Vous avez peut-être remarqué que les bannières de cookies sont de plus en plus étendues, avec plus de choix sur ce que vous autorisez et ce que vous n’autorisez pas. En effet, les plateformes en ligne doivent être de plus en plus transparentes sur ce que vous voyez et pourquoi.
Cela inclut de permettre aux utilisateurs de savoir exactement pourquoi ces publicités ou informations leur sont présentées. Pour que les utilisateurs puissent choisir de désactiver cet environnement personnalisé. C’est l’une des conséquences de la loi européenne sur les services numériques de plus d’une centaine de pages, connue internationalement sous le nom de loi sur les services numériques (DSA).
1 De toute façon, quel genre de loi est le DSA ?
Le DSA est la réponse européenne ambitieuse au pouvoir des grandes entreprises technologiques (américaines). Ces dernières années, il est devenu clair quelle quantité de données elles collectent et à quel point le rôle de ces plateformes est important dans la diffusion de (dés)informations, qui, par exemple, influencent les élections. Ou alors, il y a du porno vengeance qui circule. De plus, les plus grandes entreprises appartiennent à des Américains ou à des Chinois, mais elles ont pourtant un impact sur la vie des citoyens européens. La loi donne aux utilisateurs européens davantage de droits et aux services en ligne davantage d’obligations.
Le DSA s’applique à un large éventail d’entreprises, avec pour caractéristique commune qu’elles soient un intermédiaire mettant en contact l’offre et la demande en ligne. Pensez à Booking.com, où un consommateur (demande) peut trouver un aperçu des hôtels pouvant être réservés (offre). Mais aussi les réseaux sociaux qui présentent les messages des utilisateurs aux autres utilisateurs. En conséquence, YouTube est inclus, car les utilisateurs téléchargent des vidéos qui peuvent être visionnées par d’autres utilisateurs, mais Netflix ne l’est pas, car les membres ne peuvent rien y partager eux-mêmes.
2 Ces règles sont en vigueur depuis quelques mois, n’est-ce pas ?
Pour certaines entreprises oui. Le DSA est structuré comme une pyramide, le nombre et la rigueur des règles variant. En gros, plus une plateforme compte d’utilisateurs, plus elle a de responsabilités, et donc plus de règles s’y appliquent.
Pour le groupe principal des dix-neuf très grandes plateformes en ligne et moteurs de recherche, les règles sont déjà entrées en vigueur le 25 août 2023. Ce sont ces entreprises qui comptent plus de 45 millions d’utilisateurs européens par mois. Pensez à Google et Meta (Facebook et Instagram), TikTok et LinkedIn. Mais aussi des plateformes d’achat comme Amazon et Zalando. Les deux dernières sociétés ont contesté ce statut de « Very Large Online Platform » (VLOP). Ce processus est toujours en cours.
Depuis le 17 février 2024, la loi s’applique également aux petites plateformes. Il en existe des milliers en Europe. Pensez aux Marktplaats et OnlyFans, mais aussi au bol (sur lequel des vendeurs externes peuvent proposer leurs produits) et, par exemple, à BeReal, que fréquentent de nombreux enfants en Europe. Désormais, toutes ces plateformes doivent annoncer tous les six mois le nombre d’utilisateurs qu’elles comptent dans l’UE. Cela devrait aider la Commission européenne à identifier de nouveaux VLOP. Parce qu’elle plaisante souvent sur le nombre d’utilisateurs, la CE mène également ses propres recherches.
3 Que vais-je remarquer en pratique ?
Vous auriez déjà dû remarquer quelque chose sur les principales plateformes. De cette façon, vous devriez pouvoir les utiliser sans recevoir de recommandations basées sur votre comportement en ligne. TikTok propose désormais cette option, quoique à contrecœur. À partir de l’écran d’accueil, vous devez vous frayer un chemin à travers cinq autres écrans pour ajuster cette option. La question est de savoir si les utilisateurs l’attendent : TikTok est populaire parce que les recommandations de l’algorithme correspondent si bien aux intérêts de l’utilisateur.
Quelque chose de similaire peut être fait sur Instagram : au lieu d’être recommandé alimentation vous pouvez faire défiler une liste chronologique des publications des comptes que vous suivez. Mais vous ne pouvez pas définir ce flux par défaut, vous devez y accéder manuellement à chaque fois.
Vous avez probablement reçu une pop-up sur Facebook (et cliqué) avec le choix d’un abonnement payant de 12,99 euros par mois. Si vous ne le fermez pas, vous acceptez l’affichage de publicités personnelles ainsi que l’utilisation de vos données personnelles et de votre comportement de navigation pour ces publicités. Le montant des frais d’abonnement montre déjà que les entreprises sont heureuses de continuer à utiliser ces données vous concernant.
4 Êtes-vous désormais autorisé à publier moins sur les plateformes ?
Cela s’applique particulièrement aux annonceurs. Les mineurs ne peuvent plus recevoir de publicités adaptées à leurs intérêts personnels. Les utilisateurs doivent également être en mesure de comprendre pourquoi une publicité particulière leur est présentée et qui a payé pour celle-ci.
Dans le cadre du DSA, les grandes plateformes doivent faire davantage contre la propagation de la désinformation et, par exemple, contre les tentatives d’influencer les élections. Dans le même temps, la Commission européenne ne veut pas devenir un censeur qui détermine ce qui peut être dit en ligne. Les États membres en décident eux-mêmes.
De plus, il y aura plus de transparence en matière de modération : si une plateforme supprime quelque chose, l’auteur sera informé de la raison pour laquelle cela s’est produit et il devrait y avoir une possibilité de faire appel.
Toutes ces décisions doivent être placées dans une base de données centrale européenne. Il contient actuellement 4,4 milliards de décisions de modération. La grande majorité (3,7 milliards) provient d’une plateforme inattendue : Google Shopping, qui supprime un nombre considérable de messages car il s’agit d’arnaques. Le numéro deux suit de loin : TikTok, avec 288 millions de décisions.
En vertu du DSA, il est interdit de placer des publicités en fonction des préférences politiques de l’internaute. Mais il est facile pour les partis politiques de contourner ce problème, comme cela est apparu clairement lors des élections à la Chambre des représentants à la fin de l’année dernière. Par exemple, D66 ciblait les utilisateurs très instruits de Facebook et d’Instagram s’intéressant au véganisme et des publicités Think vous étaient présentées si vous aviez déjà acheté un billet auprès de Royal Air Maroc.
Un élément important de la loi est que les utilisateurs doivent pouvoir voir à qui ils achètent quelque chose. Les Marktplaats, eBay ou les boutiques en ligne ne sont qu’une sorte d’intermédiaire. Il doit être clair qui est le vendeur, afin que vous sachiez à qui vous pouvez vous plaindre si un produit n’est pas conforme. Il arrive encore que les utilisateurs pensent qu’ils achètent quelque chose sur une plateforme, alors qu’ils le font en réalité auprès d’un tiers.
5 Est-ce la fin de l’anonymat en ligne ?
Ce n’est pas nécessaire, mais la menace est là. Les nouvelles lois européennes qui entrent en vigueur obligent les entreprises en ligne à en savoir plus sur les utilisateurs de leurs plateformes, par exemple pour les empêcher de diffuser des informations ou des publicités préjudiciables aux enfants. Pour ce faire, ils doivent demander des informations sur ces utilisateurs et pouvoir les vérifier. Dans certains cas, les entreprises sont également obligées de partager des informations avec les autorités fiscales.
« Les utilisateurs sont de moins en moins anonymes et les entreprises et fournisseurs de produits doivent être transparents », résume Ilse van Wendel de Joode, spécialiste DSA chez PwC. Et cela s’inscrit dans une tendance en ligne vers moins d’anonymat et davantage de règles concernant la suppression de contenu et le blocage de comptes. « Vous voyez cela se produire sur Instagram, par exemple, où les gens désactivent l’option de commenter leurs publications. »
À Bruxelles, nous travaillons actuellement dur sur une identité numérique européenne. Cela devrait donner aux citoyens la possibilité de se connecter aux services en ligne sans révéler de données inutiles. Vous stockez ensuite vos données personnelles dans un « portefeuille d’identification » à partir duquel vous ne partagez que ce qui est absolument nécessaire. Par exemple, une preuve que vous avez plus de dix-huit ans, si vous souhaitez acheter de l’alcool en ligne ou jouer. Les plateformes en ligne doivent accepter cette méthode de connexion.
La loi bruxelloise n’est pas encore complètement achevée. En attendant, les grandes entreprises technologiques sont très occupées à collecter de nombreuses données sur les citoyens européens.
6 Qui va faire respecter tout cela ?
La Commission européenne applique les règles pour les principales plateformes en ligne opérant à l’échelle mondiale. Les amendes sont élevées en cas de non-respect de la loi : jusqu’à 6 % du chiffre d’affaires annuel global d’une telle entreprise. Une amende journalière supplémentaire de 5 pour cent du chiffre d’affaires journalier sera ajoutée tant que l’infraction se poursuivra.
En outre, chaque pays de l’UE dispose d’une autorité de surveillance nationale. Aux Pays-Bas, il s’agira de l’Autorité néerlandaise des consommateurs et des marchés (ACM). Il s’agit du premier point de contact pour les entreprises enregistrées dans ce pays, comme bol aux Pays-Bas. Les entreprises situées en dehors de l’UE doivent ouvrir un bureau ou désigner un représentant au sein de l’UE. L’idée est que vous pouvez toujours contacter quelqu’un à qui vous plaindre et qu’en tant que consommateur, vous n’êtes pas confronté à un poids lourd en ligne insaisissable.
7 Est-ce la seule loi avec laquelle Bruxelles veut s’attaquer aux grandes technologies ?
Non. Le DSA fait partie d’un vaste paquet avec lequel la Commission européenne veut prendre le contrôle des entreprises en ligne. Dans le même temps, la loi sur les marchés numériques (DMA) est introduite, qui s’attaquera aux soi-disant « gardiens » : des entreprises technologiques qui, selon Bruxelles, ont tellement de pouvoir que d’autres entreprises en dépendent. Prenons l’exemple d’Apple : via l’App Store, cette société détermine désormais quelles applications les gens peuvent installer sur leurs iPhones et iPads et contrôle les coûts facturés pour cela. En raison du DMA, Apple doit également autoriser d’autres magasins de téléchargement. Quelque chose de similaire s’applique à WhatsApp : il est si dominant qu’il est difficile de mettre en place un autre service de chat. C’est pourquoi il devrait bientôt être possible d’envoyer également un message depuis WhatsApp aux utilisateurs d’autres services comme Signal.