Réguler les géants du numérique : comment l’Europe avance entre DSA et DMA

Les plateformes numériques ne sont plus de simples services en ligne. Elles organisent une part considérable de l’information, de la publicité, du commerce, des échanges privés et de l’accès des entreprises à leurs clients. Face à ce pouvoir, l’Union européenne a choisi de ne pas se limiter au droit de la concurrence classique. Elle veut encadrer les mécanismes mêmes qui structurent les marchés et les usages numériques, avec deux règlements devenus centraux : le Digital Services Act, ou DSA, et le Digital Markets Act, ou DMA.

Cette stratégie est souvent résumée comme une réponse européenne aux géants américains de la tech, notamment Meta, Google, Apple, Amazon et Microsoft. Le tableau est toutefois plus large. Ces règles ne ciblent pas une nationalité : elles s’appliquent aux entreprises qui fournissent leurs services dans l’Union européenne, y compris lorsqu’elles sont établies ailleurs. Leur promesse est ambitieuse, rendre internet plus sûr, plus transparent et plus concurrentiel, sans laisser quelques plateformes fixer seules les règles du jeu.

Deux règlements pour deux problèmes distincts

Le DSA et le DMA sont souvent associés, car ils font partie du même paquet législatif européen sur les services numériques. Ils ne poursuivent pourtant pas le même objectif.

Le DSA s’intéresse principalement à la responsabilité des intermédiaires en ligne : réseaux sociaux, places de marché, moteurs de recherche, hébergeurs ou boutiques d’applications. Il organise notamment la façon dont les plateformes signalent et traitent les contenus ou produits illégaux, expliquent leurs décisions de modération et évaluent les risques que leurs systèmes font peser sur la société.

Le DMA, lui, traite de la structure des marchés numériques. Il vise les très grandes entreprises désignées comme des contrôleurs d’accès, expression européenne pour désigner les plateformes dont les services sont devenus des passages quasi incontournables pour les entreprises et les utilisateurs. Le règlement cherche à empêcher que cette position ne serve à favoriser ses propres services, à verrouiller des utilisateurs ou à imposer des conditions déséquilibrées à des partenaires.

Les dates qui ont fait entrer les règles dans la pratique

L’Union européenne a adopté ces textes à l’issue de plusieurs années de débats. Leur mise en œuvre s’est ensuite faite par étapes. Le DSA est entré en vigueur le 16 novembre 2022, mais les obligations les plus importantes ont d’abord concerné les très grandes plateformes et les très grands moteurs de recherche. Pour les autres intermédiaires, l’application générale a débuté le 17 février 2024.

Le DMA a suivi son propre calendrier. Les obligations applicables aux premiers contrôleurs d’accès désignés ont commencé le 7 mars 2024. Alphabet, Amazon, Apple, ByteDance, Meta et Microsoft figuraient parmi les entreprises initialement concernées pour certains de leurs services de plateforme.

Cette chronologie permet d’éviter une confusion fréquente. En octobre 2023, Meta n’avait pas encore fait l’objet d’une procédure formelle de la Commission au titre du DSA. Facebook et Instagram étaient déjà soumis aux obligations renforcées liées à leur taille. La Commission a ensuite ouvert, le 30 avril 2024, une procédure visant Meta, maison mère de Facebook et Instagram. Une procédure n’est pas une condamnation : elle ouvre une phase d’examen contradictoire, au cours de laquelle l’entreprise peut répondre aux griefs et fournir des éléments.

Ce que le DSA demande concrètement aux plateformes

Pour un utilisateur, le DSA se traduit d’abord par des droits plus visibles. Une plateforme doit, par exemple, expliquer les principales raisons lorsqu’elle retire un contenu, suspend un compte ou réduit la visibilité d’une publication. Elle doit aussi mettre en place un mécanisme de recours. Les publicités doivent être identifiables comme telles et indiquer, en principe, qui les a financées ainsi que les grands paramètres utilisés pour cibler l’annonce.

Le règlement demande également davantage de clarté sur les systèmes de recommandation. Ceux-ci déterminent les vidéos, les comptes, les produits ou les publications proposés à chacun. Pour les très grandes plateformes, l’enjeu dépasse l’explication technique : elles doivent analyser les risques systémiques associés à leur service. Cela peut concerner la diffusion de contenus illégaux, les effets sur le débat civique, les atteintes aux droits fondamentaux, la protection des mineurs ou encore certains risques pour la santé mentale liés à la conception du produit.

Dans le cas de Meta, l’enquête formelle lancée en avril 2024 portait notamment sur la gestion de la publicité trompeuse et de certains contenus politiques, sur les mécanismes de signalement et de recours, sur l’accès de chercheurs à des données accessibles au public, ainsi que sur la protection des mineurs. Ces sujets illustrent la portée du DSA : il ne se limite pas à demander le retrait de contenus, il examine aussi les choix de conception et les procédures internes des plateformes.

Le texte repose sur une distinction essentielle. Un contenu peut être désagréable, trompeur ou choquant sans être nécessairement illégal. Le DSA ne crée pas une définition européenne générale de la désinformation. En revanche, il oblige les très grandes plateformes à évaluer et réduire les risques liés à la manière dont leurs services peuvent amplifier certains phénomènes, tout en respectant la liberté d’expression et les droits de la défense.

Le DMA, une réponse au pouvoir des contrôleurs d’accès

La logique du DMA est différente. Lorsqu’un système d’exploitation mobile, un moteur de recherche, une boutique d’applications, une messagerie ou un réseau social devient difficile à contourner, les entreprises qui souhaitent toucher le public peuvent se retrouver dépendantes de son propriétaire. Le règlement tente de rééquilibrer cette relation.

Parmi les pratiques visées figurent l’auto-préférence, lorsqu’une entreprise met en avant ses propres services au détriment de ceux de concurrents, ou les obstacles qui rendent difficile le changement de service pour l’utilisateur. Le DMA prévoit aussi des obligations concernant l’interopérabilité dans certains cas et les possibilités de choix offertes aux consommateurs.

Le texte ne sanctionne donc pas la réussite commerciale en elle-même. Il part du constat qu’une grande taille peut conférer un rôle de passage obligé. Pour être désignée comme contrôleur d’accès, une entreprise doit répondre à des critères portant sur son poids économique, son nombre d’utilisateurs et sa position durable. La Commission peut toutefois mener une analyse qualitative lorsque les critères chiffrés ne suffisent pas à décrire une situation de marché.

Des enquêtes longues, mais pas sans échéance

L’efficacité de cette régulation se mesure moins à l’adoption des textes qu’à leur application. C’est là que se concentrent les critiques. Les dossiers sont techniquement complexes, les entreprises disposent d’équipes juridiques et d’ingénieurs considérables, et la Commission doit bâtir des décisions capables de résister à un contrôle judiciaire.

Il serait néanmoins imprécis de présenter toute enquête longue comme un échec ou comme le dépassement d’un délai légal unique. Les règlements prévoient des procédures et, dans certaines situations, des délais spécifiques, mais il n’existe pas un chronomètre identique pour tous les dossiers. La durée dépend des demandes d’information, de l’analyse des algorithmes, de l’accès aux documents et des réponses des entreprises. Elle dépend aussi de la nécessité de respecter le contradictoire : une sanction durable exige des preuves solides.

Les montants encourus donnent une idée du levier théorique. En cas d’infraction, le DMA permet d’infliger des amendes pouvant atteindre 10 % du chiffre d’affaires mondial total de l’entreprise, et jusqu’à 20 % en cas de récidive. Le DSA prévoit, lui, des amendes pouvant aller jusqu’à 6 % du chiffre d’affaires mondial annuel. Ces plafonds sont élevés, mais ils ne signifient pas que chaque enquête aboutira à une telle sanction. La Commission peut aussi chercher à obtenir une mise en conformité concrète, parfois plus utile pour les utilisateurs qu’une amende isolée.

Le vrai test sera donc double : la rapidité à faire cesser une pratique problématique et la capacité à vérifier que les changements annoncés fonctionnent réellement dans la durée.

Une régulation sous pression économique et géopolitique

La Commission européenne, présidée par Ursula von der Leyen, agit dans un environnement sensible. Réguler des entreprises dont les services sont utilisés quotidiennement par des centaines de millions de personnes implique des conséquences économiques, politiques et diplomatiques. Les relations entre l’Union européenne et les États-Unis ajoutent une dimension géopolitique à des dossiers pourtant fondés sur le droit européen.

Pour Bruxelles, l’argument central est celui de la neutralité des règles. Le DSA et le DMA s’appliquent à partir de l’activité exercée dans l’Union et de l’impact d’un service sur son marché, non à partir du passeport de l’entreprise. Cette précision est importante : elle évite de réduire les textes à un instrument dirigé contre la Silicon Valley. Des entreprises non américaines peuvent également être concernées si elles remplissent les conditions prévues.

Les groupes technologiques dénoncent parfois un risque de fragmentation réglementaire ou des contraintes susceptibles de freiner l’innovation. L’Union répond qu’un marché de 450 millions de consommateurs a besoin de règles lisibles, applicables à tous, et que la confiance des utilisateurs constitue elle aussi une condition de l’innovation. Le désaccord ne porte pas seulement sur le niveau des amendes. Il porte sur une question plus profonde : qui décide des règles de visibilité, de distribution et de concurrence sur les infrastructures numériques devenues essentielles ?

Ce que les citoyens et la société civile peuvent attendre

Les associations de consommateurs, les organisations de défense des droits numériques, les chercheurs et les journalistes jouent un rôle important dans cet écosystème. Ils peuvent documenter des dysfonctionnements, utiliser les mécanismes de signalement et demander des comptes sur la mise en œuvre concrète des obligations. Le DSA prévoit d’ailleurs des possibilités d’accès aux données pour les chercheurs agréés, un élément déterminant pour analyser les effets réels des plateformes.

Pour les utilisateurs, l’impact ne sera pas toujours spectaculaire. Il peut prendre la forme d’une explication plus claire lors du retrait d’un contenu, d’une publicité mieux identifiée, d’un recours plus accessible ou d’un meilleur contrôle sur certains paramètres de recommandation. Ces changements restent utiles à condition d’être compréhensibles et réellement disponibles, plutôt que noyés dans des interfaces complexes.

La protection des données personnelles ne relève pas uniquement du DSA ou du DMA. Le Règlement général sur la protection des données, ou RGPD, demeure le cadre central en matière de vie privée. Les trois textes peuvent se compléter : l’un porte sur les données personnelles, l’autre sur la sécurité et la transparence des services, le troisième sur la concurrence dans les marchés numériques.

Ce qu’il faut surveiller

Au 25 octobre 2025, la question déterminante n’est plus de savoir si l’Union européenne possède des instruments juridiques. Elle les possède. Il faut désormais observer si les enquêtes débouchent sur des décisions suffisamment claires, si les plateformes modifient durablement leurs pratiques et si les autorités disposent des ressources nécessaires pour contrôler des systèmes qui évoluent sans cesse.

Trois points seront particulièrement révélateurs. D’abord, la capacité de la Commission à faire appliquer les remèdes imposés, au-delà de l’annonce d’une sanction. Ensuite, l’accès effectif des chercheurs et des régulateurs aux informations permettant de comprendre les effets des algorithmes. Enfin, la cohérence entre la protection des utilisateurs, la liberté d’expression et la possibilité pour de nouveaux acteurs d’innover.

L’Europe ne peut pas, à elle seule, résoudre tous les déséquilibres du numérique mondial. Mais le DSA et le DMA ont déjà déplacé le débat : les très grandes plateformes ne sont plus seulement invitées à s’autoréguler. Elles doivent démontrer que leurs services respectent des obligations précises, contrôlées par une puissance publique.