Archives par mot-clé : DG Connect

« Pay or Consent » : le chantage publicitaire se le dispute à la marchandisation de la vie privée

Publié le par

Alors que le Conseil européen de la protection des données (CEPD) publiera en 2026 ses lignes directrices sur le modèle du « Pay or Consent » (ou « Pay or Okay »), auxquelles Meta a dit vouloir se conformer, Edition Multimédi@ fait le point sur ce qui pourrait être assimilé à du chantage publicitaire.

Le Conseil européen de la protection des données (CEPD) a finalisé l’analyse de sa consultation publique menée il y a un an (en novembre 2024), à la suite de son avis rendu (en avril 2024) sur le modèle de « Pay or Consent ». Basé à Bruxelles et présidé par Anu Talus (photo), le CEPD s’apprête à publier ses lignes directrices pour contrecarrer cette méthode controversée. Ce « contrôleur » européen des données, créé par le règlement général sur la protection des données (RGPD), va aussi tenir compte des résultats d’une autre consultation publique, terminée celle-là le 4 décembre 2025, sur « les lignes directrices conjointes concernant l’interaction entre la Digital Markets Act (DMA) et le RGPD » (1). Ces lignes directrices seront publiées en 2026.

Payer, consentir ou publicité sans suivi
Ce n’est pas deux options (payer ou consentir) qui doivent être proposées aux utilisateurs par les plateformes numériques, mais trois options (payer, consentir, ou publicité mais sans suivi). Dans son avis du 17 avril 2024, le CEPD – EDPB en anglais (2) – avait estimé que les responsables du traitement ne doivent pas proposer uniquement une option alternative payante au service qui inclut le traitement à des fins de publicité comportementale : « Si les responsables du traitement choisissent de demander une rémunération pour l’accès à l’”option équivalente”, ils devraient également envisager de proposer une troisième option, gratuite et sans publicité comportementale, qui contienne par exemple une forme de publicité impliquant le traitement d’un nombre réduit (ou nul) de données à caractère personnel ».
Autrement dit, cette troisième option ne devrait donc pas comprendre de traitement à des fins de publicité comportementale et peut, par exemple, être une version du service assortie d’une autre forme de publicité impliquant le traitement d’un nombre réduit – voire « nul » – de données à caractère personnel, à savoir (suite) de la publicité contextuelle ou générale ou de la publicité fondée sur des thèmes que la personne concernée a sélectionnés dans une liste de sujets d’intérêt. Cet avis (3) du contrôleur européen des données n’avait pas été du goût du groupe américain Meta Platforms, lequel avait mis en place depuis novembre 2023 sur Facebook et Instagram un modèle publicitaire plutôt binaire appelé « Consent or Pay ». Les utilisateurs européens de ces médias sociaux devaient choisir entre : accepter l’utilisation combinée de leurs données personnelles pour de la publicité personnalisée, ou payer un abonnement mensuel pour ne pas avoir de publicités. La filiale irlandaise – siège européen de la firme de Mark Zuckerberg – n’avait pas tardé à déposer, le 27 juin 2024, un recours en annulation de cet avis du CEPD auprès du Tribunal de l’Union européenne (basé au Luxembourg).
Meta demandait ni plus ni moins que, d’une part, l’annulation de l’avis du CEPD et, d’autre part, la réparation du préjudice qu’elle aurait subi du fait de cet avis. Le 29 avril 2025, le tribunal européen a rendu son verdict : « Le recours est rejeté pour partie comme étant irrecevable et pour partie comme étant manifestement dépourvu de tout fondement en droit » (4). Dans le même temps, le 23 avril 2025, la Commission européenne a mis à l’amende Meta – à hauteur de 500 millions d’euros pour tenir compte de « la gravité et la durée de la non-conformité » – pour avoir maintenu son modèle pourtant jugé non conforme avec le règlement sur les marchés numériques, le Digital Markets Act (DMA), dont les obligations sont devenues juridiquement contraignantes en mars 2024. « Ce modèle n’est pas conforme au DMA, a expliqué la Commission européenne, car il ne donnait pas aux utilisateurs le choix spécifique nécessaire pour opter pour un service utilisant moins de leurs données personnelles mais qui est par ailleurs équivalent au service de “publicités personnalisées”. Le modèle de Meta n’autorisait pas non plus les utilisateurs à exercer leur droit de consentement libre à la combinaison de leurs données personnelles » (5).

Meta abandonne son « Consent or Pay »
Et ce, malgré une nouvelle version de son « Consent or Pay » que le groupe Meta avait introduite en novembre 2024 et que la Commission européenne a examinée et évaluée avec lui tout au long de l’année 2025. Ce « dialogue étroit » entre Bruxelles et Meta a, semble-t-il payé, si l’on en croit le communiqué publié le 8 décembre 2025 par la DG Connect – alias DG Cnect (6) – de la Commission européenne : « Meta s’engage à donner aux utilisateurs de l’UE le choix pour les publicités personnalisées dans le cadre du DMA ». Meta présentera en janvier 2026 ces nouvelles options aux actuels 250 millions d’utilisateurs actifs mensuels de Facebook dans l’UE et aux aussi nombreux d’Instagram : les Européens auront alors le choix effectif entre « accepter de partager toutes leurs données et voir une publicité entièrement personnalisée, et choisir de partager moins de données personnelles pour une expérience avec une publicité personnalisée plus limitée », explique la Commission européenne (7), qui n’évoque pas ici la troisième option, payante celle-là (abonnement payant), pour supprimer la publicité personnalisée – la publicité ne disparaissant cependant jamais complètement…

3e option « pas de suivi » plébiscitée
L’organisation autrichienne de protection de la vie privée Noyb (nom issu du slogan « None Of Your Business ») dénonce le chantage publicitaire du « Pay or Okay » car il pousse « 99,9 % des utilisateurs à donner leur consentement même s’ils ne le souhaitent pas ». Ce « centre européen pour les droits numériques », dirigé par Max Schrems (photo ci-contre), a publié le 4 décembre 2025 une étude qu’il a commanditée sur ce que préfèreraient les Européens en cas des trois options suggérées par le CEPD. Il en ressort que « lorsqu’il existe une option “payer”, une option “consentement” et une option “publicité, mais pas de suivi”, la plupart des utilisateurs optent pour cette dernière : 7 personnes sur 10 choisissent alors l’option “publicité, mais pas de suivi” ». Cela démontre que la troisième option est étayée par des preuves objectives : les utilisateurs acceptent le financement des sites web par la publicité, mais pas leur suivi en ligne. L’étude de Noyb, réalisée par Brigitte Naderer (8), montre également que les utilisateurs ne se comportent pas différemment selon qu’ils se trouvent sur de grands réseaux sociaux, des sites de presse en ligne ou d’autres sites web (voir graphique ci-dessous). Si les fournisseurs en ligne peuvent bien sûr demander une rémunération en échange de l’accès à un contenu ou à un service qu’ils proposent, les systèmes de « Pay or Okay » cherchent, eux, à faire payer aux utilisateurs leurs droits à la protection des données sans leur fournir de contrepartie. « Malheureusement, même la Cnil confond cela, en faisant référence à une enquête [Harris, ndlr (9)] dans le but de soutenir “Pay or Okay” », regrette Noyb. @

Charles de Laubier

Roberto Viola, le discret directeur – depuis 10 ans – de la puissante DG Connect à la Commission européenne

Publié le par

Il a fêté ses 10 ans à la tête de la DG Connect, la puissante « direction générale des réseaux de communication, du contenu et de la technologie », à Bruxelles, et l’une des mieux dotées. Roberto Viola est pourtant méconnu, alors que la stratégie digitale de l’Europe et sa souveraineté numérique, c’est lui.

Roberto Viola (photo), le directeur général de la DG Connect – l’entité de la Commission européenne chargée de mettre en œuvre toute la stratégie numérique des Vingt-sept – est un homme discret. Cet Italien, qui a fêté le 1er septembre 2025 ses 10 ans à la tête de cette « direction générale des réseaux de communication, du contenu et de la technologie » (DG Cnect, son nom officiel), fait peu d’apparitions médiatiques et n’accorde que de rares interviews. Ses interventions grand public sont presqu’inexistantes, tant il réserve ses quelques apparitions à certaines conférences ou rencontres spécialisées (régulation numérique, innovations, cybersécurité, intelligence artificielle, …).
Ce qui en fait l’un des plus méconnus hauts fonctionnaires de Bruxelles, alors qu’il en est l’un des plus puissants. Roberto Viola est en fait l’homme-orchestre du « marché unique numérique », en étant à la tête de la DG Connect dotée d’un budget annuel de près de 2 milliards d’euros. Bien qu’il ait atteint depuis le 27 septembre 2024 l’âge de départ à la retraite (65 ans), la Commission européenne confirme à Edition Multimédi@ qu’elle a prolongé son mandat jusqu’en septembre 2026 (1). Roberto Viola semble irremplaçable à Bruxelles, tant son pouvoir et sa maîtrise des dossiers « tech » et « médias » sont vastes et cruciaux pour l’Union européenne.

DG Connect, bras digital et IA de Bruxelles
Roberto Viola – 66 ans depuis fin septembre (2) – est celui qui supervise la bonne application des multiples règlements européens d’envergure, tels que l’AI Act, le Digital Services Act (DSA), le Digital Markets Act (DMA) ou le RGPD pour la protection des données – le tout dans le cadre des objectifs ambitieux du programme « Digital Decade 2030 » (3) touchant tous les Européens. Et ce, alors que cette régulation numérique unique au monde est sous le feu des critiques de l’administration Trump (4). Les projets ne manquent pas non plus pour la DG Connect, comme le futur « Cloud & AI Development Act » (5), Bruxelles ayant d’ailleurs lancé le 18 novembre deux enquêtes sur les cloud d’Amazon Web Services et de Microsoft Azure (6), ou comme le futur Digital Networks Act (DNA) qui pourrait exiger des Gafam une « contribution équitable » aux financements des réseaux très haut débit des opérateurs télécoms (7). Les contenus n’échappent pas, eux aussi, aux domaines d’intervention de Roberto Viola, avec la révision de la directive « Services de médias audiovisuels » (SMA) attendue pour 2026 (8), et sans parler de l’entrée en application du règlement sur la liberté des médias (EMFA) qu’il suit de près également (9). La DG Connect tire les ficelles de tous ces textes numériques, en commençant par l’organisation en amont de (suite) consultations publiques dont les contributions font le miel de la Commission européenne pour ses propositions législatives. Son travail est digne de Sisyphe, Roberto Viola s’assurant de la bonne transposition de tous ces textes par les Vingt-sept.

Roberto Viola, l’homme fort de Virkkunen
Le projet de paquet législatif dit « Digital Omnibus », que la Commission européenne a présenté le 19 novembre 2025, a fortement sollicité la DG Connect : il s’agit d’une proposition de révision de plusieurs textes en vigueur, ou en cours de mise en œuvre, pour rendre le tout plus « favorable à l’innovation » et en faveur de la « souveraineté des données » de l’Europe (10). Bruxelles souhaiterait voir ce train de mesures rectificatives rapidement adopté par le Parlement européen, afin de « simplifier les règles en matière de données, de cybersécurité et d’intelligence artificielle » (11). Avant même d’avoir été dévoilé par la commissaire européenne Henna Virkkunen (photo ci-contre), vice-présidente exécutive chargée de la souveraineté, sécurité et démocratie technologiques, ce Digital Omnibus a fait l’objet de critiques.
Les défenseurs des droits numériques fondamentaux et de la protection des données soupçonnent Bruxelles d’avoir cédé aux sirènes du lobbying des entreprises et des start-up, en envisageant de reculer sur plusieurs fronts. En particulier sur l’IA Act (12), dont l’application pour les systèmes d’IA à haut risque serait repoussée à décembre 2027 : l’objectif de la Commission européenne est de favoriser l’accès aux données de Européens – notamment personnelles, malgré le règlement RGPD et la directive « ePrivacy » protégeant la vie privée – et de permettre ainsi aux entreprises de l’IA d’entraîner leurs modèles, au nom de l’innovation. « Les services de la DG Connect, sous la direction de la vice-présidente exécutive Henna Virkkunen, travaillent sur une réforme massive du RGPD sous le titre d’une prétendue “simplification” ou de “clarifications”. Le projet Omnibus numérique propose d’innombrables changements à de nombreux articles différents du RGPD. Cela équivaut à une “mort par 1.000 coupures” », a dénoncé les 10 et 19 novembre l’organisation autrichienne Noyb (13). Tandis que 127 organisations de la société civile et syndicats ont, le 13 novembre, exhorté la Commission européenne à suspendre son projet d’Omnibus numérique (14). La DG Connect devra défendre cette révision controversée. Roberto Viola, l’homme fort de Bruxelles pour les technologies, le numérique, les contenus et les services de médias audiovisuels, s’est en tout cas rendu indispensable depuis qu’il a été recruté par la Commission européenne en 2012 comme directeur général adjoint de la DG Cnect (alias DG Connect) créée cette année-là (15). Il venait de terminer son mandat de secrétaire général de l’Agcom (2005-2012), le régulateur italien des télécoms et des médias, où il a résisté aux pressions de l’empire Berlusconi que dirigeait alors le magnat italien. Auparavant, Roberto Viola avait passé près de quinze ans (1985-1999) à l’Agence spatiale européenne (ESA), où il a été embauché à 25 ans près de Rome, une fois en poche son diplôme d’ingénieur en électronique (de l’Université La Sapienza). Celui qui fut lauréat du concours national « Premio Marconi Italiana », pour le meilleur mémoire de fin d’études en télécoms, a été à l’origine de brevets – déposés par l’ESA détentrice des droits, mais pas lui – qui ont donné naissance à la 3G et à la radiocommunication par satellite.
Une fois à la DG Connect, qui comptait à son arrivée plus de 1.000 employés, il a dû bien plus déléguer qu’il ne le faisait jusqu’alors. Recruté par la Commission « José Manuel Barroso » comme adjoint, il est promu au bout de seulement trois ans directeur général par la Commission « Jean-Claude Juncker », les effectifs de la DG Connect passant sous la barre du millier d’employés, pour se situer aujourd’hui à 852 personnes sur les 32.860 que compte la Commission « Ursula von der Leyen » au 1er janvier 2025. Par rapport aux 789 employés de 2023, la DG Cnect a dû recruter pour faire face à l’ajout de missions – notamment dans les unités liées à l’intelligence artificielle comme l’AI Office (140 personnes), à la mise en œuvre des grands règlements numériques (DSA, DMA, Data Act, AI Act), et à la cybersécurité (NIS2). Sans parler de la 6G qui se profile à l’horizon 2030 (16).

Budget annuel : 1,8 milliard d’euros, en hausse
De plus en plus sollicitée, la DG Connect – toujours chapeautée par Henna Virkkunen – s’est réorganisée l’été dernier autour de Roberto Viola et ses trois adjoints : Thomas Skordas, Renate Nikolay et Despina Spanou (17). En dix ans, son budget annuel est passé de 1,2 milliard à plus de 1,8 milliard d’euros (18). Les journées de Roberto Viola sont longues, lui dont on dit qu’il dort moins de cinq heures par nuit – après avoir joué de son piano… électronique. Omniprésent au sein de la DG Connect, il n’hésite pas à aller au-devant des eurodéputés au Parlement européen, comme ce fut le cas lors des négociations ayant abouties à la fin des frais d’itinérance mobile (2017) et au règlement « Internet ouvert » (2015) – deux éléments-clés du dernier « paquet télécoms ». Ayant fait ses armes de « diplomate » à l’Agcom, il s’en sert plus que jamais pour se maintenir avec discrétion à ce poste pourtant très exposé. Contacté par Edition Multimédi@, Roberto Viola ne nous a pas répondu. @

Charles de Laubier