Quels sont les géants du net qui se feront réguler davantage par l’Europe ?

Le Digital Services Act (DSA) est une nouvelle législation européenne qui vise à fixer de nouvelles règles pour les très grandes plateformes du numérique. Cela concernera entre autres les GAFA : Google, Apple, Facebook et Amazon.

C’est quoi, un « géant du net » ?

Google, Amazon, Facebook, Apple… ces quatre entreprises, que l’on regroupe dans l’acronyme GAFA, sont constamment cités comme des géants du net, ou des géants du web. Elles occupent une position dominante sur Internet, le numérique et la tech. C’est à travers elles, via leurs services, leurs produits et leurs matériels, que bon nombre d’internautes passent.

Bien sûr, cette liste n’est pas exhaustive. Elle est d’ailleurs mouvante : parfois, de nouvelles plateformes percent, parfois certaines s’effondrent. Par exemple, à la liste initiale des quatre grandes sociétés américaines, on ajoute Microsoft (ce qui donne GAFAM) et Twitter. Mais, d’autres gloires du passé ne le sont plus vraiment, comme Yahoo. Ainsi va le net.

Ce qui caractérise essentiellement un géant du net est sa fréquentation, mais aucun seuil évident n’existe pour faire la distinction avec d’autres plateformes. De cette affluence découle ensuite d’autres traits communs : des revenus colossaux, des bases de données considérables, des capacités de stockage exceptionnelles et une faculté d’influencer le secteur… et de le déstabiliser.

Quelle est la définition européenne d’un géant du net ?

Si l’expression de géant du net est courante, on parle plutôt officiellement — du moins dans les instances européennes — de VLOP (very large online platforms) ou de VLOSE (very large online search engines). C’est-à-dire, de très grandes plateformes en ligne et de très grands moteurs de recherche en ligne. Là encore, la fréquentation est le critère différenciant.

De façon arbitraire, l’Union européenne a établi qu’une plateforme ou un moteur de recherche entrait dans les catégories VLOP ou VLOSE à partir du moment où elle accueille au moins 45 millions d’internautes provenant de l’Union européenne, en moyenne, chaque mois. Ces 45 millions équivalent à 10 % de la population européenne — l’UE compte environ 450 millions d’habitants.

Afin justement de tenir compte de l’évolution de la popularité des plateformes (de nouvelles peuvent émerger et d’autres être délaissées), cette évaluation du nombre d’internautes issus de l’UE devra être actualisée au moins une fois tous les six mois. Indirectement, les entreprises qui évoluent sous le seuil de ces 45 millions devront être attentives si jamais elles franchissent cette barre.

Pourquoi l’UE s’intéresse aux très grandes plateformes en ligne ?

Les formulations VLOP et VLOSE sont employées dans le cadre d’une réforme de la législation européenne, appelée DSA (Digital Services Act). Cette législation sur les services numériques vise à fixer un cadre plus exigeant à l’égard des géants du net, justement parce qu’ils ont un poids considérable dans leur domaine et qu’ils ont une influence majeure sur les internautes.

Le DSA actualise le cadre juridique de l’Union européenne, qui datait de l’an 2000, en réaction à l’émergence d’entreprises numériques colossales ces deux dernières décennies. Leur taille est telle qu’elles sont aujourd’hui accusées de faire fi des règles ou, à tout le moins, de profiter d’interstices dans le droit européen, pour faire des affaires. Le DSA entend reprendre la main.

Le DSA se focalise sur le « fonctionnement interne » des géants du net : obligations sur la transparence des algorithmes, responsabilités nouvelles, efforts accrus sur le retrait de contenus illicites, etc. Le DSA vient avec un autre texte, le DMA (Digital Market Act), qui cible les pratiques anticoncurrentielles sur les divers secteurs sur lesquels opèrent les géants du net.

Qui est un géant du net (VLOP) ?

Les plateformes avaient jusqu’au 17 février pour dévoiler leur nombre d’utilisateurs. La liste officielle a été publiée par la Commission européenne le 25 avril 2023. C’est elle qui détermine qui entre non dans ces catégories de très grande plateforme ou de très grand moteur de recherche. Bruxelles a demandé à toutes les plateformes de lui notifier la statistique de fréquentation.

La liste inclut 17 très grandes plateformes et 2 très grands moteurs de recherche (Google Search et Bing).

• AliExpress
• Amazon Store
• AppStore
• Bing
• Booking
• Facebook
• Google Maps
• Google Play
• Google Search
• Google Shopping
• Instagram
• LinkedIn
• Pinterest
• Snapchat
• TikTok
• Twitter
• Wikipedia
• YouTube
• Zalando

Benoît Tabaka, le responsable des politiques publiques chez Google France, avait fait un travail préalable de synthèse, en s’appuyant sur les réponses publiques des différentes plateformes. La liste obtenue alors correspondait à celle fournie par Bruxelles. À l’avenir, elle pourra évoluer, en fonction de l’émergence de nouveaux services ou de la chute de plateformes déjà établies.

Quelles sont les règles s’appliquant aux géants du net ?

Dans le cadre du DSA, il existe différentes typologies d’acteurs du numérique. Il y a les services intermédiaires, les services d’hébergement, les plateformes en ligne et les très grandes plateformes en ligne. Les obligations pour les uns et les autres sont cumulatives : plus on progresse dans ce classement, plus les règles s’amoncellent, avec des exigences particulières de plus en plus fortes.

On compte en tout une vingtaine d’obligations, mais il y en a six en particulier qui ne touchent que les VLOP et VLOSE :

• Obligations en matière de gestion des risques et réaction aux crises ;
• Audit externe et indépendant, fonction de vérification interne de la conformité et responsabilité publique ;
• Choix des utilisateurs de ne pas avoir de recommandations fondées sur le profilage ;
• Partage des données avec les autorités et les chercheurs ;
• Codes de conduite ;
• Coopération en matière de réaction aux crises.

Quelle est la suite du calendrier ?

Le DSA a été publié au Journal officiel de l’Union européenne le 27 octobre 2022 et est entré en vigueur le 16 novembre. Ses effets ne sont pas immédiats : il fallait définir la liste des VLOP et VLOSE. Cette phase s’est achevée le 25 avril 2023. Maintenant, les entités retenues ont 4 mois pour se conformer à leurs nouvelles obligations.

À ce moment-là, « les plateformes et moteurs de recherche devront avoir adapté leurs systèmes, ressources et processus de mise en conformité, mis sur pied un système indépendant de contrôle de la conformité, effectué leur première évaluation annuelle des risques et l’avoir communiquée à la Commission », résume Bruxelles.

Ensuite, l’étape d’après surviendra le 17 février 2024, avec la désignation, par les États membres, de leurs coordinateurs pour les services numériques. Car c’est à cette date que le DSA entrera pleinement en application. Les règles contenues dans cette loi devront être respectées par les géants du net, sous peine d’être l’objet de très lourdes sanctions… voire d’un bannissement.