Quel rapport entre le e-commerçant Zalando et trois sites pornos ? Le Digital Services Act !

Les plateformes de e-commerce Zalando et pornographiques Pornhub et Stripchat – mais pas XVideos – ont en commun de contester devant la Cour de justice de l’Union européenne (CJUE) leur inscription dans la liste des « très grandes plateformes en ligne » dans les Vingt-sept régies par le DSA.

Le e-commerçant allemand Zalando avait été désigné le 25 avril 2023 par la Commision européenne – dans le cadre du Digital Services Act (DSA) – comme « très grande plateformes » ou VLOP (1) dans le jargon bruxellois, aux côtés de Alibaba/AliExpress, Amazon Store, Apple/AppStore, Booking, Facebook, Google Play, Google Maps, Google Shopping, Instagram, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia et YouTube, ainsi que des « très grands moteurs de recherche en ligne » ou VLOSE (2), Bing et Google Search (3). A ce « Big 19 » sont venus s’ajouter le 28 décembre 2023 trois autres VLOP, les plateformes pornographiques Pornhub, Stripchat et XVideos (4).

La Commission européenne devant la CJUE
Chacune de ces vingt-deux plateformes très fréquentées présentent autant de « risque systémique » qu’elles ont l’obligation de gérer pour l’éviter sous peine d’amendes. Mais depuis juin 2023, Zalando demande à la Cour de justice de l’Union européenne (CJUE) l’annulation de la décision de la Commission européenne, celle du 25 avril 2023 listant les dix-neuf géants du Net qui présentent chacun un « risque systémique » et qui sont soumis de ce fait à des obligations renforcées. Et, selon les informations de Edition Multimédi@, la société Aylo Freesites éditrice du site pornographique Pornhub et basée à Chypre – elle-même rachetée il y a un an par le fonds d’investissement québécois Ethical Capital Partners (ECP) –, vient de déposer, le 1er mars 2024, son recours devant la CJUE. Également basée à Chypre, la société Technius – éditrice du site pornographique Stripchat – avait fait de même le 29 février 2024.
Toujours selon nos informations, la société tchèque WGCZ Holding – cofondée par le Français Stéphane Pacaud et éditrice du site pornographique XVideos – ne déposera pas, elle, de recours devant la CJUE. Car le 29 février 2024, le site XVideos a déclaré en ligne avoir environ « 84 millions d’utilisateurs par mois dans l’Union européenne [dont 40 % de visiteurs en sessions incognito, ndlr], soit au-dessus du quota des 45 millions » (5). Depuis l’entrée en vigueur le DSA (6) le 25 août 2023, sont désignés par la Commission européenne comme « très grande plateforme en ligne » ou « très grand moteur de recherche en ligne », les géants du Net qui totalisent au moins 45 millions d’utilisateurs par mois dans l’Union européenne (UE). Ce seuil est équivalent à 10 % de la population totale des Vingt-sept (7). La société Zalando, basée à Berlin en Allemagne et coprésidée par ses cofondateurs Robert Gentz et David Schneider (photos), a été la première « très grande plateforme en ligne » à contester sa désignation comme VLOP. Le 27 juin 2023 (8), le e-commerçant a donc saisi la CJUE pour demander l’annulation de la décision de la Commission européenne. Dans la requête que Edition Multimédi@ a consultée, la société Zalando estime d’abord que « le [DSA] ne lui est pas applicable, ne serait-ce que parce que son service n’est pas un service intermédiaire et, de ce fait, ni un service d’hébergement ni une plateforme en ligne au sens de ce règlement ». Donc, « la condition de la fourniture de contenus tiers n’est pas remplie » puisque « [Zalando] fournit ses propres contenus par l’intermédiaire de la vente de ses articles ».
Et quand bien même « une partie du service devait être qualifiée de “plateforme en ligne’’, cette partie n’atteindrait pas le seuil de 45 millions de destinataires actifs par mois », assure-t-elle, en pointant « des critères erronés » de la Commission européenne. De plus, la société berlinoise considère que « les règles relatives au calcul du seuil sont trop imprécises et enfreignent le principe de précision consacré par le droit de l’[UE] ». Et Zalando d’enfoncer le clou : le calcul du DSA « ne suffit pas, en raison de sa nature juridique et de son libellé lacunaire ». Aussi, « l’imprécision de la méthode de calcul […] viole le principe d’égalité de traitement en prévoyant un seuil global pour l’ensemble des plateformes en ligne, indépendamment des critères fondés sur le risque des services concernés ».

Zalando estime ne pas être « hébergeur »
Autre grief avancé par Zalando pour demander l’annulation de la décision de la Commission européenne à son égard : « L’application du [DSA] constitue une ingérence disproportionnée dans les droits et libertés fondamentaux […] et viole ainsi le principe de proportionnalité », tandis que « la [Commission européenne] n’expose pas, dans sa décision, la raison pour laquelle le service de [Zalando] relève de la notion de “service d’hébergement” […], alors que c’est une condition essentielle pour l’application de […] de ce règlement » (9). Reste à savoir ce que dira dans un premier temps l’avocat général de la CJUE. @

Charles de Laubier

La nouvelle super-régulation d’Internet se met en place en Europe, avec l’Arcom en soutien pour la France

Le Digital Services Act (DSA) entre entièrement en application le 17 février 2024 dans les Vingt-sept. L’Arcom devient pour la France le « Coordinateur pour les services numériques » (DSC) et l’un des vingt-sept membres du « Comité européen des services numériques » (EBDS) présidé par la Commission européenne.

Il n’y aura pas de super-régulateur européen d’Internet, mais c’est tout comme. Avec le règlement sur les services numériques, le DSA (Digital Services Act), qui entre pleinement en application le 17 février (1), l’Union européenne (UE) devient la première région du monde à mettre en place une vaste « régulation systémique » de l’Internet. Elle va s’articuler autour du Comité européen des services numériques (EBDS), présidé par la Commission européenne et assisté – pour chacun des vingt-sept Etats membres – d’un Coordinateur pour les services numériques (DSC).
Pour la France, c’est l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) qui est désignée DSC par la loi « Sécuriser et réguler l’espace numérique » (SREN) dont le vote définitif est attendu en mars (2). « Pour moi, europhile, je crois qu’on a la chance d’être sur un continent pionnier dans la régulation des grands acteurs du numérique. On peut espérer que ce règlement aura un effet de jurisprudence : ce que les plateformes feront sur le continent européen pour se conformer aux obligations du DSA, elles pourront le faire dans d’autres pays », a déclaré le 1er février Roch-Olivier Maistre (photo), président de l’Arcom. « Je suis heureux d’être sur un continent qui tente quelque chose, sans être ni le modèle chinois ni le modèle américain. C’est une tierce-voix qui est conforme à la protection de la liberté et du public », a-t-il ajouté devant l’Association des journalistes médias (AJM), dont il était l’invité.

Un Comité européen et 27 Coordinateurs nationaux
Pour assurer cette nouvelle « super-régulation » du Net dans les Vingt-sept, la Commission européenne et les régulateurs nationaux vont travailler main dans la main. Le Comité européen des services numériques (EBDS (3)), créé à cet effet, est chapeauté par la Commission européenne elle-même et composé de « hauts fonctionnaires » représentant, chacun, le Coordinateur national pour les services numériques (DSC (4)) d’un Etat membre – à savoir l’Arcom pour la France, en liaison avec la Cnil et l’Autorité de la concurrence. « Pour les très grandes plateformes, qui comptent chacune au moins 45 millions d’utilisateurs par mois en moyenne dans l’UE et pour lesquelles le DSA est entré en vigueur le 25 août 2023, c’est la Commission européenne qui jouera un rôle central. Comme elle l’a fait en ouvrant, le 18 décembre 2023, une enquête formelle à l’encontre de X (ex-Twitter) soupçonné d’avoir enfreint le DSA », a expliqué Roch-Olivier Maistre, dont le mandat à la tête de l’Arcom se termine fin janvier 2025.

Les géants d’Internet risquent gros
La Commission européenne – par les voix de Margrethe Vestager (photo ci-contre) et de Thierry Breton – reproche à X, le réseau social racheté en octobre 2022 par Elon Musk et totalisant 112 millions d’utilisateurs actifs par mois dans l’UE, de contrevenir au DSA (5). X risque une amende pouvant atteindre 6 % de son chiffre d’affaires mondial annuel. La Commission européenne régule ces très grandes plateformes, en liaison avec les autorités nationales désignées « Coordinator » (DSC). « Il y aura donc un dialogue qui s’instaure avec la Commission européenne, le processus se mettant déjà en œuvre », a précisé le président de l’Arcom, DSC pour la France. L’an dernier, la Commission européenne a identifié 22 très grandes plateformes, dont 19 premières (6) le 25 avril 2023 (Alibaba/AliExpress, Amazon Store, Apple/AppStore, Booking, Facebook, Google Play, Google Maps, Google Shopping, Instagram, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube, Zalando, Bing et Google Search) et 3 autres (7) le 28 décembre 2023 : les plateformes pornographiques Pornhub, Stripchat et XVideos. « Mais contrairement à l’audiovisuel, a précisé Roch-Olivier Maistre (« ROM »), on ne pourra pas saisir ni la Commission européenne ni l’Arcom pour un contenu (comme un tweet) qui nous heurte ou qui nous choque. Car il s’agit là d’une régulation systémique : ce qui est jugé porte sur la plateforme afin de savoir si elle est en défaut global par ses systèmes de modération, au regard des obligations de lutte contre les contenus illicites ».
Quant aux autres plateformes – exceptées, est-il précisé dans le DSA, les « microentreprises » et les « petites entreprises » –, l’entrée en vigueur de ce règlement va intervenir le 17 février 2024 et relèvera de la compétence du régulateur du pays d’implantation de l’acteur du Net : l’Arcom lorsqu’il est en France. « Nous rendrons publique une liste de ces acteurs “plus petits” du numérique », a indiqué son président. Tout en insistant sur le fait que « le sujet central de la mise en œuvre du DSA aujourd’hui, chacun le sait bien, c’est X (ex-Twitter), TikTok et Meta (Facebook) ; cela ne veut pas dire qu’il n’y en a pas d’autres, le texte étant suffisamment large et concernant aussi les places de marché ». Ce sont donc sur vingt très grandes plateformes, dites VLOP (8), et sur deux très grands moteurs de recherche en ligne, Google (Alphabet) et Bing (Microsoft) dits VLOSE (9), que se concentre la nouvelle super-régulation européenne. « Le DSA impose à ces grands acteurs de l’Internet une obligation de lutter contre les contenus illicites et de déployer les ressources nécessaires pour y parvenir : outils d’intelligence artificielle, outils de modération humaine », a expliqué « ROM ». Et de poursuivre : « Le DSA leur impose aussi : de faire une évaluation annuelle des risques auxquels la plateforme expose ses utilisateurs, de faire un audit annuel extérieur de cette évaluation, de permettre aux chercheurs d’avoir accès aux données de ces plateformes pour mener leurs travaux académiques, d’associer la société civile par les “signaleurs de confiance” dont les signalements doivent être traiter rapidement, de façon prioritaire ». Pour lutter contre les « contenus illicites » sur Internet et les « risques systémiques » des plateformes, des « signaleurs de confiance » – Trusted Flaggers – vont ainsi être dans les Vingt-sept désignés par chaque DSC. Une fois que l’Arcom sera habilité par la loi SREN à le faire en tant que « Coordinateur », « ROM » a par exemple indiqué qu’il y avait « de fortes chances » pour que l’Arcom désigne l’association e-Enfance comme un signaleur de confiance. Une fois désignés, ces signaleurs de confiance communiqueront à l’Arcom leurs signalements de « contenus problématiques » qu’ils auront effectués auprès des différentes plateformes. « En cas de manquements, nous pourrions alors considérer qu’il y a “dysfonctionnement systémique” de la plateforme en question et éventuellement la sanctionner », prévient le président de l’Arcom. Pour les contenus de pédo-criminalité ou de terrorisme, « l’Arcom supervise Pharos [plateforme du ministère de l’Intérieur, ndlr], qui nous transmet toutes les semaines les sites qu’ils bloquent – 150.000 en 2023 – et nous nous assurons que tous les blocages opérés par Pharos sont pertinents au regard notamment des libertés publiques ».
Au-delà du DSA, dont le pendant « antitrust » est le Digital Markets Act (DMA) qui entrera en vigueur le 6 mars prochain (10), et au-delà de la directive européenne de 2010 sur les services de médias audiovisuels (SMA), l’Arcom verra encore ses pouvoirs s’étendre avec l’EMFA (11). Ce règlement européen sur « la liberté des médias » a été approuvé le 19 janvier dernier (12) et doit être formellement adopté d’ici le mois d’avril.

Comité européen pour les services de médias
L’EMFA vise à protéger les fournisseurs de services de médias contre les ingérences politiques. Il protègera aussi les journalistes et leurs sources, tout en garantissant le droit d’accès des citoyens à des informations libres et pluralistes (13). Pour ce faire, le réseau des régulateurs européens – l’Erga (14), dont fait partie l’Arcom – est transformé en « Comité européen pour les services de médias » (EBMS (15)). Sur le front des fake news, l’Arcom est déjà dotée de pouvoirs depuis la loi française de 2018 « contre la manipulation de l’information » (16). Elle publiera fin février une délibération à ce sujet. Avec les élections des eurodéputés en juin sur fond de guerre entre la Russie et l’Ukraine, l’Arcom – associée à Viginum (rattaché au Premier ministre) – pourrait ordonner le blocage de chaînes étrangères ou de sites web. @

Charles de Laubier

Le « Big 19 » en Europe se voit contraint de renforcer sa régulation de l’Internet

Alibaba/AliExpress, Amazon Store, Apple/AppStore, Booking, Facebook, Google Play, Google Maps, Google Shopping, Instagram, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube, Zalando, Bing et Google Search : ce sont les « très grands régulateurs » du Net en Europe. Le règlement européen sur les services numériques (1) a prévu de les identifier ; la Commission européenne les a listés. Ce sont les « très grandes plateformes en ligne », au nombre de dix-sept, et les « très grands moteurs de recherche en ligne », au nombre de deux. Ce « Big 19 », du moins à ce stade puisque la liste sera actualisée tous les six mois, devra se conformer dans un délai de quatre mois – à savoir d’ici fin août 2023 – à l’ensemble des nouvelles obligations cumulatives découlant du Digital Services Act (DSA). 2 « VLOP » européens : Booking et Zalendo La première liste de ces « Very large Online Platforms (VLOP) en Europe, a été publiée le 25 avril dernier par la vice-présidente Margrethe Vestager (photo) et le commissaire Thierry Breton (2). Parmi ce « Big 19 », l’américain Google – la filiale du géant Alphabet – compte à lui seul cinq plateformes (Google Play, Google Search, YouTube, Google Maps et Google Shopping), tandis que son compatriote Meta en compte deux (Facebook et Instagram). Autre américain, Microsoft est présent aussi avec deux plateformes (Bing et LinkedIn). Les dix autres de la liste – avec cette fois une seule plateforme chacun – sont les américains Amazon Store, Apple/AppStore, Pinterest, Snapchat, TikTok, Twitter et Wikipedia, le chinois Alibaba avec AliExpress, ainsi que les européens Booking, et Zalando. Ces deux dernières plateformes – le néerlandais Booking, et l’allemand Zalando – sont à ce stade les deux seuls grands acteurs du Net émanant de l’Union européenne. Les Etats-Unis, eux, sont surreprésentés avec pas moins de seize plateformes sur les dix-neuf. Tous ont en commun de cumuler « au moins 45 millions d’utilisateurs actifs par mois » dans les Vingt-sept, soit 10 % de la population européenne qui est de 446,7 millions au dernier recensement (3). Le « Big 19 » se retrouve ainsi avec le plus d’« obligations cumulatives », soit une vingtaine, par rapport aux autres acteurs du Net moins fréquentés que sont les « services intermédiaires », les « services d’hébergement » et les « plateformes en ligne » (voir page suivante). Les VLOP – dans lesquels nous incluons les deux « VLOSE » (4) que sont, dans le jargon de Bruxelles, les moteurs de recherche Google (Alphabet) et Bing (Microsoft) – sont tenus de : redonner la main à leurs utilisateurs (consentir aux recommandations et au profilage, lesquels doivent pouvoir signaler des contenus illicites, exclure les données sensibles pour le ciblage publicitaire, être informé sur le caractère publicitaire des messages, avoir un résumer clair des conditions générales d’utilisation, etc.). protéger les mineurs en ligne (protection de la vie privée, interdiction de faire du profilage publicitaire sur les enfants, fournir une évaluation des risques et des effets négatifs sur la santé mentale, revoir la conception de la plateforme pour limiter les risques, etc.). modérer plus rapidement les contenus et limiter les fake news (éviter les contenus illicites et les effets négatifs sur la liberté d’expression et d’information, faire respecter plus rapidement les conditions générales d’utilisation, permettre aux utilisateurs de signaler les contenus illicites et y répondre rapidement, identifier les risques et les atténuer, etc.). rendre des comptes (se soumettre à un audit externe et indépendant d’évaluation des risques et du respect des obligations européennes, permettre aux chercheurs d’accéder aux données publiques, rendre public le registre de toutes les publicités, publier des rapports de transparence sur les décisions de modération des contenus et la gestion des risques, etc.). Alors que la Commission européenne a désormais le pouvoir de « surveiller les plateformes et les moteurs de recherche » considérés comme « très grands », avec la collaboration d’« autorités nationales » que chaque Etat membre devra désigner d’ici le 17 février 2024, le « Big 19 », lui, joue un rôle d’auto-régulation pour la part d’Internet les concernant. Cette régulation en cascade – publique-privée – instaurée par le DSA va accroître la pression réglementaire sur le Web en général et l’Internet mobile en particulier. Effets et biais : algorithmes sous surveillance Concernant la « gestion de risques » par les VLOP, la Commission européenne a annoncé le 17 avril le lancement du Centre européen pour la transparence des algorithmes (CETA) (5), afin de veiller à ce que les systèmes algorithmiques soient conformes aux obligations du règlement sur les services numériques (6). Objectifs : atténuer leurs effets et éviter les biais. @

Charles de Laubier

Les « CSA » des Vingt-sept veulent leur ERGA+

En fait. Le 5 juillet, l’ERGA, groupe des régulateurs européens des services de médias audiovisuels réunissant les « Conseil supérieur de l’audiovisuel » des Vingt-sept, a publié ses « propositions visant à renforcer le Digital Service Act » (DSA) en cours d’examen au Parlement européen. Parmi elles : un ERGA+ face aux GAFAM.