L'internet a longtemps été un espace numérique non réglementé, souvent comparé au Far West.
En novembre 2022, les choses ont changé lorsque la loi européenne sur les marchés numériques (DMA) est entrée en vigueur, apportant de nouvelles règles pour les utilisateurs, les entreprises et les plateformes.
La DMA est la tentative de l'Europe de régir les pratiques du marché en ligne dans l'Union européenne (UE), en décrivant ce que les grandes plates-formes en ligne fournissant des services dits de plate-forme de base et qualifiées de "gatekeepers" peuvent et ne peuvent pas faire.
Poursuivez votre lecture pour tout savoir sur la DMA, ses conséquences, ses exigences et la manière dont elle pourrait modifier définitivement l'internet pour les entreprises et les consommateurs du monde entier.
Principaux enseignements
Voici un résumé rapide de ce qu'il faut savoir sur la loi européenne sur les marchés numériques :
- La DMA réglemente ce que les services de plateforme qualifiés de "gatekeepers" peuvent et ne peuvent pas faire sur le marché numérique.
- Elle vise à rendre l'internet plus sûr, à responsabiliser les citoyens, à renforcer la protection des consommateurs et à promouvoir des services numériques de meilleure qualité.
- Bien qu'il s'agisse d'une loi européenne, elle est susceptible d'inspirer d'autres pays à adopter des textes législatifs similaires.
- Qu'est-ce que la loi européenne sur les marchés numériques (DMA) ?
- Termes clés et définitions de la DMA
- Quels sont les objectifs de la loi sur les marchés numériques ?
- Quel est le statut du DMA ?
- Le DMA fait-il l'objet d'un refoulement ?
- Exigences de la loi sur les marchés numériques
- Quel est l'impact du DMA sur les entreprises ?
- À qui s'applique le DMA ?
- Qui doit se conformer à la DMA ?
- Comment les entreprises peuvent-elles se conformer à la DMA ?
- Quel est l'impact de la DMA sur les consommateurs ?
- Comment la DMA est-elle appliquée ?
- Amendes et pénalités en vertu de la loi sur les marchés numériques
- Quelle est la relation entre la loi sur les marchés numériques et la loi sur les services numériques ?
Qu'est-ce que la loi européenne sur les marchés numériques (DMA) ?
La loi sur les marchés numériques (DMA) est la tentative de l'Europe de réglementer les pratiques commerciales déloyales en ligne qui ont un impact sur les utilisateurs dans l'Union européenne (UE).
Aucune autre loi n'a tenté de réglementer l'environnement du marché numérique autant que la DMA, ce qui en fait un texte législatif novateur susceptible d'avoir un impact mondial.
Il décrit ce que les leaders de l'industrie numérique - appelés " gatekeepers " par la DMA - peuvent et ne peuvent pas faire en fonction de ce qui est considéré comme une pratique commerciale équitable ou déloyale.
L'objectif est d'empêcher les grandes plateformes en ligne d'abuser de leur pouvoir sur le marché numérique, afin d'élargir le choix des consommateurs, de leur donner la possibilité de changer de fournisseur, de pratiquer des prix plus justes et d'encourager l'innovation.
Date d'entrée en vigueur de la DMA
La loi sur les marchés numériques est entrée en vigueur le 1er novembre 2022 et est devenue applicable le 2 mai 2023.
Termes clés et définitions de la DMA
Pour comprendre le DMA, il est important de se familiariser avec la définition des termes clés de l'article 2 de la loi:
- Gardien : Une entreprise fournissant des services de plate-forme de base, désignée conformément à l'article 3.
-
Services de base de la plate-forme : L'un des éléments suivants :
- (a) Services d'intermédiation en ligne,
- (b) Les moteurs de recherche en ligne,
- (c) Services de réseaux sociaux en ligne,
- (d) Services de plateformes de partage de vidéos,
- (e) Nombre de services indépendants de communications interpersonnelles,
- (f) Systèmes d'exploitation,
- (g) Navigateurs web,
- (h) Assistants virtuels,
- (i) Services d'informatique en nuage,
- (j) Services de publicité en ligne, y compris les réseaux publicitaires, les bourses de publicité et tout autre service d'intermédiation publicitaire, fournis par une entreprise qui fournit l'un des services de plate-forme de base énumérés aux points a) à i).
- Contrôle : La possibilité d'exercer une influence décisive sur une entreprise, au sens de l'article 3, paragraphe 2, du règlement (CE) n° 139/2004.
- Consentement : le consentement tel que défini à l'article 4, point (11) du règlement (UE) 2016/679.
- Utilisateur final : Toute personne physique ou morale qui utilise les services de la plate-forme de base autrement qu'en tant qu'utilisateur professionnel.
- Utilisateur professionnel : Toute personne physique ou morale agissant à titre commercial ou professionnel qui utilise les services de la plate-forme centrale dans le but de fournir des biens ou des services à des utilisateurs finaux ou dans le cadre de cette activité.
- Données : Toute représentation numérique d'actes, de faits ou d'informations et toute compilation de ces actes, faits ou informations, y compris sous forme d'enregistrement sonore, visuel ou audiovisuel.
- Données à caractère personnel : Données à caractère personnel telles que définies à l'article 4, point (1), du règlement (UE) 2016/679.
Certaines expressions utilisent des définitions provenant d'autres règlements européens importants, comme la définition du consentement et des données personnelles, qui provient du règlement général sur la protection des données (RGPD).
Quels sont les objectifs de la loi sur les marchés numériques ?
La DMA vise à créer un marché numérique juste et ouvert en veillant à ce que les plateformes en ligne qui jouent le rôle de "gardiens" et les entreprises actives sur ces plateformes en ligne se comportent de manière équitable.
Dans le même temps, les utilisateurs professionnels bénéficieront également d'un environnement commercial meilleur et plus équitable.
Le DMA offre également un certain nombre d'avantages aux innovateurs et aux jeunes pousses technologiques, car ces derniers ont de meilleures chances d'être compétitifs et d'innover dans cet environnement, ce qui leur permet de bénéficier de conditions plus équitables.
Pour donner aux consommateurs plus de choix et de contrôle sur les biens et services en ligne qu'ils peuvent choisir, la DMA définit des obligations claires adaptées au paysage numérique actuel.
D'autres lois existantes sur la protection des consommateurs ont été créées avant l'arrivée de l'économie numérique, ce qui signifie que la façon dont les entités en ligne mènent leurs activités n'a pas été réglementée de ce point de vue.
Étant donné que seules quelques grandes plateformes en ligne contrôlent la majeure partie du marché numérique et en ligne, elles pourraient facilement profiter des consommateurs si elles n'étaient pas réglementées. Par exemple, elles pourraient fixer n'importe quel prix pour les biens et les services ou contrôler les publicités et les produits que les gens voient, en favorisant leurs offres par rapport à celles des plateformes plus petites.
Le DMA est la première loi qui réglemente directement le marché en ligne, et il est probable qu'elle incitera d'autres pays à créer et à adopter des lois similaires à l'avenir.
Quel est le statut du DMA ?
La loi sur les marchés numériques (Digital Markets Act) est pleinement en vigueur et les entités éligibles doivent respecter l'ensemble de ses lignes directrices, exigences et restrictions.
Proposées pour la première fois en décembre 2020, les révisions finales du DMA ont été rédigées en octobre 2022.
Elle a été adoptée en novembre 2022 et est entrée en vigueur le 2 mai 2023.
Dans un délai de deux mois, les entreprises fournissant des services de plateforme de base doivent en informer la Commission et lui fournir toutes les informations pertinentes.
Depuis cette date, la Commission européenne peut prendre jusqu'à 45 jours pour déterminer si une entreprise est considérée comme un "gatekeeper". Dans l'affirmative, cette entité (c'est-à-dire le "gatekeeper") dispose de six mois supplémentaires pour se mettre en conformité avec la loi.
En raison de la nature évolutive et rapide de l'espace numérique, la Commission européenne continuera à suivre la question de savoir qui peut être qualifié de "gatekeeper".
Le DMA fait-il l'objet d'un refoulement ?
Depuis son adoption, le DMA a eu un impact significatif sur les activités des grandes entreprises technologiques. Bien que la loi soit désormais pleinement en vigueur, les mesures d'application et les actions en justice se poursuivent.
La Commission européenne a désigné six gardiens:
- Alphabet
- Amazon
- Apple
- ByteDance
- Méta
- Microsoft
Depuis leur désignation, certains gardiens - notamment Google et Apple - ont exprimé des inquiétudes. ont exprimé des inquiétudes concernant l'éventualité possible de la vie privée et de la sécuritélnerabilityes la nouvelle loi mirertionet revendiqué qu'elle cotion de lal'innovation et l'innovation et leset les choix disponibles aux Européens.
Malgré ces objections, la Commission européenne a intensifié ses efforts de mise en œuvre, en surveillant de près le respect des règles par les gardiens.
Exigences de la loi sur les marchés numériques
La DMA décrit, dans les articles 5 et 6 de la loi, ce que les "gatekeepers" peuvent et ne peuvent pas faire pour assurer l'équité et la sécurité du marché de l'internet.
Voici quelques exemples de ce que les gardiens doivent faire:
- Permettre aux utilisateurs professionnels d'accéder aux données générées par leur utilisation de la plate-forme gatekeeper.
- Rendre les services du contrôleur d'accès interopérables avec des tiers dans des circonstances spécifiques.
- Veiller à ce que les sociétés de publicité tierces présentes sur la plateforme du contrôleur d'accès aient accès à toutes les informations nécessaires à la vérification de leurs publicités.
- Permettre aux utilisateurs professionnels de promouvoir leurs offres et d'assurer le suivi des contrats avec leurs clients en dehors de la plateforme gatekeeper.
- Autoriser et permettre aux utilisateurs finaux de modifier les paramètres par défaut de leurs systèmes d'exploitation, assistants virtuels et navigateurs web appartenant au gardien qui conduit l'utilisateur vers leurs produits internes.
- Expliquer les détails techniques et les conditions générales de l'interopérabilité entre la plate-forme du contrôleur d'accès et les systèmes de communication interpersonnelle indépendants du numéro.
Voici quelques exemples de ce que les "gatekeepers" ne doivent pas faire en vertu de la DMA :
- Traiter leurs services plus favorablement dans le classement que d'autres services ou produits similaires offerts sur la plateforme du gatekeeper.
- Empêcher les consommateurs de se connecter à des entreprises situées en dehors de la plateforme du gardien.
- Suivre les utilisateurs finaux en dehors de leur plateforme principale à des fins de publicité ciblée sans obtenir un consentement effectif.
- Empêcher les utilisateurs de désinstaller les logiciels ou applications préinstallés qu'ils souhaitent supprimer.
- Empêcher ou restreindre les utilisateurs de soulever directement ou indirectement tout problème de non-conformité auprès de la législation nationale ou de l'Union appropriée.
Quel est l'impact du DMA sur les entreprises ?
Comme le RGPD, le DMA a un impact sur les entreprises en Europe et en dehors de l'Europe et pourrait inciter d'autres pays à adopter des lois similaires sur la protection des consommateurs de produits numériques.
Examinons plus en détail son éventuelle portée mondiale.
Quel est l'impact de la DMA sur les entreprises européennes ?
Le DMA a un impact sur les entreprises européennes qui opèrent en ligne de deux manières significatives :
- S'ils sont considérés comme des "gatekeepers", ils doivent respecter toutes les lois, règles et lignes directrices de la DMA en matière de protection des consommateurs, ce qui peut les amener à adapter leurs pratiques de vente numérique, leurs techniques publicitaires, leurs interfaces utilisateur, etc.
- S'ils ne sont pas considérés comme des gardiens, la DMA pourrait ouvrir davantage de voies pour les ventes, la croissance de la clientèle et les flux de revenus en ligne, car elle vise à rendre l'espace numérique plus ouvert et plus équitable pour les petites entités en ligne.
Si la DMA parvient à atteindre ses objectifs, les entreprises européennes qui opèrent en ligne devraient bénéficier de plus d'opportunités sur le marché en ligne et d'un espace élargi pour les innovations technologiques. L'objectif est de limiter le pouvoir des grandes entreprises technologiques et de favoriser une concurrence loyale.
Quel est l'impact de la DMA sur les entreprises américaines ?
Les entreprises américaines peuvent également être touchées par la DMA, en particulier celles qui sont considérées comme des "gatekeepers" au sens de la loi, telles qu'Apple, Google, Meta, et d'autres encore.
Pour continuer à interagir avec le marché numérique européen, ces entités doivent adapter leurs protocoles et leurs techniques afin de répondre à toutes les obligations décrites par la DMA.
Dans le cas contraire, elles pourraient se voir infliger d'importantes sanctions financières ou être contraintes d'arrêter le démantèlement de certaines parties de leurs activités ou de cesser de fournir des produits et des services en Europe.
Les petites entreprises américaines qui opèrent en Europe peuvent également bénéficier de la DMA.
Comme la DMA exige des "gatekeepers" qu'ils permettent une plus grande interopérabilité entre leurs plateformes et d'autres services tiers, elle pourrait aider les entreprises à gagner de nouveaux clients et à atteindre un public plus large.
Quel est l'impact de la DMA sur les entreprises mondiales ?
La DMA a un impact sur les entreprises du monde entier, car les grandes entreprises technologiques qui tombent sous le coup de la loi sont utilisées dans le monde entier par les consommateurs et les entreprises.
Comme les "gatekeepers" doivent apporter des modifications techniques à leurs produits et services dans le cadre de la DMA, celle-ci affectera les logiciels et les plates-formes sur lesquels les utilisateurs professionnels s'appuient.
S'ils sont clients de l'un des "gatekeepers", ils auront probablement une meilleure connaissance de leurs publicités ciblées et disposeront de plus de contrôle et de choix.
En outre, comme en Europe et aux États-Unis, il est possible que les petites et moyennes entités voient leur base de consommateurs augmenter.
La suppression d'une partie du contrôle du marché détenu par les entreprises permet à ces dernières de gagner de nouveaux consommateurs qui n'auraient peut-être pas été en mesure d'utiliser leurs services autrement.
Il est également possible que d'autres pays adoptent des lois similaires à celles du DMA, à l'instar de ce qui s'est produit après l'entrée en vigueur du RGPD .
À qui s'applique le DMA ?
La loi sur les marchés numériques protège et s'applique aux consommateurs de l'Union européenne (UE).
Elle dresse une liste de choses à faire et à ne pas faire que les "gatekeepers" doivent respecter pour garantir un marché en ligne équitable aux consommateurs de l'UE.
Qui doit se conformer à la DMA ?
Toute entité qualifiée de " gatekeeper" doit se conformer à tous les aspects de la DMA.
L'article 3 de la DMA définit les "gatekeepers " comme de grandes plateformes numériques qui fournissent un service de base, comme les moteurs de recherche en ligne, les services de messagerie, les réseaux de médias sociaux et les magasins d'applications.
Pour être considérées comme des "gatekeeper", les entités doivent répondre aux critères suivants :
- Avoir une position économique forte, un impact significatif sur le marché de l'internet et être actif dans plusieurs pays de l'UE.
- Avoir une position d'intermédiation forte, par exemple une entité qui relie un grand nombre d'utilisateurs à un grand nombre d'entreprises.
- Avoir ou avoir une position bien établie, durable et stable dans le temps sur le marché, par exemple, les entités qui remplissent les deux critères précédents pour les trois derniers exercices.
Il incombe à l'entreprise d'informer la Commission européenne qu'elle a satisfait aux exigences d'un "gatekeeper" dans les deux mois suivant sa qualification. Elle doit également fournir des informations et des détails pertinents prouvant qu'elle a atteint les seuils.
Qui est exempté de la DMA ?
Toute entreprise qui n'offre pas de biens et de services dans l'UE ou qui ne répond pas à la définition légale et aux exigences d'un "gatekeeper" est exemptée de l'obligation de se conformer à la DMA.
Comment les entreprises peuvent-elles se conformer à la DMA ?
Les entreprises qui se qualifient comme "gatekeepers" doivent respecter tous les aspects de la DMA, à savoir
- Fournir toutes les informations nécessaires à la Commission européenne pour documenter leur statut de "gatekeeper".
- Répondre à toutes les exigences techniques et de sécurité définies par le DMA.
- Obtenir le consentement explicite et volontaire des consommateurs avant de diffuser toute publicité ciblée (ce qui peut être facilité par l'utilisation d'un Générateur de politique de confidentialité conforme).
- Mettre à jour ou créer des conditions générales qui définissent l'interopérabilité de leurs services avec d'autres services de tiers.
Les entreprises de commerce électronique qui opèrent en Europe et qui ne sont pas encore qualifiées de "gatekeepers" doivent également se préparer aux changements apportés par la DMA.
Selon la Commission européenne, les entités susceptibles de se développer et d'atteindre à terme le seuil d'un contrôleur d'accès devraient envisager de mettre en œuvre les lignes directrices dès à présent afin de faciliter la transition future.
Dans le cas contraire, les entreprises européennes qui dépendent des services fournis par un "gatekeeper" doivent s'attendre à des changements dans l'interface utilisateur, les options et les paramètres qui leur sont proposés.
Quel est l'impact de la DMA sur les consommateurs ?
Les consommateurs de l'UE ont bénéficié des avantages suivants grâce à l'adoption du DMA :
- Un internet plus sûr : Le DMA permet aux internautes de signaler plus facilement les contenus ou biens illégaux ou mensongers apparaissant sur les plateformes, et les autorités seront mieux équipées pour supprimer les contenus abusifs.
- Des protections accrues pour les consommateurs : Le DMA prévoit davantage de protections en ligne pour les mineurs. Les utilisateurs auront accès à des mécanismes de résolution des litiges et aux données de la plateforme, seront informés de la suppression de contenus et bénéficieront d'une plus grande transparence sur les fournisseurs de produits spécifiques.
- Responsabilisation des citoyens : Les utilisateurs seront informés de la manière dont les plateformes optimisent le contenu de leurs sites et services afin d'éviter l'abus de services publicitaires et la propagation de la désinformation.
- Des services numériques de meilleure qualité à un prix plus bas : La DMA empêche une seule entité de contrôler de larges portions d'un seul aspect du marché numérique, de sorte que ces entités ne peuvent plus vendre des produits en utilisant une approche déloyale "à prendre ou à laisser".
- Amélioration de l'équité en matière de publicité ciblée: La loi interdit les pratiques publicitaires ciblant les mineurs ou les pratiques utilisant des données personnelles sensibles.
En outre, les consommateurs peuvent s'attendre à ce que tous les "gatekeepers" leur demandent leur consentement explicite avant d'effectuer toute publicité ciblée.
Il est également plus facile pour les utilisateurs de passer d'une plateforme à l'autre, comme d'échanger un produit Android contre un produit Apple, et vice-versa.
Comment la DMA est-elle appliquée ?
La Commission européenne a le plein pouvoir de faire respecter tous les aspects de la loi sur les marchés numériques et mène les enquêtes de marché nécessaires :
- Qualifier les entités en tant que gardiens de l'accès à l'information en vertu de la loi.
- Mettre à jour dynamiquement les obligations des gardiens si nécessaire.
- Concevoir des mesures correctives destinées à remédier aux infractions systématiques aux règles de la DMA.
Amendes et pénalités en vertu de la loi sur les marchés numériques
Les sanctions pour violation de la loi sur les marchés publics sont décrites aux articles 29 et 30 et sont sévères : jusqu'à 10 % du chiffre d'affaires mondial total d'une entreprise pour les primo-délinquants et jusqu'à 20 % pour les récidivistes.
En outre, les entreprises peuvent être amenées à payer une pénalité périodique pouvant aller jusqu'à 5 % de leur chiffre d'affaires journalier moyen.
D'autres mesures correctives peuvent être imposées en dernier recours aux gardiens qui enfreignent systématiquement la loi, en particulier après une enquête de marché, y compris des mesures correctives comportementales et structurelles et le démantèlement de l'entreprise.
Quelle est la relation entre la loi sur les marchés numériques et la loi sur les services numériques ?
Outre le DMA, l'Europe a également adopté récemment la loi sur les services numériques(DSA).
Les deux lois travaillent ensemble pour créer un internet plus sûr pour les utilisateurs européens.
Alors que la DMA décrit ce que les grandes entreprises technologiques peuvent et ne peuvent pas faire en matière de techniques de marketing numérique, la DSA traite de la transparence et de la proportionnalité des données, créant ainsi un environnement équilibré pour les entreprises :
- Utilisateurs
- Plates-formes
- Autorités publiques
L'ASD facilite les choses :
- Supprimer les contenus illicites en ligne
- Protéger les droits fondamentaux des utilisateurs, comme ceux octroyés par le RGPD
- Offrir plus de contrôle et de choix
- Une protection plus forte des enfants en ligne
- Moins d'exposition aux contenus illégaux
Dans le même temps, elle vise à renforcer la sécurité juridique et à faciliter le démarrage et l'expansion en Europe pour les fournisseurs de services numériques.
Elle permet également l'accès aux marchés de l'UE par l'intermédiaire de plateformes et la mise en place de conditions équitables pour les utilisateurs professionnels de services numériques face aux fournisseurs de contenus illégaux.
L'ASD vise à assurer un contrôle et une surveillance plus démocratiques des plateformes systémiques et à atténuer les risques systémiques, tels que la manipulation ou la désinformation, pour la société dans son ensemble.
En bref, l'ASD comprend des règles pour les services intermédiaires en ligne, les services d'hébergement et les plateformes en ligne, y compris les très grandes plateformes que des millions d'Européens utilisent quotidiennement.
Il est important de souligner que les obligations des différents acteurs en ligne sont proportionnelles à leur rôle, leur taille et leur impact dans cet écosystème en ligne.
Ensemble, la DMA et la DSA marquent un changement important dans la manière dont les espaces numériques sont régis en Europe - avec des effets d'entraînement attendus sur les marchés mondiaux. Alors que les efforts de mise en œuvre s'intensifient et que d'autres pays envisagent une législation similaire, les entreprises de toutes tailles doivent se tenir informées et se préparer à un avenir numérique plus réglementé.
Natasha Piirainen est une rédactrice spécialisée dans la protection de la vie privée. Elle est titulaire d'une licence en anglais et philosophie du Wheaton College et possède plus de 10 ans d'expérience professionnelle dans le développement de contenus axés sur la recherche.
Lire tous les articles de Natasha Piirainen
Révisé par Teodor Stanciu, CIPP/E, CIPM
Teodor Stanciu est coordinateur juridique et délégué à la protection des données. Il est titulaire d'une licence en droit de l'université de Bucarest et d'un master en droit européen et droit international des affaires de l'université Radboud.
Lire tous les articles révisés par Teodor Stanciu, CIPP/E, CIPM
