Le Digital Services Act, adopté en 2022 et entré en vigueur en février 2024, est un cadre réglementaire transformateur au sein de l'Union européenne (UE) qui vise à instaurer un environnement en ligne sûr et plus transparent. Le DSA modernise les règles établies précédemment en répondant aux défis d'une ère numérique en rapide évolution.

Le DSA établit des règles pour les intermédiaires et les plateformes en ligne afin de protéger les clients et les utilisateurs de l'UE, tout en renforçant la responsabilité des prestataires de services.

Cet article présente les informations essentielles sur le Digital Services Act (DSA), son champ d'application, les exigences que les prestataires de services numériques doivent respecter et son impact sur les entreprises opérant sur le marché de l'UE ainsi que sur les utilisateurs de l'UE.

Qu'est-ce que le Digital Services Act ?

Les principaux objectifs du DSA sont la protection des droits fondamentaux, la lutte contre les contenus illicites et la garantie de la transparence dans le monde numérique. La protection des groupes vulnérables, tels que les mineurs, et la réduction de l'espace laissé à la désinformation font également partie intégrante des raisons justifiant la mise en œuvre des règles du DSA.

Il cible les intermédiaires tels que les places de marché en ligne, les réseaux sociaux et les entités similaires, et introduit une distinction importante entre les plateformes en ligne classiques et les très grandes plateformes en ligne.

Le DSA est mis en œuvre au niveau de l'UE, ce qui signifie que les prestataires de services numériques relevant de son champ d'application seront soumis aux mêmes règles dans tous les États membres de l'UE. Certains aspects de son application peuvent toutefois être réglementés au niveau national.

Par exemple, bien que le DSA fixe des règles pour la détection et le retrait des contenus illicites, il ne définit pas ce que recouvre la notion de « contenu illicite ». Ce qui constitue un contenu illicite dépend d'autres réglementations de l'UE et des législations nationales des États membres de l'UE.

Champ d'application du DSA dans l'UE

Tous les prestataires de services numériques en ligne offrant des services intermédiaires aux utilisateurs de l'UE, quelle que soit leur localisation, sont soumis au DSA. Au sens du DSA, les services intermédiaires désignent des catégories spécifiques de services qui facilitent la transmission, la collecte ou le stockage d'informations fournies par les utilisateurs de l'UE. Cela inclut les hébergeurs, les moteurs de recherche, ainsi que les plateformes telles que les magasins d'applications, les réseaux sociaux et les applications de messagerie.

En outre, le DSA prévoit une règle spécifique pour les très grandes plateformes en ligne (VLOP) et les très grands moteurs de recherche en ligne (VLOSE). Si des plateformes ou des moteurs de recherche sont utilisés par plus de 10 % des 450 millions de consommateurs de l'UE, ou plus précisément comptent en moyenne plus de 45 millions d'utilisateurs mensuels dans l'UE, ils sont considérés comme des VLOP ou des VLOSE.

À ce jour, la Commission européenne a identifié et attribué le statut de VLOP ou de VLOSE à 20 prestataires de services numériques, dont AliExpress, Amazon, Apple, Google, Booking, Shein, LinkedIn, Meta et Zalando.

Fait intéressant, la Commission européenne a souligné que Google Search, Google Play, Google Maps, Google Shopping et YouTube relèvent tous du champ d'application du DSA. La situation est similaire pour Facebook et Instagram de Meta. Ce faisant, la Commission européenne met l'accent non pas sur l'entreprise dans son ensemble, mais sur les plateformes spécifiques qui relèvent du champ d'application du DSA.

Le DSA définit également certaines exemptions en vertu desquelles les petites et micro-entreprises sont exclues de certaines obligations.

Principales obligations des prestataires de services numériques au titre du DSA

Toutes les plateformes en ligne, à l'exception de celles qui comptent moins de 50 salariés et dont le chiffre d'affaires annuel est inférieur à 10 millions d'euros, considérées comme de petites plateformes, doivent mettre en place des systèmes permettant de détecter et de retirer efficacement les contenus illicites. Cela implique de développer et de déployer des mécanismes et des outils permettant aux utilisateurs de l'UE de signaler de tels contenus, et de coopérer avec des signaleurs de confiance pour une action accélérée.

Ces signaleurs de confiance sont des entités spéciales prévues par le DSA, mises en place par les coordinateurs nationaux pour les services numériques. Il s'agit d'experts chargés de détecter les contenus potentiellement illicites en ligne et de les signaler aux plateformes en ligne. Les contenus illicites peuvent inclure les discours de haine, les atteintes aux droits des enfants, la promotion de la violence fondée sur le genre ou les contenus à caractère terroriste.

Par ailleurs, les plateformes doivent assurer la transparence concernant les publicités ciblées, notamment en révélant les critères de placement des annonces et en évitant les données sensibles. Ces données sensibles peuvent inclure les opinions politiques ou l'orientation sexuelle utilisées à des fins de ciblage.

Enfin, les plateformes numériques concernées doivent définir des conditions générales expliquant clairement le fonctionnement des algorithmes de recommandation de contenus.

Une fois que la Commission européenne attribue le statut de VLOP ou de VLOSE, les plateformes en ligne ne disposent que de quatre mois pour s'assurer que tous les mécanismes sont en place et se conformer aux règles du DSA.

Impact sur les entreprises et les utilisateurs

Le DSA devrait modifier considérablement les responsabilités opérationnelles des prestataires de services numériques. Les plateformes numériques peuvent supporter des coûts supplémentaires pour répondre aux exigences de conformité, comme la mise à jour et l'adaptation des conditions générales ou le développement d'outils de signalement conviviaux. De plus, les charges administratives et de reporting sont désormais bien plus lourdes pour les plateformes numériques, notamment avec les audits annuels réalisés par un auditeur indépendant.

Pour les utilisateurs de l'UE, le DSA devrait contribuer à un meilleur contrôle des données personnelles, à une plus grande clarté sur les décisions de modération des contenus et à la possibilité de demander le retrait des pratiques déloyales. En outre, un espace de commerce électronique et de réseaux sociaux plus sûr et plus transparent devrait voir le jour afin de protéger et de sécuriser les données fournies par les utilisateurs de l'UE à ces plateformes.

Étapes pour assurer la conformité

Au titre du DSA, les plateformes en ligne doivent partager des données avec la Commission européenne et les autorités nationales. Pour répondre à cette exigence, les plateformes concernées doivent établir des politiques de conformité internes afin d'assurer une communication et un transfert fluides des données requises.

Pour se conformer aux règles relatives aux contenus illicites, les plateformes doivent élaborer des politiques de modération solides et intégrer des mécanismes de signaleurs de confiance. Il est essentiel de former le personnel aux obligations de conformité et de faire appel à des experts pour appréhender la complexité de la réglementation.

Enfin, les entreprises peuvent consulter les lignes directrices publiées par la Commission européenne et le Comité européen des services numériques pour les aider à se conformer au DSA.

Le non-respect des règles du DSA à l'échelle de l'UE peut entraîner des sanctions pouvant atteindre 6 % du chiffre d'affaires annuel mondial du prestataire de services numériques. Dans certains cas extrêmes, les plateformes pourraient même être temporairement suspendues.

Conclusion

L'adoption et la mise en œuvre du DSA représentent une étape déterminante dans les efforts de l'UE pour encadrer et réguler les services numériques. Elles confirment ainsi que la Commission européenne souhaite trouver un équilibre entre les droits des utilisateurs, l'innovation sur le marché et la responsabilité.

Le DSA encadre les plateformes en ligne et les tient responsables de la création d'un environnement en ligne plus sûr, plus équitable et plus transparent pour les utilisateurs de l'UE. Si les entreprises peuvent rencontrer des difficultés opérationnelles et de conformité, le DSA leur offre également l'occasion de renforcer la confiance et la crédibilité auprès des utilisateurs.

Source : Digital Services Act, directive 2022/2065, Commission européenne – Questions et réponses sur le Digital Services Act, Commission européenne – Directive sur le commerce électronique, EUR-Lex – Digital Services Act, Commission européenne – DSA : très grandes plateformes en ligne et moteurs de recherche, Commission européenne – Liste des VLOP et VLOSE désignés