Le DSA et le DMA disposent d'outils importants pour faire d'Internet un endroit plus juste, mais il reste des défis de mise en œuvre à venir

L'Union européenne a franchi une nouvelle étape lorsque le Parlement européen a approuvé le «paquet de lois sur les services numériques» en juillet 2022. Ses lois combinées sur les services numériques et les marchés numériques visent à favoriser un espace numérique plus sûr et plus compétitif.

Digital Services Act

En définissant de nouvelles responsabilités pour les plateformes en ligne, le Digital Services Act (DSA) est censée limiter le pouvoir de Facebook, Google, Apple et Amazon et à la fois mieux éduquer et responsabiliser les utilisateurs. Cependant, bon nombre des suggestions faites au cours des négociations législatives étaient assez problématiques. Le projet de loi final évite de transformer les réseaux sociaux et les moteurs de recherche en outils de censure, ce qui est une excellente nouvelle. Il conserve également des principes importants des règles Internet précédentes qui contribuaient à soutenir l'expression en ligne, tels que l'autorisation d'exonérations de responsabilité pour les plateformes en ligne pour le discours d'autrui (tiers) et la limitation de la surveillance des utilisateurs. Dans l'ensemble, les législateurs se sont concentrés sur la manière dont les processus devraient fonctionner sur les plateformes en ligne : signaler les contenus problématiques ; structuration des conditions d'utilisation ; et répondre aux suppressions de contenu erroné. C'est la bonne approche de la réglementation de la gouvernance des plateformes.

Cependant, le DSA n'est pas une panacée pour les utilisateurs, et l'accord final n'est pas une bonne nouvelle : il donne trop de pouvoir aux agences gouvernementales pour signaler et supprimer le contenu potentiellement illégal et pour découvrir des données sur des locuteurs anonymes. Le DSA oblige les très grandes plateformes à évaluer et à atténuer les risques systémiques, mais il y a beaucoup d'ambiguïté quant à la manière dont cela se passera dans la pratique. Tout dépendra de la façon dont les plateformes de médias sociaux interpréteront leurs obligations en vertu du DSA et de la manière dont les autorités de l'Union européenne appliqueront le règlement. Le respect de la charte des droits fondamentaux de l'UE et l'inclusion des groupes de la société civile et des chercheurs dans le processus de mise en œuvre seront essentiels pour garantir que le DSA devienne un modèle positif pour la législation en dehors de l'UE.

Qu'est-ce qui va changer pour les utilisateurs ? Aspects sélectionnés.

• Plus de transparence en ligne : le DSA met l'accent sur la transparence. Les utilisateurs doivent être habilités à comprendre pourquoi le contenu est supprimé et ce qu'ils peuvent faire à ce sujet. Les pratiques de modération de contenu des plateformes doivent être expliquées dans un langage facile à comprendre dans les conditions d'utilisation, y compris des descriptions de l'utilisation de la prise de décision automatisée et de la vue d'ensemble humaine. Notamment, les utilisateurs devraient non seulement mieux comprendre comment les décisions de contenu, qui devraient être non arbitraires, sont prises, mais également bénéficier d'un droit de réintégration si les plateformes commettent des erreurs. Aujourd'hui, les utilisateurs peuvent se demander pourquoi ils voient certains produits ou articles sur leurs flux de médias sociaux préférés. Le DSA démystifie cela en exigeant des plateformes qu'elles expliquent plus en détail leurs algorithmes de curation de contenu et en utilisant un langage convivial. Les plateformes doivent également donner aux utilisateurs la possibilité de choisir un algorithme de curation de contenu qui n'est pas basé sur le profilage.
• Limites sur les publicités ciblées et la transparence des publicités : le DSA limite la capacité des plateformes à exploiter les informations sensibles des utilisateurs, telles que l'origine ethnique ou l'orientation sexuelle. Les publicités ne peuvent plus être ciblées sur ces données. Pour les mineurs, les publicités ciblées basées sur des données personnelles seront totalement interdites. Plus largement, le DSA augmente la transparence des publicités que les utilisateurs voient sur leurs flux : les plateformes doivent apposer une étiquette claire sur chaque publicité, avec des informations sur l'acheteur de la publicité et d'autres détails. D'autres aspects du DSA sont décevants, tels que l'interdiction timide des conceptions d'interfaces manipulatrices, communément appelées "modèles sombres".
• Procédure accélérée pour les autorités répressives : le DSA permet aux autorités répressives de découvrir plus facilement des données sur des locuteurs anonymes, sans garanties procédurales adéquates. Ces autorités peuvent également ordonner à un large éventail de fournisseurs de supprimer des contenus prétendument illégaux et jouer le rôle de "signaleur de confiance". S'ils qualifient le contenu d'illégal, la plateforme doit le supprimer rapidement. 
• Interdiction de la surveillance obligatoire des utilisateurs et de la responsabilité limitée pour le contenu des utilisateurs : l'accord final a préservé le système de responsabilité limitée de l'UE pour les intermédiaires en ligne et a évité le filtrage et les obligations de retrait déraisonnables, en veillant à ce que les plateformes ne risquent pas leur responsabilité uniquement pour examiner le contenu et rejeter les délais serrés pour supprimer le contenu potentiellement illégal. Cependant, de nouvelles normes de diligence raisonnable pourraient encore encourager les plateformes à supprimer trop de contenu pour éviter d'en être tenues responsables.
• Mesures d'évaluation et d'atténuation des risques : le rôle important des très grandes plateformes en ligne dans la société actuelle n'est pas pris à la légère par le DSA. Les très grandes plateformes en ligne et les moteurs de recherche (avec 45 millions d'utilisateurs ou plus), appelés VLOP, seront soumis à des audits indépendants et devront analyser les risques découlant de la conception et de l'utilisation de leurs services dans l'Union. Ces risques recouvrent une variété d'aspects, y compris la diffusion de contenus illégaux ou un impact négatif potentiel sur les droits fondamentaux, avec une attention particulière aux variations régionales et linguistiques. Les VLOP doivent également prendre des mesures "efficaces" pour atténuer ces risques, mais le rôle que joueront les régulateurs et la société civile n'est pas clair.

Lecture complémentaire : Analyse du règlement DSA par les législateurs ; communiqué de presse

Digital Markets Act

Le Digital Markets Act (DMA) de l'Union européenne vise à renforcer la concurrence et l'équité sur les marchés en ligne. Le DMA est complexe et comporte de nombreuses facettes, mais son approche globale consiste à imposer de nouvelles exigences et restrictions aux « gardiens » en ligne : les plus grandes plateformes technologiques, qui contrôlent l'accès aux marchés numériques pour d'autres entreprises. Ces exigences sont conçues pour éliminer les obstacles auxquels les entreprises sont confrontées pour concurrencer les géants de la technologie. Si un gatekeeper enfreint les nouvelles règles, il risque une amende pouvant aller jusqu'à 10 % de ses revenus mondiaux totaux.

Le seuil du DMA pour les "gardiens" est très élevé : les entreprises ne seront pas touchées par les règles sauf si elles ont un chiffre d'affaires annuel de 7,5 milliards d'euros au sein de l'UE, ou une valorisation du marché mondial de 75 milliards d'euros. Les contrôleurs d'accès doivent également avoir au moins 45 millions d'utilisateurs finaux individuels mensuels et 100 000 utilisateurs professionnels. Enfin, les contrôleurs d'accès doivent contrôler un ou plusieurs "services de plateforme de base" tels que "les places de marché et les magasins d'applications, les moteurs de recherche, les réseaux sociaux, les services cloud, les services de publicité, les assistants vocaux et les navigateurs Web". En pratique, cela inclura presque certainement Meta (Facebook), Apple, Alphabet (Google), Amazon et peut-être quelques autres.

Le DMA limite les contrôleurs d'accès de plusieurs manières, notamment :

• limiter la manière dont les données de différents services peuvent être combinées,
• interdire les authentifications uniques forcées, et 
• interdire aux app stores de conditionner l'accès à l'utilisation des systèmes de paiement propres à la plateforme.  

D'autres parties du DMA permettent aux utilisateurs de choisir librement leur navigateur ou leur moteur de recherche, et obligent les entreprises à rendre la désinscription de leurs « services de plateforme de base » aussi simple que l'était l'abonnement au départ.

Une section du DMA exige que les contrôleurs d'accès rendent leurs systèmes de messagerie de personne à personne (comme WhatsApp et iMessage) interopérables avec les systèmes des concurrents sur demande. L'interopérabilité est un outil important pour promouvoir la concurrence et empêcher les monopoles de mettre un terme à l'innovation au service des utilisateurs. De nombreuses plateformes agissent comme des gardiens de la plupart de nos interactions sociales, économiques et politiques en ligne. L'interopérabilité aide en donnant aux utilisateurs plus de choix et de contrôle sur les services et les produits qu'ils utilisent.

Les législateurs de l'UE ont initialement examiné plusieurs propositions relatives à l'interopérabilité, y compris des règles qui couvriraient les services de réseaux sociaux des gardiens ainsi que les applications de messagerie. Cependant, le compromis final entre les législateurs de l'UE ne comprend qu'une exigence d'interopérabilité pour les applications de messagerie, et la messagerie est un point de départ difficile : en particulier, les systèmes de messagerie soulèvent un ensemble unique de préoccupations concernant la manière de préserver et de renforcer le chiffrement de bout en bout. C'est pourquoi nous avons conseillé à la Commission européenne d'élargir ses exceptions de sécurité dans la pratique et de faire preuve de flexibilité dans l'application du mandat d'interopérabilité du DMA afin de s'assurer qu'il y a suffisamment de temps pour résoudre tous les obstacles techniques et politiques importants.

Lecture complémentaire: Analysis DMA agreement by lawmakers; Analysis DMA's interoperability rule; Press release