DMA : jalons et changements pour les plateformes et leurs clients jusqu'en 2026

Le Règlement sur les marchés numériques (DMA) fixe des obligations pour certaines entreprises opérant des services de plateforme de base et désignées comme gardiennes par la Commission européenne. Son objectif est de rendre ces marchés plus contestables et équitables. Il ne s'applique pas de manière indiscriminée à toutes les entreprises technologiques ni ne transforme automatiquement une grande entreprise en gardienne : la désignation s'applique à des services spécifiques selon les critères du règlement.

La première décision pratique pour une entreprise utilisant une plateforme est de vérifier quel service est désigné, et non simplement de regarder le nom du fournisseur. Alphabet, Amazon, Apple, ByteDance, Meta et Microsoft étaient les six premières entreprises désignées en septembre 2023 ; leurs obligations couvraient les services spécifiés dans les décisions de la Commission. Les désignations et le périmètre peuvent évoluer, donc une relation commerciale avec l'une de ces entreprises n'implique pas que chaque produit soit soumis au DMA.

La norme ne remplace pas non plus le Règlement général sur la protection des données (RGPD). En matière de données, les deux cadres peuvent impacter une même activité : le DMA impose des obligations spécifiques aux gardiennes, tandis que le RGPD continue de réglementer le traitement des données personnelles. Pour les responsables de la conformité, la conséquence est de coordonner l'analyse de la concurrence et de la confidentialité plutôt que de traiter le consentement ou l'accès aux données comme des questions isolées.

Le Parlement européen et le Conseil ont approuvé le DMA en 2022. Le règlement a été publié au Journal officiel de l'Union européenne le 12 octobre de cette année et est entré en vigueur le 1er novembre. Cette date n'a pas marqué le début immédiat de toutes les obligations pour chaque entreprise : le calendrier incluait des étapes de mise en œuvre et un processus spécifique pour identifier les gardiennes et leurs services.

En septembre 2023, la Commission a désigné six entreprises : Alphabet, Amazon, Apple, ByteDance, Meta et Microsoft. Cette désignation a déclenché un délai de six mois pour que les services concernés s'adaptent aux obligations applicables. La date réglementaire pertinente pour de nombreux changements était le 6 mars 2024, et non la date générale d'entrée en vigueur du règlement.

La distinction entre entreprise et service compte dans la gestion quotidienne. Une entreprise peut fournir plusieurs services, mais le périmètre dépend de ceux inclus dans les décisions de désignation et des obligations correspondantes. Les contrats, les flux de données et les intégrations doivent identifier la plateforme et le service concernés ; une matrice par fournisseur sans ce niveau de détail peut masquer des obligations distinctes.

À partir du 6 mars 2024, les gardiennes désignées devaient se conformer aux obligations pertinentes et soumettre des rapports décrivant leurs mesures. Le DMA couvre des comportements tels que favoriser les services propres, limiter certaines communications commerciales avec les utilisateurs ou combiner des données personnelles entre services sans le consentement requis. Chaque obligation a ses propres conditions et son propre périmètre.

Google a annoncé des changements le 5 mars 2024, préparant la conformité dans l'Espace économique européen. Ils comprenaient des écrans de choix pour certains paramètres, des options pour décider du lien entre certains services et des ajustements des résultats de recherche. Il a également signalé des changements pour les développeurs, y compris des programmes de facturation et des liens vers des offres externes dans Google Play. Ce sont des mesures communiquées par Google, et non une évaluation indépendante que chacune satisfait définitivement toutes les exigences réglementaires.

Pour les entreprises dépendant de la recherche, de la publicité, des boutiques d'applications ou de l'analytique, les changements peuvent altérer la manière de capter les clients et de mesurer les résultats. Google a averti que les ajustements de la recherche pourraient modifier le trafic reçu par certains intermédiaires et fournisseurs directs. L'implication opérationnelle est de revoir à la fois l'attribution et les canaux d'acquisition, sans supposer que les positions ou les parcours utilisateurs antérieurs à mars 2024 resteront les mêmes.

Les entreprises vendant via des plateformes devraient revoir, au minimum, si elles peuvent communiquer avec leurs clients en dehors du service, quelles données elles reçoivent pour mesurer les campagnes, quelles options de paiement ou de distribution sont activées et quelles conditions régissent chaque intégration. L'analyse ne doit pas se limiter à la politique générale du fournisseur : la configuration effective du service et du marché européen détermine quelles options sont disponibles dans chaque cas.

Le DMA ne transforme pas tout traitement de données en une question résolue par une seule case de consentement. L'article 5(2) limite l'utilisation des données personnelles entre les services d'une gardienne, entre autres situations, lorsque le choix requis n'a pas été offert et le consentement correspondant obtenu. Le RGPD reste applicable, donc une option présentée à l'utilisateur doit également être évaluée selon les règles de protection des données.

En avril 2025, la Commission a adopté une décision sur Meta et l'article 5(2) du DMA, liée à son modèle publicitaire et au choix offert aux utilisateurs. Meta a fait appel de cette décision devant le Tribunal de l'Union européenne ; l'appel a été publié au Journal officiel en octobre 2025. Le dépôt d'un appel n'équivaut pas à un jugement ni n'annule par lui-même la décision contestée. Il est donc important de distinguer entre décisions administratives, appels en cours et décisions judiciaires définitives.

Un jalon judiciaire antérieur souvent confondu avec ce litige est l'affaire Meta Platforms et autres, résolue par la Cour de justice de l'Union européenne le 4 juillet 2023. Cette affaire traitait, entre autres aspects, de l'application du RGPD à Facebook et de la base juridique pour certains traitements ; ce n'était pas un jugement de 2025 sur le DMA ni une exemption générale pour Meta du règlement. La date et le cadre juridique de l'arrêt changent sa signification pour les équipes juridiques et commerciales.

En avril 2025, une analyse de CeCo sur la deuxième année de rapports a observé des différences entre les stratégies de conformité des entreprises et décrit des procédures initiées par la Commission. Cette analyse est une interprétation indépendante, et non un bilan officiel de la Commission ni une décision déclarant toutes les mesures d'entreprise conformes. Pour une entreprise utilisatrice de ces plateformes, il est plus utile de séparer les changements effectivement déployés des évaluations de l'efficacité de la supervision.

Le calendrier du DMA prévoit une révision par la Commission et la présentation d'un rapport au Parlement européen, au Conseil et au Comité économique et social européen avant le 3 mai 2026. Une date de révision prévue ne démontre pas à elle seule que le rapport a été publié, ni ne crédite l'adoption de nouvelles directives d'interopérabilité. Il ne faut pas non plus traiter la date de 2026 comme preuve d'un jugement sur Meta Marketplace : la source décrivant cette annulation partielle est datée de juin 2026 et se réfère à une autre affaire et à un autre service.

À juin 2026, Tirant a rapporté que le Tribunal de l'Union européenne a annulé partiellement la désignation de Meta Marketplace comme gardienne, mais a maintenu celle de Messenger. Selon cette couverture, l'annulation était liée à l'évaluation des changements introduits dans Marketplace et à la motivation de la décision de la Commission. Le résultat affecte la désignation de ce service spécifique, il n'élimine pas le statut de Meta en tant qu'entreprise désignée ni n'équivaut à une exemption de toutes ses obligations sous le DMA.

Le DMA peut se traduire par des changements de distribution, de mesure, de paiement et d'accès aux données pour les entreprises vendant, faisant de la publicité ou développant des services sur des plateformes désignées. Toutes les entreprises utilisatrices n'ont pas d'obligations directes de gardienne ; néanmoins, elles peuvent être affectées par des modifications des règles de la plateforme. La priorité est d'identifier les dépendances spécifiques et de planifier des alternatives lorsqu'un canal influence de manière importante les ventes ou l'acquisition.

Une revue interne utile peut être organisée en quatre vérifications :

• Identifier le service spécifique et vérifier s'il figure dans une décision de désignation en vigueur.
• Enregistrer quelles données, métriques et outils de mesure le fournisseur offre et dans quelles conditions.
• Vérifier les options de facturation, de distribution, de communication avec les clients et de liens vers des offres externes.
• Mettre à jour les prévisions et les processus d'acquisition si une modification peut changer le trafic, la conversion ou l'attribution.

Le suivi réglementaire nécessite également de séparer trois états : une obligation déjà applicable, une mesure d'entreprise annoncée et un litige en cours. Ils ne sont pas équivalents. Pour les responsables de la conformité, la décision pratique est de documenter quel changement affecte leur opération, qui le communique et à partir de quand il s'applique ; pour les équipes commerciales, c'est de maintenir plus d'un chemin d'acquisition et de conserver des mesures comparables lorsque les règles d'une plateforme changent. Le DMA ne garantit pas à lui seul qu'une alternative soit moins chère ou que le trafic se redistribue d'une manière déterminée.