Sanctions DMA

Les sanctions au titre du règlement sur les marchés numériques (DMA) sont des sanctions financières que la Commission européenne peut imposer aux contrôleurs d'accès qui ne respectent pas les obligations du DMA. Ces amendes peuvent atteindre jusqu'à 10 % du chiffre d'affaires mondial total annuel de l'entreprise pour les infractions, et jusqu'à 20 % en cas d'infractions répétées, ce qui en fait l'une des sanctions les plus sévères de la réglementation numérique de l'UE.

Base juridique

« La Commission peut, par voie de décision, infliger aux contrôleurs d'accès des amendes n'excédant pas 10 % de leur chiffre d'affaires total réalisé au cours de l'exercice précédent lorsqu'elle constate qu'un contrôleur d'accès, intentionnellement ou par négligence :

a) enfreint l'article 5, 6 ou 7 ;
b) ne se conforme pas à une mesure imposée en application de l'article 8, paragraphe 2 ;
c) ne se conforme pas aux mesures correctrices ou mesures imposées en application de l'article 18 ; ou
d) ne se conforme pas aux engagements rendus contraignants en application de l'article 25. »

— Article 30, paragraphe 1, Règlement (UE) 2022/1925 (Règlement sur les marchés numériques)

« Lorsque la Commission constate qu'un contrôleur d'accès a commis une infraction visée au paragraphe 1 du présent article, elle peut, par voie de décision, infliger à ce contrôleur d'accès des amendes n'excédant pas 20 % de son chiffre d'affaires total réalisé au cours de l'exercice précédent lorsque le contrôleur d'accès a commis la même infraction ou une infraction similaire à une obligation établie par le présent règlement en ce qui concerne le même service de plateforme essentiel. »

— Article 30, paragraphe 2, Règlement (UE) 2022/1925

Pourquoi c'est important

Les sanctions DMA représentent l'un des outils d'application les plus puissants disponibles pour garantir que les grandes plateformes numériques fonctionnent de manière équitable et maintiennent des marchés contestables. Pour les contrôleurs d'accès désignés — généralement de très grandes entreprises technologiques — ces sanctions présentent un risque financier important pouvant atteindre des milliards d'euros, faisant de la conformité une priorité commerciale plutôt qu'une considération facultative.

La structure des sanctions est conçue pour être proportionnée à la taille de l'entreprise tout en restant véritablement dissuasive. Étant donné que les amendes sont calculées en pourcentage du chiffre d'affaires mondial plutôt qu'en montant fixe, elles s'adaptent de manière appropriée, que le contrôleur d'accès soit une plateforme de taille moyenne ou l'une des plus grandes entreprises technologiques du monde. Le doublement des amendes maximales pour les récidivistes envoie un message clair indiquant que le non-respect persistant fera face à des conséquences croissantes.

Pour les entreprises opérant dans l'écosystème numérique, la compréhension des sanctions DMA aide à contextualiser pourquoi les contrôleurs d'accès peuvent modifier leurs pratiques. Lorsqu'un contrôleur d'accès modifie la manière dont il classe les produits, partage les données ou autorise l'interopérabilité, ces changements reflètent souvent l'importante incitation financière à éviter les mesures d'application de la Commission. Les sanctions offrent également aux utilisateurs professionnels et aux consommateurs l'assurance que les règles ont du poids et seront appliquées.

Points clés

• Amende maximale de 10 % du chiffre d'affaires annuel mondial pour les violations initiales des obligations du DMA, y compris les violations des articles 5, 6 et 7
• Portée à 20 % pour les infractions répétées aux mêmes obligations ou à des obligations similaires concernant le même service de plateforme essentiel
• Astreintes pouvant atteindre 5 % du chiffre d'affaires journalier moyen peuvent être imposées pour contraindre à la conformité avec les décisions de la Commission
• Conduite intentionnelle ou par négligence — les deux ouvrent droit à des sanctions ; les entreprises ne peuvent éviter les sanctions en invoquant un manque de connaissance
• Calcul basé sur le chiffre d'affaires garantit que les sanctions restent proportionnées et dissuasives quelle que soit la taille de l'entreprise
• Compétence d'application de la Commission est exclusive pour les contrôleurs d'accès ; les autorités nationales ne peuvent imposer de sanctions DMA

Sanctions DMA vs. amendes RGPD

Bien que les sanctions DMA et les amendes RGPD puissent atteindre des montants significatifs, elles diffèrent par leur portée et leur calcul. Les amendes RGPD s'appliquent aux violations de la protection des données et sont plafonnées au montant le plus élevé entre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Les sanctions DMA ciblent spécifiquement les comportements anticoncurrentiels des contrôleurs d'accès et peuvent atteindre 10 % (ou 20 % pour les infractions répétées) du chiffre d'affaires mondial — des montants potentiels nettement plus élevés.

L'application du RGPD est effectuée par les autorités nationales de protection des données coordonnées via le mécanisme de guichet unique, tandis que l'application du DMA pour les contrôleurs d'accès relève exclusivement de la Commission européenne. Les violations du RGPD impliquent souvent un traitement inapproprié des données à caractère personnel, alors que les violations du DMA concernent les pratiques des plateformes telles que l'auto-référencement, les restrictions de combinaison de données et les obligations d'interopérabilité.

Termes connexes

• Contrôleur d'accès
• Règlement sur les marchés numériques (DMA)
• Service de plateforme essentiel
• Sanctions DSA
• Amendes RGPD
• Coordinateur des services numériques
• Application par la Commission européenne
• Contestabilité
• Auto-référencement
• Pratiques anticoncurrentielles