Le DSA encadre les services numériques qui proposent leurs prestations à des personnes établies dans l’Union européenne, même lorsque leur fournisseur se trouve ailleurs. Applicable depuis le 17 février 2024, ce règlement renforce la transparence des plateformes, la modération des contenus et la protection des utilisateurs.
Ses obligations varient selon le type et la taille du service : un hébergeur n’est pas soumis au même régime qu’un réseau social de grande ampleur. Pour les entreprises, la première étape consiste donc à identifier leur catégorie, puis à comprendre les exigences concrètes qui s’y rattachent.
A retenir :
- Champ européen déterminé par les utilisateurs servis
- Obligations graduées selon le type et la taille du service
- Signalement, recours et information sur la modération
- Contrôle partagé entre autorités nationales et européennes
DSA et transparence des plateformes : les services concernés
Parce que le règlement vise les services proposés dans l’Union, une entreprise établie hors d’Europe peut également être concernée. La taille du service détermine ensuite l’étendue de ses obligations de transparence et de gestion des risques.
Du service intermédiaire à la très grande plateforme
Le DSA distingue plusieurs catégories, depuis les services de transmission et d’hébergement jusqu’aux plateformes en ligne. Selon le règlement (UE) 2022/2065, les très grandes plateformes et moteurs de recherche sont ceux qui dépassent 45 millions d’utilisateurs actifs mensuels dans l’Union.
Une petite place de marché qui permet à des vendeurs de proposer des produits en ligne relève donc d’un cadre différent de celui d’un réseau social majeur. Les très petites entreprises bénéficient d’allègements pour certaines obligations, mais leur statut ne les soustrait pas à l’ensemble du règlement.
Catégories de services numériques :
- Services d’accès, de transmission et de cache
- Hébergeurs et services de stockage en ligne
- Plateformes, réseaux sociaux et places de marché
- Très grandes plateformes et moteurs de recherche
Des obligations renforcées pour les acteurs majeurs
Cette classification prend toute son importance lorsque les risques dépassent la gestion de contenus individuels. Les VLOP et VLOSE doivent notamment évaluer les risques systémiques liés à leurs services et faire réaliser des audits indépendants.
Selon le règlement, ces évaluations portent notamment sur les droits fondamentaux, la santé publique et les processus électoraux. La Commission européenne exerce directement la surveillance des très grands acteurs, tandis que les autorités nationales interviennent dans leur champ de compétence.
| Catégorie | Exemples de services | Repère réglementaire |
|---|---|---|
| Transmission | Accès à internet, cache | Services intermédiaires |
| Hébergement | Cloud, stockage de contenus | Contenus fournis par les utilisateurs |
| Plateforme en ligne | Réseau social, place de marché | Interaction avec le public ou les acheteurs |
| VLOP ou VLOSE | Très grande plateforme ou moteur | Plus de 45 millions d’utilisateurs actifs mensuels dans l’UE |
Obligations de transparence et modération des contenus
Une fois le périmètre établi, le quotidien des équipes se concentre sur les signalements, les décisions de modération et l’information communiquée aux utilisateurs. Ces procédures doivent permettre de comprendre ce qui a été décidé et comment contester une décision.
Signalements, décisions et rapports de transparence
Les plateformes doivent proposer un mécanisme permettant de signaler des contenus présumés illicites et informer les utilisateurs des suites données. Selon le DSA, les rapports de transparence rendent compte notamment des activités de modération et des décisions prises.
Pour une place de marché, cela suppose de traiter les alertes concernant des annonces potentiellement illégales, puis de garder une trace des mesures adoptées. Une organisation claire aide aussi à répondre aux recours, plutôt que de laisser l’utilisateur sans explication après le retrait d’un contenu.
Mesures de modération à organiser :
- Accès visible au signalement de contenus illicites
- Examen des alertes et motivation des décisions
- Information sur les recours accessibles aux utilisateurs
- Publication des données requises dans les rapports réglementaires
Publicité en ligne, mineurs et systèmes de recommandation
La transparence touche également la publicité en ligne et les systèmes de recommandation. Le DSA interdit le ciblage publicitaire fondé sur certaines données sensibles et encadre la publicité ciblée reposant sur le profilage des mineurs.
Les plateformes doivent aussi expliquer les principaux paramètres de leurs recommandations, sans que cela signifie publier intégralement leurs algorithmes. Pour les très grands services, l’analyse des risques peut conduire à réexaminer la manière dont ces systèmes amplifient certains contenus.
| Sujet | Exigence du DSA | Conséquence pratique |
|---|---|---|
| Contenu illicite | Dispositif de signalement accessible | Suivi des alertes et des mesures prises |
| Modération | Information et transparence sur les décisions | Motifs compréhensibles et voies de recours |
| Publicité ciblée | Restrictions concernant les données sensibles et les mineurs | Vérification des critères de ciblage |
| Recommandations | Explication des principaux paramètres | Information sur le fonctionnement proposé aux utilisateurs |
Ces obligations gagnent en efficacité lorsque les équipes savent aussi à quelle autorité s’adresser. La gouvernance française répartit les responsabilités entre plusieurs organismes, en lien avec la Commission européenne.
Contrôle du DSA en France et accès aux données
Après les procédures internes vient la question du contrôle : en France, plusieurs autorités coopèrent selon la nature du problème. Cette répartition concerne aussi les données accessibles à la recherche et les éventuelles sanctions.
ARCOM, CNIL et Commission européenne
L’ARCOM assure en France le rôle de coordinateur des services numériques et constitue un point de contact pour la mise en œuvre du règlement. Selon les sujets, la CNIL intervient pour les données personnelles et la DGCCRF pour les pratiques commerciales des places de marché.
La Commission européenne supervise directement les VLOP et VLOSE, notamment pour leurs obligations renforcées. Une entreprise doit donc identifier le sujet précis de son dossier avant de solliciter l’autorité compétente, plutôt que de traiter toute question comme un simple litige de modération.
Accès aux données, conformité et sanctions
Pour les très grandes plateformes et moteurs de recherche, le DSA prévoit un accès aux données pour des chercheurs agréés menant des travaux d’intérêt public. Cet accès reste encadré : il ne signifie pas que toutes les données des utilisateurs deviennent librement consultables.
En cas de manquement, les sanctions peuvent atteindre 6 % du chiffre d’affaires annuel mondial, et des astreintes sont possibles. Une veille des décisions de l’ARCOM, des orientations européennes et des évolutions jurisprudentielles aide les organisations à ajuster leurs procédures.
Repères de conformité pour les équipes :
- Cartographie du service et de ses utilisateurs européens
- Procédures documentées de signalement et de recours
- Contrôle des publicités et paramètres de recommandation
- Veille des décisions des autorités compétentes
Source : Parlement européen et Conseil de l’Union européenne, « Règlement (UE) 2022/2065 relatif à un marché unique des services numériques », Journal officiel de l’Union européenne, 19 octobre 2022.
Rester informé comme un choix réfléchi, pas comme un réflexe
Qu'il s'agisse de croiser une source, de vérifier une image ou de prendre du recul émotionnel, chaque geste de vérification mérite d'être cultivé. Comprendre les mécanismes réels de la désinformation permet d'en tirer aussi un bénéfice concret : une lecture plus sereine de l'actualité et une meilleure résistance aux manipulations.
Pour aller plus loin
- Vérifier l'adéquation entre l'émotion suscitée et la rigueur des faits avancés
- Comparer la source avec d'autres médias reconnus avant de la croire
- Anticiper le biais de confirmation qui pousse à ne croire que ce qui nous arrange
- Privilégier les organismes de fact-checking dès le moindre doute
