Qu'est-ce que le règlement sur les services numériques (DSA) de l'UE ?

Le DSA (règlement (UE) 2022/2065) est une loi de l'UE qui couvre les règles sur le contenu illégal, les risques systémiques et la responsabilité des plateformes dans l'environnement en ligne.

C'est une loi axée sur les procédures qui établit des normes sur la manière dont les plateformes gèrent la modération des contenus et la gestion des risques, au lieu de spécifier les résultats des contenus. Le DSA utilise une structure asymétrique en appliquant des obligations supplémentaires aux services plus importants concernant les droits fondamentaux, la sécurité publique et le bien-être.

Le DSA couvre de nombreux types de services intermédiaires en ligne, et les règles applicables dépendent de la taille et de la fonction du service – il n'existe pas de norme unique pour tous. La loi utilise un système échelonné.

Voici ce à quoi cela ressemble en pratique :

• Services intermédiaires, tels que l'hébergement ou les canaux de réseau, ont un ensemble d'exigences de base.
• Plateformes en ligne et places de marché se voient attribuer des obligations supplémentaires en matière de procédure régulière pour les utilisateurs et de transparence.
• Pour VLOPs et VLOSEs – Très grandes plateformes en ligne et moteurs de recherche comptant plus de 45 millions d'utilisateurs mensuels dans l'UE, après désignation, des exigences spécifiques supplémentaires s'appliquent.

Dans ce cadre, les mesures réglementaires sont conçues pour s'adapter en fonction de l'influence ou de la taille, et la plupart des micro et petites entreprises sont exemptées de nombreuses obligations étendues.

Le DSA énonce les responsabilités procédurales que les plateformes en ligne doivent respecter. Ces plateformes doivent fournir des outils de notification et d'action accessibles, maintenir des processus pour le traitement des plaintes, donner aux utilisateurs des informations sur les approches de modération, et traiter les signalements des signaleurs de confiance conformément aux délais établis.

Les exigences clés comprennent :

• Systèmes de notification et d'action accessibles aux utilisateurs (Article 16).
• Opérations internes de gestion et d'évaluation des plaintes (Article 20).
• Explications concernant les décisions de modération, ainsi que des informations sur les conditions et la gestion des contenus.
• Traitement dans les délais des notifications reçues des signaleurs de confiance (Article 22).
• Procédures appliquées au traitement des contenus illicites.

Pour les plateformes classées comme VLOPs ou VLOSEs – des services avec plus de 45 millions d'utilisateurs dans l'UE et une désignation formelle de la Commission européenne – un ensemble d'obligations strictes est en place, et elles doivent s'y conformer dans les quatre mois suivant leur désignation.

Les principales exigences pour ces services sont les suivantes :

• Chaque année, elles doivent effectuer des examens afin d'identifier et de prendre en compte les risques liés aux contenus illégaux, aux droits fondamentaux, à l'intégrité des élections, à la violence basée sur le genre et à la sécurité des enfants.
• Après avoir évalué les risques, les plateformes mettent en œuvre des mesures visant à remédier à leurs conclusions, conformément à la réglementation.
• Ces plateformes sont également soumises à des audits indépendants qui examinent la manière dont elles remplissent les critères réglementaires.
• Ils sont tenus de publier périodiquement des informations sur leurs pratiques et politiques opérationnelles, notamment dans les domaines impliquant une surveillance réglementaire.
• Conformément à des règles définies, les professionnels de la recherche peuvent accéder et examiner les jeux de données désignés fournis par les plateformes.

La surveillance réglementaire de ces services est exercée directement par la Commission européenne.

En vertu du DSA, les plateformes mettent à disposition des systèmes de notification et d'action et traitent les signalements des signaleurs de confiance concernant le contenu identifié comme illégal, tout en assurant la protection des utilisateurs par des droits procéduraux, la transparence et des mesures contre les suppressions abusives.

Des procédures établies définissent la manière dont les éléments signalés sont gérés, et les utilisateurs reçoivent des explications de base concernant les résultats de la modération. Les avis soumis par des signaleurs fiables reconnus par les Services Numériques sont prioritaires. La loi est conçue pour concilier l'élimination efficace des contenus illégaux avec les risques pour les droits fondamentaux tels que la liberté d'expression et l'accès à l'information.

La DSA introduit des lignes directrices pour les plateformes, destinées à clarifier certaines procédures de modération et de publicité. Les plateformes sont tenues d'expliquer leurs processus de modération, de fournir des rapports de transparence réguliers et de révéler des informations sur le fonctionnement de leurs systèmes de recommandation.

Pour les VLOP, ces exigences du DSA incluent des détails supplémentaires :

• Les divulgations publicitaires contiennent des informations sur le financeur de la publicité et les critères utilisés pour le ciblage.
• La publicité personnalisée, lorsqu'elle utilise des catégories de données sensibles ou implique des mineurs, est soumise à des restrictions.

La responsabilité de l'application du DSA incombe à la fois aux coordinateurs nationaux des services numériques, désignés par chaque pays, et à la Commission européenne pour les VLOP et VLOSE. Chaque État membre désigne sa propre autorité ; par exemple, l'Irlande a nommé Coimisiún na Meán en tant que coordinateur de ses services numériques.

Les sanctions se veulent efficaces, proportionnées et dissuasives, et les États membres fixent leurs propres règles de sanction spécifiques.

Le DSA établit les procédures et les attentes en matière de sécurité des utilisateurs, de traitement des données et de pratiques commerciales dans toute l'UE, tout en augmentant les coûts de conformité – en particulier pour les très grandes plateformes.

Pour les utilisateurs :

• Les responsabilités liées à la sécurité sont modifiées en fonction des changements dans les procédures de la plateforme.
• Les mises à jour concernant la gestion et la modération de contenu sont fournies dans la documentation ou les rapports de l'entreprise.
• Les étapes permettant aux utilisateurs de signaler des problèmes ou de déposer des plaintes sont décrites plus spécifiquement dans les documents de la plateforme.

Pour les entreprises :

• Les exigences sont ajustées dans le but d'harmoniser les opérations numériques d'un État membre de l'UE à l'autre.
• Les exigences de conformité varient selon la taille de l'entreprise ; les très grandes plateformes peuvent connaître des coûts opérationnels et des charges administratives plus élevés.
• Les entreprises pourraient avoir besoin de réexaminer leurs obligations à mesure que leur taille évolue, avec des options simplifiées disponibles pour les petites entreprises.

Pour l'innovation numérique :

• Un environnement quelque peu plus stable à mesure que les pratiques néfastes diminuent et que la confiance du marché se développe, bien que les pressions de conformité subsistent.
• Les entreprises souhaitant se développer ou entrer dans ce secteur devront intégrer de nouveaux éléments de conformité dans leur planification.

Le DSA opère conjointement avec le Digital Markets Act (DMA) et le RGPD, créant un cadre où chaque loi se concentre sur un ensemble distinct de problématiques.

Il existe certains sujets où les exigences légales de ces réglementations se recoupent, notamment les règles concernant l'accès aux données, la transparence de l'information et la publicité ciblée. Par exemple, le DSA contient des restrictions sur l'utilisation des données personnelles à des fins publicitaires, en particulier les données collectées auprès de mineurs ou relatives à des catégories spéciales. Lorsque les plateformes transfèrent des données pour se conformer au DSA, les principes du GDPR, telles que la minimisation des données, continuent de s'appliquer. En raison de ces chevauchements, les entreprises doivent évaluer la manière dont leurs activités s'alignent sur chaque réglementation afin que la conformité avec l'une ne crée pas de problèmes au titre d'une autre.

Le DSA est entré en vigueur le 16 novembre 2022 et est devenu généralement applicable à tous les services d'intermédiation en ligne le 17 février 2024, les VLOP et VLOSE s'étant conformés plus tôt.