Sanctions DSA
Les sanctions DSA sont des amendes et des mesures d'exécution imposées par la Commission européenne ou les coordonnateurs nationaux des services numériques aux fournisseurs de plateformes en ligne et de moteurs de recherche pour violations de la loi sur les services numériques (UE) 2022/2065. Ces sanctions financières peuvent atteindre jusqu'à 6 % du chiffre d'affaires annuel mondial total d'une entreprise, ce qui en fait l'une des sanctions réglementaires les plus importantes du droit numérique de l'UE.
Fondement juridique
« La Commission peut infliger des amendes aux fournisseurs de très grandes plateformes en ligne ou de très grands moteurs de recherche en ligne lorsque, intentionnellement ou par négligence, ils enfreignent les dispositions du présent règlement [...] Les amendes sont effectives, proportionnées et dissuasives. »
— Article 74, Règlement (UE) 2022/2065
« La Commission peut infliger aux fournisseurs [...] des amendes n'excédant pas 6 % de leur chiffre d'affaires annuel mondial total au cours de l'exercice précédent lorsque, intentionnellement ou par négligence, ils [...] enfreignent les dispositions du présent règlement. »
— Article 74, paragraphe 1, Règlement (UE) 2022/2065
Pourquoi c'est important
Les sanctions DSA représentent le mécanisme d'application de l'UE pour garantir que les plateformes en ligne et les moteurs de recherche respectent les obligations de transparence, de modération du contenu et d'atténuation des risques systémiques. Pour les fournisseurs de très grandes plateformes en ligne (TGPE) et de très grands moteurs de recherche en ligne (TGMRE) — ceux comptant 45 millions d'utilisateurs actifs mensuels ou plus dans l'UE — la Commission dispose d'une autorité d'application directe et peut imposer des amendes atteignant des milliards d'euros pour violations graves.
La structure des sanctions affecte tous les services intermédiaires, des petits fournisseurs d'hébergement aux géants technologiques mondiaux. Alors que la Commission supervise directement les TGPE et les TGMRE, les coordonnateurs nationaux des services numériques appliquent les obligations DSA à toutes les autres plateformes et imposent des sanctions en vertu de leur législation nationale, qui doit également garantir que les amendes sont effectives, proportionnées et dissuasives.
Ces sanctions créent de fortes incitations financières pour que les plateformes mettent en œuvre des programmes de conformité robustes, incluant des évaluations des risques pour les élections, des systèmes de modération du contenu illicite, des pratiques publicitaires transparentes et un accès aux données pour les chercheurs. La menace d'amendes substantielles — calculées en pourcentage du chiffre d'affaires mondial plutôt que des seuls revenus européens — garantit que même les plus grandes plateformes prennent au sérieux leurs obligations DSA.
Points clés
- Amende maximale : Jusqu'à 6 % du chiffre d'affaires annuel mondial total pour les TGPE et les TGMRE violant les obligations DSA
- Double application : La Commission supervise directement les TGPE/TGMRE ; les coordonnateurs nationaux des services numériques supervisent toutes les autres plateformes
- Sanctions périodiques : Jusqu'à 5 % du chiffre d'affaires quotidien moyen mondial peuvent être imposés pour contraindre à la conformité ou à la soumission d'informations correctes
- Types de violations : Les sanctions s'appliquent aux procédures relatives au contenu illicite, aux manquements en matière de transparence, aux défaillances d'évaluation des risques, aux refus d'accès aux données et aux violations systémiques
- Base de calcul : Chiffre d'affaires mondial, et non uniquement les revenus de l'UE, ce qui rend les sanctions substantielles même pour les entreprises opérant principalement en dehors de l'Europe
- Proportionnalité : Les sanctions doivent tenir compte de la nature, de la gravité, de la récurrence et de la durée de l'infraction ainsi que de la situation financière de l'entreprise
Sanctions DSA vs amendes RGPD
Bien que les sanctions DSA et les amendes RGPD puissent atteindre des montants substantiels, elles concernent des cadres de conformité différents. Les amendes RGPD (jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros) sanctionnent les violations des règles de protection des données et de la vie privée, en se concentrant sur la manière dont les données personnelles sont collectées, traitées et protégées. Les sanctions DSA (jusqu'à 6 % du chiffre d'affaires mondial) concernent la gouvernance des plateformes, la modération du contenu, les obligations de transparence et la gestion des risques systémiques.
Les autorités d'application diffèrent également : le RGPD est appliqué par les autorités nationales de protection des données avec un mécanisme de guichet unique, tandis que la DSA crée un système divisé où la Commission supervise les TGPE/TGMRE et les coordonnateurs nationaux des services numériques supervisent les autres plateformes. Une seule violation de plateforme peut potentiellement déclencher à la fois l'application du RGPD et de la DSA si elle implique à la fois des défaillances en matière de protection des données et des défaillances en matière de gouvernance des plateformes, bien que les régulateurs se coordonnent pour éviter la double incrimination.