Le « Big 19 » en Europe se voit contraint de renforcer sa régulation de l’Internet

Alibaba/AliExpress, Amazon Store, Apple/AppStore, Booking, Facebook, Google Play, Google Maps, Google Shopping, Instagram, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube, Zalando, Bing et Google Search : ce sont les « très grands régulateurs » du Net en Europe.

Le règlement européen sur les services numériques (1) a prévu de les identifier ; la Commission européenne les a listés. Ce sont les « très grandes plateformes en ligne », au nombre de dix-sept, et les « très grands moteurs de recherche en ligne », au nombre de deux. Ce « Big 19 », du moins à ce stade puisque la liste sera actualisée tous les six mois, devra se conformer dans un délai de quatre mois – à savoir d’ici fin août 2023 – à l’ensemble des nouvelles obligations cumulatives découlant du Digital Services Act (DSA).

2 « VLOP » européens : Booking et Zalendo
La première liste de ces « Very large Online Platforms (VLOP) en Europe, a été publiée le 25 avril dernier par la vice-présidente Margrethe Vestager (photo) et le commissaire Thierry Breton (2). Parmi ce « Big 19 », l’américain Google – la filiale du géant Alphabet – compte à lui seul cinq plateformes (Google Play, Google Search, YouTube, Google Maps et Google Shopping), tandis que son compatriote Meta en compte deux (Facebook et Instagram). Autre américain, Microsoft est présent aussi avec deux plateformes (Bing et LinkedIn). Les dix autres de la liste – avec cette fois une seule plateforme chacun – sont les américains Amazon Store, Apple/AppStore, Pinterest, Snapchat, TikTok, Twitter et Wikipedia, le chinois Alibaba avec AliExpress, ainsi que les européens Booking, et Zalando. Ces deux dernières plateformes – le néerlandais Booking, et l’allemand Zalando – sont à ce stade les deux seuls grands acteurs du Net émanant de l’Union européenne.
Les Etats-Unis, eux, sont surreprésentés avec pas moins de seize plateformes sur les dix-neuf. Tous ont en commun de cumuler « au moins 45 millions d’utilisateurs actifs par mois » dans les Vingt-sept, soit 10 % de la population européenne qui est de 446,7 millions au dernier recensement (3). Le « Big 19 » se retrouve ainsi avec le plus d’« obligations cumulatives », soit une vingtaine, par rapport aux autres acteurs du Net moins fréquentés que sont les « services intermédiaires », les « services d’hébergement » et les « plateformes en ligne » (voir page suivante). Les VLOP – dans lesquels nous incluons les deux « VLOSE » (4) que sont, dans le jargon de Bruxelles, les moteurs de recherche Google (Alphabet) et Bing (Microsoft) – sont tenus de :
redonner la main à leurs utilisateurs (consentir aux recommandations et au profilage, lesquels doivent pouvoir signaler des contenus illicites, exclure les données sensibles pour le ciblage publicitaire, être informé sur le caractère publicitaire des messages, avoir un résumer clair des conditions générales d’utilisation, etc.).
protéger les mineurs en ligne (protection de la vie privée, interdiction de faire du profilage publicitaire sur les enfants, fournir une évaluation des risques et des effets négatifs sur la santé mentale, revoir la conception de la plateforme pour limiter les risques, etc.).
modérer plus rapidement les contenus et limiter les fake news (éviter les contenus illicites et les effets négatifs sur la liberté d’expression et d’information, faire respecter plus rapidement les conditions générales d’utilisation, permettre aux utilisateurs de signaler les contenus illicites et y répondre rapidement, identifier les risques et les atténuer, etc.).
rendre des comptes (se soumettre à un audit externe et indépendant d’évaluation des risques et du respect des obligations européennes, permettre aux chercheurs d’accéder aux données publiques, rendre public le registre de toutes les publicités, publier des rapports de transparence sur les décisions de modération des contenus et la gestion des risques, etc.).
Alors que la Commission européenne a désormais le pouvoir de « surveiller les plateformes et les moteurs de recherche » considérés comme « très grands », avec la collaboration d’« autorités nationales » que chaque Etat membre devra désigner d’ici le 17 février 2024, le « Big 19 », lui, joue un rôle d’auto-régulation pour la part d’Internet les concernant. Cette régulation en cascade – publique-privée – instaurée par le DSA va accroître la pression réglementaire sur le Web en général et l’Internet mobile en particulier.

Effets et biais : algorithmes sous surveillance
Concernant la « gestion de risques » par les VLOP, la Commission européenne a annoncé le 17 avril le lancement du Centre européen pour la transparence des algorithmes (CETA) (5), afin de veiller à ce que les systèmes algorithmiques soient conformes aux obligations du règlement sur les services numériques (6). Objectifs : atténuer leurs effets et éviter les biais. @

Charles de Laubier

Transfert des données UE-US : Google et Facebook veulent un accord entre Etats-Unis et Europe

Les deux affaires « Google Analytics jugé illégal » et « Meta menace de quitter l’Europe » ont fait réagir les deux géants du Net concernés par le même problème : le transfert de données « UEUS ». Ils pressent l’Union européenne et les Etats-Unis à se mettre d’accord. Car il y a urgence.

En janvier, la « Cnil » autrichienne (DSB) a jugé que Google Analytics, le service gratuit d’analyse d’audience de sites web ou d’applications mobiles – utilisé par des millions d’éditeurs en Europe – est illégal (1) en raison du transfert vers les Etats-Unis des données des internautes européens et en violation du RGPD (2). En février, la Cnil en France juge à son tour ces transferts de données « UE-US » de Google Analytics illégaux (3).

Près de 20 mois d’incertitude « UE-US »
Tandis qu’au même moment a circulé une rumeur selon laquelle Facebook menace de quitter l’Europe en raison de l’incertitude sur le transfert de données entre l’UE et les Etats-Unis. Entre la précipitation des « Cnil » européennes (du moins en Autriche et en France) envers la filiale d’Alphabet, en jugeant illégal son outil Google Analytics, et la rumeur sur la supposée menace de Meta Platforms (maison mère de Facebook, d’Instagram et de WhatsApp) de fermer ses services en Europe, jamais la situation n’aura été aussi absurde depuis l’invalidation en juillet 2020 du « Privacy Shield » (4) par la Cour de justice de l’Union européenne (CJUE). Car, depuis, aucun autre accord entre l’Union européenne (UE) et les Etats-Unis n’est venu combler le vide juridique sur la question du transfert des données entre la première et les seconds.
Jusqu’à il y a près de vingt mois, les Etats-Unis étaient considérés par la Commission européenne comme un pays ayant un niveau de « protection adéquate » pour les transferts de données à caractère personnel vers des organisations américaines auto certifiées. Mais depuis que la CJUE a annulé le Privacy Shield pour éviter que les services de renseignement américains n’accèdent aux données personnelles des Européens transférées aux Etats-Unis, c’est l’incertitude totale. Et Joe Biden (Washington) et Ursula von der Leyen (Bruxelles) tardent à accorder leurs violons, alors que les enjeux et les conséquences de cette inaction sont considérables pour tout l’écosystème du Web et des mobiles. Dès août 2020, la « Cnil » irlandaise (DPC) avait épinglé Facebook sur les transferts de ses données vers les Etats-Unis au regard du RGPD et préconisait que ces transferts soient « suspendus » en attendant un accord transatlantique : depuis que son recours en justice a été rejeté en mai 2021 en Irlande, le groupe Meta s’attend à une décision finale « dès le premier semestre de 2022 ». Or il faudrait un accord d’urgence entre l’Europe et les Etats-Unis, afin d’éviter que des centaines voire potentiellement des milliers de sites web en Europe ne soient mis en demeure par les « Cnil », comme l’ont été les services en ligne français d’Auchan, Decathlon, Leroy Merlin, Free Mobile, Sephora ou encore Le Huffington Post (5). Il y a aussi urgence pour ne pas pousser la firme de Mark Zuckerberg à mettre à exécution son avertissement mentionné dans son dernier rapport annuel publié le 3 février où la phrase suivante n’est pas passée inaperçue : « Si un nouveau cadre transatlantique de transfert des données n’est pas adopté (…), nous serons sûrement dans l’incapacité d’offrir une partie de nos produits et services les plus significatifs, parmi lesquels Facebook et Instagram, en Europe, ce qui affectera matériellement et négativement notre activité commerciale, notre condition financière et nos résultats opérationnels » (6).
C’est de ce risque évoqué que la rumeur d’une « menace de quitter l’Europe » est partie. Markus Reinisch (photo de gauche), vice-président de la politique publique en Europe chez Meta Plateforms, s’est inscrit en faux le 8 février en démentant cette rumeur : « La presse a rapporté que nous “menacions” de quitter l’Europe en raison de l’incertitude entourant les mécanismes de transfert de données entre l’UE et les États-Unis. Ce n’est pas vrai. (…) Nous ne voulons absolument pas nous retirer de l’Europe, bien sûr que non » (7). Après que son rival Google ait été épinglé par les « Cnil » autrichienne et française sur son Google Analytics, Facebook pourrait être le prochain à être mis en demeure sur son Facebook Connect qui est un outil similaire. « Des mesures correctrices à ce sujet pourraient être adoptées prochainement », a déjà prévenu le gendarme français de la protection des données personnelles.

Rassurer les utilisateurs en Europe
Alphabet et Google, dont le président des affaires publiques et juridiques au niveau mondial, Kent Walker (photo de droite), appelle à un nouveau cadre pour le transfert des données UE-US (8), tente de rassurer ses utilisateurs en Europe et de leur fournir des outils (9) pour identifier les données collectées et leur utilisation : « Nous allons ainsi ajouter des paramètres permettant aux clients de personnaliser davantage les données analytiques qu’ils recueillent. Nous comptons vous donner plus d’informations à ce sujet dans les semaines à venir » (10). A suivre. @

Charles de Laubier

Comment Snap mise sur la réalité augmentée pour augmenter réellement son ARPU

La « camera company » Snap, qui fêtera ses dix ans cet été, a dévoilé pour la première fois son audience mensuelle : un demi-milliard d’utilisateurs. Reste à augmenter leur monétisation, mais pas seulement le faire pour la réalité… Du grand spectacle en vue.

En France, d’après Médiamétrie, Snapchat compte 24,9 millions de visiteurs uniques rien que sur avril 2021, en par hausse de 2,6 % par rapport au moins précédent. L’Hexagone pèse donc à peine 5 % de l’audience mondiale de 500 millions d’utilisateurs mensuels, nombre revendiqué le 20 mai par la « camera company » américaine Snap qui fêtera ses dix ans d’existence cet été. C’est d’ailleurs la première fois que son cofondateur Evan Spiegel (photo) livre une audience mensuelle, s’étant contenté auparavant à mentionner de temps en temps le nombre quotidien de « snapchatteurs » dans le monde : 280.000 au premier trimestre 2021, contre 229 millions un an plus tôt.

Généraliser « à la va-vite » le Pass Culture ne passe pas vraiment en temps de restrictions culturelles

La généralisation du Pass Culture décidée pour 2021 par le gouvernement ne passe toujours pas pour certains. Le Sénat s’était dit « étonné » de tant de précipitation sans « évaluation préalable d’ampleur ». La musique en streaming en profite le plus et les disquaires physiques vont l’intégrer.

Sur le Pass Culture, la musique est plébiscitée par ses utilisateurs et se retrouve au premier rang des pratiques culturelles. C’est un outil de relance très utile. Il y a le spectacle vivant, le streaming, et l’idée serait d’intégrer les disquaires, notamment les indépendants, qui représentent l’achat physique, soit 40 % du marché de la musique enregistré [36,8 % précisément en 2019, soit 230 millions d’euros, bien moins en 2020, ndlr]. C’est beaucoup d’argent », a relevé le président du Centre national de la musique (CNM), Jean-Philippe Thiellay, lors de son audition au Sénat le 3 février dernier.

A bientôt 35 ans, la radio Skyrock fondée par Pierre Bellanger veut devenir l’ « écosystème » des jeunes

Première radio des moins de 25 ans et deuxième radio musicale en France, Skyrock surfe plus que jamais sur la « musique urbaine » (rap, hip-hop, R’n’B, …) qui domine le marché français de la musique. Son fondateur Pierre Bellanger poursuit sa diversification pour en faire un écosystème numérique.

Skyrock aura 35 ans en mars prochain. L’ancienne radio libre fondée par Pierre Bellanger (photo) est devenue un groupe qui se présente aujourd’hui comme « un écosystème média et numérique », selon sa propre expression. Première radio des moins de 25 ans, deuxième radio musicale et quatrième radio privée en France, Skyrock affiche 6 % d’audience cumulée, soit plus de 3,2 millions d’auditeurs chaque jour, d’après la dernière mesure en date de Médiamétrie (1). Ses émissions-vedettes « Planète Rap » de Fred et « La Radio Libre » de Difool la propulsent même en soirée en tête des radios musicales au niveau national, en plus d’être la première radio musicale en Ile-de-France. Skyrock ne se limite cependant pas à la diffusion par voie hertzienne. La radio-phare de Pierre Bellanger se décline aussi en une quinzaine de webradios, des « mobiradios » comme il dit, qui s’écoutent dans l’application « Skyrock » (sur terminaux Android, iOS et Xbox One). Parmi les plus écoutés : « Skyrock 100 % français », « Skyrock Klassiks », « Skyrock PLM » (pour les militaires) ou encore « Skyrock Urban music non-stop ». Ensemble, en y intégrant les mobiradios d’Alger, d’Abidjan, de Casablanca et de Tunis, elles occupent la huitième place des radios digitales et webradios en France, avec plus de 8,9 millions d’écoutes actives par mois, dont 1,2 million provenant d’auditeurs situés en dehors de l’Hexagone, d’après les derniers chiffres de l’ex-OJD (2).