Archives par mot-clé : Géants du Net

Les opérateurs télécoms appellent l’UE, présidée par la France, à imposer le peering payant aux GAFAM

Publié le par

La France préside le Conseil de l’Union européenne (UE) durant ce premier semestre 2022, alors que les négociations sur le Digital Markets Act (DMA) débutent. C’est l’occasion pour Orange, Deutsche Telekom, Telefónica ou encore Telenor de tenter d’imposer aux géants du Net le « peering payant ».

Un mois après avoir été approuvée par le Parlement européen, lors du vote en séance plénière du 15 décembre dernier à Strasbourg (1), la proposition de législation sur les marchés numériques – appelée Digital Markets Act (DMA) – va maintenant faire l’objet de négociations entre les eurodéputés et les vingt-sept gouvernements des Etats membres réunis au sein du Conseil de l’Union européenne (UE), lequel est présidé non pas par Emmanuel Macron mais par Charles Michel (photo). Cette approbation du projet de DMA vaut en effet mandat pour la négociation qui s’engage.

Les « telcos » se sentent exclus du DMA
« Les mesures horizontales comme le Digital Markets Act jouent un rôle crucial et, pour cette raison, nous les appuyons fermement. En outre, nous devons également tenir compte [du fait qu’]une partie importante et croissante du trafic du réseau est générée et monétisée par les plateformes des Big Tech, mais cela nécessite des investissements et une planification de réseau continus et intensifs de la part du secteur des télécommunications », ont fait valoir les principaux opérateurs télécoms historiques d’Europe réunis au sein de leur organisation de lobbying Etno (2).
Et la douzaine de signataires – Telekom Austria Vivacom (ex- Bulgarian Telecom), Proximus (ex-Belgacom), Telenor, KPN, Altice Portugal, Deutsche Telekom, BT Group, Telia Company, Telefónica, Vodafone, Orange et Swisscom – de suggérer de rééquilibrer les forces en présence en faisant mieux payer les GAFAM via le « peering payant » (même si cette facturation des interconnexions réseau n’est pas explicitement mentionnée) : « Ce modèle – qui permet aux citoyens de l’UE de profiter des fruits de la transformation numérique – ne peut être durable que si ces grandes plateformes technologiques contribuent également équitablement aux coûts du réseau ». Les opérateurs télécoms semblent avoir le sentiment d’être exclus du DMA et des négociations qui s’annoncent. « Les nouvelles stratégies industrielles [doivent] permett[re] aux acteurs européens – y compris les opérateurs télécoms – de rivaliser avec succès dans les espaces de données mondiaux, afin de développer une économie de données européenne fondée sur de véritables valeurs européennes », préviennent ils. Ce futur règlement européen DMA ne s’intéresse en effet qu’aux grandes plateformes de services en ligne dits « essentiels » et dont il dresse « une liste noire » – dixit le communiqué du Parlement européen (3) – de leurs pratiques : lorsqu’elles agissent comme des « contrôleurs d’accès » – ou gatekeepers : cela va des « économies d’échelle extrêmes », des « effets de réseau très importants », des « effets de verrouillage », à l’« intégration verticale » ou encore aux « avantages liés aux données », le tout combiné à des « pratiques déloyales ». Les GAFAM – Google, Amazon, Facebook, Apple, Microsoft et bien d’autres géants de l’Internet – sont concernés au premier chef car ils peuvent abuser de leur position dominante « au détriment des prix, de la qualité, des normes en matière de vie privée et de sécurité, d’une concurrence loyale, du choix et de l’innovation dans ce domaine ». Griefs potentiels auxquels peuvent s’ajouter des « conséquences sociétales et économiques négatives ».
Aux yeux du Parlement européen, sont considérés comme des « services de plateforme essentiels » une flopée d’acteurs du numérique tels que, pêle-mêle : « les services d’intermédiation en ligne, les moteurs de recherche en ligne, les systèmes d’exploitation tels que les dispositifs intelligents, l’Internet des objets ou les services numériques embarqués dans les véhicules, les réseaux sociaux en ligne, les services de plateformes de partage de vidéos, les services de communications interpersonnelles non fondés sur la numérotation [les messageries instantanées ou les messageries d’e-mails, ndlr], les services d’informatique en nuage, les services d’assistant virtuel, les navigateurs web, la télévision connectée et les services de publicité en ligne » (4). Il n’en reste pas moins que les GAFAM sont les premiers visés puisque pour tomber sous le coup du règlement DMA et être qualifié de « contrôleurs d’accès », il faut réaliser 8 milliards d’euros de chiffre d’affaires annuel dans l’espace économique européen (5) et avoir une capitalisation boursière d’au moins 80 milliards d’euros (6), ainsi que totaliser au moins 45 millions d’utilisateurs finaux par mois ainsi que de plus de 10 000 entreprises utilisatrices.

Des garde-fous et des amendes salées
Outre le fait d’être un garde-fou des gatekeepers, le futur DMA – consacré aux «marchés contestables et équitables dans le secteur numérique » (7) – donne pouvoir à la Commission européenne pour mener des enquêtes de marché et appliquer des sanctions, lesquelles représentent « au moins 4 % et jusqu’à concurrence de 20 % de son chiffre d’affaires mondial total réalisé au cours de l’exercice précédent ». @

Charles de Laubier

Le président chinois Xi Jinping se mue en « Grand Timonier » de l’économie numérique de son pays

Publié le par

Alors qu’il est depuis près de dix ans président de la République populaire de Chine, Xi Jinping n’a jamais été aussi centralisateur et exigeant sur la manière de réguler le capitalisme dans l’Empire du Milieu. Tout en accentuant la censure de l’Internet, le secrétaire du parti communiste chinois met au pas la finance de ses géants du numérique.

Le président de la Chine, Xi Jinping (photo), et son homologue des Etats-Unis, Joe Biden, lequel a pris l’initiative de cet appel, se sont longuement parlé au téléphone le 9 septembre au soir. Les dirigeants des deux plus grandes puissances économies mondiales, dont le dernier coup de fil remontait à sept mois auparavant (février 2021), ont eu une « discussion stratégique » pour tenter d’apaiser les relations sino-américaines qui s’étaient tendues sous l’administration Trump. Durant leur entretien de près d’une heure et demie, ils sont convenus d’éviter que la concurrence exacerbée entre leur deux pays ne dégénère en conflit.
Cet échange franc au sommet – où économie, tarifs douaniers punitifs, restrictions à l’exportation (1), affaire « Huawei », climat et coronavirus ont été parmi les sujets abordés – semble tourner la page de la guerre économique engagée par Donald Trump. En apparence seulement, car l’administration Biden a fait siennes les accusations lancées – sans preuve – par l’ancien locataire de la Maison-Blanche à l’encontre du géant technologique chinois Huawei toujours accusé de cyber espionnage via notamment ses infrastructures 5G dont il est le numéro un mondial (2). Face aux coups de boutoir de Washington (3), la firme de Shenzhen a perdu la première place mondiale des fabricants de smartphone qu’il avait arrachée un temps à Samsung début 2020 et après avoir délogé Apple de la seconde début 2018 (4).

Les BATX rappelés à l’ordre en Chine
Cette accalmie – passagère ? – entre Etats-Unis et Chine permet à Xi Jinping de se concentrer sur ses affaires intérieures, où il a décidé de reprendre le contrôle du capitalisme financier qui a prospéré dans son pays de façon débridée. Et de s’attaquer dans le privé à l’enrichissement démesuré qui reste à ses yeux incompatible avec « la prospérité commune ». Cette dernière expression, le chef de l’Etat chinois l’avait utilisée pour rappeler à l’ordre les milliardaires chinois en leur demandant de ne pas creuser les inégalités au sein de son peuple. Le président de l’Empire du Milieu, également secrétaire du parti communiste chinois, fait monter la pression réglementaire et gouvernementale sur les puissances de l’argent. Premier à avoir essuyé les plâtres de cette « répression » du pouvoir central sur les grandes entreprises et leurs dirigeants : Jack Ma, le fondateur d’Alibaba, qui se fait depuis très discret depuis des mois, alors qu’en octobre 2020 il avait critiqué publiquement la régulation de son pays.

Xi Jinping à la tête du CAC
Le géant du e-commerce et des réseaux sociaux est dans le viseur du pouvoir central de Pékin pour sa puissance financière débridée, ses abus de position dominante, la surexploitation des données personnelles et l’opacité de ses algorithmes, ou encore les conditions de travail de leurs employés. En avril dernier, la firme de Hangzhou a été condamnée à une amende équivalente à 2,3 milliards d’euros pour entrave à la concurrence. A la suite de l’intervention des autorités chinois début novembre 2020, en prétextant vouloir éviter un « risque financier », Alibaba avait dû abandonner son mégaprojet d’introduction en Bourse – à Hong Kong et à Shanghaï – de sa filiale bancaire Ant Group, dont le système de paiement en ligne Alipay est massivement utilisé par les Chinois et procure à sa maison mère un avantage quasi-monopolistique. Xi Jinping, qui envisagerait un démantèlement d’Alipay (5), projette par ailleurs de généraliser en 2022 l’e-yuan, actuellement testé (6). Depuis ce premier coup de pied dans la fourmilière du Net chinois, la pression de Pékin n’est pas redescendue depuis près d’un an. Plus d’une trentaine de grands groupes technologiques chinois se sont aussi attiré les foudres de Pékin, parmi lesquels Tencent (WeChat), ByteDance (TikTok), Baidu (Baidu.com), Meituan (Meituan.com) ou encore Didi (« Uber » chinois).
Xi Jinping siffle ainsi la fin de la récrée pour que le profit ne supplante pas le social, et pour que l’innovation et le consommateur ne soient pas les grands perdants de la mainmise de ces géants chinois du Net, surnommés parfois les BATX (Baidu, Alibaba, Tencent et Xiaomi). Au printemps dernier, l’Administration chinoise du cyberespace, ou CAC (7) alias le Bureau de la commission des affaires du cyberespace central (8), avait convoqué les géants chinois du numérique pour leur reprocher des pratiques de concurrence déloyale et les mettre en garde contre les abus de position dominante. Le CAC, qui est le régulateur de l’Internet chinois, est officiellement dirigé par le secrétaire général du Parti communiste chinois, Xi Jinping lui-même, et est rattaché aux organes d’information (propagande ou idéologie), de censure (des médias ou sites web) et de sécurité (contre les contenus illégaux, politiques ou religieux). Quant au ministère chinois de l’Industrie et des Technologies de l’information (MIIT), il a le 13 septembre appelé les BATX à ne pas évincer leurs concurrents (9). Plus récemment, le régulateur chinois s’en est pris aux jeux vidéo, notamment à deux géants du gaming du pays, Tencent (WeGame) et Netease (163.com) qui ont aussitôt décroché en Bourse. Et pour cause : l’administration Jinping, qui a considéré cet été que les jeux en ligne étaient le nouvel « opium spirituel » du peuple, a fait savoir qu’elle allait « geler » les autorisations de nouveaux jeux en ligne, avant de préciser ensuite qu’il ne s’agissait pas d’un moratoire sur la sortie des titres – comme ce fut le cas en 2018 durant dix mois – mais seulement de « ralentir » le rythme frénétique de leur mise sur le marché. Le 8 septembre, plusieurs acteurs de ce qui constitue la plus grande industrie du jeu vidéo au monde ont été réunis par les autorités chinoises pour les rappeler à leur devoir de « solidarité », les réfréner dans leur course aux profits, et exiger d’eux qu’ils luttent contre l’« addiction », notamment des mineurs. Parmi les nouvelles règles du jeu : limitation à trois heures par semaine le temps des enfants à jouer aux jeux vidéo, afin qu’ils ne deviennent pas accros ni myopes, qu’ils réduisent leurs dépenses en objets virtuels et qu’ils deviennent plus productifs en dehors des jeux vidéo. Dans ce contexte de mise au pas des jeux, Tencent – propriétaire de l’éditeur américain Riot Games depuis 2015 – a reporté à octobre la sortie tant attendue de la version mobile de « League of Legends », au lieu de la date initiale du 15 septembre.
Cette offensive du président Xi Jinping pour mettre un terme à l’« expansion désordonnée du capital » dans l’Empire du Milieu aux 1,4 milliard de Chinois interpelle tous les secteurs économiques du pays, au premier rang desquels le numérique qui a contribué fortement à une flambée boursière désordonnée et perçue comme trop capitaliste aux yeux du pouvoir communiste. En secouant le cocotier du Net, celui qui prend des airs de « Grand timonier » est parti en guerre contre ce qu’il appelle aussi « la croissance barbare ». Jusqu’où ira l’administration Jinping dans ce vaste recadrage de l’économie numérique chinoise ? Seul Xi le sait, lui qui veut apparaître comme le deuxième homme fort de l’histoire de l’empire, après Mao Tsé-toung.

20e Congrès du PPC à l’automne 2022
Après avoir célébré le 1er juillet dernier le centenaire du Parti communiste chinois (PCC), où ses racines marxistes-léninistes ont été rappelées à ses quelque 95 millions de « camarades » membres, le leader pékinois briguerait un nouveau mandat à la tête de la première économie mondiale en puissance. La prochaine étape cruciale est dans un an : ce sera le 20e Congrès du PCC à l’automne 2022. Xi Jinping, qui n’a pas mis un pied en dehors de la Chine depuis plus d’un an et demi, pourrait se rendre au prochain G20 prévu fin octobre à Rome et serrer la main de Joe Biden. @

Charles de Laubier

L’AFP réinvente avec Google la « licence globale »

Publié le par

En fait. Le 13 juillet, le PDG de l’AFP, Fabrice Fries, et le directeur général de Google France, Sébastien Missoffe, « dans des déclarations transmises conjointement à l’AFP », ont indiqué qu’ils étaient « proches d’aboutir à un accord » sur les droits voisins de l’Agence France-Presse mais aussi sur une « licence globale ».

En clair. C’est le retour de la licence globale. Des sociétés de gestion collectives de droits d’auteurs et de nombreux internautes en avaient rêvée il y a une quinzaine d’années pour la musique en ligne ; l’Agence France-Presse va la faire pour tous ses contenus (textes, photos, vidéos, infographies, …) – quel que soit le support. Son PDG, Fabrice Fries, et le DG de Google France, Sébastien Missoffe, l’ont chacun fait savoir à l’AFP, le 13 juillet, le jour même où par ailleurs l’Autorité de la concurrence (ADLC) rendait publique sa décision prise la veille d’« inflig[er] une sanction pécuniaire de 500.000.000 euros » à Google. Et ce, pour ne pas avoir négocié « de bonne foi » avec les éditeurs de presse la rémunération des droits voisins due à ces derniers – et malgré les injonctions (1) prononcées le 9 avril 2020 par l’ADLC.
Et ce n’est pas l’accord-cadre signé entre Google et l’Alliance de la presse d’information générale (Apig) le 12 février dernier – soit cinq mois après la deadline imposée par l’ADLC – qui a allégé l’amende. Auprès des journaux membres de l’Apig, lesquels doivent à leur tour signer individuellement un contrat encadré, le géant du Net s’était engagé à verser sur trois ans 62,7 millions d’euros (2) de rémunération globale incluant leurs droits voisins. Quant à l’AFP, elle s’apprête enfin à signer avec Google non seulement sur ses droits voisins – que le géant du Net a rechigné à reconnaître et à rémunérer en tant que tels – mais aussi sur une « licence globale » pour l’exploitation de tous ses contenus sur Google Search, Google News, Google Discover et le nouveau service Showcase (3). Cette licence globale à rémunération forfaitaire annuelle, incluant les droits voisins, est en fait une exigence de la firme de Mountain View pour avoir « le même accès global, mondial et sans limite aux images (photos, vidéos et infographies) produites par l’AFP », ainsi qu’à « de nouveaux services (web stories, contenus audio, news corner, etc.) ».
Dans ces négociations débutées il y a un an avec l’AFP, Google a même doublé le montant de son offre initiale, dite « term sheet », étendue notamment à des contenus audio en anglais. Mais la direction de l’AFP avait fait part à Google de ses craintes, concernant ses photos, vidéos et iconographies, sur « une licence totale, mondiale, sans limite ni restriction d’usage, portant sur l’intégralité [de ses] contenus d’images ». @

Internet global : la régulation nationale adaptée ?

Publié le par

En fait. Le 25 mars, Mark Zuckerberg, Sundar Pichai et Jack Dorsey ont été auditionnés par une commission du Congrès des Etats-Unis sur « l’extrémisme et la désinformation » véhiculés par Facebook, Google et Twitter. La régulation de l’Internet global risque de tourner en patchwork réglementaire.

En clair. La pression monte aux Etats-Unis pour que soit réformée la section 230 du « Communications Decency Act » de 1996, lequel accorde une « immunité » judiciaire aux plateformes numériques – au premier rang desquelles Facebook, Google et Twitter – quant aux contenus mis en ligne par leurs utilisateurs. Ce « bouclier » du CDA, qui ressemble à la responsabilité limitée garantie aux hébergeurs en Europe par la directive « Ecommerce » de 2000, est plus que jamais contesté jusqu’à Washington. Car les médias sociaux ne sont plus seulement hébergeurs mais aussi des modérateurs, lorsqu’ils ne sont pas eux-mêmes éditeurs. Joe Biden a déjà fait savoir (1) qu’il allait réviser cette section 230. Ni Mark Zuckerberg, ni Sundar Pichai, ni Jack Dorsey – respectivement PDG de Facebook, Google et Twitter – ne s’opposent à une nouvelle régulation du Net.
Mais le paradoxe est que ces patrons de plateformes numériques mondiales – sans frontières – raisonnent devant la commission de l’énergie et du commerce du Congrès des Etats- Unis (2) comme s’ils n’étaient présents qu’aux Etats-Unis. Ce paradoxe sous-tend le fait que les régulateurs nationaux – américains, européens (français inclus) et d’ailleurs – cherchent à encadrer des médias sociaux dont l’emprise n’est pas nationale mais mondiale. Lorsque Mark Zuckerberg appelle, dans une déposition écrite (3) la veille de son audition, à plus de responsabilité des plateformes numériques, il s’adresse aux législateurs américains, pas à leurs homologues européens, pas plus qu’aux législateurs du reste du monde. De son côté, l’Union européenne (UE) est en train de revoir la responsabilité de ces géants du Net, d’envergure internationale donc, avec deux textes législatives – le DSA (4) et le DMA (5) – en cours d’examen au sein du Conseil de l’UE et des instance préparatoires.
Etant entendu que ce futur cadre du marché unique numérique ne s’appliquera qu’aux Vingt-sept, mais pas au-delà. Il en va de même de la directive européenne de 2018 sur les services de médias audiovisuels, dite SMA (6). Censée être transposée par les Etats membres de l’UE à septembre 2020, elle étend la régulation audiovisuelle aux plateformes de streaming (médias sociaux compris). Chaque région du monde, voire chaque pays, entend réguler les géants du Net – à l’instar de la future Arcom en France –, au risque de se retrouver avec un patchwork réglementaire inefficace face à ces acteurs globaux. @

Les plateformes numériques sont-elles parties pour un grand chelem de sanctions ?

Publié le par

Les géants du Net sont pris entre deux feux principaux : le droit de la concurrence, d’une part, et la protection des données, d’autre part. Mais ces deux référentiels juridiques s’entremêlent de plus en plus et se démultiplient, au risque d’aboutir à des doubles sanctions. Ce que l’Europe assume.

Par Olivier de Courcel, avocat associé, cabinet Féral-Schuhl/Sainte-Marie

Alors que les textes de référence s’accumulent, de même que les procédures de contrôle et les sanctions (aux amendes toujours plus élevées), la mise en conformité (compliance) devient comme un grand chelem pour les plateformes numériques. Les procédures se multiplient: aux Etats-Unis, 5 milliards de dollars imposés à Facebook par la FTC américaine en juillet 2019, contrôle en cours par le DoJ sur les GAFA, enquête préliminaire conjointe de 48 Etats fédérés ; en Europe, amende de 2 millions d’euros en Allemagne pour le manque de transparence de Facebook sur les contenus illicites (1), enquête préliminaire lancée par la Commission européenne sur la collecte et l’utilisation des données des utilisateurs de Google (2), contrôle en cours par la « Cnil » irlandaise sur les ventes aux enchères d’espaces publicitaires de Google, pré-rapport de l’autorité de la concurrence britannique (CMA) sur les plateformes (3), etc…

Un empilement de textes et de sanctions
Or les référentiels juridiques ainsi opposés aux plateformes numériques sont d’autant plus complexes à articuler qu’ils tendent à s’ajouter en silos les uns à la suite des autres sans mise en cohérence. Les plateformes numériques sont d’abord des habituées du droit de la concurrence. La première décision rendue en France contre Google, en 2010 par l’Autorité de la concurrence, sanctionnait déjà le fonctionnement discriminatoire de l’affichage publicitaire sur le moteur de recherche et l’opacité des conditions de fourniture et interruption de son service Adwords (4). Le même abus de position dominante était soumis au gendarme de la concurrence à deux occasions en 2019 (5), ce qui l’amena en décembre dernier à assortir son injonction d’une sanction pécuniaire de 150 millions d’euros (6). Google a également fait l’objet de sanctions par la Commission européenne, à trois reprises entre 2017 et 2019 et pour un total qui dépasse 8 milliards d’euros (7). Par ailleurs, au titre du contrôle des concentrations, cette dernière a approuvé les principales opérations de fusion-acquisition des plateformes, notamment celle en 2014 de WhatsApp par Facebook (8). Ensuite, l’entrée en vigueur fracassante du règlement général sur la protection des données (RGPD), le 25 mai 2018, avec possibilité de sanctions jusqu’à 4% du chiffre d’affaires, a amené les entreprises, y compris les plateformes numériques, à prendre plus au sérieux le référentiel juridique applicable aux traitements de données à caractère personnel. A ce jour, néanmoins, les sanctions prononcées ne dépassent pas 215 millions d’euros pour un dossier (9). Les plateformes numériques connaissent bien l’orientation des régulateurs européens en matière de données et vie privée puisque, ne serait-ce qu’en France, Facebook a subi en 2017 deux décisions de sanction : l’une pour sa combinaison massive de données à des fins de ciblage publicitaire des internautes, y compris à leur insu et sur des sites tier (150.000 euros) (10); l’autre pour le traitement illégal par Facebook de données reçues de WhatsApp, (150.000 euros) (11).
Enfin, dans le cadre de sa stratégie pour un marché unique numérique, la Commission européenne a défini des règles applicables à l’ensemble des plateformes en ligne et places de marché actives dans l’Union européenne (près de 7.000), inspirées du droit de la concurrence et du droit de la consommation. Avec le règlement de juin 2019 sur les services d’intermédiation en ligne (12), elle interdit à toute plateforme numérique (et pas seulement celles en position dominante) de fermer sans motif le compte d’un vendeur. Dans le même cadre, les directives européennes concernant les consommateurs ont fait l’objet d’une révision d’ensemble via une directive du 27 novembre 2019 (13). Tout en renforçant la transparence pour les transactions BtoC sur les places de marché en ligne et en établissant une protection pour les consommateurs vis-à-vis des services numériques dits « gratuits » mais fournis contre leurs données personnelles, la nouvelle directive reprend le principe de sanctions pécuniaires qui, dans les lois nationales, devront s’élever « au moins » à 4% du chiffre d’affaires réalisé. En matière de « compliance », le RGPD fait des émules…

Application cumulative ou alternative
Le droit européen de la consommation apporte ainsi un troisième référentiel juridique pour le contrôle et la sanction des plateformes numériques (lesquels relèvent cependant à titre principal des autorités nationales). Encore ce panorama doit-il être complété par des réglementations plus spécifiques telles que la fiscalité (taxe GAFA), le droit d’auteur et les droits voisins de la presse (Google Actualités), la réglementation des télécoms (neutralité du Net) et d’autres…. Les référentiels de conformité opposables aux plateformes numériques s’articulent en fonction de leur objet et de leur échelon de contrôle (autorités nationales ou Commission européenne), ce qui peut entraîner une application cumulative ou alternative selon les cas.

RGPD et abus de position dominante
L’information donnée aux internautes est à l’intersection du droit de la concurrence et de la réglementation des données. Lorsque la filiale WhatsApp informe en 2016 ses utilisateurs qu’elle croisera leurs numéros de téléphone avec leurs identifiants Facebook, la Commission européenne constate que le rapprochement des deux bases de données était déjà possible techniquement lors de l’acquisition par Facebook en 2014, contrairement aux informations alors fournies. Facebook s’en sort en mai 2017 avec une amende de 110 millions d’euros. Mais cette transmission des données de WhatsApp et le manque d’information aux personnes sont aussi sanctionnés par la Cnil en décembre 2019 (150.000 euros). Le droit des abus de position dominante peut aussi prendre en compte une infraction à une loi spécifique, à partir du moment où l’infraction traduit un abus de cette position qui a pour objet ou pour effet de restreindre la concurrence sur le marché considéré (14). C’est ainsi qu’en Allemagne, l’autorité de la concurrence s’est essayée en février 2019 à démontrer les manquements de Facebook au RGPD pour considérer qu’ils traduisaient en tant que telle la position dominante du réseau social et son exploitation abusive (15). En appel, cette confusion des genres n’a pas été écartée dans le principe, mais la cour régionale de Düsseldorf a considéré que le non-respect du RGPD ne démontrait pas à lui seul l’existence d’un abus de position dominante ayant un effet anti-concurrentiel (16).
En sens inverse, pour le calcul de ses sanctions, le RGPD prend en compte certains aspects qui peuvent traduire une position dominante, tels que le nombre de personnes concernées par la violation ou bien les avantages financiers obtenus (17). Dans ses décisions concernant Facebook, la Cnil ne manque pas d’évoquer les 33 millions de personnes concernées et le caractère massif de la collecte de données qui en résulte (18). Dans sa décision de janvier 2019 concernant Google (50 millions d’euros), la Cnil considère même que la position dominante du système d’exploitation Android sur le marché français, associée au modèle économique du moteur de recherche bâti sur la publicité personnalisée, renforce les obligations de Google au titre du RGPD (19). A l’échelon de l’Union européenne, le commissaire à la Concurrence envisage de combiner la réglementation des données personnelles et les règles antitrust en analysant les données comme des actifs, dont la valeur croît d’autant plus qu’elles ne sont pas facilement accessibles ou reproductibles et qu’elles peuvent constituer une barrière à l’entrée pour d’autres entreprises. En sens inverse, il anticipe que la qualité de la protection de la vie privée offerte par un service puisse stimuler la concurrence (20). De telles situations créent le risque d’une double sanction pour un même comportement, au titre du droit de la concurrence et du RGPD ou d’une autre réglementation, comme dans le cas Facebook-WhatsApp. En effet, si le principe « non bis in idem » interdit d’appliquer plusieurs sanctions à une même infraction, des exceptions sont possibles lorsqu’il existe un motif d’intérêt général, lorsque que les sanctions ont des objectifs complémentaires et lorsqu’elles respectent le principe de nécessité et proportionnalité des peines (21).
A l’opposé des situations de recoupement, il peut y avoir des « vides réglementaires », lorsqu’un acteur ne se trouve pas en position dominante ou que son comportement n’a pas d’effet anti-concurrentiel sur le marché et que, pour autant, la réglementation n’est pas assez précise pour incriminer son comportement. C’est en ce sens que le règlement de juin 2019 sur les services d’intermédiation en ligne établit des règles inspirées du droit de la consommation pour les entreprises qui normalement n’en bénéficient pas. Or le partage des compétences entre autorités de contrôle est un facteur majeur de la fragmentation des décisions.
Au lieu d’une répartition à partir de seuils de chiffre d’affaires assortie d’un principe de dessaisissement des autorités nationales au profit de la Commission européenne, comme en droit de la concurrence, le RGPD prévoit la compétence de l’autorité nationale de chaque pays concerné par le traitement de données en cause. Un traitement transfrontalier peut être suivi par une autorité nationale « chef de file » (22), mais celle-ci doit susciter un consensus avec ses pairs sur son projet de décision. En cas de désaccord entre autorités nationales, le comité européen à la protection des données (CEPD), qui les réunit toutes, est appelé à trancher (23). En pratique, le risque serait de voir la violation des règles de protection des données sanctionnée faiblement ou pas du tout par les autorités nationales (plus sensibles aux intérêts économiques de leur pays) et se trouver sanctionnée lourdement par la Commission européenne mais au titre du droit de la concurrence. La crédibilité du RGPD s’en trouverait réduite.

Une politique des plateformes s’impose en Europe
Dans ce contexte réglementaire fragmenté, des appels se font entendre pour réviser le droit de la concurrence, promouvoir l’open data et l’interopérabilité, réguler les plateformes numériques à l’instar des opérateurs télécoms dominants, ou encore scinder les GAFAM. Mais en attendant de telles réformes, on peut s’interroger sur le risque de l’absence de politique ou de projet industriel européens pour concurrencer les plateformes américaines et chinoises et pour traiter les données en Europe. @