A propos Charles de Laubier

Rédacteur en chef de Edition Multimédi@, directeur de la publication.

Nielsen mesure les audiences d’Amazon (Prime Video et Twitch), ce qui inquiète la TV

Nielsen, géant américain de la mesure d’audience, a noué cet été un accord sans précédent avec Amazon pour mesurer aux Etats-Unis les retransmissions exclusives de matchs de football sur Prime Video et Twitch. Et les comparer avec la télévision : une révolution. Et en France ?

La saison 2022 de la NFL (1), la ligue nationale de football américaine, a débuté le 8 septembre et s’achèvera le 8 janvier 2023. Le 16 août dernier, l’institut américain de la mesure d’audience Nielsen et le numéro un mondial du e-commerce Amazon ont signé un accord triennal pour mesurer l’audience des retransmissions exclusives des fameux Thursday Night Football (TNF), ces matchs de la NFL joués et très regardés le jeudi soir en général. C’est la première fois qu’une telle convention est signée avec une plateforme de streaming – en l’occurrence les deux d’Amazon.

Le streaming se mesure à la télé
Les audiences de Prime Video et de Twitch sont désormais intégrées à la mesure nationale de la télévision établie par Nielsen. « Nous sommes déterminés à offrir des mesures comparables et complètes de toutes les audiences, sur toutes les plateformes », a lancé Deirdre Thomas (photo de gauche), directrice générale chez Nielsen, en charge de la mesure d’audience aux Etats-Unis. C’est une avancée sans précédent outre-Atlantique, puisque les diffusions des matchs du TNF seront mesurées et analysées comme tous les autres matchs de la NFL et à l’aide du panel de téléspectateurs de Nielsen. Ce qui permettra, selon Deirdre Thomas, de déclarer les mêmes paramètres que dans tous les autres médias audiovisuels nationaux, dont les puissants networks américains de la télévision traditionnelle, et d’établir des tendances continues et de les comparer (2).
Entre TV et SVOD, le nombre de téléspectateurs sur tel ou tel programme sera enfin comparable – notamment avec les audiences de NBC Sports, ESPN, Fox Sports ou encore Turner Sports. « Notre collaboration avec Nielsen nous permettra de fournir aux annonceurs des mesures de campagne habituelles pour faire des “comparaisons comparables” (apples-to-apples) entre leurs investissements multimédias », s’est félicitée Srishti Gupta, directrice de la mesure média chez Amazon Ads (3). D’autant que le géant mondial du e-commerce multiplie les acquisitions de droits de diffusion sportifs, notamment en Europe depuis trois ans (4) et en France où il a décroché la Ligue 1 en juin 2021 (5). Nielsen héberge la majorité des données issues de ses mesures d’audience, quels que soient ses clients, chez Amazon Web Services (AWS). Cette avancée de Nielsen dans le streaming ne plait cependant pas à tous les éditeurs de chaînes de télévision. D’après Variety (6), des groupes télévisuels traditionnels comme NBCUniversal, Paramount Global et Warner Bros. Discovery poussent les marques et les agences vers d’autres solutions de mesure que celles de Nielsen, quitte à les orienter vers les rivaux de ce dernier : ComScore, iSpot ou VideoAmp. Quoi qu’il en soit, la première saison exclusive d’Amazon a vraiment commencé le 15 septembre avec la rencontre « Los Angeles Chargers-Kansas City Chiefs ».
Les Etats-Unis ne sont pas les seuls à harmoniser la mesure d’audience. Le Royaume-Uni fait des avancées, comme avec le projet Origin Panel initié par l’ISBA (organisation des annonceurs britanniques) et impliquant Kantar (7). En France, Médiamétrie prépare le terrain en sollicitant les plateformes. « Les discussions vont dans le bon sens avec certains acteurs mais nous sommes tenus par la confidentialité de nos échanges », indique son PDG, Yannick Carriou (photo de droite), à Edition Multimédi@. Mais il estime qu’« il faudra à peu près deux ans pour mesurer ces audiences des plateformes car il y a un déploiement technologique à mettre en œuvre ». Le patron de Médiamétrie a donné sur Franceinfo le 30 août un aperçu de la teneur des échanges : « Il y a une discussion sur les conventions pour savoir ce qu’est un téléspectateur d’un contenu Netflix ou Amazon. Pour la télévision, il s’agit de l’audience moyenne du programme de la première seconde jusqu’à la dernière. Netflix, lui, a d’autres indicateurs. Nous voulons que ces indicateurs soient homogènes et équitables pour toutes les parties prenantes » (8).

Médiamétrie se donne deux ans
Selon Médiamétrie, la France compte un peu plus de 10 millions de foyers abonnés à au moins une offre payante de type Netflix, Amazon Prime Video, MyCanal ou encore Salto. Et 8 à 9millions de Français consomment chaque jour un contenu sur l’une de ces plateformes. Mais sur l’Hexagone, les plateformes ne sont toujours pas mesurées comme l’est la télévision. « C’est un problème majeur. C’est un manque majeur dans le dispositif de mesure aujourd’hui », déplore Yannick Carriou. Il a dénoncé – dans une tribune publiée dans Les Echos (9) – les « informations globalisantes et floues, au mieux données au compte-gouttes » par les Amazon Prime Video, Netflix et autres Apple Music. « Ce n’est ni équitable ni viable ! Et pas acceptable quand ces acteurs entendent capter une part des revenus publicitaires ». Révolution en vue. @

Charles de Laubier

Des éditeurs de médias redoutent l’indépendance

En fait. Le 12 septembre, les associations européennes respectivement des quotidiens (ENPA) et des magazines (EMMA) ont tiré à boulets rouges sur le projet de règlement sur la liberté des médias – le European Media Freedom Act (EMFA) – qu’a examiné le 13 la Commission européenne. Quid du cas de la France ?

En clair. « Nous appelons la Commission européenne à ne pas adopter la proposition de l’European Media Freedom Act (EMFA) lors de sa prochaine réunion [qui s’est tenue le lendemain 13 septembre, ndlr], car (…) le projet est un “Media Unfreedom Act”, un affront aux valeurs fondamentales de l’Union européenne et de la démocratie », ont dénoncé le 12 septembre les associations européennes respectivement des journaux ENPA (1) et des magazines EMMA (2).
Elles s’inquiètent du « contrôle plus étroit » envisagé par les régulateurs nationaux ou par le futur « Conseil européen des services des médias » – European Board for Media Services (EBMS) qui transformera l’actuel Erga (3), groupe des régulateurs européens des services de médias audiovisuels, dont fait partie en France l’Arcom (ex-CSA). Le « super-Erga » aux compétences élargies, y compris à la presse, aura son secrétariat assuré par la Commission européenne dont il dépend. « Il n’est pas acceptable et très problématique que, dans une proposition visant à protéger la liberté des médias, la Commission européenne révèle des projets visant à de factopasser outre le principe de la liberté éditoriale des éditeurs », s’insurgent l’ENPA et l’EMMA. C’est l’article 6 du projet de règlement qui constitue un point de blocage pour leurs éditeurs membres : ils devront notamment rendre public « le nom de leurs propriétaires directs ou indirects détenant des actions leur permettant d’exercer une influence sur l’exploitation et la prise de décisions stratégiques », tout en garantissant l’indépendance de leurs journalistes et en divulguant tout conflit d’intérêt entre la rédaction et le propriétaire du journal.
Si la Hongrie, la Pologne ou encore la Slovénie sont souvent citées comme les premiers pays visés par ce règlement, la France, elle, a la particularité unique en Europe et au monde d’avoir de nombreux groupes de presse détenus par des industriels et milliardaires : Les Echos-Le Parisien par Bernard Arnault, Canal+-CNews-Prisma Media par Vincent Bolloré, Europe 1-le JDD-Paris Match par Arnaud Lagardère, Le Monde-L’Obs par Xavier Niel et Matthieu Pigasse, BFMTV-RMC par Patrick Drahi, etc. Suite à la commission d’enquête du Sénat sur la concentration dans les médias en France (4), deux propositions de loi sur l’indépendance des médias sont sur les rails : celle de la députée Paula Forteza et celle à venir du sénateur David Assouline. @

Rapport « NFT » au CSPLA : jetons non-fongibles et propriété intellectuelle font-ils bon ménage ?

La question de la nature juridique des NFT n’est pas près d’être tranchée. Le rapport « Martin-Hot », remis au Conseil supérieur de la propriété littéraire et artistique (CSPLA), soulève les difficultés et fait des recommandations. Dommage que ni l’Arcom ni des magistrats n’aient été consultés.

Par Véronique Dahan, avocate associée, et Jérémie Leroy-Ringuet, avocat, Joffe & Associés.

Le Conseil supérieur de la propriété littéraire et artistique (CSPLA), instance consultative chargée de conseiller le ministère de la Culture, s’est vu remettre, le 12 juillet 2022, un rapport sur les jetons non-fongibles, ou NFT (1). L’objectif fixé à leurs auteurs – Jean Martin, président de mission, et Pauline Hot, la rapporteure – était de dresser un état des lieux et une analyse du phénomène du développement des NFT en matière littéraire et artistique.

Nature juridique : question non tranchée
Le rapport formule également vingt propositions destinées à informer les acteurs et à encadrer et sécuriser le marché, à un moment où les ventes de NFT connaissent un important reflux : près de 6 milliards de dollars de volume de ventes en janvier 2022 contre moins de 700 millions en juillet et même à peine 370 millions en août (2). Nous retenons de ce dense rapport de près de cent pages (3) la caractérisation d’une triple difficulté : celle de qualifier juridiquement les NFT, celle de les encadrer juridiquement, et celle de sanctionner des usages contrefaisants qu’ils occasionnent.

La difficile qualification juridique et l’objectif pratique des NFT en matière de propriété littéraire et artistique. Le rapport part d’une constatation de la difficulté de définir les NFT, qualifiés d’« objets juridiques non identifié » (4). Il écarte toute une série de catégories juridiques : les NFT ne sont pas des œuvres d’art puisqu’ils sont le résultat de processus de codage automatisés et non le produit original de l’empreinte de la personnalité d’un auteur ; ils ne sont pas des supports d’œuvres d’art puisque, la plupart du temps, ils ne contiennent pas l’œuvre mais l’indexent ; ils ne sont ni des certificats d’authenticité ni des éléments de DRM (5) puisqu’ils peuvent porter sur des faux ou des contrefaçons ; enfin, ils ne sont pas des contrats, notamment du fait que les parties sont identifiées par des pseudonymes et que le langage de nature logicielle du NFT ne permet pas de s’assurer du consentement des parties sur le contenu du contrat. Le rapport finit par retenir plutôt la qualification, « souple », de « titre de droits sur un jeton mais aussi sur un fichier, dont l’objet, la nature, et l’étendue varie en fonction de la volonté de son émetteur exprimée par les choix techniques et éventuellement juridiques associés au smart contract ». Les NFT seraient donc assimilables à des biens meubles incorporels correspondant à des titres de propriété. Mais quand on sait que la doctrine n’est toujours pas d’accord sur la qualification d’un droit de marque (droit personnel ? droit mobilier incorporel, donc réel ? titre de propriété dont l’objet comprend les composantes traditionnelles d’usus, fructus et abusus ?), on peut imaginer que la question de la nature juridique du NFT n’est pas près d’être tranchée. Quoi qu’il en soit, le rapport liste une série d’usages actuels ou potentiels des NFT dans le secteur littéraire et artistique, qui compose un paysage assez complet. Ce que l’on peut résumer en disant que les NFT représentent de nouvelles opportunités économiques pour les ayants droit. Il peut s’agir tout d’abord de nouveaux usages monnayés : vente d’œuvres « natives » NFT, de copies numériques d’œuvres préexistantes, de prestations associées propres à créer ou renforcer des communautés de « fans », etc.
Ces nouveaux usages monnayables pourraient particulièrement intéresser de nouveaux publics et donc de nouveaux consommateurs. Il peut ensuite s’agir de favoriser le financement de projets littéraires et artistiques : des NFT peuvent être offerts en contrepartie d’un apport à des financements participatifs de films, de publications, d’expositions, … Enfin, l’usage de NFT permet d’authentifier certains droits et de prévenir des usages contrefaisants, au moyen de smart contracts dont le rapport pointe toutefois les limites eu égard au formalisme requis, pour certains contrats, par le code de la propriété intellectuelle. Ainsi, les NFT pourraient être utilisés pour la billetterie de spectacles ou pour encadrer l’usage d’une œuvre sur laquelle des droits sont transférés.

Auteur, titulaire de droits et plateforme
Le rapport recommande donc d’effectuer un travail pédagogique auprès des différents acteurs pour encourager les usages vertueux des NFT, et à clarifier leur régime juridique par des voies normatives.
Le difficile encadrement de l’usage des NFT. Créer un NFT revient soit à créer une œuvre native NFT, soit à créer la copie privée d’une œuvre acquise par le créateur du NFT. Dès lors, le rapport rappelle que ce n’est pas tant la création d’un NFT elle-même qui peut présenter un risque de non-respect des droits que l’inscription du NFT sur une plateforme spécialisée dans l’achat et la revente de NFT. En effet, le créateur du NFT ne peut l’inscrire sur cette plateforme que s’il est auteur ou titulaire des droits sur l’œuvre vers laquelle le NFT « pointe ». Or le rapport rappelle que 80 % des NFT actuellement en ligne sur la plateforme OpenSea, par exemple, sont des contrefaçons ou du spam. Ce qui représente d’ailleurs des risques pour les consommateurs potentiellement abusés.

Les ayants droit en position de force ?
Le rapport évoque bien sûr l’apport de la technologie blockchain sur la sécurisation de la chaîne des droits : les smart contracts liés aux NFT « pointant » vers des œuvres pourraient prévoir une « forme d’automatisation des royalties » qui, si elle ne mettra certainement pas fin aux litiges en la matière, placera les ayants droit en position de force. Le rapport analyse également en détail l’interaction potentielle du droit de suite avec les NFT. Selon le rapport, si les NFT permettent un paiement automatique des ayants droit identifiés dans le smart contract à l’occasion de chaque transfert de droits, il ne semble pas possible de tirer profit de cette technologie pour faire une application du « droit de suite » au sens de l’article L. 122-8 du code de la propriété intellectuelle. Et ce, en raison des critères spécifiques afférents à ce droit, notamment celui du transfert de propriété par un professionnel de la vente d’œuvres.
Enfin, le rapport s’interroge sur la qualification d’atteinte au droit moral par l’inscription d’un NFT sans l’accord de l’auteur de l’œuvre vers laquelle « pointe » le NFT : si, par exemple, une œuvre musicale est reproduite sous forme de fichier mp3, fortement compressé, ou si elle est reproduite sans mention du nom du compositeur, l’atteinte devrait pouvoir être aisément caractérisée ; mais dans le cas contraire, il restera un débat sur la question de savoir si la « transformation » d’une œuvre en NFT peut constituer une violation du droit moral.
Pour favoriser un écosystème vertueux du marché des NFT, le rapport propose l’élaboration de chartes de bonnes pratiques aux niveaux national et européen, ainsi que le développement d’outils d’observation du marché de nature à accroître la transparence sur les mouvements de fonds.
L’encore incertaine sanction des usages de NFT contrefaisants. Un des apports les plus intéressants du rapport est son analyse du statut des plateformes de NFT et des sanctions qu’elles pourraient subir, notamment en raison de la grande présence de contrefaçon parmi les NFT hébergés. Selon le rapport, il n’est pas exclu que le régime des fournisseurs de services de partage de contenu en ligne s’applique à celles qui proposent l’achat et la vente de NFT, et donc que la responsabilité des plateformes soit engagée si elles ne retirent pas promptement les contenus contrefaisants, comme l’exige la loi « Confiance dans l’économique numérique » de 2004. On regrettera, à ce sujet, qu’aucune personne de l’Arcom (ex-CSA et Hadopi) n’ait été consultée par la mission. Il est regrettable aussi de ne pas avoir consulté des magistrats spécialisés en propriété intellectuelle pour anticiper l’appréciation par les tribunaux des NFT allégués de contrefaçon et de l’application de l’arsenal procédural anti-contrefaçon. Ainsi, les praticiens pourront s’interroger sur les conditions pratiques et juridiques de la récolte de preuves de contrefaçon par des NFT : quid de la possibilité de réaliser une saisie contrefaçon descriptive, par exemple ? Il conviendrait donc que les propositions d’informations et de réflexions prônées par le rapport visent également les juges.
Nous sommes plus optimistes que le rapport sur la compétence des tribunaux français pour des atteintes à des droits d’auteur dont les titulaires sont français : les clauses attributives de juridiction des conditions générales de vente (CGV) et des conditions générales d’utilisation (CGU) des plateformes hébergeant les NFT contrefaisants ne seront pas opposables aux auteurs des œuvres contrefaites. Et la reconnaissance de plus en plus large du critère d’accessibilité en matière de contrefaçon en ligne devrait assurer la compétence des tribunaux nationaux pour des actes commis sur des sites accessibles depuis la France.
Mais le rapport soulève une question intéressante : le « caractère immuable » de la blockchain semble rendre quasiment impossible la suppression définitive de NFT contrefaisants, sinon par une procédure de « brûlage » du NFT consistant à le rendre inaccessible et par un déréférencement de la copie contrefaisante de l’œuvre, liée au NFT. La technologie évoluera peut-être encore mais, en l’état, la difficulté à faire disparaître un NFT empêche le contrefacteur de faire disparaître les preuves de la contrefaçon tout en gênant l’exécution de décisions qui ordonneraient la suppression des NFT contrefaisants.

Le « proof of stake » moins énergivore
Enfin, on saluera les alertes et les propositions écologiques du rapport à propos de l’empreinte énergétique des NFT, encore mal définie mais que l’on peut comparer à celle du bitcoin, soit plusieurs dizaines de térawatts-heure (TWh) par an, c’est-à-dire la consommation électrique de pays entiers. La plupart des blockchains fonctionnent aujourd’hui sous des modèles de « preuve de travail » (proof of work) gourmandes en énergie. Or des modèles de « preuve de participation » (proof of stake) apparaissent, qui ne reposent pas sur la puissance de calcul des utilisateurs, mais sur leur participation à la crypto-monnaie. La blockchain Ethereum, très utilisée pour les NFT, est ainsi bien moins énergivore (6) depuis le 15 septembre 2022. @

RGPD : toute personne a un droit d’accès étendu à ses données personnelles, à deux limites près

La Cour de justice de l’Union européenne (CJUE) devrait suivre les conclusions de son avocat général sur l’interprétation étendue de l’article 15 du RGPD donnant droit aux individus l’accès à leurs données personnelles et à l’identité des destinataires de ces données. Sauf dans deux cas de figure.

D’après Giovanni Pitruzzella, avocat général à la Cour de justice de l’Union européenne (CJUE).

Giovanni Pitruzzella (photo), avocat général à la Cour de justice de l’Union européenne (CJUE), a présenté le 9 juin dernier ses conclusions dans une affaire opposant un citoyen autrichien dit « RW » et la poste autrichienne Österreichische Post (OP). Le litige commence en janvier 2019 lorsque le premier a demandé à la seconde d’accéder aux données à caractère personnel le concernant. Sa demande portait non seulement sur ses données personnelles conservées par l’OP, mais aussi celles communiquées à des tiers – afin d’être informé sur l’identité des destinataires. Et ce, en application de l’article 15 « Droit d’accès de la personne concernée » du RGPD, le règlement général européen sur la protection des données (1).

Le « ou » de la discorde
La poste autrichienne a répondu à RW en lui expliquant qu’elle utilise des données dans le cadre de son activité d’éditeur d’annuaires téléphoniques et qu’elle les propose à des partenaires commerciaux à des fins de marketing. L’OP a aussi renvoyé le requérant vers deux sites web d’information, l’un sur les finalités du traitement des données, l’autre sur les catégories générales de destinataires auxquels elle communique les données à caractère personnel (en l’occurrence à des partenaires commerciaux, parmi lesquels des annonceurs dans le secteur de la vente par correspondance et du commerce physique, des entreprises informatiques, des éditeurs d’annuaires téléphoniques et des associations telles que des organisations caritatives, des ONG ou des partis politiques). Pour autant, à aucun moment, l’OP n’a révélé à RW les destinataires spécifiques auxquels elle avait communiqué ses données.
L’intéressé a alors introduit un recours pour tenter de faire condamner la poste autrichienne à lui fournir davantage d’informations en application de l’article 15 du RGPD, concernant notamment d’éventuels transferts de ses données à caractère personnel à des tiers, ainsi que le ou les destinataires spécifiques auxquels ces données ont été communiquées. La demande de RW a ensuite été rejetée par les juridictions autrichiennes, tant en première instance qu’en appel, en invoquant le fait que l’article 15 du RGPD mentionne – parmi les huit types d’informations que doit fournir le responsable du traitement des données – « les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées ». C’est ce « ou » qui rend flou l’interprétation de cet article 15. Selon l’avocat général de la CJUE, « cette disposition accorde au responsable du traitement la possibilité de choisir de se limiter à communiquer à la personne concernée les catégories de destinataires, sans devoir indiquer de manière nominative les destinataires spécifiques auxquels ses données à caractère personnel sont transmises ».
Or, sur ce point, il y a débat justement, certains voyant au contraire dans ce « ou » la possibilité pour la personne concernée soit de se contenter d’obtenir du responsable du traitement des données les « catégories » de destinataires auxquels ses données personnelles ont été communiquées, soit d’aller plus loin en exigeant la liste spécifique de ces mêmes destinataires. C’est dans ce sens que le citoyen RW s’est pourvu en cassation en introduisant un nouveau recours. Du coup, la cour suprême d’Autriche – Oberster Gerichtshof – a eu un doute quant à l’interprétation de l’article 15 du RGPD qui a été retenue par les juridictions du fond, et a donc décidé de surseoir à statuer et de poser à la CJUE la question préjudicielle suivante : « L’article 15, paragraphe 1, sous c), du [RGPD] doit-il être interprété en ce sens que le droit d’accès [de la personne concernée] est limité à l’information sur les catégories de destinataires si les destinataires concrets ne sont pas encore connus lorsque les communications sont envisagées, mais qu’il doit impérativement s’étendre également à l’information sur les destinataires de ces informations lorsque des données ont déjà été communiquées ? ».

L’interprétation de l’article 15
Après avoir rappelé que l’article 15 du RGPD concrétise et précise le droit de toute personne d’accéder aux données la concernant, lequel droit est consacré par la charte des droits fondamentaux de l’Union européenne (2), l’avocat général Giovanni Pitruzzella s’est attardé plus précisément sur l’interprétation du « ou » (dans « les destinataires ou catégories de destinataires ») : « Le libellé de la disposition (…) ne permet pas (…), indique-t-il, d’apporter une réponse définitive à la question de savoir s’il convient de considérer que le droit d’accès de la personne concernée qui est prévu à cet article inclut nécessairement l’accès à des informations relatives aux destinataires précis de la communication de données à caractère personnel la concernant, ou si sa portée peut être limitée à l’accès à des informations relatives aux catégories de destinataires ». Et d’ajouter : « Cette disposition ne précise pas non plus explicitement s’il est possible de choisir entre les deux catégories d’informations possibles qui sont prévues (à savoir les “destinataires” ou les “catégories de destinataires“) ni à qui (c’est-à-dire à la personne concernée ou au responsable du traitement) il appartient, le cas échéant, de choisir à quel type d’informations l’accès doit être garanti ». Informations sur les destinataires Cependant, Giovanni Pitruzzella indique privilégier une interprétation de la disposition permettant à la personne concernée – « et donc pas au responsable du traitement comme l’ont jugé les deux juridictions nationales du fond dans la présente affaire » – de choisir entre les deux solutions alternatives qui y sont prévues. Et, dans cette logique, cet article prévoit le droit pour la personne concernée de demander, lorsque c’est possible, l’accès aux informations relatives aux destinataires spécifiques auxquels ses données à caractère personnel sont communiquées. Pour conforter cette interprétation, l’avocat général a rappelé le considérant 63 du RGPD prévoyant explicitement que la personne concernée doit « avoir le droit de connaître et de se faire communiquer […] l’identité des destinataires de ces données à caractère personnel ». Aussi, dans cette affaire « RW contre l’OP », ce considérant ne mentionne en aucune manière que ce droit d’accès de la personne concernée pourrait être limité, à la discrétion du responsable du traitement, aux seules catégories de destinataires.
La spécification des destinataires auxquels les données à caractère personnel de l’individu sont communiquées participe en outre à l’objectif du RGPD visant à la transparence des modalités de traitement des données à l’égard des personnes concernées, lesquelles peuvent prendre connaissance du traitement de leurs données et d’en vérifier la licéité : « L’exercice de ce droit d’accès doit, en particulier, permettre à la personne concernée de vérifier non seulement que les données la concernant sont exactes, mais également qu’elles ont été communiquées à des destinataires autorisés. Cela présuppose en principe que les indications fournies soient les plus précises possibles », relève Giovanni Pitruzzella. Le considérant 39 du RGPD consacre aussi le principe de transparence (3). De plus, ce droit d’accès permet à la personne concernée d’exercer le droit de rectification, le droit à l’effacement – le droit à l’oubli – et le droit à la limitation du traitement qui lui sont conférés par, respectivement, les articles 15, 17 et 18 du RGDP. Aussi, le responsable du traitement est tenu de notifier à chaque destinataire – auquel les données à caractère personnel ont été communiquées – toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué, « à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés » (4).
Les destinataires ainsi informés sont dès lors obligés de procéder immédiatement à la rectification, à l’effacement ou à la limitation du traitement, pour autant qu’ils sont encore en train de traiter les données en question. En conséquence, afin de garantir l’effet utile des droits de la personne concernée à l’effacement, à la rectification ou à la limitation du traitement, celle-ci doit disposer – « en principe » – d’un droit à être informée de l’identité des destinataires spécifiques.
Néanmoins, l’avocat général de la CJUE voit « une limite » à cette extension du droit d’accès prévu par le RGPD, « dans au moins deux cas de figure » :
Dans le cas où il est matériellement impossible de fournir des informations sur les destinataires spécifiques, par exemple parce que ceux-ci ne sont pas encore effectivement connus. Aussi, dans ce cas, le droit d’accès de la personne concernée ne pourra porter que sur les « catégories » de destinataires.
L’exercice du droit d’accès de la personne concernée doivent être examinés au regard des principes de loyauté et de proportionnalité. Les demandes de la personne concernée ne doivent pas être manifestement infondées ou excessives et que, si tel est le cas, le responsable du traitement peut également refuser de donner suite à ces demandes.
Au-delà de ces deux cas de figure limitatifs, Giovanni Pitruzzella a rappelé qu’il convenait de « trouver un juste équilibre entre, d’un côté, l’intérêt de la personne à protéger sa vie privée (…) et, de l’autre, les obligations incombant au responsable du traitement ».

Deux limitations sont avancées
Conclusion de l’avocat général que la CJUE devrait suivre dans son prochain arrêt – comme elle le fait le plus souvent : « Il est possible de limiter ce droit d’accès à la seule indication des catégories de destinataires lorsqu’il est matériellement impossible d’identifier les destinataires spécifiques de la communication des données à caractère personnel de la personne concernée ou lorsque le responsable du traitement démontre que les demandes de la personne concernée sont manifestement infondées ou excessives » (5). @

Charles de Laubier

La disparition des MVNO n’est pas bon signe pour la concurrence mobile en France et ses tarifs

Les rachats successifs des MVNO depuis dix ans – dont dernièrement Coriolis, Syma ou encore EIT (Crédit Mutuel Mobile, NRJ Mobile, CIC Mobile, Auchan Telecom, …) – ne sont pas de bon augure pour les consommateurs. Cette concentration prépare-t-elle un passage à trois opérateurs mobiles ?

Les opérateurs de réseau mobile virtuel, ou MVNO (Mobile Virtual Network Operator), sont une espèce en voie de disparition. Bien que ne disposant pas de leur propre réseau radio, ils sont néanmoins considérés comme des opérateurs mobiles à part entière. Aussi, pour offrir des services mobiles à leurs abonnés, ces MVNO – qui ne sont plus qu’une petite quinzaine en France – s’appuient sur les services d’un ou de plusieurs opérateurs de réseau mobile choisi parmi les quatre présents sur le marché (Bouygues Telecom, Free Mobile, Orange et SFR) auxquels ils leur achètent des communications en gros.

Bérézina virtuelle depuis dix-huit mois
Mais force est de constater que leur part de marché cumulée chute depuis décembre 2020 où ils atteignaient 11,9 %, pour se retrouver à seulement 6,7 % à fin juin 2022, d’après les chiffres publiés par l’Arcep le 4 août dernier. Au meilleur de leur forme, en 2014, la cinquantaine de MVNO d’alors affichaient 8,9 millions de clients, soit alors 13 % du marché de la téléphonie mobile. A l’époque, la montée en charge de Free Mobile – lancé il y a dix ans – leur avait déjà coupé l’herbe sous le pied. Les trois opérateurs mobiles historiques, Orange, SFR et Bouygues Telecom, avaient répliqué à l’opérateur de Xavier Niel en lançant leurs propres marques low-cost : respectivement Sosh, Red et B&You. Depuis lors, les MVNO étaient entre le marteau (les opérateurs de réseau mobile qui les hébergent) et l’enclume (les offres à bas prix de ces même opérateurs hôtes). Bref, ce fut des conditions concurrentielles telles que les MVNO furent cantonnés à des marchés de niche (les communautés ethniques, les expatriés, les voyageurs d’affaires, les jeunes, etc.).
D’une cinquantaine à leur apogée, les MVNO en France sont passés à une trentaine avant 2020, pour se retrouver une quinzaine aujourd’hui – en perdant au passage quelque 3,7 millions de clients en dix-huit mois – passant d’un total de 9 millions à seulement 5,3 millions de clients à fin juin 2022 – et en cédant 5,2 points de part de marché. Cette bérézina est due notamment aux MVNO qui, à bout de souffle, se sont fait racheter par des opérateurs de réseau mobile, le plus souvent leur propre opérateur hôte. Ainsi, en mai dernier, SFR (groupe Altice) s’est emparé de Syma Mobile et de ses près de 700.000 clients (acquisition finalisée fin juin). Ce MVNO s’appuyait à la fois sur les réseaux d’Orange et de SFR. Sa maison mère Altice France avait déjà acquis auparavant Coriolis et ses 500.000 clients – considéré comme le deuxième « virtuel » en France – à la suite du feu vert fin avril de l’Autorité de la concurrence (1). Moins d’un an auparavant, Altice France avait aussi mis la main sur un autre MVNO arrimé au réseau SFR : Afone et ses moins de 80.000 clients, notamment avec les offres Afone Mobile et Reglo Mobile vendues dans les supermarchés Leclerc. Ironie de l’histoire : Afone avait saisi en 2006 l’Arcep pour régler un différend avec SFR qui refusait, à l’époque, de lui ouvrir son réseau pour être un « full MVNO » ! Le gendarme des télécoms avait finalement donné raison à Afone en avril 2006 dans une décision que SFR avait attaquée devant la cour d’appel, laquelle avait rejeté ce recours (2). Dans l’acquisition de MVNO, SFR s’était déjà distingué en rachetant les 2 millions de clients de Virgin Mobile (Omea Telecom, ex-Omer Télécom) qui fut absorbés fin 2014, mettant un terme à l’aventure du premier MVNO français en taille (3).
De son côté, Bouygues Telecom a racheté fin 2020 le MVNO Euro-Information Telecom (EIT) — filiale du Crédit Mutuel intégrant NRJ Mobile, CIC Mobile, Crédit Mutuel Mobile, Auchan Telecom (cédé par Auchan) et Cdiscount Mobile. EIT, né en 2005 avec la marque NRJ Mobile, utilisait les réseaux « hôtes » d’Orange, de Bouygues Telecom et de SFR pour franchir lui aussi la barre des 2 millions de clients. EIT avait racheté en 2018 le fonds de commerce de Sisteer, un MVNE (Mobile Virtual Network Enabler) proposant un ensemble de services ou d’équipements nécessaires à l’activité d’opérateur mobile à des MVNO tels que Carrefour Mobile (racheté en 2012 par Orange), Grand Public Darty Telecom (cédé à Bouygues Telecom), ZeroForfait (revendu à Prixtel), Budget Mobile et SIM+.

Des MVNO détenus par les « telcos »
Quant à La Poste Mobile, elle dispose du vaste réseau de distribution postale physique : plus de 8.000 bureaux de poste à l’époque (5.000 aujourd’hui complétées par plus de 4.000 points-relais). Ce qui a permis à cette filiale du groupe La Poste (51 % du capital) et de SFR (49 %) – créée en 2011 à partir des actifs de Simplicime, héritier d’un pionnier des MVNO français, Debitel (marque qui a disparu en 2008) – d’atteindre un parc total de près de 2 millions de clients. Ce MVNO publicprivé, La Poste Mobile, a fait de SFR son unique opérateur hôte. A la suite de ces acquisitions en série (4), la plupart des clients des MVNO ainsi absorbés ont été encouragés voire forcés à basculer sous la marque de l’opérateur mobile acheteur. D’autres ont disparu eux aussi. Pour les MVNO détenus à plus de 51 % par un opérateur de réseau mobile – comme Bouygues Telecom Business-Distribution (ex-EIT), Keyyo détenus par Bouygues Telecom ou Nordnet contrôlé par Orange – l’Arcep les comptabilise non pas en tant que MVNO mais en intégrant leurs clients dans ceux de l’opérateur hôte et maison mère.

Free, toujours pas de MVNO
Les derniers survivants des opérateurs mobiles virtuels se nomment, par ordre alphabétique :
côté particuliers, Joi Telecom (ACN Communications), Brazile Telecom (téléphonie pour seniors), CTExcelbiz (China Telecom), Lebara France, Lycamobile, Vectone (Mundio) ou encore Truphone ;
côté entreprises, Alphalink, Cellhire, Cubic Telecom (MtoM (5)), Netcom, SCT Telecom, Sewan Communications, Truphone, Voip Telecom, Airmob (racheté par Altitude) ou encore Transatel (MtoM).
Ce dernier, Transatel, fut un pionnier français des MVNO qui fut racheté en février 2019 par l’opérateur télécoms historique japonais NTT. Cofondé en 2000, Transatel s’est historiquement développé auprès d’une clientèle composée d’hommes d’affaires européens, de résidents étrangers et de transfrontaliers, mais aussi en tant que MVNE/A (Mobile Virtual Network Enabler/Aggregator) pour le compte de tiers et de pas moins de 180 MVNO en Europe. Ses activités sont aujourd’hui orientées connectivité MtoM, avec des solutions de cartes SIM virtuelles – eSIM – proposées depuis 2014 sur les marchés de l’Internet des objets ou de la voiture connectée.
A noter que parmi les quatre opérateurs de réseau mobile, seul Free n’a pas accueilli de MVNO malgré deux offres à leur attention lancée il y a dix ans (MVNO Light et Full MVNO), avec l’intention de limiter à quatre ses opérateurs mobiles virtuels sur son réseau. Mais les prix pratiqués la filiale d’Iliad ne laissent pas d’espace économique suffisant aux candidats, certains criant à l’époque au scandale. Il faut dire que Free Mobile, lancé en 2012, faisait pâle figure en termes de couvertures géographique (Lire p.3). Free réussira l’exploit de n’être l’hôte d’aucun MVNO, sans que le régulateur n’y trouve à redire, malgré ses engagements sur la 5G.
Autre anomalie : bien que la Commission européenne et le Parlement européen ont supprimé depuis juin 2017 les frais d’itinérance (roaming) pour les consommateurs circulant dans les Vingt-huit (passés à Vingtsept) Etats membres, une dizaine de MVNO disposent encore d’exemptions – accordées par leur « Arcep » nationale – leur permettant de facturer un surcoût en cas de roaming. D’après NextInpact (6), Reglo Mobile (Altice/E. Leclerc) continue de le faire sans avoir demandé le renouvellement de son exemption. @

Charles de Laubier