(3) Subsection (1) applies with respect to a computer program only if, in the event that the assessment or correction reveals a vulnerability or a security flaw in the program and the person intends to make the vulnerability or security flaw public, the person gives adequate notice of the vulnerability or security flaw and of their intention to the owner of copyright in the program.
(3) Lorsqu’une personne découvre, par l’entremise de l’évaluation ou de la correction, une vulnérabilité ou un défaut de sécurité dans un programme d’ordinateur, le paragraphe (1) s’applique relativement à ce programme si, avant de les rendre publics, elle donne au titulaire du droit d’auteur sur le programme un préavis suffisant faisant état de ceux-ci et de son intention de les rendre publics.