Apple a jusqu’à mi-septembre pour faire appel du jugement européen sur l’App Store et iOS

Le Tribunal de l’Union européenne a rejeté le 8 juillet 2026 les recours d’Apple contre la désignation de l’App Store et iOS comme contrôleur d’accès, soumis à des obligations renforcées par le règlement sur les marchés numériques (DMA). La firme de Cupertino a jusqu’à mi-septembre pour faire appel.

Au vu des déclarations d’un porte-parole du groupe Apple, lequel reste campé sur ses positions après la décision du Tribunal de l’Union européenne (UE) du 8 juillet prononcée en audience publique à Luxembourg d’assimiler l’App Store et iOS à des « gatekeepers » (contrôleurs d’accès), il est fort probable que la firme de Cupertino fasse appel devant la Cour de justice de l’UE (CJUE). Ce pourvoi serait alors limité aux questions de droit (pas de réexamen des faits), s’il est formé dans un délai de deux mois et dix jours à compter de la date de notification du jugement de première instance.

Bras de fer entre Cupertino et Bruxelles
Si recours il y a d’ici à mi-septembre, cette contestation judiciaire en Europe coïncidera avec le départ de Tim Cook (photo de gauche) de son poste de PDG d’Apple le 31 août 2026. Il est remplacé par John Ternus (photo de droite) à compter du 1er septembre. Mais celui qui a succédé à Steve Jobs il y aura 15 ans jour pour jour le 24 août 2026 (c’était en 2011) ne quitte pas la Pomme pour autant puisqu’il devient dans la foulée – et à 65 ans – président exécutif du conseil d’administration d’Apple. « Nous sommes fermement convaincus que le mandat imposé par le DMA [Digital Markets Act, ndlr] dépasse le cadre de ce qui est légal et proportionné. Il menace de détruire des décennies de protections en matière de sécurité et de confidentialité que nous avons bâties, tout en exposant nos utilisateurs à de nouveaux risques. Nous continuerons à défendre l’innovation et la confidentialité que méritent nos clients européens », a déclaré un porte-parole de la Pomme le jour du verdict du Tribunal de l’UE, mais sans préciser à ce stade si (suite)

Publicités dans les boîtes e-mail de ses abonnés : Orange sanctionné, oui, mais pas de triple peine

Orange n’échappe pas à la sanction pécuniaire pour ses pratiques abusives d’inbox advertising – sans consentement de ses abonnés – mais gagne avec Canal+ sur le cumul des poursuites. Il n’y aura pas d’amende de l’Arcep ni de la DGCCRF, en plus des 50 millions d’euros infligés par la Cnil en 2024.

Grâce à une décision du Conseil constitutionnelle rendue le 25 juin 2026, le premier opérateur télécoms français – dirigé par Christel Heydemann (photo) – échappe au risque d’une double ou triple addition d’amendes pour ses mêmes anciennes pratiques d’affichage publicitaire automatisé dans Mail Orange, son service de messagerie électronique accessible via le webmail mail.orange.fr ou via l’application mobile du même nom. Et ce, sans le consentement préalable de ses abonnés et utilisateurs – victimes de ses spamming (pollupostage).

De la directive « ePrivacy » au CPCE
Cette affaire remonte aux premiers contrôles effectués à partir de mi-2023 par la Commission nationale de l’informatique et des libertés (Cnil). Mais l’affichage de publicités insérées – comme de « faux courriels » – dans les boîtes email des utilisateurs, sans leur consentement, était pratiqué depuis plusieurs années du temps de l’ancien directeur général d’Orange, Stéphane Richard. Et ce, jusqu’à ce qu’Orange abandonne fin 2023 ce format intrusif d’inbox advertising au profit d’un espace publicitaire en marge de la boîte de réception appelé « sticky » (car il « colle » à l’écran en étant visible en permanence, même lorsque l’utilisateur fait défiler la page).
Les anciens messages publicitaires en cause apparaissaient, eux, sous une forme qui s’apparentait à de véritables courriels, apparaissant au même emplacement que les messages personnels de l’utilisateur et d’apparence similaire. Le 14 novembre 2024, la Cnil a prononcé une sanction de 50 millions d’euros à l’encontre d’Orange sur le fondement l’article L. 34-5 du code des postes et des communications électroniques (CPCE), selon lequel « est interdite que la prospection directe au moyen de système automatisé de communications électroniques […], […] de courriers électroniques utilisant les coordonnées d’une personne physique, abonné ou utilisateur, qui n’a pas exprimé préalablement son consentement à recevoir des prospections directes par ce moyen » (1).
Ces dispositions transposent en droit français la (suite)

CJUE : les plateformes doivent rémunérer la presse

En fait. Le 12 mai, la Cour de justice de l’UE a validé le principe de la « compensation équitable » que l’Agcom – l’« Arcom » italienne – peut désormais fixer et imposer aux réseaux sociaux pour rémunérer la presse. Reste à l’appliquer dans les autres Etats membres. En France, la DVP et l’Apig s’en félicitent. Loi en vue.

En clair. « Cet arrêt [de la Cour de justice de l’Union européenne (CJUE), ndlr] confirme un principe capital : les plateformes ne peuvent pas utiliser les contenus de la presse sans contrepartie. […] Mais […] seule une volonté politique claire des Etats membres, notamment de la France, permettra d’en garantir l’application effective », a prévenu Jean-Marie Cavada, président de la Société des droits voisins de la presse (DVP), dans un communiqué (1) publié le jour même du rendu de l’arrêt, le 12 mai 2026. Pour cet organisme de gestion collective représentant près de 1.000 publications de presse et plus de 60 agences de presse, pour lesquelles elle négocie – avec le soutien de la Sacem – les rémunérations dues en contrepartie de l’exploitation numérique des contenus journalistiques au titre de leurs droits voisins, « cet arrêt de la CJUE […] ne réglera pas à lui seul les difficultés opérationnelles rencontrées par les éditeurs et les agences de presse ». Selon la DVP, (suite)

Les taxes pour la copie privée mériteraient une harmonisation sur le marché unique numérique

Harmoniser dans l’UE les taxes pour copie privée, que paient les Européens lorsqu’ils achètent des terminaux et des supports de stockage numérique (en contrepartie de leur droit d’enregistrer des contenus protégés par le droit d’auteur), serait le bienvenu de la part de la Commission européenne.

Les taxes pour copie privée dans l’Union européenne (UE), qui rapportent plus de 1 milliard d’euros par an (1), sont un véritable patchwork dans le « marché unique du numérique ». Chaque Etat membre y va de sa « rémunération de la copie privée » en instaurant des barèmes tarifaires sur une variété de supports de stockage et de terminaux, lesquels ne sont ni les mêmes ni similaires d’un pays européen à l’autre. Par exemple, les smartphones sont taxés en France selon huit tarifs différents allant jusqu’à 16,80 euros en fonction de leurs capacités (Go).

Patchwork du marché unique numérique
Alors qu’en Allemagne il s’agit d’un forfait unique de 6,25 euros sans lien avec la mémoire du smartphone. L’Espagne, elle, les taxe modérément de 1 à 3,25 euros. Aux Pays-Bas, la redevance pour copie privée sur les téléphones mobiles est de 5,70 euros. Et encore, la France – déjà réputée par ses tarifs les plus élevés d’Europe (246,3 millions d’euros perçus en 2024) – a le projet pour 2026 de passer à onze tarifs, allant jusqu’à 28,80 euros en fonction de la capacité de stockage des smartphones (2). Sans parler des taxes pour les téléphones portables et les tablettes reconditionnés, où là aussi cela diffère aussi fortement entre les Vingt-sept, les réductions variant d’un pays à l’autre lorsqu’une telle taxe s’applique aux appareils de seconde main. Autre exemple : les ordinateurs en France (PC) ne sont jusqu’à présent pas concernés par la taxe « copie privée », bien qu’il en soit question en 2026 : (suite)

L’Omnibus numérique controversé de la Commission européenne bute sur les données personnelles

Le Digital Omnibus veut « réviser » des textes européens, dont le RGPD et l’EUDPR, afin de les rendre plus innovation-compatibles. Mais la remise en question de la notion de données à caractère personnel provoque une levée de boucliers des « Cnil » européennes et des défenseurs de la vie privée.

L’avis conjoint du Comité européen de la protection des données (CEPD/EDPB), qui regroupe les « Cnil » européennes, et de son Contrôleur européen de la protection des données (CEPD/EDPS) était très attendu sur la proposition d’Omnibus numérique que la Commission européenne a présentée le 19 novembre 2025. Celle-ci vise à simplifier le cadre réglementaire numérique des Vingt-sept, à réduire la charge administrative et à renforcer la compétitivité des entreprises européennes. L’avis conjoint, lui, a été publié le 11 février 2026 et il n’est pas tendre avec certaines modifications proposées car elles « suscitent d’importantes préoccupations ».

Notion de données personnelles menacée
Le comité EDPB et le contrôleur EDPS « invitent instamment les colégislateurs » (le Parlement européen et le Conseil de l’Union européenne) à ne pas adopter les modifications proposées – par la Commission européenne – à la définition des données à caractère personnel, « étant donné qu’elles vont bien au-delà d’une modification ciblée ou technique du RGPD », le règlement général sur la protection des données. L’EDPB et l’EDPS estiment en outre que ces modifications concernant la définition des données à caractère personnel « ne reflètent pas exactement et vont clairement au-delà de la jurisprudence » de la Cour de justice de l’Union européenne (CJUE), et elles « aboutiraient à une réduction significative de la notion de données à caractère personnel ».
Les « Cnil » européennes et l’autorité de supervision distincte considèrent ensemble que « la Commission européenne ne devrait pas être chargée de décider, par un acte d’exécution, ce qui n’est plus des données à caractère personnel après la pseudonymisation, étant donné qu’elle a une incidence directe sur le champ d’application du droit de l’Union en matière de protection des données ». Et la présidente du comité EDPB, Anu Talus (photo de gauche), d’insister (suite)