que la responsabilité criminelle repose sur le postulat voulant que seul un acte volontaire justifie une déclaration de culpabilité ? Afin d’avoir une étude exhaustive sur le sujet, nous avons choisi trois troubles du contrôle des impulsions, soit la kleptomanie, la pyromanie et le jeu pathologique. Cette sélection permet d’étudier à la fois l’imputabilité criminelle et l’imposition d’une sentence en droit pénal canadien. Cette étude propose un retour aux principes fondamentaux de la responsabilité criminelle et l’analyse du droit pénal canadien afin de démontrer que certains troubles du contrôle des impulsions (kleptomanie et pyromanie) entraînent chez le sujet atteint une incapacité criminelle, le rendant non criminellement responsable au sens de l’article 16 du Code criminel. Au surplus, cette recherche porte sur les principes entourant l’imposition d’une sentence en droit pénal canadien et étudie l’impact de ces maladies mentales au point de vue de la peine. Cette analyse démontre que les caractéristiques diagnostiques des troubles du contrôle des impulsions sont utilisées afin d’alourdir la peine imposée aux contrevenants. Nous considérons que celles-ci ne devraient pas être employées comme facteurs aggravants (particulièrement en matière de jeu pathologique), mais devraient plutôt être utilisées afin d’imposer une peine plus appropriée pour remédier à la problématique entraînant la commission des délits. / A kleptomaniac, taken by overpowering impulses, can he be criminally responsible for his actions? That is the question behind this research. The impulse control disorders are mental disorders characterized by the inability to resist an impulse. How can we reconcile this with the Canadian criminal law, knowing that criminal liability based on the assumption that only a voluntary act warrants a conviction? To gain a comprehensive study on the subject, we chose three impulse control disorders, kleptomania, pyromania and pathological gambling. This selection allows us to study both the criminal accountability and the imposition of a sentence in Canadian criminal law. This study proposes a return to fundamental principles of criminal responsibility and the analysis of Canadian criminal law to demonstrate that some impulse control disorders (kleptomania and pyromania) result in the subject reaching a criminal incapacity, making it not criminally responsible within the meaning of article 16 of the Criminal Code. Furthermore, this research focuses on the principles surrounding the imposition of a sentence in Canadian criminal law and explores the impact of mental illness in terms of the sentence. This analysis shows that the diagnostic features of impulse control disorders are used to increase the punishment imposed on offenders. We consider that these characteristic should not be used as aggravating factors (especially in pathological gambling), but should be used to impose a sentence more appropriate to remedy to the problem causing the commission of crimes.

A travers cette thèse, notre objectif de départ a été de comprendre en quoi l'atteinte des objectifs sociaux des PPP dépend des mesures prises par les gestionnaires publics dans le cadre de l'exercice de leurs rôles et responsabilités en matière de contrôle.C'est pourquoi il a été question pour nous de comprendre comment les pouvoirs publics au travers des dispositifs institutionnels et contractuels ont exercé ce rôle de contrôle sur le partenaire privé. Sur la base d'une telle orientation, il a été souscrit aux méthodes qualitatives notamment à l'étude de cas pour appréhender le contrôle dans les PPP. Sur l'institutionnalisation des axes comme la prise en compte de toutes les parties prenantes, les différences d'objectifs, les rôles et responsabilités, l'absence de hiérarchie ont été tour à tour analysés. Ce qui a permis d'en faire des préalables des PPP. S'agissant de la contractualisation, il a fallu s'intéresser aux modèles de contrôle qui étaient basés sur la nécessité d'apporter des corrections au système, et sur ceux qui créent les conditions d'imputabilité. En conclusion de ce point, il apparaitra que les contrats devraient s'appuyer sur des éléments de performance. Enfin, sur le traitement des divergences entre partenaires les différences d'objectifs, de valeurs et de caractéristiques, l'opportunisme des partenaires surtout privés, la nécessité d'une alliance et d'une coopération, le pragmatisme des partenaires ont été mis en avant. Autrement dit dans les PPP, il est nécessaire de procéder au management de telles divergences. / Through this PhD thesis, our initial objective was to understand the control exercised by the government on their private partners in the Public-Private Partnerships. This was necessitated by the differences in objectives of the partner institutions and their different characteristics.This is why it has been the question for us to understand how the authorities through the institutional and contractual arrangements exercised this role of control over the private partner.On the basis of such an approach, it was subscribed to qualitative methods including case study to understand the control on the PPP.On the institutionalization, axis such as the inclusion of all the stakeholders, the differences in objectives, the roles and responsibilities, the lack of hierarchy were alternately analyzed. This allowing to make them prerequisites to PPPs.With respect to contracting, we had to look at the control models which were based on the need to correct the system and on those which create the conditions of accountability. To conclude this point, it will appear that contracts should be based on elements of performance.Finally, on the treatment of the differences between partners, the differences in goals, values and characteristics, the opportunism of partners especially the private ones, the need for an alliance and cooperation, the pragmatism of partners have been highlighted. In other words in the PPP, it is necessary to manage such differences.

L’avénement des réseaux sociaux, tel que Facebook, MySpace et LinkedIn, a fourni une plateforme permettant aux individus de rester facilement connectés avec leurs amis, leurs familles ou encore leurs collègues tout en les encourageant activement à partager leurs données personnelles à travers le réseau. Avec la richesse des activités disponibles sur un réseau social, la quantité et la variété des informations personnelles partagées sont considérables. De plus, de part leur nature numérique, ces informations peuvent être facilement copiées, modifiées ou divulguées sans le consentement explicite de leur propriétaire. Ainsi, l’information personnelle révélée par les réseaux sociaux peut affecter de manière concrète la vie de leurs utilisateurs avec des risques pour leur vie privée allant d’un simple embarras à la ruine complète de leur réputation, en passant par l’usurpation d’identité. Malheureusement, la plupart des utilisateurs ne sont pas conscients de ces risques et les outils mis en place par les réseaux sociaux actuels ne sont pas suffisants pour protéger efficacement la vie privée de leurs utilisateurs. En outre, même si un utilisateur peut contrôler l’accès à son propre profil, il ne peut pas contrôler ce que les autres révèlent à son sujet. En effet, les “amis” d’un utilisateur sur un réseau social peuvent parfois révéler plus d’information à son propos que celui-ci ne le souhaiterait. Le respect de la vie privée est un droit fondamental pour chaque individu. Nous pré- sentons dans cette thèse une approche qui vise à accroître la prise de conscience des utilisateurs des risques par rapport à leur vie privée et à maintenir la souveraineté sur leurs données lorsqu’ils utilisent un réseau social. La première contribution de cette thèse réside dans la classification des risques multiples ainsi que les atteintes à la vie privée des utilisateurs d’un réseau social. Nous introduisons ensuite un cadre formel pour le respect de la vie privée dans les réseaux sociaux ainsi que le concept de politique de vie privée (UPP). Celle-ci définie par l’utilisateur offre une manière simple et flexible de spécifier et communiquer leur attentes en terme de respect de la vie privée à d’autres utilisateurs, tiers parties ainsi qu’au fournisseur du réseau social. Par ailleurs, nous dé- finissons une taxonomie (possiblement non-exhaustive) des critères qu’un réseau social peut intégrer dans sa conception pour améliorer le respect de la vie privée. En introduisant le concept de réseau social respectueux de la vie privée (PSNS), nous proposons Privacy Watch, un réseau social respectueux de la vie privée qui combine les concepts de provenance et d’imputabilité afin d’aider les utilisateurs à maintenir la souveraineté sur leurs données personnelles. Finalement, nous décrivons et comparons les différentes propositions de réseaux sociaux respectueux de la vie privée qui ont émergé récemment. Nous classifions aussi ces différentes approches au regard des critères de respect de la vie privée introduits dans cette thèse. / The rise of Social Networking Sites (SNS), such as Facebook, Myspace, and LinkedIn has provided a platform for individuals to easily stay in touch with friends, family and colleagues and actively encourage their users to share personal information. With the wealth of activities available on SNS, the amount and variety of personal information shared is considerable and diverse. Additionally, due to its digital nature, this information can be easily copied, modified and disclosed without the explicit consent of their owner. Personal information disclosed from SNS could affect users’ life, with privacy risks ranging from simple embarrassment to ruining their reputation, or even identity theft. Unfortunately, many users are not fully aware of the danger of divulging their personal information and the current privacy solutions are not flexible and thorough enough to protect user data. Furthermore, even though users of SNS can control access to their own profile, they cannot control what others may reveal about them. Friends can sometimes be untrustworthy and disclose more information about the user than they should. Considering that privacy is a fundamental right for every individual, in this thesis, we present an approach that increases privacy awareness of the users and maintains the sovereignty of their data when using SNS. The first contribution of this thesis is the classification of multiple types of risks as well as user expectations regarding privacy in SNS. Afterwards, we introduce the Privacy Framework for SNS and the concept of User Privacy Policy (UPP) to offer users an easy and flexible way to specify and communicate their privacy concerns to other users, third parties and SNS provider. Additionally, we define a taxonomy (possibly non-exhaustive) of privacy criteria that can enhance the user privacy if they are integrated within the design of a SNS and introduce the concept of a Privacy-enhanced SNS (PSNS). Furthermore, we present also Privacy Watch, a theoretical proposal of a PSNS platform that combines the concept of provenance and accountability to help SNS users maintain sovereignty over their personal data. Finally, we survey and compare several privacy-enhanced SNS that were recently proposed that try to integrate some privacy features directly into the design of the system. We also classify these different approaches with respect to the privacy criteria developed.

Un kleptomane, pris d’impulsions irrésistibles, peut-il être responsable pénalement de ses actes ? Voilà la question à l’origine de cette recherche. Les troubles du contrôle des impulsions sont des troubles mentaux caractérisés par l’impossibilité de résister à une impulsion. Comment peut-on concilier ceux-ci avec le droit pénal canadien sachant que la responsabilité criminelle repose sur le postulat voulant que seul un acte volontaire justifie une déclaration de culpabilité ? Afin d’avoir une étude exhaustive sur le sujet, nous avons choisi trois troubles du contrôle des impulsions, soit la kleptomanie, la pyromanie et le jeu pathologique. Cette sélection permet d’étudier à la fois l’imputabilité criminelle et l’imposition d’une sentence en droit pénal canadien. Cette étude propose un retour aux principes fondamentaux de la responsabilité criminelle et l’analyse du droit pénal canadien afin de démontrer que certains troubles du contrôle des impulsions (kleptomanie et pyromanie) entraînent chez le sujet atteint une incapacité criminelle, le rendant non criminellement responsable au sens de l’article 16 du Code criminel. Au surplus, cette recherche porte sur les principes entourant l’imposition d’une sentence en droit pénal canadien et étudie l’impact de ces maladies mentales au point de vue de la peine. Cette analyse démontre que les caractéristiques diagnostiques des troubles du contrôle des impulsions sont utilisées afin d’alourdir la peine imposée aux contrevenants. Nous considérons que celles-ci ne devraient pas être employées comme facteurs aggravants (particulièrement en matière de jeu pathologique), mais devraient plutôt être utilisées afin d’imposer une peine plus appropriée pour remédier à la problématique entraînant la commission des délits. / A kleptomaniac, taken by overpowering impulses, can he be criminally responsible for his actions? That is the question behind this research. The impulse control disorders are mental disorders characterized by the inability to resist an impulse. How can we reconcile this with the Canadian criminal law, knowing that criminal liability based on the assumption that only a voluntary act warrants a conviction? To gain a comprehensive study on the subject, we chose three impulse control disorders, kleptomania, pyromania and pathological gambling. This selection allows us to study both the criminal accountability and the imposition of a sentence in Canadian criminal law. This study proposes a return to fundamental principles of criminal responsibility and the analysis of Canadian criminal law to demonstrate that some impulse control disorders (kleptomania and pyromania) result in the subject reaching a criminal incapacity, making it not criminally responsible within the meaning of article 16 of the Criminal Code. Furthermore, this research focuses on the principles surrounding the imposition of a sentence in Canadian criminal law and explores the impact of mental illness in terms of the sentence. This analysis shows that the diagnostic features of impulse control disorders are used to increase the punishment imposed on offenders. We consider that these characteristic should not be used as aggravating factors (especially in pathological gambling), but should be used to impose a sentence more appropriate to remedy to the problem causing the commission of crimes.