DSA (Digital Services Act / Règlement européen sur les services numériques)
#Définition DSA (Digital Services Act / Règlement européen sur les services numériques)
Règlement UE 2022/2065 (DSA), entré en application le 17 février 2024 pour toutes les plateformes en ligne (sauf VLOP = Very Large Online Platforms qui étaient déjà concernées depuis août 2023). Impose des obligations de transparence (modération contenu, publicité, recommandation algorithmique), protection des utilisateurs (signalement contenus illégaux, droits utilisateurs renforcés), responsabilité accrue des places de marché, audits indépendants annuels pour VLOPs. Pour approfondir, consultez la page service conformité réglementaire Nehos.
En pratique, Sanctions jusqu'à 6 % du CA mondial.
On voit trop de projets échouer par méconnaissance de DSA (Digital Services Act / Règlement européen sur les services numériques). La théorie compte — mais la mise en pratique encore plus.
#DSA (Digital Services Act / Règlement européen sur les services numériques) expliqué simplement
Le DSA est la loi européenne qui oblige les plateformes en ligne (Amazon, Booking, Airbnb, Vinted, marketplaces, réseaux sociaux) à modérer les contenus illégaux, à être transparentes sur leur fonctionnement (publicité, recommandations algorithmiques), et à donner aux utilisateurs des droits de recours. Les très grandes plateformes (>45 millions d'utilisateurs UE) sont concernées depuis 2023. Toutes les autres depuis février 2024.
Imaginez que vous dirigez une PME ou une scale-up. La différence entre théorie et terrain ? Les chiffres. Et les chiffres, on les a.
#Cas d'usage concrets
Exemple de situation : marketplace verticale de niche — Exemple de situation : une marketplace de niche se met en conformité DSA et DAC7 : signalement des contenus illégaux, transparence publicitaire, modération renforcée et reporting fiscal des vendeurs.
Exemple de situation : e-commerçant B2C mid-market — Exemple de situation : conformité DSA de base pour un e-commerçant B2C : page de transparence publicitaire, mécanisme de signalement, conditions générales mises à jour et rapport annuel.
Exemple de situation : place de marché B2B industrielle — Exemple de situation : une place de marché B2B industrielle prépare sa conformité DSA : auditabilité des algorithmes de recommandation, transparence sur les vendeurs tiers et gestion des réclamations.
#DSA (Digital Services Act / Règlement européen sur les services numériques) chez Nehos Groupe
On intègre cette approche dans chaque projet client. Notre service conformité réglementaire Nehos couvre ce périmètre de A à Z.
La méthode Nehos est documentée sur Méthode Nehos DSA Compliance™. Chaque mission démarre par un cadrage structuré : objectifs chiffrés, périmètre technique, jalons à 30/60/90 jours. On livre, on mesure, on itère. Pas de slides sans livrable. Voir aussi : mise en conformité DSA.
#Termes associés
Ce terme s'inscrit dans un écosystème plus large.
- DMA (Digital Markets Act)
- DAC7 (directive coopération administrative plateformes)
- RGPD (Règlement général sur la protection des données)
- AI Act (Règlement UE sur l'intelligence artificielle)
- AGEC (loi anti-gaspillage économie circulaire)
Chaque terme est défini dans notre glossaire avec la même approche : définition technique, vulgarisation, cas concrets et méthode Nehos.
#Points clés à retenir
Qu'est-ce qu'une VLOP au sens du DSA et qui en fait partie ? Une VLOP (Very Large Online Platform) est une plateforme dépassant 45 millions d'utilisateurs actifs mensuels dans l'UE, soit environ 10 % de la population. La Commission tient la liste à jour : Amazon Store, Booking, AliExpress, Zalando, TikTok, Instagram, Facebook, X, LinkedIn, YouTube, Google Search, Google Play, Wikipédia.
Quelles sont les sanctions concrètes en cas de non-conformité au DSA ? Le DSA prévoit des sanctions financières jusqu'à 6 % du chiffre d'affaires mondial annuel pour les manquements principaux, et 1 % pour le refus de fournir des informations exactes. La Commission peut imposer des astreintes journalières jusqu'à 5 % du CA quotidien moyen.
Quelle est la différence entre le DSA et le DMA ? Les deux textes forment le paquet législatif numérique mais traitent de sujets différents. Le DSA (règlement 2022/2065) encadre la responsabilité éditoriale : modération, transparence publicitaire, protection des utilisateurs, marketplaces.
Applications Concrètes
« Exemple de situation : une marketplace de niche se met en conformité DSA et DAC7 : signalement des contenus illégaux, transparence publicitaire, modération renforcée et reporting fiscal des vendeurs. »
« Exemple de situation : conformité DSA de base pour un e-commerçant B2C : page de transparence publicitaire, mécanisme de signalement, conditions générales mises à jour et rapport annuel. »
« Exemple de situation : une place de marché B2B industrielle prépare sa conformité DSA : auditabilité des algorithmes de recommandation, transparence sur les vendeurs tiers et gestion des réclamations. »
Questions & réponses
Questions fréquentes sur le DSA
Une VLOP (Very Large Online Platform) est une plateforme dépassant 45 millions d'utilisateurs actifs mensuels dans l'UE, soit environ 10 % de la population. La Commission tient la liste à jour : Amazon Store, Booking, AliExpress, Zalando, TikTok, Instagram, Facebook, X, LinkedIn, YouTube, Google Search, Google Play, Wikipédia. Les VLOP sont supervisées directement par la Commission, doivent passer un audit indépendant annuel et publier des rapports de risque systémique.
Le DSA prévoit des sanctions financières jusqu'à 6 % du chiffre d'affaires mondial annuel pour les manquements principaux, et 1 % pour le refus de fournir des informations exactes. La Commission peut imposer des astreintes journalières jusqu'à 5 % du CA quotidien moyen. Ces sanctions sont cumulables avec celles du RGPD : une plateforme qui modère mal et viole la base légale du traitement peut prendre deux amendes.
Les deux textes forment le paquet législatif numérique mais traitent de sujets différents. Le DSA (règlement 2022/2065) encadre la responsabilité éditoriale : modération, transparence publicitaire, protection des utilisateurs, marketplaces. Il s'applique à tous. Le DMA (règlement 2022/1925) traite de concurrence et vise uniquement les gatekeepers (Apple, Google, Meta, Amazon, ByteDance) : interopérabilité, anti-self-preferencing. En clair : DSA = contenus et droits, DMA = concurrence.
Non, le DSA n'impose ni n'interdit la modération par IA. Le texte exige un système de notification et action (article 16) permettant de signaler un contenu illégal, traité dans un délai raisonnable. Les décisions importantes (suspension, retrait) doivent rester explicables à l'utilisateur, qui dispose d'un recours interne et peut saisir un organe extrajudiciaire. La supervision humaine reste indispensable, et l'articulation avec l'AI Act devient critique pour les algorithmes de recommandation.
Le DSA est entré en vigueur le 16 novembre 2022. La Commission a désigné la première vague de 19 VLOP/VLOSE le 25 avril 2023, application effective au 25 août 2023. Pour toutes les autres plateformes, hébergeurs et intermédiaires, le règlement s'applique depuis le 17 février 2024. En France, le rôle de coordinateur est confié à l'ARCOM par la loi SREN du 21 mai 2024. Aucun délai supplémentaire n'est prévu.