Règlement sur les services numériques : calendrier et obligations des plateformes

Le règlement sur les services numériques (DSA, selon son sigle anglais) établit les règles de l’Union européenne applicables aux services intermédiaires en ligne. Son champ couvre notamment les services d’hébergement, les plateformes en ligne et les places de marché en ligne. Il n’impose pas exactement les mêmes obligations à toutes les entreprises : il associe des devoirs communs à des exigences supplémentaires pour certaines catégories, en particulier les très grandes plateformes en ligne et les très grands moteurs de recherche en ligne. Cette structure est essentielle pour lire correctement son calendrier : la date d’entrée en vigueur du règlement n’est pas celle à laquelle chaque obligation commence à s’appliquer à chaque service. Il faut lire le calendrier en tenant compte de la catégorie juridique du prestataire, car une même date peut avoir des conséquences différentes selon le service et les obligations qui lui incombent.

Le règlement (UE) 2022/2065 a été publié au Journal officiel de l’Union européenne le 27 octobre 2022 et est entré en vigueur le 16 novembre de la même année. Le texte a fixé une date ultérieure pour son application générale, le 17 février 2024, tout en avançant certaines obligations pour les services désignés comme très grands. Il convient donc de distinguer trois éléments : l’adoption et la publication du règlement, son entrée en vigueur et le début effectif des obligations pour chaque entité. Les confondre peut donner l’impression que des étapes expressément séparées par le législateur ont eu lieu en même temps. En pratique, le fait que le règlement soit en vigueur ne signifiait pas que toutes ses dispositions étaient déjà exigibles de tous les prestataires.

La première étape vérifiable est l’entrée en vigueur du règlement, le 16 novembre 2022. Le cadre juridique européen a commencé à exister à partir de cette date, mais toutes ses dispositions ne se sont pas activées d’un seul coup pour tous les services. Le règlement prévoyait que certaines obligations de diligence s’appliquent plus tôt aux prestataires identifiés comme très grandes plateformes en ligne ou très grands moteurs de recherche en ligne. La Commission européenne publie la liste des services désignés et précise que le seuil pertinent est d’au moins 45 millions d’utilisateurs actifs mensuels dans l’UE, sous réserve de la procédure de désignation prévue. Atteindre le seuil constitue donc un élément de la procédure, et non une raison de remplacer la vérification de la désignation officielle.

L’application générale du DSA a commencé le 17 février 2024. Cette date constitue un repère utile pour le régime commun, mais elle n’efface pas le calendrier antérieur applicable aux services désignés : leurs obligations spécifiques ont commencé à s’appliquer quatre mois après la notification de la décision de désignation correspondante. Il n’existe donc pas de date unique de mise en conformité valable pour toutes les plateformes, indépendamment de leur catégorie et de la date de leur désignation. Pour reconstituer la situation d’un service précis, il faut vérifier la décision de désignation et les dates officielles applicables, plutôt que de les déduire du seul calendrier général. Cette distinction permet de séparer la date générale d’application de celle qui concerne un prestataire particulier.

Parmi les mécanismes du DSA présentés par la Commission figurent des moyens permettant aux utilisateurs de signaler des contenus, biens ou services présumés illégaux ; une plus grande transparence sur la modération des contenus et des possibilités de contester certaines décisions ; ainsi que des règles de transparence publicitaire. La Commission souligne également l’interdiction de certains types de publicité personnalisée, notamment celle fondée sur des données sensibles ou ciblant des mineurs. Ces descriptions aident à comprendre la portée pratique du règlement, mais ne remplacent pas le texte juridique : la portée de chaque obligation dépend de ses conditions et de la catégorie de service concernée. Toutes les mesures n’ont pas la même portée et ne s’appliquent pas uniformément à chaque intermédiaire.

Les plateformes qui permettent aux consommateurs de conclure des contrats à distance avec des professionnels doivent respecter des obligations spécifiques concernant la traçabilité de ces professionnels. Les très grandes plateformes et les très grands moteurs de recherche sont, pour leur part, soumis à des exigences supplémentaires, notamment l’évaluation et l’atténuation des risques systémiques ainsi que des audits indépendants. Il ne faut pas en déduire que chaque fournisseur d’hébergement ou chaque service intermédiaire doit satisfaire à toutes ces exigences. La classification juridique, les exceptions et les seuils comptent ; plateforme en ligne et très grande plateforme ne sont pas des termes interchangeables. La distinction entre catégories explique pourquoi certaines obligations visent des services précis, tandis que d’autres relèvent du cadre commun.

La supervision est également répartie. La Commission européenne dispose de compétences directes sur les plateformes et moteurs de recherche désignés comme très grands, tandis que les États membres désignent des coordinateurs pour les services numériques et organisent l’application nationale du règlement. Le cadre prévoit une coopération entre autorités ainsi que des mécanismes pour traiter les questions qui concernent plusieurs pays. Le DSA ne crée donc pas un bureau unique chargé de gérer chaque signalement ou plainte d’utilisateur : l’autorité compétente dépend du service, de l’obligation et des circonstances de l’affaire. Cette répartition associe la supervision directe de certains services aux responsabilités nationales et à la coopération entre autorités.

Pour un utilisateur, la première démarche pratique consiste généralement à utiliser les outils que le service lui-même doit proposer, par exemple le signalement de contenus présumés illégaux ou les mécanismes internes de réclamation permettant de contester une décision de modération. La Commission présente ces voies comme faisant partie des changements introduits par le règlement. Cela ne signifie pas que tout contenu signalé doit être automatiquement retiré, ni qu’une réclamation aboutira : l’obligation consiste à mettre en place des procédures et à agir conformément à la loi, et non à garantir une issue favorable dans chaque cas. Signaler un contenu et obtenir une décision favorable sont deux choses différentes ; la procédure permet l’examen de l’affaire, mais n’en détermine pas à l’avance le résultat.

Le DSA vise à renforcer la transparence, les mécanismes de réclamation et la supervision des services numériques, ainsi qu’à établir des obligations concernant les contenus, produits et services illégaux. Sa conception associe certaines obligations aux risques et à la taille du service ; à lui seul, il n’ordonne pas aux plateformes de supprimer tout contenu controversé. La Commission indique que l’application du règlement vise à protéger les droits fondamentaux et à améliorer la sécurité en ligne. Cet objectif juridique doit être distingué d’une affirmation empirique sur l’ampleur de l’amélioration de la sécurité ou de l’expérience de chaque utilisateur : des données d’évaluation spécifiques seraient nécessaires pour l’étayer. L’objectif du règlement décrit ce qu’il cherche à accomplir, mais ne prouve pas à lui seul que ces résultats ont déjà été obtenus.

Le calendrier constitue donc une carte de l’entrée en vigueur et des responsabilités, et non une mesure des résultats. Les sources officielles permettent d’indiquer quand le règlement est entré en vigueur, quand il est devenu généralement applicable et quels types d’obligations il prévoit. À elles seules, elles ne suffisent pas à quantifier les changements concernant le retrait de contenus, l’exposition à la publicité ou la rapidité de traitement des réclamations. Pour une plateforme précise, la vérification utile est plus ciblée : identifier sa catégorie juridique, vérifier si elle a été désignée comme service très grand et consulter la disposition applicable ainsi que sa date. Cet ordre de vérification évite de confondre le calendrier général avec les obligations particulières et distingue les dates juridiques de toute évaluation de leurs effets.