Level Up Legal : 5 questions à François Coupez, avocat à la cour et fondateur, et Laurent Soubrevilla, Chief Operating Officer chez CrowdSec

Pouvez-vous nous donner une présentation générale de Level Up Legal et de ses principaux domaines d'expertise, en particulier ceux concernant le droit du numérique et la protection des données ?

Level Up Legal est un cabinet d’avocats récent, considérée comme la version améliorée de son prédécesseur, le cabinet ATIPIC Avocat. Cette firme se spécialise en droit de la cybersécurité, soutien des projets innovants, e-commerce et protection des données, se consacrant exclusivement à ces domaines. La majorité de leurs services, soit 75%, sont destinés aux grandes entreprises et institutions, tandis que 20% sont axés sur les startups et les entreprises en phase de croissance, le solde étant consacré aux PME et ETI. Le cabinet assiste ses clients partout en France et notamment en Île-de-France. Au besoin, le cabinet peut fournir une assistance pluridisciplinaire grâce notamment au réseau Molière dont il est membre (avocats, notaires, etc.).

Level Up Legal se fonde sur trois observations cruciales :

- Il ne sert à rien de faire du droit pour faire du droit. La règle juridique doit être mise en perspective et adaptée aux situations rencontrées par les entreprises sur le terrain afin de proposer des solutions pragmatiques et utiles.

- La conformité est un levier de développement significatif. Clients, régulateurs, investisseurs, partenaires commerciaux s'interrogent de plus en plus sur l'état de conformité des entités avec lesquelles elles sont en relation, notamment en matière de protection des données. Level Up Legal intervient pour faire de cette demande de conformité une force et conquérir de nouveaux marchés.

- Le troisième constat est que la protection des données est intrinsèquement liée à la cybersécurité et que les deux matières doivent être vues de façon globale.

La firme agit en fonction de ces trois observations pour transformer la conformité de leurs clients en un atout compétitif. En 2023, Level Up Legal a été reconnu comme "Équipe montante » en droit de la cybersécurité et de la protection des données par Leaders League. Leur expertise assure une compréhension approfondie des aspects techniques de ce secteur.

Dans un monde de plus en plus numérisé, en quoi consiste précisément votre travail pour aider les entreprises à naviguer dans les complexités du droit du numérique ? Pouvez-vous nous donner quelques exemples de situations typiques où votre expertise a été cruciale ?

Level Up Legal a le plaisir d’accompagner CrowdSec, une startup active dans le domaine de la cybersécurité depuis trois ans. CrowdSec a développé une solution open source gratuite et collaborative, visant à devenir le "Waze de la cybersécurité". Leur objectif est non seulement de se défendre contre les cybermenaces, mais aussi de partager ces informations en temps réel pour bénéficier à tous les membres de la communauté et renforcer leur protection. CrowdSec, qui compte plus de 200 000 installations à son actif, est reconnu tant sur le plan national qu'international.

En cours de transformation en une licorne française, CrowdSec a dès le début souhaité se distinguer par la prise en compte de la conformité en matière de protection des données personnelles pour la placer au cœur de ses préoccupations pour le développement de ses services. C’est à cette fin qu’ils ont fait appel à Level Up Legal. Le recours à un conseil expert dans ce domaine était essentiel, car leur modèle d'affaires repose entièrement sur la protection des données. Après une évaluation minutieuse, ils ont choisi le cabinet d’avocats Level Up Legal, reconnaissant en eux le partenaire idéal. Dès le début, Level Up Legal a abordé le problème à la source, en examinant minutieusement l'idée sous-jacente à l'entreprise, son algorithme, et en identifiant les points sensibles, et proposé des solutions pour les résoudre.

Avec l'ambition de grandir rapidement, CrowdSec a bénéficié de l'accompagnement de Level Up Legal tout au long de son développement. Me François Coupez, fondateur de Level Up, s'est impliqué activement dans le processus, en challengeant les équipes et en apportant les solutions appropriées au moment opportun. CrowdSec a constamment suivi les conseils et processus de Level Up Legal, cherchant toujours le meilleur compromis pour offrir le meilleur de la cybersécurité à tous.

Comment Level Up Legal accompagne-t-il ses clients dans la mise en conformité avec les réglementations en vigueur en matière de protection des données, telles que le RGPD, en Europe ? Quels sont, selon vous, les principaux défis auxquels les entreprises sont confrontées dans ce domaine ?

Level Up Legal accompagne les grandes entreprises dans leurs projets structurants, notamment lors du lancement de nouveaux projets et de places de marché. Ils supervisent les aspects contractuels de ces projets de bout en bout, comme ils l'ont fait pour le projet innovant d’un des principaux acteurs de l’e-commerce en France.

Outre leur rôle d'accompagnateur dans le développement de projets, ils effectuent également des audits de conformité pour surveiller l'évolution de la situation. La formation constitue un volet important de leur activité, en particulier en ce qui concerne la protection des données. Me François Coupez, certifié notamment DPO (CNIL AFNOR), peut former les futurs DPO à obtenir leur certification au sein de l’organisme de formation HS2 dirigé par Hervé Schauer, considéré comme une référence dans le domaine de la cybersécurité et de la protection des données.

De façon plus générale, Level Up Legal contribue à l'adaptation des formations à chaque entité, qu'elle soit grande ou petite, et dans tous les domaines liés au droit numérique.

Dans leur collaboration avec CrowdSec, Level Up Legal a dû relever des défis particuliers, notamment encadrer le volet RGPD dans les contrats. Ils ont travaillé en profondeur sur ces problématiques et ont répondu efficacement aux mécaniques de celles-ci, isolant des informations clés dans des clauses contractuelles et mettant l'accent sur les points cruciaux. Level Up Legal aborde souvent les contrats à partir d'une page quasiment blanche, car chaque écosystème d'entreprise est unique et présente des niveaux de complexité à résoudre.

Quels sont, les principaux défis juridiques auxquels les entreprises devront faire face dans le futur en matière de numérique et de protection des données ?  

La complexification des règles et des réglementations techniques dans le domaine juridique exige une technicisation croissante, nécessitant une application précise des solutions utilisées. De plus en plus de textes de référence doivent être intégrés et appliqués dans le domaine juridique. Il existe une exigence constante d'amélioration, année après année, pour répondre à ces nouveaux impératifs. C'est dans ce contexte que Level Up Legal se positionne comme un "élévateur" au sein du domaine juridique.

Nous sommes confrontés à un niveau de détail et de maturité réglementaire qui va bien au-delà de la simple lecture des règles issues des textes. Il faut réellement posséder un savoir-faire et une expertise approfondie pour faire face à ces situations. Pour Level Up Legal, le travail d'équipe est au cœur de leur ADN. Ils cherchent à accompagner des entreprises qui accordent une réelle importance à la conformité, des entreprises dont les valeurs résonnent avec les leurs. C'est notamment le cas de CrowdSec, qui a pour ambition de protéger un maximum de personnes contre les attaques informatiques. 

Quelle est la vision de Level Up et son envie de collaborer sur le long terme avec ses clients ?

Level Up Legal continue d'accompagner ses clients de manière constante et collaborative. Rien ne peut être plus gratifiant que de constater leur développement. Ainsi, Crowdec s'engage activement dans l'expansion de son marché, en offrant ses services à travers l'Europe et les États-Unis. Pour eux, il est essentiel d'avoir des contrats bien structurés et adaptés aux réglementations de chaque pays, pour garantir leur conformité et valider les clauses appropriées. Ces contrats doivent être mis à jour régulièrement pour répondre aux exigences croissantes des législations applicables, afin de permettre à CrowdSec de répondre aux défis qui l’attendent.