Protection des données : après 5 ans de mise à l’épreuve du RGPD, son réexamen sera le bienvenu

En attendant le réexamen en 2024 du règlement sur la protection des données (RGPD), les entreprises peinent à remplir certaines de leurs obligations, comme celle de transparence envers les utilisateurs, et doivent faire face au détournement du droit d’accès aux données et à la déferlante de l’IA.

Par Sandra Tubert, avocate associée, Algo Avocats

Entré en application le 25 mai 2018, deux ans après son entrée en vigueur afin de laisser aux entreprises le temps nécessaire pour se mettre en conformité, le règlement européen sur la protection des données (RGPD) affichait des objectifs ambitieux (1). La couverture médiatique dont il a fait l’objet a permis de sensibiliser les Européens à la protection de leurs données à caractère personnel, mais également au RGPD de s’imposer comme une référence pour les Etats étrangers ayant adopté une loi similaire. Pour autant, avec un recul d’un peu plus de cinq ans, le RGPD peine à remplir pleinement certains des objectifs fixés.

Internautes concernées mieux informés
Dans la lignée de la directive « Protection des données personnelles » de 1995 qui l’a précédée (2), le RGPD n’a pas choisi la voie de la patrimonialisation des données à caractère personnel. Le législateur européen n’a en effet pas créé de droit à la propriété sur les données à caractère personnel, mais s’est plutôt orienté vers une approche de protection des données permettant aux personnes concernées d’avoir une certaine maîtrise de l’utilisation faite de leurs données à caractère personnel. Deux objectifs principaux ont été associés à cette approche : renforcer la transparence sur les traitements réalisés et fournir des droits supplémentaires aux personnes concernées. C’est ainsi que le RGPD est venu renforcer l’obligation faite aux responsables du traitement de fournir une information détaillée sur les traitements mis en œuvre (3). L’objectif affiché était louable : une transparence accrue afin de permettre aux individus de comprendre en amont l’utilisation envisagée de leurs données par les entreprises et ainsi d’en avoir la maîtrise en leur laissant la possibilité d’effectuer un choix éclairé : refuser la communication de leurs données, s’opposer à certains traitements, ou bien encore donner leur consentement à la réalisation de certaines activités.
En pratique, les entreprises ont l’obligation de fournir l’intégralité des informations prévues par le RGPD de façon concise, transparente, compréhensible et aisément accessible, en utilisant des termes clairs et simples. Or répondre à ces impératifs de manière conforme à ce qui est attendu par les autorités de contrôle – comme la Commission nationale de l’informatique et des libertés (Cnil) en France – est l’une des premières difficultés que cinq ans de pratique du RGPD ont fait émerger. En effet, les organisations ont des difficultés à concilier les exigences de fourniture d’une information exhaustive et très technique – notamment concernant les bases légales du traitement et les garanties fondant les transferts des données hors de l’Union européenne (4) – avec celles de clarté et de concision. Ainsi, au titre des effets pervers de cette obligation de transparence accrue, les citoyens européens font face à des politiques de confidentialité toujours plus longues, rédigées en des termes trop techniques ou trop juridiques. De l’autre côté, les autorités de protection des données n’hésitent pas à sanctionner les manquements à cette obligation, puisque le « défaut d’information des personnes » figure parmi les manquements les plus fréquemment sanctionnés par la Cnil (5).
Cette obligation a été couplée à la fourniture de droits supplémentaires aux personnes, toujours dans une optique de leur offrir une meilleure maîtrise de leurs données. En pratique, le RGPD a repris les droits existants depuis la directive « Protection des données personnelles » (droits d’accès, de rectification, d’opposition), consacré le droit d’effacement (6) et créé de nouveaux droits (droits à la limitation du traitement et à la portabilité des données). La sensibilisation du grand public à l’existence de ces droits, grâce notamment aux actions de la Cnil et au traitement médiatique, ont eu pour effets la réception, par les entreprises, de demandes fondées sur les droits issus du RGPD de plus en plus nombreuses. Par ricochet, les autorités de protection des données ont, elles aussi, vu le nombre de plaintes déposées auprès de leurs services augmenter considérablement (7). Ainsi, la Cnil a reçu 12.193 plaintes en 2022 contre 7.703 en 2016. L’objectif fixé par le RGPD semble donc atteint sur ce point.

Droit d’accès : instrumentalisation
Néanmoins, ces dernières années ont également été témoin du détournement du droit d’accès, aussi bien dans la sphère sociale que commerciale. En effet, les entreprises reçoivent de plus en plus de demandes de droit d’accès dont l’objectif n’est pas de vérifier l’existence et la licéité du traitement des données, mais au contraire de se constituer des preuves dans le cadre d’un précontentieux ou d’un contentieux à l’encontre de l’entreprise. Cette instrumentalisation est parfaitement connue des autorités qui ont toutefois réaffirmé (8) que, dans le cadre de l’évaluation des demandes reçues, le responsable du traitement ne devait pas analyser l’objectif du droit d’accès en tant que condition préalable à l’exercice de ce droit et qu’il ne devait pas refuser l’accès au motif que les données demandées pourraient être utilisées par la personne pour se défendre en justice. Les entreprises n’ont ainsi d’autres choix que de donner suite à ces demandes, en restreignant la nature des données communiquées aux seules données relatives à la personne concernée et en veillant à ne pas porter atteinte aux droits des tiers (9).

Des obligations de sécurité renforcées
La protection des données à caractère personnel passant nécessairement par la sécurité de celles-ci, le RGPD est venu renforcer les obligations à la charge des entreprises au moyen de deux mécanismes assez efficaces : l’obligation pour les responsables du traitement de notifier les violations de données aux autorités de contrôle (10), voire directement aux personnes concernées, respectivement lorsqu’elles présentent des risques ou des risques élevés pour les personnes; l’obligation pour les responsables du traitement et les sous-traitants (11) de mettre en œuvre des mesures de sécurité appropriées aux risques présentés par le traitement.
Il est assez difficile de déterminer si les objectifs de sécurisation des données fixés par le RGPD sont atteints. Néanmoins, dans un contexte où les attaques par rançongiciel (ransomware) se multiplient chaque année (12), les autorités de contrôle sont particulièrement vigilantes quant au respect de ces deux obligations. En témoigne notamment le fait qu’en 2022, un tiers des sanctions prononcées par la Cnil concernait un manquement à l’obligation de sécurité. Ce même manquement a conduit cette dernière à prononcer sa première sanction publique à l’encontre d’un sous-traitant (13), un éditeur de logiciel, pour un montant de 1,5 million d’euros. Elle n’a pas non plus hésité à sanctionner une entreprise qui n’avait pas informé les personnes concernées de la violation de données intervenue, alors qu’elle présentait un risque élevé pour ces dernières.
Sur le respect de l’obligation de notification des violations de données, il est assez difficile de tirer de réels enseignements des chiffres disponibles, même si l’on constate des disparités importantes quant au nombre de notifications de violation de données réalisées chaque jour en fonction des pays. A titre d’exemple, il y a environ 14 notifications par jour en France, contre 27 notifications par jour au Royaume-Uni.
Cette disparité se retrouve également dans le nombre de sanctions prononcées chaque année par les autorités de contrôle et l’approche suivie par ces dernières. Si l’autorité espagnole prononce énormément de sanctions, l’autorité irlandaise est régulièrement épinglée (y compris par ses homologues) pour sa clémence et le peu de sanctions prononcées depuis l’entrée en application du RGPD, alors même qu’elle fait office d’autorité chef de file de la plupart des GAFAM (14). C’est finalement sur ce point que le RGPD peine à convaincre et à remplir pleinement ses objectifs, à savoir inciter les entreprises à se mettre en conformité au moyen d’un arsenal répressif dissuasif. En effet, à l’exception des quelques fortes sanctions (dont la dernière en date de 1,2 milliard d’euros à l’encontre de Meta), prononcées principalement à l’encontre des GAFAM et des géants du Net, les sanctions à l’encontre des sociétés sont moins fréquentes que ce qui était escompté par les associations de protection des données. Et les montants des sanctions financières sont assez éloignés des montants maximums encourus (4 % du chiffre d’affaires mondial consolidé). En France, en dehors des sanctions prononcées à l’encontre des GAFAM (dont beaucoup pour des manquements en matière de cookies, non régulés par le RGPD) et très récemment de Criteo (40 millions d’euros), le montant des sanctions prononcées par la Cnil sur le fondement du RGPD oscille depuis cinq ans entre 125.000 et 3 millions d’euros (15).
L’association Noyb (16), à l’origine de nombreuses sanctions prononcées en Europe au cours des cinq dernières années, dénonce une certaine résistance des autorités de contrôle et des tribunaux nationaux dans l’application effective du RGPD (17). Elle appelle à suivre l’initiative de la Commission européenne d’adopter un règlement sur les règles de procédure relatives à l’application du RGPD (18), ce qui permettrait selon Noyb d’uniformiser l’approche procédurale des autorités et ainsi de favoriser une meilleure application du RGPD.
Par ailleurs, si les entreprises ont pu craindre la multiplication des actions de groupe en matière de protection des données, cette modalité d’action est à l’heure actuelle peu utilisée par les associations de protection des données. En France, seulement deux actions de groupe ont été portées devant les juridictions : l’ONG Internet Society France contre Facebook et l’association UFC-Que-Choisir contre Google. Ce qui pourrait changer au regard des dernières annonces faites par Noyb suite à l’entrée en application des dispositions issues de la directive « Recours collectifs » de 2020 (19).

Vers un réexamen du RGPD en 2024
Enfin, le paysage législatif européen pourrait également avoir un impact sur l’application du RGPD. En effet, plusieurs textes européens adoptés récemment (DSA, DGA) ou en cours d’adoption (DA, AIA) ont des champs d’application recoupant celui du RGPD, ce qui va notamment nécessiter de veiller à garantir leurs bonnes articulations. A cette occasion, ou au titre de l’article 97 du RGPD (réexamen tous les 4 ans à compter du 25 mai 2020), il serait souhaitable de voir le législateur européen adresser certaines des difficultés rencontrées par les entreprises dans la mise en application pratique du RGPD. @

Emmanuel Macron fait sienne la « taxe streaming » controversée pour financer le CNM

L’Elysée a fait sa Fête de la Musique le 21 juin dernier et Emmanuel Macron l’a inaugurée en lançant un ultimatum aux plateformes de streaming musical afin qu’elles trouvent –d’ici le 30 septembre — un accord avec le Centre national de la musique (CNM) sur une « contribution obligatoire ».

« On le sait – vous le pratiquez –, il y a de plus en plus de streaming. Ce que je lui ai demandé [à Rima Abdul-Malak, ministre de la Culture] est, d’ici à la fin du mois de septembre, de trouver un accord de place pour que toutes les plateformes – qui font parfois beaucoup d’argent avec le streaming – nous aident à le redistribuer de la manière la plus intelligente pour financer la création et les artistes [via le Centre national de la musique]. Comme on l’a fait en France avec le cinéma et la création audiovisuelle [via le CNC, ndlr] », a déclaré Emmanuel Macron (photo), président de la République, lors de son discours d’ouverture de la Fête de la Musique, à l’Elysée, le 21 juin dernier.

Mises en garde au gouvernement
Et le chef de l’Etat, micro sur scène, de prévenir les Spotify, YouTube, Apple Music, Amazon Music, Deezer et autres Qobuz : « C’est un très bon modèle qui permet de respecter le droit des artistes, de défendre la diversité des cultures et l’exception culturelle à laquelle nous tenons tant. Donc, il faut que l’on ait un accord avec ces plateformes de streaming. Sinon, de toute façon, on prendra nos responsabilités pour les mettre à contribution et nous aider à financer les musiques » (1). Cet ultimatum fait suite au rapport « sur le financement des politiques publiques en direction de la filière musicale » que le sénateur Julien Bargeton, appartenant à la majorité relative présidentielle, a remis le 20 avril à Rima Abdul-Malak (2). Il préconise une « taxe streaming » à 1,75 % sur le chiffre d’affaires des plateformes de streaming pour la musique enregistrée, qui serait le pendant de la « taxe billetterie » à 1,75 % du spectacle vivant actuellement en vigueur.
« Faute d’un accord au 30 septembre 2023, le gouvernement se réservera la possibilité de saisir le Parlement d’une contribution obligatoire des plateformes de streaming, du type de celles proposées par le sénateur Julien Bargeton », a aussi annoncé l’Elysée dans un communiqué (3). Depuis le printemps, le prochain projet de la loi de finances 2024 est évoqué comme véhicule législatif pour faire adopter cette « taxe streaming » si la filière musique ne réussissait pas à se mettre d’accord à temps avec les plateformes de musique en ligne (4). « Le président de la République souhaite en outre que la France porte au niveau européen la poursuite des avancées obtenues sur la rémunération des artistes par les plateformes de streaming », indique aussi l’Elysée. Le Syndicat des éditeurs de services de musique en ligne (ESML), dont sont membres Spotify, Deezer, Qobuz et 17 autres plateformes musicales et services des artistes s’est dit inquiet suite à la déclaration d’Emmanuel Macron : « Nous craignons les conséquences catastrophiques de cette taxe sur le streaming musical, sur les ayants droits et finalement sur la création ». L’ESML, dont est président Ludovic Pouilly, par ailleurs vice-président de Deezer en charge des relations avec les institutions et l’industrie de la musique, estime que « cette taxe s’apparenterait ainsi à un nouvel impôt de production, reposant sur des acteurs indépendants européens et français du streaming musical comme Deezer, Spotify et Qobuz dont l’activité n’est pas encore rentable. Alors que nos services de streaming musical français et européens souffrent d’une concurrence déloyale des GAFA, qui ne contribuent pas à la même hauteur que nous au financement de l’industrie musicale (…) » (5).
De son côté, le Syndicat national de l’édition phonographique (Snep), qui représentant notamment les majors Universal Music, Sony Music et Warner Music, fustige depuis des mois « la création d’un nouvel impôt sur le streaming dont notre secteur devrait s’acquitter ». Dans un communiqué du 22 juin, le Snep, son bras armé « droit d’auteur » la SCPP (6), La Scène Indépendante et le Réseau des musiques actuelles de Paris (Map) mettent aussi en garde le gouvernement : « La situation du streaming reste fragile ».

Bertrand Burgalat : #taxestreamingnonmerci
Et les quatre organisations de poursuivre : « Les plateformes françaises et européennes, dont le modèle économique est centré sur la diffusion de musique, n’ont pas atteint le seuil de rentabilité. Elles opèrent de surcroît sur un marché moins dynamique ici que dans les autres grands pays de la musique, dans un contexte de concurrence accrue et d’incertitude sur l’intelligence artificielle » (7). Le président du Snep, Bertrand Burgalat (producteur, musicien, compositeur, arrangeur et chanteur français), s’est fendu de deux tweets assassins. Le premier pour lancer le 21 juin : « Après avoir empêché la guerre en Ukraine et refondé la France en cent jours, le président Macron s’attaque au streaming » (8) Le second le 24 juin pour dire : « Le président de la République a donc demandé à Mme Rima Abdul-Malak, ministre de la Culture, de réunir sans délai l’ensemble des acteurs de la filière etc : déjà 2 jours ouvrés sans signe de vie du ministère. #taxestreamingnonmerci » (9). Aucun commentaire de la ministre de la Culture n’est en effet intervenu après l’allocution d’Emmanuel Macron à L’Elysée, où Rima Abdul Malak était bien présente face à la scène de la Fête de la Musique du « Château ».

Financer le CNM pour aider la filière
En revanche, l’Union des producteurs phonographiques français indépendants (UPFI) ainsi que son bras armé « droit d’auteur » la SPPF (10) sont favorables à cette taxe sur les plateformes de streaming musical. Avec une vingtaine d’autres organisations, notamment du spectacle vivant comme le Syndicat des musiques actuelles (Sma), le Syndicat national du spectacle musical et de variété (Prodiss) et d’autres (Camulc, Felin, Forces musicales, Prodiss, Profedim, …), elles ont « salu[é] l’annonce volontariste du président de la République de favoriser la concertation rapide de la filière et, à défaut d’une piste qui fasse l’unanimité, de mettre en œuvre une contribution de la diffusion numérique ». Et de rappeler au gouvernement : « Nous avions collectivement soutenu la piste d’une mise à contribution de la diffusion numérique (plateformes de streaming, réseaux sociaux, etc.), tant dans son activité payante que gratuite ».
Cette « taxe streaming » permettrait, selon leurs supporteurs, de financer le Centre national de la musique (CNM), établissement public à caractère industriel et commercial placé sous la tutelle du ministre de la Culture, afin de mieux aider la filière musicale et ses artistes.
La Société des auteurs compositeurs dramatiques (SACD) y est, elle aussi, favorable. « La mise en place d’une contribution des plateformes de streaming, qui pourrait intervenir dans la prochaine loi de finances, si les professionnels ne parvenaient pas à faire émerger des solutions adaptées d’ici le 30 septembre, serait une mesure juste, utile et efficace, comme l’est déjà de façon analogue pour l’audiovisuel et le cinéma la taxe sur les services de vidéo à la demande », considère la société de gestion collective fondée par les auteurs réunis autour de Beaumarchais en 1777 pour défendre les droits des auteurs (11). « Le bon choix du PR [président de la République, ndlr] en soutien de l’excellent rapport du sénateur @JulienBargeton », a tweeté le 21 juin Pascal Rogard, directeur général de la SACD (12). La perspective de cette « taxe streaming » a creusé les divisions au sein de la filière musicale française. L’opposition entre le Snep et l’UPFI est à son comble. La Fête de la Musique a même été gâchée, notamment à l’occasion d’un dîner-débat organisé le 21 juin par l’UPFI et le Prodiss où était convié « l’ensemble de l’écosystème pour un débat ouvert et franc » et où « la question du financement de la filière a été au coeur des échanges » (13). Le Snep représentant les majors de la musique enregistrée avait décliné l’invitation en ces termes twittés le jour même : « Le Snep ne participe pas au déjeuner du Prodiss et de l’UPFI, qui multiplient les faux-semblants d’union d’un écosystème musical plus divisé que jamais. Face à ce constat, la ministre de la Culture a annoncé une concertation par les pouvoirs publics. Il est temps en effet de sortir de l’impasse : des solutions existent pour éviter l’écueil d’un nouvel impôt de production, injuste, qui mettrait en risque toute la chaîne de valeur de la musique enregistrée, les plateformes françaises et européennes, les artistes, les auteurs, les compositeurs, les éditeurs et les producteurs » (14). Ambiance. Présent à ce dîner, Antoine Monin, directeur général de Spotify pour la France et le Benelux, a pris la parole au nom de l’ESML en déclarant : « La filière musicale française et le CNM méritent mieux que le rapport Bargeton. Si la première saura se remettre d’une énième guerre picrocholine, je ne suis pas certain que le second survivra à une telle fracture originelle ». Les protestations ont fusé parmi les convives.

Une « taxe anti-rap » et « taxe raciste » ?
Comme le rap caracole en tête de la musique enregistrée depuis quelques années, porté par le streaming et son succès auprès de la jeune génération, la « taxe streaming » a dès l’automne dernier été… taxée de tous les maux. « Non à la taxe streaming. Taxe anti-rap. Taxe raciste. Taxe non justifiée », avait tweeté le rappeur Niska le 4 octobre dernier à l’attention de Rima Abdul Malak (15). Face à la montée de la polémique sur les réseaux sociaux, le président du CNM, JeanPhilippe Thiellay (photo ci-dessus), avait dû s’inscrire en faux : « C’est un raccourci biaisé de dire que ce serait une taxe anti-rap. Sur le top 10.000 des écoutes, ce genre en représente un quart, pas plus. Et dire que le CNM n’aime pas le rap, c’est faux. Et nous accuser de racisme, c’est blessant » (16). @

Charles de Laubier

Pourquoi Orange, Deutsche Telekom, Telefónica et Vodafone lancent leur adtech Utiq en Europe

Lancée le 10 février après avoir obtenu le même jour le feu vert de la Commission européenne qui n’y voit « aucun problème de concurrence », la co-entreprise Utiq d’Orange, Deutsche Telekom, Telefónica et Vodafone cherche à obtenir le consentement publicitaire des mobinautes.

Les cookies sont morts, vive l’identifiant mobile ? Les géants du Net avaient imposé le dépôt de cookies publicitaires sur les terminaux pour traquer les internautes sur le Web et les mobiles. Des opérateurs télécoms pensent avoir trouvé l’alternative aux cookies, voués à disparaître, avec un identifiant numérique associé à l’adresse IP de chaque mobinaute (mais pas à sa carte SIM). Le consentement préalable et obligatoire des utilisateurs, avant de leur envoyer des publicités ciblées, sera recueilli par les opérateurs télécoms.

Identifiant mobile publicitaire
Basée en Belgique, à Bruxelles, la coentreprise Utiq – détenue à parts égales (25 % du capital) par ses cofondateurs Deutsche Telekom, Orange, Telefónica et Vodafone (initiateur du projet) – veut être un tiers de confiance dans la publicité numérique en Europe. La plateforme Utiq, ouverte « à tous les autres opérateurs télécoms européens », se veut aussi exemplaire dans la protection des données, au regard de la législation applicable par les Vingt-sept à travers le règlement général RGPD et la directive ePrivacy.
L’adtech des « telcos » permet d’obtenir ou pas de chaque abonné son consentement explicite (opt-in), condition sine qua non pour les marques de faire de la publicité ciblée sur les sites web et dans les applications mobiles (in-app). Utiq sonne d’ailleurs « you » (vous) et « tick » (cocher). « La seule donnée partagée est un jeton numérique [token, ndlr] pseudo-anonymisé et non réversible. Les consommateurs sont libres de donner ou de refuser leur consentement en un seul clic, ainsi que de révoquer tout autre consentement préalablement donné », assure la coentreprise dirigée par Marc Bresseel (photo de gauche), un ancien IBMeur ayant passé ensuite quinze ans chez Microsoft Advertising, suivis de moins de deux ans chez Interpublic (IPG Mediabrands), quatrième groupe mondial de publicité. Après des tests menés sous son ex-nom « Trust PID » durant des mois en Allemagne (avec Axel Springer, RTL et IQ Digital) et en Espagne, Utiq a créé fin mai sa troisième filiale, cette fois en France, basée à Boulogne-Billancourt et dirigée par Sophie Poncin (photo de droite). Contactée par Edition Multimédi@, celle-ci nous indique avoir démissionné de chez Orange, où elle a passé quinze ans, notamment en tant que directrice déléguée d’Orange Advertising, après avoir été moins de deux ans chez Google, et après huit ans chez France Télévisions Publicité (1). Des tests en France avec des marques et des médias auront lieu en juillet et en septembre, avec Orange, Bouygues Telecom et SFR, en attendant Free. L’Italie et, en dehors de l’Union européenne, le RoyaumeUni ont aussi leur filiale Utiq. D’autres pays européens suivront à partir de 2024. « Utiq est une initiative paneuropéenne visant à accompagner notre secteur vers plus de responsabilité, par le biais d’un consentement qui soit volontaire, clair et informé », a déclaré Marc Bresseel le 6 juin. Interrogé sur une éventuelle introduction en Bourse, il nous répond : « Il n’y a aucun plan en ce moment de faire une IPO [Initial Public Offering]. Il faut vraiment lancer le service, l’étendre au reste de l’Europe. Après, les actionnaires décideront de la stratégie d’investissement ».
Cette « solution mutualisée multi-opérateurs de publicité digitale et de marketing digital » permet aux « telcos » de tenter de reprendre la main sur le marché de la publicité numérique dominé par Google et Facebook. Utiq a noué un partenariat européen exclusif avec la société danoise Adform, spécialiste de la publicité programmatique. Il s’agit d’une plateforme d’intermédiation publicitaire dite DSP (Demand Side Platform) pour l’achat d’espaces publicitaires par les annonceurs et agences de publicité (2). « Les annonceurs peuvent désormais s’engager sereinement dans une stratégie cookieless [sans cookies tiers, ndlr], tout en ayant la certitude de bénéficier des normes européennes les plus rigoureuses en matière de gestion du consentement et de traitement des données personnelles », explique Alexandra Jarry-Bourne, vice-présidente chez Adform.

Reste convaincre les médias en ligne
Pour l’heure, l’accueil d’Utiq de la part d’éditeurs et de médias semble plutôt timoré, comme l’a révélé mi-juin Le JDNet. Certains sont « sceptiques » sur le double opt-in (consentement Utiq avec logo de l’opérateur télécoms, puis consentement de l’éditeur si ce n’est pas déjà fait). « Cela va augmenter mon taux de rebond [visiteurs quittant aussitôt le site web, ndlr] », craint un acteur sous couvert d’anonymat. Un autre se demande pourquoi une exclusivité avec une seule plateforme d’achat d’espace (Adform). Audelà de l’« opacité » (3), une inconnue demeure : quelle commission vont prendre les opérateurs télécoms ? Sophie Poncin a tenté de rassurer (4), sans donner de tarifs, ni à Edition Multimédi@. @

Charles de Laubier

La lecture en ligne bouscule encore le prix unique

En fait. Le 29 juin, le Syndicat national de l’édition (SNE) a tenu son assemblée générale annuelle. Le chiffre d’affaires 2022 des éditeurs a reculé de 5,4 % sur un an, à 2,9 milliards d’euros, dont seulement 285,2 millions d’euros pour le livre numérique malgré une hausse de 4,4 %. Mais quid de la lecture en ligne ?

En clair. Contacté par Edition Multimédi@, le conseiller d’Etat Jean-Philippe Mochon, Médiateur du livre dont le mandat s’achèvera en octobre (renouvelable), nous indique que « le rapport sur la lecture en ligne et les jetons numériques devrait sortir à l’automne ». Il s’était autosaisi en avril 2022 sur « les nouveaux modèles économiques de la lecture en ligne de mangas, de webtoons et de bandes-dessinées » et sur « la conformité à la loi du 26 mai 2011 [sur le prix du livre numérique, ndlr] des modèles émergents de microtransactions via des systèmes de monétisation par jetons numériques ».
« Scroller » une BD, un webtoon voire un livre numérique sur smartphone prend de l’ampleur, surtout chez les « adolécrans » et jeunes adultes. Le leader mondial des webtoons est le sud-coréen Naver (1). Son modèle économique freemium a popularisé le paiement par des « coins ». Du coup, le Syndicat national de l’édition (SNE) s’interroge lui aussi sur la pratique au regard du prix unique du livre numérique et, d’après le rapport d’activité 2022 du SNE publié à l’occasion de son AG du 29 juin dernier, attend l’avis du Médiateur du livre. Dans son discours ce jour-là, le président du SNE Vincent Montagne – pourtant patron du groupe Média-Participations très présent sur ce marché des webtoons avec sa plateforme Izneo – n’a dit mot sur la lecture en ligne. Pas plus que sur le livre numérique d’ailleurs, à part un elliptique « maîtrise du numérique ». De plus, le syndicat des éditeurs vient de publier l’état de l’édition en France mais sans aucune donnée sur le marché des plateformes de lecture en ligne. « Malheureusement, le nombre insuffisant de réponses reçues ne permet pas de dresser une évaluation de ce marché », indique le rapport du SNE, en appelant les éditeurs à renseigner leurs données « webtoon » lors de la prochaine vague statistique de 2024.
Outre Izneo de Vincent Montagne et Webtoon de Naver, d’autres plateformes françaises surfent aussi sur les webtoons : Piccoma (Kakao), Verytoon (Delcourt), Webtoon Factory (Dupuis), ou encore Glénat Manga Max (Glénat Editions). Dans la lecture en ligne, sont aussi présents Nextory (ex-Youboox), YouScribe, Kindle Unlimited (Amazon), … Sur l’abonnement illimité et le prix unique, un avis du 9 février 2015, de la Médiatrice du livre Laurence Engel, avait établi que « le prix des livres numériques est fixé par les éditeurs » (2). @

La France sera l’un des pays les plus impactés par le règlement européen « Liberté des médias »

Le 21 juin dernier, le Conseil de l’Union européenne a approuvé le mandat lui permettant de négocier avec le Parlement européen le projet de règlement sur « la liberté des médias » (EMFA). Ces discussions devraient aboutir avant les prochaines élections du Parlement européen de juin 2024.

(Tandis qu’en France, le 13 juillet, l’Elysée a annoncé pour septembre des « Etats généraux de l’information » , dont les conclusions seront livrées à l’été 2024)

Le European Media Freedom Act (EMFA), projet de règlement européen sur la liberté des médias, fait couler beaucoup d’encre. Ce futur texte législatif – contraignant pour les Vingt-sept – vise à préserver la liberté, le pluralisme et l’indépendance des médias dans l’Union européenne (UE), ainsi qu’à protéger les journalistes, leurs sources, et les services de médias contre les ingérences politiques dans les rédactions. L’EMFA entend notamment faire la transparence sur la propriété des médias.

Financement des médias et leur indépendance
C’est un sujet sensible, mais déterminant pour la démocratie. L’objectif des instances européennes est que les négociations autour de ce projet de règlement « Liberté des médias » puissent se conclure « avant les prochaines élections au Parlement européen », lesquelles se tiendront les 6 et 9 juin 2024. Maintenant que le mandat de négociation (1) avec le Parlement européen a été approuvé le 21 juin par les représentants permanents des Etats membres, le Conseil de l’UE – présidé depuis le 1er juillet et pour six mois par le président du gouvernement espagnol Pedro Sánchez (photo) – a donné le coup d’envoi de l’examen du texte. Il concerne la presse et la radio qui n’entraient pas dans le champ de la directive européenne de 2010 sur les services de médias audiovisuels (SMA). Or leur importance transfrontalière est croissante grâce à Internet, aux applications mobiles et aux agrégateurs de contenus d’actualités (Google News, MSN, Yahoo News, …), et en plusieurs langues.
Les GAFAM sont des passerelles vers ces médias nationaux, mais aussi des catalyseurs de publicité en ligne. Et – convergence des médias oblige – la presse et la radio en ligne se sont étoffées dans les contenus audiovisuels (vidéo, podcasts, live streaming, …). La désinformation (fake news, manipulations, ingérences, …) est en outre plus facilement propagée par les plateformes numériques et les fournisseurs de contenus. L’article 17 de l’EMFA impose aux très grandes plateformes une « exemption médiatique », à laquelle s’oppose la CCIA représentant les GAFAM (2). Les éditeurs, eux, craignent la censure de leurs contenus par ces géants du Net (3).
C’est dans ce contexte que le Conseil de l’UE et le Parlement européen s’emparent de la proposition de règlement EMFA que la Commission européenne avait présentée le 16 septembre 2022 « établissant un cadre commun pour les services de médias dans le marché intérieur et modifiant la directive [SMA] » (4). Le but est d’harmoniser les règlementations nationales sur la presse et la radio en termes de pluralisme des médias, d’indépendance éditoriale ou encore de financement de ces médias par des acteurs privés (industriels, milliardaires, fonds, …) et par les pouvoirs publics (aides d’Etat (5), médias publics, …). Parmi les « obstacles » au marché unique des médias en Europe, le mandat du 21 juin pointe « le manque de coordination entre les mesures et procédures nationales des Etats membres » et « l’insuffisance des outils de coopération réglementaire entre les autorités réglementaires nationales » (Arcom en France, l’ALM en Allemagne, l’AGCOM en Italie, etc.). Ce à quoi s’ajoutent « des mesures nationales discriminatoires ou protectionnistes », qui peuvent pénaliser les éditeurs désireux d’entrer sur de nouveaux marchés.
Plus largement, l’EMFA veut que soient respectés par les éditeurs : la liberté des médias, le pluralisme des médias, la diversité culturelle, linguistique et religieuse, conformément à la Charte des droits fondamentaux de l’UE (6). La Hongrie, la Pologne et la Slovénie sont souvent cités comme les premiers pays visés par ce futur règlement, mais la France n’est pas en reste malgré sa loi de 1881 sur « la liberté de la presse » (7). Car l’Hexagone a la particularité unique au monde d’avoir des pans entiers de sa presse détenus par des industriels milliardaires : Vincent Bolloré, Martin Bouygues, Arnaud Lagardère, Xavier Niel, Daniel Kretinsky, Bernard Arnault, Patrick Drahi, ou encore Rodolphe Saadé. À la suite de la commission d’enquête du Sénat sur la concentration dans les médias en France (8), une seule proposition de loi sur l’indépendance des médias a été déposée par la députée Paula Forteza en février 2022 mais semble depuis bloquée à la commission des affaires culturelles de l’Assemblée nationale (9).

Lobbies des éditeurs contre un « super-Erga »
Au niveau européen, le lobbying des éditeurs de presse – via l’association des quotidiens ENPA et celle des magazines EMMA – est puissant (10). Leur dernière action : une lettre ouverte datée du 27 juin (11) aux législateurs européens s’inquiétant notamment de « l’harmonisation européenne » et de la création d’un Conseil européen des services des médias (EBMS) qui transformera l’actuel Erga (regroupant les « Arcom » nationaux) en « super-Erga » garant de l’indépendance des médias et du respect du futur EMFA. @

Charles de Laubier