Digital Markets Act (DMA) : un an après le début des premières enquêtes, Bruxelles défie Washington

Un an après le lancement des premières enquêtes de la Commission européenne à l’encontre de Meta, d’Apple et d’Alphabet (Google), soupçonnés d’enfreindre le règlement sur les marchés numériques (DMA), les Etats-Unis de Donald Trump attendent fébriles les verdicts de l’Union européenne.

Il y a un an – le 25 mars 2024 – pas moins de cinq enquêtes avaient été ouvertes contre trois géants américains du numérique : Apple (iOS/ iPadOS//App Store/Safari), Alphabet (Google/ Android/YouTube/Chrome) et Meta Platforms (Facebook/Instagram/WhatsApp/Messenger), soupçonnés d’enfreindre les nouvelles règles européennes sur les marchés numériques, autrement de violer le Digital Markets Act (DMA). La Commission européenne avait alors prévenu qu’elle avait l’intention de clore ces procédures « dans un délai de 12 mois » à partir de cette date-là (1), soit avant le 25 mars 2025.

Amende de 10 % à 20 % du chiffre d’affaires
Or, à défaut de boucler ces trois enquêtes, la Commission européenne « 2024-2029 » les poursuit en ayant envoyé le 19 mars dernier des « constatations préliminaire » à Alphabet (2) et des « mesures à prendre » à Apple (3). Le premier est accusé de « favoriser ses propres services » sur son moteur de recherche Google Search et de « restreindre techniquement certains aspects de l’orientation » sur sa place de marché Google Play. Autrement dit, Alphabet et Apple auraient enfreint le DMA. Pour Alphabet, « cet avis ne préjuge en rien de l’issue de l’enquête » et laisse à la maison mère de Google « la possibilité d’exercer ses droits de la défense […] en répondant par écrit à ces constatations préliminaires ». Pour Apple, « les décisions précisant les mesures à mettre en œuvre sont juridiquement contraignantes », distinctes de l’enquête elle-même, renvoient à un « contrôle juridictionnel indépendant » pour les droits de la défense.
Pour ces deux Big Tech américaines, les enquêtes de la Commission européenne se poursuivent et pourraient aboutir à des sanctions pécuniaires. Au grand dam de Washington, Bruxelles pourrait à l’issue de ces deux procédures infliger à Alphabet et Apple une amende pouvant aller pour chacun jusqu’à 10 % de leur chiffre d’affaires mondial total respectif. Ces amendes peuvent aller jusqu’à 20 % en cas d’infractions répétées. Mais ce n’est pas tout : Bruxelles dispose d’une « arme nucléaire » de dissuasion qui, « en cas d’infractions systématiques », peut (suite)

En plus des télécoms, l’Arcep se prépare à une régulation des « réseaux informatisés »

« Trois tendances structurantes appellent potentiellement à des actions de régulation », prévient la première note de synthèse « Réseaux du futur » de l’Arcep, en faisant référence à l’informatisation des réseaux, à l’ouverture des API du réseau, et à la cloudification/virtualisation des entreprises.

L’Autorité de régulation des communications électroniques et des postes (Arcep) va-t-elle en plus devenir le régulateur de la connectivité Internet ? La question posée par Edition Multimédi@ peut surprendre, mais cette perspective pourrait devenir réalité avec l’informatisation des réseaux, l’ouverture des interfaces de programmation applicative des réseaux, et la cloudification/virtualisation des entreprises. Une nouvelle ère se dessine pour la régulation des télécoms, lesquelles voient l’informatique s’immiscer partout et jusqu’à leurs extrémités.

« Trois tendances structurantes »
L’Arcep, actuellement présidée par Laure de La Raudière (photo), mène depuis 2018 des réflexions sur ce qu’elle appelle « les réseaux du futur ». Objectif : se préparer aux « futurs défis de la régulation des réseaux » et orienter son action en conséquence. Un an après avoir relancé ses travaux menés avec un nouveau « comité scientifique », composé aujourd’hui de onze personnalités qualifiées du monde académique, entrepreneurial et industriel, une première « note de synthèse » a été publiée le 4 octobre 2024 et intitulée « L’informatique au cœur des télécoms ». Dans sa conclusion, le document de travail d’une vingtaine de pages (1) fait état de « trois tendances structurantes qui appellent potentiellement à des actions de régulation ».

Audiovisuel : visibilité des services d’intérêt général sur les écrans connectés, un avantage concurrentiel

Face à la concurrence des plateformes mondiales de streaming vidéo et audio, des médias audiovisuels nationaux – d’abord les chaînes publiques et privées gratuites de la TNT, bientôt des radios – sont estampillés « SIG » par l’Arcom pour leur garantir une meilleure visibilité sur les écrans.

Téléviseurs connectés (Samsung, LG, TCL, Hisense, Philips, …), distributeurs de services audiovisuels (Amazon Prime Video, Canal+/ myCanal, Google TV, Orange, Free, Bouygues Telecom, SFR, Deezer, Apple Music, …), consoles de jeux vidéo (Nintendo/Switch, Sony/PS5, Microsoft/Xbox Series-Xbox One, …), enceintes connectées (Google/Google Assistant, Amazon/Alexa, Apple/Siri, …), ainsi que passerelles multimédias (Chromecast Google TV 4K, Amazon Fire TV Stick, Xiaomi TV Stick/Mi TV Box, Apple TV, …). Toutes ces « interfaces utilisateurs » doivent désormais faire la part belle à certains services audiovisuels français.

Chaînes publiques et privées en tête
L’Autorité de régulation de la communication audiovisuelle et numérique (Arcom), que préside jusqu’en janvier 2025 Roch-Olivier Maistre (photo), a établi en septembre cette première liste d’« interfaces utilisateurs » désormais assujetties aux obligations fixées par la loi française. Celleci leur impose de présenter les services audiovisuels d’intérêt général (SIG) pour leur garantir une « visibilité appropriée » sur tous les écrans. Ces opérateurs d’interfaces utilisateurs, dès lors que celles-ci dépassent le seuil de « 150.000 interfaces utilisateurs commercialisées » fixé par le décret du 7 décembre 2022 (1), sont soit établis en France ou en dehors de I’Union européenne.

Le géant Apple se retrouve pris dans la nasse du Digital Markets Act (DMA) : la fin du walled garden

Edition Multimédi@ revient sur l’avis préliminaire que la Commission européenne a notifié le 24 juin à Apple, affirmant que l’App Store viole le règlement européen sur les marchés numériques (DMA). Les enquêtes de Bruxelles visant la Pomme sonnent le glas du « jardin clos » du fabricant d’iPhone.

Le Digital Markets Act (DMA) auquel doit se plier la firme de Cupertino dans l’Union européenne préfigure la fin – du moins dans les Vingt-sept – de son « jardin clos » savamment entretenu depuis seize ans maintenant (soit depuis l’ouverture de l’App Store en juillet 2008). Ce qui se passe en Europe vis-à-vis d’Apple est historique. Et il aura fallu la pugnacité de Margrethe Vestager (photo de gauche), vice-présidente exécutive de la Commission européenne en charge de la politique de concurrence, pour parvenir à enlever les vers du fruit d’ici le 25 mars 2025.

Un « avis préliminaire » non divulgué
« Nous constatons, à titre préliminaire, qu’Apple ne permet pas pleinement d’orienter les consommateurs. C’est pourtant essentiel pour faire en sorte que les développeurs d’applications soient moins dépendants des boutiques d’applications des contrôleurs d’accès et que les consommateurs aient connaissance de meilleures offres », a indiqué Margrethe Vestager.
La Commission européenne indique à Edition Multimédi@ que « l’avis préliminaire est confidentiel et ne peut pas être partagé », même expurgé des informations relevant du secret des affaires. Selon cet avis, la marque à la pomme – qui fait partie des sept contrôleurs d’accès identifiés par la Commission européenne (outre Apple, il y a Alphabet, Amazon, ByteDance, Meta, Microsoft et Booking) – enfreint le Digital Markets Act (DMA) qui est devenu obligatoire pour ces gatekeepers depuis le 7 mars 2024 (1).
En cas d’infraction, la Commission européenne menace d’infliger à Apple une amende pouvant allant jusqu’à 10 % de son chiffre d’affaires mondial total (lequel était de 383 milliards de dollars en 2023). Ces amendes peuvent aller jusqu’à 20 % en cas d’infractions répétées.

Le « Big 19 » en Europe se voit contraint de renforcer sa régulation de l’Internet

Alibaba/AliExpress, Amazon Store, Apple/AppStore, Booking, Facebook, Google Play, Google Maps, Google Shopping, Instagram, LinkedIn, Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube, Zalando, Bing et Google Search : ce sont les « très grands régulateurs » du Net en Europe. Le règlement européen sur les services numériques (1) a prévu de les identifier ; la Commission européenne les a listés. Ce sont les « très grandes plateformes en ligne », au nombre de dix-sept, et les « très grands moteurs de recherche en ligne », au nombre de deux. Ce « Big 19 », du moins à ce stade puisque la liste sera actualisée tous les six mois, devra se conformer dans un délai de quatre mois – à savoir d’ici fin août 2023 – à l’ensemble des nouvelles obligations cumulatives découlant du Digital Services Act (DSA). 2 « VLOP » européens : Booking et Zalendo La première liste de ces « Very large Online Platforms (VLOP) en Europe, a été publiée le 25 avril dernier par la vice-présidente Margrethe Vestager (photo) et le commissaire Thierry Breton (2). Parmi ce « Big 19 », l’américain Google – la filiale du géant Alphabet – compte à lui seul cinq plateformes (Google Play, Google Search, YouTube, Google Maps et Google Shopping), tandis que son compatriote Meta en compte deux (Facebook et Instagram). Autre américain, Microsoft est présent aussi avec deux plateformes (Bing et LinkedIn). Les dix autres de la liste – avec cette fois une seule plateforme chacun – sont les américains Amazon Store, Apple/AppStore, Pinterest, Snapchat, TikTok, Twitter et Wikipedia, le chinois Alibaba avec AliExpress, ainsi que les européens Booking, et Zalando. Ces deux dernières plateformes – le néerlandais Booking, et l’allemand Zalando – sont à ce stade les deux seuls grands acteurs du Net émanant de l’Union européenne. Les Etats-Unis, eux, sont surreprésentés avec pas moins de seize plateformes sur les dix-neuf. Tous ont en commun de cumuler « au moins 45 millions d’utilisateurs actifs par mois » dans les Vingt-sept, soit 10 % de la population européenne qui est de 446,7 millions au dernier recensement (3). Le « Big 19 » se retrouve ainsi avec le plus d’« obligations cumulatives », soit une vingtaine, par rapport aux autres acteurs du Net moins fréquentés que sont les « services intermédiaires », les « services d’hébergement » et les « plateformes en ligne » (voir page suivante). Les VLOP – dans lesquels nous incluons les deux « VLOSE » (4) que sont, dans le jargon de Bruxelles, les moteurs de recherche Google (Alphabet) et Bing (Microsoft) – sont tenus de : redonner la main à leurs utilisateurs (consentir aux recommandations et au profilage, lesquels doivent pouvoir signaler des contenus illicites, exclure les données sensibles pour le ciblage publicitaire, être informé sur le caractère publicitaire des messages, avoir un résumer clair des conditions générales d’utilisation, etc.). protéger les mineurs en ligne (protection de la vie privée, interdiction de faire du profilage publicitaire sur les enfants, fournir une évaluation des risques et des effets négatifs sur la santé mentale, revoir la conception de la plateforme pour limiter les risques, etc.). modérer plus rapidement les contenus et limiter les fake news (éviter les contenus illicites et les effets négatifs sur la liberté d’expression et d’information, faire respecter plus rapidement les conditions générales d’utilisation, permettre aux utilisateurs de signaler les contenus illicites et y répondre rapidement, identifier les risques et les atténuer, etc.). rendre des comptes (se soumettre à un audit externe et indépendant d’évaluation des risques et du respect des obligations européennes, permettre aux chercheurs d’accéder aux données publiques, rendre public le registre de toutes les publicités, publier des rapports de transparence sur les décisions de modération des contenus et la gestion des risques, etc.). Alors que la Commission européenne a désormais le pouvoir de « surveiller les plateformes et les moteurs de recherche » considérés comme « très grands », avec la collaboration d’« autorités nationales » que chaque Etat membre devra désigner d’ici le 17 février 2024, le « Big 19 », lui, joue un rôle d’auto-régulation pour la part d’Internet les concernant. Cette régulation en cascade – publique-privée – instaurée par le DSA va accroître la pression réglementaire sur le Web en général et l’Internet mobile en particulier. Effets et biais : algorithmes sous surveillance Concernant la « gestion de risques » par les VLOP, la Commission européenne a annoncé le 17 avril le lancement du Centre européen pour la transparence des algorithmes (CETA) (5), afin de veiller à ce que les systèmes algorithmiques soient conformes aux obligations du règlement sur les services numériques (6). Objectifs : atténuer leurs effets et éviter les biais. @

Charles de Laubier