- Les règles de commerce électronique relancées par l'UE sont pleinement applicables à partir de demain, imposant potentiellement de nouvelles obligations légales à des milliers de plateformes et d'entreprises numériques.
- Les plateformes, places de marché et autres fournisseurs de services numériques entrant dans le champ d'application du DSA qui ne s'y conforment pas s'exposent à des sanctions sévères – des amendes pouvant atteindre 6 % du chiffre d'affaires annuel mondial pour les infractions constatées.
- En plus d'appliquer des règles de modération de contenu aux plateformes et de comprendre les besoins des clients sur le marché, le règlement impose également un certain nombre d'obligations aux services d'hébergement et autres intermédiaires en ligne.
Les règles de commerce électronique relancées par l'UE sont pleinement applicables à partir de demain, imposant potentiellement de nouvelles obligations légales à des milliers de plateformes et d'entreprises numériques.
Qu'est-ce que le DSA?
Le Digital Services Act (DSA)est un effort majeur de l'UE pour établir un cadre de gouvernance en ligne pour les plateformes et utiliser les obligations de transparence comme outil pour supprimer les contenus et produits illégaux de l'Internet régional. Si quelque chose est illégal dans un État membre particulier, il ne doit pas contourner la loi en le diffusant sur Internet.
La protection des mineurs est un autre axe – le texte prévoit que les plateformes et services concernés doivent garantir un « degré élevé de confidentialité, de sécurité et de sûreté » pour les enfants, et interdit l'utilisation de leurs données à des fins de publicité ciblée. L'UE n'a pas pu donner un chiffre exact du nombre d'entreprises concernées, d'autant que de nouvelles plateformes numériques continuent d'émerger, mais a déclaré s'attendre à ce qu'au moins 1 000 y soient soumises.
Les plateformes, places de marché et autres fournisseurs de services numériques entrant dans le champ d'application du DSA qui ne s'y conforment pas s'exposent à de lourdes sanctions – des amendes allant jusqu'à 6 % du chiffre d'affaires annuel mondial pour les violations constatées.
Règles pour les petites plateformes
Les plateformes de plus petite taille, comme les jeunes pousses en phase de démarrage qui n'ont pas encore atteint une grande échelle – définies comme des « micro » ou « petites » entreprises employant moins de 50 salariés et ayant un chiffre d'affaires annuel inférieur à 10 millions d'euros – sont exemptées de la plupart des réglementations. Mais elles doivent tout de même veiller à avoir des conditions générales claires et concises; et fournir un point de contact pour les autorités. Les entreprises concernées disposent de plus d'un an pour élaborer des plans de conformité depuis la publication du texte de loi en octobre 2022.
Bien qu'il reste encore de nombreux détails à régler, avec la mise en place de l'organisme de régulation du DSA et le début de l'élaboration des lignes directrices. Cela signifie que de nombreuses entreprises pourraient encore avoir du mal à comprendre précisément comment les règles s'appliquent à elles.
Les grandes technologies ont aussi plus de règles
Les grandes plateformes technologiques et places de marché sont confrontées à la réglementation la plus stricte du DSA. Elles ont passé une échéance de conformité: un sous-ensemble des règles du DSA, axé sur la transparence algorithmique et l'atténuation des risques systémiques, qui s'applique aux grandes plateformes et moteurs de recherche (appelés VLOP et VLOSE) depuis fin août. En décembre, la Commission a également lancé sa première enquête formelle sur une série de violations présumées chez X d'Elon Musk (anciennement Twitter).
Mais même les plus grandes plateformes, les près de 20 géants de la technologie qui, comme X, ont été désignés comme soumis aux contraintes des règles VLOP et VLOSE à partir de samedi, sont censées respecter les obligations générales du DSA. Donc si Musk a déjà fait du mauvais travail pour se conformer au DSA, il a maintenant toute une série d'exigences à craindre pour le week-end.
Là encore, tant qu'un consensus sur les meilleures pratiques n'est pas atteint et que des lignes directrices de conformité ne sont pas élaborées (et, dans certains cas, la confirmation de la nomination d'un DSC), les plateformes et services réglementés devront trouver leur propre chemin.
Le DSC sera également le point de contact pour les citoyens qui souhaitent déposer des plaintes liées au DSA. (Si les citoyens se plaignent d'une plateforme qui n'est pas réglementée par une agence spécifique, ils seront chargés de la transmettre aux autorités compétentes.)
Cependant, les consommateurs de l'UE ne s'en remettent pas seulement aux régulateurs pour agir sur leurs plaintes. Si les entreprises ne respectent pas leurs droits en vertu du règlement, elles peuvent également recourir à des recours collectifs. Par conséquent, les plateformes non conformes risquent également d'être poursuivies en justice.
Les interventions du DSA rencontrent des difficultés
Au vu de la mise en œuvre d'autres règles numériques de l'UE ces dernières années, il semble probable que les plateformes bénéficieront de périodes de grâce pour se mettre à niveau et laisser le temps au système de fonctionner, y compris des agents d'exécution complètement dépassés. Bien que, étant donné qu'il s'agit d'une application décentralisée, certaines autorités des États membres pourraient être plus enclines à agir que d'autres, on peut s'attendre à ce que les interventions du DSA se produisent à des rythmes différents dans la région.
Le DSC a le droit d'imposer des amendes allant jusqu'à 6 % du chiffre d'affaires annuel mondial pour les infractions aux règlements, soit le même niveau de pénalité que la Commission européenne impose aux VLOP/VLOSE pour les violations des obligations supplémentaires applicables aux grandes plateformes et moteurs de recherche. Ainsi, en théorie, à partir de samedi, l'Europe fait face à de nombreux nouveaux risques réglementaires.
La mise en œuvre complète du régime signifie également que les VLOP comme X pourraient faire face à des amendes distinctes de la Commission européenne et du DSC – c'est-à-dire si leur conformité ne satisfait pas aux deux ensembles d'obligations.
Une chose est claire: le DSA ajoute de la complexité aux plateformes opérant dans la région, impose un tout nouvel ensemble d'obligations et déploie une autre toile d'application – en plus du nombre croissant de lois existantes qui peuvent également s'appliquer aux entreprises numériques, comme le Règlement général sur la protection des données, la Directive vie privée et communications électroniques, le Data Act et le prochain Règlement sur l'intelligence artificielle (pour n'en citer que quelques-uns).
Changements et défis
Dans un signe avant-coureur de temps potentiellement intéressants, la Coimisiún na Meán en Irlande a récemment consulté sur des règles pour les plateformes de partage de vidéos qui pourraient les obliger à désactiver par défaut les flux de contenu basés sur le profil dans leurs marchés locaux.
Dans ce cas, la proposition de politique a été faite dans le cadre des règles audiovisuelles de l'UE, et non du DSA, mais étant donné le nombre de grandes plateformes en Irlande, si une approche similaire était adoptée lors de l'application du DSA à Meta, TikTok, X et autres géants de la technologie, en tant que DSC, la Coimisiún na Meán pourrait mener à des expérimentations réglementaires intéressantes.