Internet global : la régulation nationale adaptée ?

En fait. Le 25 mars, Mark Zuckerberg, Sundar Pichai et Jack Dorsey ont été auditionnés par une commission du Congrès des Etats-Unis sur « l’extrémisme et la désinformation » véhiculés par Facebook, Google et Twitter. La régulation de l’Internet global risque de tourner en patchwork réglementaire.

En clair. La pression monte aux Etats-Unis pour que soit réformée la section 230 du « Communications Decency Act » de 1996, lequel accorde une « immunité » judiciaire aux plateformes numériques – au premier rang desquelles Facebook, Google et Twitter – quant aux contenus mis en ligne par leurs utilisateurs. Ce « bouclier » du CDA, qui ressemble à la responsabilité limitée garantie aux hébergeurs en Europe par la directive « Ecommerce » de 2000, est plus que jamais contesté jusqu’à Washington. Car les médias sociaux ne sont plus seulement hébergeurs mais aussi des modérateurs, lorsqu’ils ne sont pas eux-mêmes éditeurs. Joe Biden a déjà fait savoir (1) qu’il allait réviser cette section 230. Ni Mark Zuckerberg, ni Sundar Pichai, ni Jack Dorsey – respectivement PDG de Facebook, Google et Twitter – ne s’opposent à une nouvelle régulation du Net.
Mais le paradoxe est que ces patrons de plateformes numériques mondiales – sans frontières – raisonnent devant la commission de l’énergie et du commerce du Congrès des Etats- Unis (2) comme s’ils n’étaient présents qu’aux Etats-Unis. Ce paradoxe sous-tend le fait que les régulateurs nationaux – américains, européens (français inclus) et d’ailleurs – cherchent à encadrer des médias sociaux dont l’emprise n’est pas nationale mais mondiale. Lorsque Mark Zuckerberg appelle, dans une déposition écrite (3) la veille de son audition, à plus de responsabilité des plateformes numériques, il s’adresse aux législateurs américains, pas à leurs homologues européens, pas plus qu’aux législateurs du reste du monde. De son côté, l’Union européenne (UE) est en train de revoir la responsabilité de ces géants du Net, d’envergure internationale donc, avec deux textes législatives – le DSA (4) et le DMA (5) – en cours d’examen au sein du Conseil de l’UE et des instance préparatoires.
Etant entendu que ce futur cadre du marché unique numérique ne s’appliquera qu’aux Vingt-sept, mais pas au-delà. Il en va de même de la directive européenne de 2018 sur les services de médias audiovisuels, dite SMA (6). Censée être transposée par les Etats membres de l’UE à septembre 2020, elle étend la régulation audiovisuelle aux plateformes de streaming (médias sociaux compris). Chaque région du monde, voire chaque pays, entend réguler les géants du Net – à l’instar de la future Arcom en France –, au risque de se retrouver avec un patchwork réglementaire inefficace face à ces acteurs globaux. @

Europe : les plateformes numériques visées sont préoccupées par le projet de régulation du Net

Les GAFAM sont les premiers concernés par les deux textes législatifs proposés le 15 décembre 2020 par la Commission européenne. Un mois après la publication de ce « paquet numérique » (Digital Services Act et Digital Markets Act), Edition Multimédi@ revient sur les réactions des acteurs du Net.

« Le diable sera dans les détails », a lancé Siada El Ramly (photo), directrice générale de Dot Europe (ex-Edima), lobby des GAFAM et d’autres. De son côté, Christian Borggreen, directeur de la CCIA Europe, où l’on retrouve aussi les géants du Net, dit en substance : « La réglementation numérique ne doit pas empêcher l’innovation numérique ». Tandis que DigitalEurope (ex-Eicta), également porte-voix de la high-tech dirigé par Cecilia Bonefeld-Dahl, estime que tout est question d’« équilibre entre la protection des droits fondamentaux et la prévention des activités illégales et nuisibles en ligne ».

Régime de responsabilité limitée en question
La présentation des projets de loi Digital Services Act (DSA) et Digital Markets Act (DMA) par la Commission européenne le 15 décembre dernier n’a pas laissé les Big Tech indifférentes. Lors d’un séminaire en ligne organisé le 17 décembre dernier par Dot Europe, sa directrice Siada El Ramly a prévenu : « Si elle est élaborée et mise en œuvre de la bonne façon, la loi sur les services numériques – le DSA – pourrait offrir un cadre plus robuste pour la modération du contenu en ligne. Il reste cependant beaucoup de détails à régler et le processus en est encore à un stade précoce ». Et la directrice de Dot Europe basée à Bruxelles de rappeler : « Il existe déjà une législation sur le contenu en ligne au niveau national et européen et il sera crucial que le DSA travaille de manière cohérente avec toutes les règles déjà en place. Les principes de la directive (européenne) sur le commerce électronique demeurent une base solide et importante pour l’élaboration de futures règles et nous devrions nous appuyer sur ses fondements avec la loi sur les services numériques ». Entrée en vigueur il y a vingt ans maintenant, la fameuse directive dite « E-commerce » assure aux plateformes numériques et aux réseaux sociaux un statut protecteur d’hébergeur qui leur accorde une responsabilité limitée dans les contenus stockés, partagés et/ou diffusés par leurs millions d’utilisateurs. Ainsi, les GAFAM et les autres acteurs concernés ne peuvent être tenus pour responsables des informations et contenus exploités par internautes qui utilisent leurs plateformes numériques – à moins que ces dernières n’aient pris connaissance du caractère illicite de ces contenus illicites et/ou piratés mais ne les aient pas  promptement retirés ou rendus inaccessibles. « En janvier 2020, nos membres ont demandé à la Commission européenne d’introduire un nouveau cadre de responsabilité en ligne pour leur permettre de mieux lutter contre le contenu illégal en ligne et nous sommes encouragés de voir que certains des points que nous avons soulevés ont été pris en compte dans le projet de DSA », a indiqué Dot Europe dès le 15 décembre.
Une des autres préoccupations concerne la transparence exigée concernant les algorithmes utilisés par les plateformes numériques, lesquelles seront tenues de divulguer les paramètres utilisés par ces règles opératoires dont l’application permet de résoudre un problème énoncé, comme le classement de produits et ou de services dans les résultats de recherche. « Nous avons certaines préoccupations en matière de sécurité concernant la possibilité d’exiger que les plateformes fournissent un accès direct à leurs algorithmes, a expliqué Siada El Ramly. La transparence peut être obtenue par de nombreuses façons différentes et le saut pour potentiellement forcer les entreprises à exposer leurs informations exclusives peut être disproportionné ».
Les GAFAM auront l’obligation de donner aux autorités qui le demandent un accès à leurs algorithmes, comme l’avait justifié en octobre dernier Margrethe Vestager, viceprésidente exécutive de la Commission européenne, chargée de la Concurrence : « Nous ne pouvons pas laisser les décisions qui affectent l’avenir de notre démocratie être prises dans le secret de quelques conseils d’administration d’entreprises ». Intervenant lors d’un événement organisé par AlgorithmWatch (3), la Danoise a prévenu les grandes plateformes qu’elles devront fournir aux régulateurs demandeurs plus d’informations sur le fonctionnement de leurs algorithmes.

Trop de régulation tue l’innovation
L’organisation Dot Europe, qui représente les GAFAM (Google, Amazon, Facebook, Apple et Microsoft) ainsi que TikTok, Spotify, Snap, Twitter, eBay, Verizon Media, King, Airbnb, Expedia, Mozilla, Allegro, Etsy ou encore Yelp, ne se focalise pas seulement sur le DSA (4), axé sur les contenus (lutter contre la cyberhaine, la désinformation et tout contenu illicite), mais aussi sur le DMA (5) qui veut imposer à la dizaine de grandes plateformes numériques dites « systémiques » (dont les GAFAM) des contraintes antitrust et empêchant les abus de position dominante de certains écosystèmes. L’association américaine CCIA (Computer and Communications Industry Association) a, elle aussi, réagi dès le 15 décembre avec notamment un semblant de pointe d’ironie : « Nous espérons que les futures négociations viseront à faire de l’Union européenne un leader en matière d’innovation numérique, et pas seulement en matière de réglementation numérique ».

Des amendes jusqu’à 10% du chiffre d’affaires
Basée à Washington, la CCIA – vétérane de la high-tech (créée en 1972) – dispose aussi à Bruxelles d’un bureau qui veille au grain. « Une réglementation solide et fondée sur des données probantes jouera un rôle essentiel pour encourager l’innovation, les investissements et le choix des consommateurs en Europe », prévient Christian Borggreen, directeur de la CCIA Europe basée aussi à Bruxelles, tout en se « réjouiss[ant] à la perspective de travailler avec les décideurs politiques de l’Union européenne pour veiller à ce que les propositions atteignent les objectifs énoncés, afin que les Européens continuent de récolter tous les avantages des produits et services numériques ».
La CCIA, dont sont membres les GAFA (sauf Apple) aux côtés de Twitter, Pinterest, Rakuten, eBay, Uber et d’autres, relève que le projet de loi européen sur les marchés numériques – le DMA (6) – vise à cibler les services de base des « gatekeepers » numériques en restructurant leurs relations avec les utilisateurs commerciaux et en imposant de nouvelles modalités et obligations (lesquelles pourront évoluer et être étendues). Le DMA menace aussi de sanctionner ces grandes plateformes du Net en cas d’infraction à ces nouvelles règles européennes : « Des sanctions structurelles et comportementales [seront] imposées en cas de non-respect, y compris des amendes pouvant atteindre 10 % du chiffre d’affaires annuel global d’une entreprise ». Dans le même esprit, le projet de loi européen sur les services numériques – le DSA (7) – impose des obligations de réactivité raisonnable (due diligence obligations) aux plateformes en ligne. Il introduit également un régime spécifique pour les « très grandes plateformes en ligne » (à partir de 45 millions d’utilisateurs actifs dans l’Union européenne), qui devront se conformer à des obligations supplémentaires telles qu’en matière de transparence stricte et de déclaration, de vérifications annuelles, de divulgation des principaux paramètres utilisés dans leurs systèmes de recommandation (dont les algorithmes) et la nomination d’un agent de conformité. Là aussi la CCIA retient que les amendes peuvent atteindre 6% du chiffre d’affaires annuel en cas de non-conformité. « Nous appuyons les efforts visant à encourager l’innovation et une concurrence efficace. Nous espérons que la loi finale ciblera les comportements problématiques plutôt que la taille de l’entreprise », a déclaré Kayvan Hazemi-Jebelli, un ancien du cabinet d’avocats Hogan Lovells, conseil depuis plus d’un an de la CCIA à Bruxelles en matière concurrentielle et réglementaire. « Le DMA introduirait de nouvelles règles de définition du marché régissant les services de base des plateformes. Dans ces marchés numériques en évolution dynamique, le risque de législation contre-productive est élevé. Nous espérons que le résultat final sera bon pour les consommateurs de l’Union européenne, les utilisateurs commerciaux et l’écosystème numérique dans son ensemble », a-t-il fait valoir. Concernant le DSA, cette fois, la CCIA espère ce que les Européens continueront à bénéficier de tous les avantages économiques et sociaux des services numériques. « Toute nouvelle obligation doit être réalisable et proportionnée aux risques connus. La création d’un régime spécifique axé sur les “très grandes plateformes en ligne” risque de pousser par inadvertance le contenu et les produits illégaux vers les petits fournisseurs de services numériques », met en garde Victoria de Posson, directrice des affaires publiques de la CCIA Europe.
Quant à l’association DigitalEurope, également installée à Bruxelles et représentant les GAFAM ainsi que Samsung, Huawei, Sony, Nvidia ou encore Dropbox, elle plaide pour une réglementation de l’Internet qui soit « un équilibre entre la protection des droits fondamentaux comme la liberté d’expression et la vie privée, d’un côté, et la prévention des activités illégales et nuisibles en ligne, de l’autre ». Sa directrice générale, Cecilia Bonefeld-Dahl, appelle l’Union européenne à « exploiter au maximum les outils de concurrence existants avant d’envisager l’introduction de nouveaux mécanismes susceptibles d’entraver l’innovation et l’entrée sur le marché ».

Google se sent visé ; Facebook tacle Apple
Membre de ses trois lobbies européens, Google – la filiale d’Alphabet – a fait part de ses inquiétudes vis-à-vis du DSA et du DMA. « Nous sommes préoccupés par le fait que les propositions faites par la Commission européenne semblent cibler spécifiquement une poignée d’entreprises et rendre plus difficile le développement de nouveaux produits pour soutenir les petites entreprises en Europe », a déclaré Karan Bhatia, directeur des affaires publiques et réglementaires de Google. Un porte-parole de Facebook en a profité, quant à lui, pour s’en prendre à la marque à la pomme : « Nous espérons que le DMA fixera également des limites pour Apple. Apple contrôle tout un écosystème, d’un appareil à l’autre et utilise ce pouvoir pour nuire aux développeurs et aux consommateurs, ainsi qu’aux grandes plateformes comme Facebook ». Ambiance. @

Charles de Laubier

Conseil supérieur de la propriété littéraire et artistique, le CSPLA a vingt ans et veut étendre son influence

Méconnu du grand public, le CSPLA conseille – depuis l’année 2000 – le ministère de la Culture, dont il dépend, sur le droit d’auteur et les droits voisins à l’ère du numérique. Cette instance consultative atteint cette année les 100 membres et veut se faire entendre en Europe. Sa séance plénière du 15 décembre est la 40e !

Le Conseil supérieur de la propriété littéraire et artistique (CSPLA), présidé depuis deux ans par Olivier Japiot (photo), veut passer à la vitesse supérieure et étendre son influence, y compris au niveau européen. Evoluant dans l’ombre de la direction générale des médias et des industries culturelles (DGMIC) du ministère de la Culture, avec laquelle il occupe les locaux de l’immeuble des Bons enfants, rue Saint-Honoré à Paris (1), cette instance consultative sur le droit d’auteur et les droits voisins à l’ère de l’Internet entend donner un coup de projecteur sur ses travaux et rapports qui sont publiés à un rythme soutenu. Rien que pour sa prochaine séance plénière, la 40e, qui se tient ce 15 décembre, sont présentés pas moins de quatre rapports : celui sur les outils de reconnaissance des contenus et des œuvres sur Internet, au regard de la transposition de la directive européenne de 2019 sur le droit d’auteur et les droits voisins dans le marché unique numérique ; celui sur l’exception au droit d’auteur pour les fouilles de textes et de données, ou text and data mining, à des fins de recherche scientifique voire d’intelligence artificielle ; celui sur le contrat de commande rémunérant en droit d’auteur le temps de travail lié à l’activité créatrice des artistes auteurs ; celui enfin sur la preuve de l’originalité de l’oeuvre pour que celle-ci puisse bénéficier de la protection légale pendant la durée de son « monopole ».

Piratage en ligne et article 17 européen : le CSPLA est aux avant-postes
« Nous publierons donc cinq rapports cette année, en comptant celui sur la réalité virtuelle et la réalité augmentée publié cet été », indique Olivier Japiot à Edition Multimédi@. L’an dernier, le CSPLA avait aussi été productif, avec pas moins de quatre rapports : les ventes passives, l’intelligence artificielle, les outils de reconnaissance des contenus (premier rapport précédant le second présenté ce 15 décembre, tous deux réalisés avec l’Hadopi et le CNC), et les services de référencement automatique d’images sur Internet. Ce dernier rapport avait, lui, débouché sur un projet de taxe « Google Image » (7) qui cherche encore son véhicule législatif. « Parmi mes priorités pour 2021, il y a la poursuite des études prospectives concernant l’impact des nouvelles technologies sur le droit d’auteur, comme l’illustre la mission que je viens de lancer sur les systèmes de recommandation d’œuvres sur les plateformes en ligne », explique le conseiller d’Etat. Pour autant, certains s’interrogent sur l’existence même du CSPLA : la sénatrice centriste Françoise Férat a demandé à la ministre de la Culture Roselyne Bachelot – dont elle attend la réponse (9) – s’il ne fallait pas le supprimer « dans un souci de rationalisation des dépenses publiques et de simplification administrative ». Selon elle, l’Hadopi (dont la fusion avec le CSA est prévue) et le Conseil national du numérique (CNNum) « couvrent une partie de ses compétences ».

Influencer la Commission européenne et d’autres
Le CSPLA, dont le budget est pris en charge par l’Etat et la rue de Valois, a atteint cette année les 100 membres exactement (dont 38 suppléants), à la suite d’un arrêté aoûtien (10) qui élargit le champ de compétences des « personnalités qualifiées » (PQ) et crée une nouvelle catégorie de « membres d’honneur » afin de mettre à des PQ comme l’avocate Josée-Anne Bénazéraf, son confrère Jean Martin et au professeur Pierre Sirinelli de continuer à collaborer aux travaux. A part cette faveur, pas d’évolution. La recommandation du rapport Racine de renforcer la représentation des auteurs (artistes auteurs) n’a pas été suivie d’effet, relève ActuaLitté (11). S’il n’y a aucun salarié au CSPLA, son président, lui, touche une indemnité, laquelle – depuis un décret pris en plein confinement (12) – ne sera plus forfaitaire mais« ajustée en fonction de la complexité et du temps requis par la fonction ».
C’est qu’Olivier Japiot entend bien continuer à faire exister plus que jamais le CPLA jusqu’à la fin de son mandat présidentiel de trois ans qui s’achèvera en novembre 2021, nous disant d’ailleurs disposé à être renouvelé. Il compte développer des coopérations avec d’autres organismes, comme avec l’Hadopi – dont est membre du collège Alexandra Bensamoun, une des PQ du CSPLA – et le CNC sur la reconnaissance des contenus protégés sur Internet. Par exemple, «un travail commun sur l’impression 3D a également pu être conduit avec l’Institut national de la propriété industrielle (INPI) ». Il a en outre opéré des « rapprochements » avec, cette fois, le CNNum. Il s’agit aussi de rayonner à l’international. « La plupart des nouveaux rapports sont désormais traduits en anglais afin de mieux faire connaître nos analyses et propositions novatrices à nos partenaires à l’étranger », comme avec l’Organisation mondiale de la propriété intellectuelle (OMPI) et la Commission européenne.
Hasard du calendrier : c’est justement ce 15 décembre que la Commission européenne présente son paquet législatif pour mieux réguler l’économie numérique, composé du Digital Services Act (DSA) et du Digital Market Act (DMA). En ligne de mire : les géants du numérique en général et les GAFA en particulier, qui, en tant que « plateformes structurantes », seront soumis à de nouvelles règles et « responsabilités systémiques ». Ces propositions DSA et DMA, qui doivent être encore débattues courant 2021 par le Parlement européen, remettent notamment en cause pour les plateformes numériques leur statut protecteur d’hébergeur – que leur octroie depuis vingt ans la directive européenne « E-commerce » – et pour les acteurs dominants leurs pratiques non-transparentes et anticoncurrentielles. C’est dans ce contexte de réglementation accrue du marché unique numérique que le CSPLA enchaîne missions et rapports sur des questions liées au « copyright », et notamment au moment crucial où la Commission européenne s’apprête à publier ses lignes directrices (guidance) sur les modalités de mise en œuvre du blocage de contenus – dans la lutte contre le piratage sur Internet – que prévoit l’article 17 controversé de la directive européenne sur le droit d’auteur et les droits voisins dans le marché unique numérique. « L’élaboration de cette directive a été inspirée (…) par les travaux du CSPLA, en particulier notre rapport sur les outils de reconnaissance automatique d’œuvres protégées sur les plateformes de partage, celui sur l’exploration et la fouille de données ou encore ceux sur le droit voisin des éditeurs de presse », se félicite Olivier Japiot dans l’introduction du rapport d’activité 2019 du CSPLA, mis en ligne le 7 décembre dernier (13). Cette directive « Copyright » (14) doit être transposée au plus tard le 7 juin 2021. La France est le premier Etat membre à le faire, par ordonnance et via un nouveau « projet de loi sur l’audiovisuel et la lutte contre le piratage » annoncé pour 2021. Publié l’été dernier par la Commission européenne, le projet de guidance (15) sur l’article 17 a provoqué une levée de boucliers des industries culturelles sur la question du blocage des contenus. Le 10 septembre dernier, les autorités françaises (16) et l’Hadopi (17) ont critiqué l’approche de la Commission européenne, laquelle est soucieuse d’éviter un filtrage automatique et généralisé des contenus sur Internet en instaurant un distinguo entre contenus « vraisemblablement contrefaisants » et ceux « vraisemblablement légitimes ».

Lignes directrices « préoccupantes », selon le CSPLA
Il s’agit pour la Commission européenne de trouver un point d’équilibre et des exceptions au droit d’auteur pour ne pas sacrifier la liberté d’expression, de création et d’information – dont la citation, la critique, la revue, la caricature, la parodie ou le pastiche (dixit l’article 17) – sur l’autel de la propriété intellectuelle. Travaillant en amont pour le gouvernement, le CSPLA a, lui, a regretté dans une note préparatoire – révélée par Next Inpact le 2 décembre dernier (18) – que la Commission européenne « esquiss[e] des lignes directrices qui réserveraient les blocages aux seuls cas de certitude de contrefaçon, et en donnant à la protection des exceptions […] une place centrale au détriment de l’effectivité des droits ». Ce que nous confirme Olivier Japiot : « Certaines orientations paraissent en effet préoccupantes ». Le rapport du CSPLA sur les outils de reconnaissance des contenus au regard de l’article 17, réalisé avec l’Hadopi et le CNC et présenté ce 15 décembre en séance plénière, servira aussi à mettre en garde la Commission européenne avant qu’elle ne mette un point final à ses lignes directrices. @

Charles de Laubier

Finance numérique : l’Europe veut devenir une référence mondiale, jusque dans les cryptomonnaies

La Commission européenne a présenté le fin septembre son paquet législatif « Digital Finance Strategy » (DFS) qui englobe aussi les cryptomonnaies et les cryptoactifs. Objectifs : réguler les services financiers numériques et éviter la fragmentation du marché unique numérique.

« L’avenir de la finance est numérique » a lancé le 24 septembre Valdis Dombrovskis (photo), vice-président exécutif de la Commission européenne, en charge de l’économie aux services des personnes. « Un marché unique du financement numérique et innovant profitera aux citoyens européens et jouera un rôle clé dans la reprise économique de l’Europe, en offrant de meilleurs produits financiers aux consommateurs et en ouvrant de nouveaux canaux de financement aux entreprises ». En creux, grâce à l’intelligence artificielle (IA) et à la blockchain (chaîne de blocs), le capitalisme financier va se démocratiser.

Fintech européennes face aux GAFA et BATX
Pour l’ensemble des consommateurs européens, le paquet « Digital Finance Strategy » (DFS) vise à leur permettre de payer plus facilement dans les magasins ayant pignon sur rue (comme le paiement sans contact) ou lors de leurs achats en ligne (e-commerce/e-paiement), et en toute sécurité et de manière pratique. Mais le DFS concerne aussi le règlement des factures, le remboursement des prêts, y compris hypothécaires, le transfert d’argent, le paiement des salaires ou encore le versement des pensions de retraite.
Valdis Dombrovskis espère que la finance numérique aidera aussi à relancer l’économique de l’Union européenne (UE) et profitera en plus aux PME. La finance numérique étant par définition sans frontières, cela va permettre de renforcer l’Union économique et monétaire européenne et d’accompagner jusqu’à la fin de mandature en cours (2024) la transformation numérique de l’UE. Il s’agit aussi d’instaurer des conditions de concurrence équitables entre les prestataires de services financiers, « qu’il s’agisse de banques traditionnelles ou d’entreprises technologiques : même activité, mêmes risques, mêmes règles ». Cela devrait contribuer à l’émergence de solutions de paiement nationales et paneuropéennes, à l’heure où les géants du numérique – GAFA américains et BATX chinois – sont en passe d’être parties intégrantes de l’écosystème financier. Concernant spécifiquement la législation proposée sur les cryptoactifs, à savoir toute « représentation numérique de valeurs ou de droits pouvant être stockée et échangée par voie électronique », le projet de règlement sur les marchés de cryptoactifs – ce que la Commission européenne désigne par « Mica » (Regulation on Markets in Crypto Assets) – entend favoriser l’innovation dans un environnement financier stable et garantir une sécurité juridique aux émetteurs et fournisseurs de cryptoactifs. Parallèlement, la proposition de loi sur la résilience opérationnelle numérique – ce que la Commission européenne désigne cette fois par « Dora » (Digital Operational Resilience Act) – consiste à obtenir des acteurs de la finance numérique des garanties pour empêcher les cyberattaques et les autres risques tels que le blanchiment d’argent. La vigilance réglementaire s’étendra aussi aux prestataires de services de cloud, où sont stockées des masses de données financières de plus en plus stratégiques. Dans l’immédiat, un « bac à sable réglementaire » (sandbox) est mis en place au niveau européen pour tester des opérations de cryptoactifs utilisant la technologie des registres distribuées (blockchain), sous la bienveillance des régulateurs – notamment de l’Autorité bancaire européenne (ABE), basée à Paris. Ce « sas réglementaire » devrait permettre aux entreprises, qu’elles soient établissements bancaires et financiers classiques ou fintech, d’« éprouver les règles existantes ». L’Europe entend favoriser l’émergence de startup voire de licornes des technologies financières, des fintech européennes capables de rivaliser avec des Big Tech américaines ou chinoises.
Pour sa « Stratégie en matière de finance numérique pour l’UE » (DFS) telle que présentée le 24 septembre (1), la Commission européenne s’est fixé quatre priorités :
• La première priorité est de « s’attaquer à la fragmentation du marché unique numérique des services financiers, de manière à permettre aux consommateurs européens d’accéder à des services transfrontières et d’aider les entreprises financières européennes à accroître leurs opérations numériques ». C’est une simple question d’économie d’échelle : les entreprises qui atteignent une certaine taille pourraient, par exemple, être en mesure de fournir des services financiers numériques avec une meilleure qualité et à un prix inférieur pour les consommateurs.

Vers un « marché unique des données »
• La deuxième priorité
consiste à faire en sorte que le cadre réglementaire de l’UE facilite l’innovation numérique « dans l’intérêt des consommateurs et de l’efficacité du marché ». Cela concerne notamment les technologies des registres distribués (2) telles que la blockchain, les réseau peer-topeer (pair-à-pair) ou encore les algorithmes de consensus, ainsi que les technologies liées à l’IA. Et comme les cycles d’innovation sont plus rapides dans la finance numérique, la législation européenne sur les services financiers et les pratiques de surveillance devront être réexaminées régulièrement pour faire régulièrement des ajustements.
• La troisième priorité vise à créer « un espace européen des données financières pour promouvoir l’innovation fondée sur les données » et à ouvrir « le partage des données sur les comptes de paiement, dans le respect des règles de protection des données et de concurrence ». Sera ainsi encouragée la création de produits innovants pour les consommateurs et les entreprises, avec un l’objectif plus large de créer « un marché unique des données » tel qu’elle l’avait exposé en février dernier, dans le respect du RGPD (3).

Fintech, Regtech et Suptech
• La quatrième priorité porte sur les risques liés à la finance numérique dus notamment aux «écosystèmes fragmentés » et à des fournisseurs de services numériques interconnectés qui échappent partiellement à la réglementation et la surveillance financières. Pour garantir la stabilité financière, la protection des consommateurs, l’intégrité des marchés, la concurrence loyale et la sécurité, le principe de « même activité, mêmes risques, mêmes règles » sera appliqué, afin qu’il n’y ait pas deux poids deux mesures entre par exemple banques traditionnelles et fintech.
D’ici 2024, l’Union européenne devrait en outre mettre en place un cadre juridique facilitant « l’utilisation de solutions d’identification numérique interopérables qui permettront à de nouveaux clients d’accéder rapidement et facilement aux services financiers » ainsi que « la réutilisation des données des clients sous réserve du consentement éclairé de ces derniers ». Cela suppose que ce cadre juridique soit aussi fondé sur « des règles plus harmonisées en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme » et, après réexamen du règlement dit eIDAS (4) de 2014, sur « l’identification électronique et les services de confiance pour les transactions électroniques ». Aussi, la Commission européenne appelle l’ABE à élaborer d’ici au troisième trimestre 2021 des lignes directrices – « en étroite coordination avec les autres autorités européennes de surveillance ». Et pour mieux lutter contre le blanchiment de capitaux et le financement du terrorisme, un nouveau cadre sera proposé (5). Dans le domaine des paiements de détail, la pratique actuelle de refus des numéros de compte IBAN étrangers – « discrimination à l’IBAN » – sera examinée pour y remédier.
Pour répondre à une demande des fintech européennes qui veulent fournir des services financiers dans leur propre pays mais surtout dans d’autres pays européens que le leur, sans être confrontées à des cadres réglementaires différents d’un pays à l’autre, la Commission européenne a prévu d’établir d’ici 2024 un principe de « passeport » et d’« agrément » octroyé via « un guichet unique » pour les projets de finance numérique (6). Avec l’EFIF (7), un cadre procédural pour le lancement de l’expérimentation transfrontière sera mis en œuvre « d’ici la mi-2021 », y compris pour « d’autres mécanismes destinés à faciliter l’interaction entre les entreprises et les autorités de surveillance de différents Etats membres ». Toujours avec l’EFIF, une plateforme en ligne pour la finance numérique sera ouverte afin d’encourager la coopération entre les parties prenantes privées et publiques et de délivrer des agréments par voie électronique (8). Par ailleurs, pour aider les entreprises à respecter les dispositions réglementaires et les lignes directrices, sera encouragé le secteur de la « regtech » qui est présentée comme « un sous-ensemble de la fintech ». Quant aux outils « suptech », ils permettront l’analyse des données par les autorités.
Les banques centrales ne seront pas en reste, elles qui souhaitent développer des monnaies numériques comme mode de paiement alternatif aux espèces, à l’instar de la Banque centrale européenne (BCE) qui envisage d’émettre sa propre monnaie numérique (MNBC) et de la rendre accessible au grand public. La Commission européenne compte, toujours d’ici 2024, « faciliter les marchés de cryptoactifs et d’instruments financiers tokenisés » dans les Vingt-sept. Les jetons utilitaires (utility tokens) peuvent servir à accéder à des réseaux de chaînes de blocs décentralisés (blockchain) et les jetons de valeur stable (stablecoins) peuvent servir de base aux paiements de machine à machine dans les secteurs de la mobilité, de l’énergie et de l’industrie manufacturière. La directive sur les services de paiement (DSP2), qui a ouvert la voie à l’open finance (partage et utilisation par les banques et prestataires tiers de données clients – avec leur consentement – pour la création de nouveaux services), sera réexaminée en 2021. Plus largement, un texte législatif « finance ouverte » sera aussi proposé d’ici mi-2022. En particulier, il s’agira de « résoudre les problèmes actuels rencontrés par les prestataires de services de paiement lorsqu’ils tentent d’accéder aux antennes de communication NFC (9) utilisées pour des paiements sans contact efficaces ».

Futur « label » de paiement paneuropéen
C’est ce qu’aborde notamment l’autre communication de la Commission européenne, intitulée cette fois « Stratégie en matière de paiements de détail pour l’UE » (SPD), datée aussi du 24 septembre (10). Elle prévoit aussi la généralisation des paiements instantanés dans les Vingt-sept d’ici fin 2021. Il s’agit aussi de normaliser les codes QR de paiement. Et d’ici fin 2023, un label accompagné d’un logo reconnaissable permettra d’identifier les solutions de paiement paneuropéennes, tandis que l’utilisation de l’identité électronique (eID) conforme aux exigences « eIDAS-DSP2 » sera mise en place pour faciliter l’interopérabilité transfrontalière et nationale. @

Charles de Laubier

Taxation des GAFAM : l’annulation du redressement fiscal d’Apple illustre les velléités de l’Europe

Si la Commission européenne fait appel de l’arrêt du Tribunal de l’UE qui a annulé le 15 juillet sa décision condamnant Apple à rembourser l’Irlande de 13 milliards d’euros d’avantages fiscaux, le verdict final interviendra en 2021. Sinon, l’affaire sera close. Retour sur un jugement qui fera date.

(Au moment de la publication de cet article dans le n°241 de Edition Multimédi@, la Commission européenne annonçait qu’elle faisait appel du jugement « Apple-Irlande »)

Par Fabrice Lorvo (photo), avocat associé, FTPA

La révolution numérique, en dématérialisant l’achalandage, a entraîné, brutalement, une redistribution du partage de la valeur en faveur de certains distributeurs à savoir les GAFAM (1) et en défaveur des producteurs (de produits et de services). Cette captation par les géants dominants d’Internet se fait aussi au détriment des Etats, notamment européens, car si ces Big Tech affichent une prospérité démesurée, leurs contributions par le biais de l’impôt demeurent souvent symboliques.

Le « LuxLeaks » révélé en 2014
A la suite d’articles de presse indiquant, sur les révélations « LuxLeaks » du consortium international de journalistes d’investigation ICIJ (2), que des grandes entreprises – dont Apple et Amazon (3) – avaient bénéficié d’importantes réductions d’impôts, accordées par des autorités fiscales nationales, au moyen de « décisions anticipatives en matière fiscale » ou tax rulings (4), la Commission européenne avait ouvert le 11 juin 2014 une enquête pour vérifier la conformité de ces pratiques au regard des règles de l’Union européenne (UE) en matière d’aides d’Etat. Elle en a finalement dénoncé le mécanisme. L’enquête a notamment visé deux filiales (à 100 %) de droit irlandais du groupe Apple : Apple Sales International (ASI) et Apple Operations Europe (AOE). ASI est chargée d’acheter des produits Apple et de les vendre notamment en Europe. AOE, elle, fabrique certaines gammes d’ordinateurs pour le groupe Apple.
Ces deux filiales d’Apple déclaraient, chacune, n’avoir qu’une succursale en Irlande et leur siège en dehors de l’Irlande. En conséquence, du fait de répartitions internes, seule une petite fraction des bénéfices d’ASI et d’AOE étaient affectés à leurs succursales irlandaises et soumis à l’impôt en Irlande. La plupart des bénéfices étaient affectés en interne à un « siège » des deux filiales situé en dehors de l’Irlande où ils échappaient à l’impôt – et sans qu’aucun pays ne soit mentionné. Les deux « rulings » fiscaux émis par l’Irlande, le premier de 1991 à 2007 et le second de 2007 à 2014, avalisaient ces répartitions internes. En 2011, ASI a fait état lors d’auditions devant le Sénat américain d’un bénéfice de 16 milliards d’euros mais du fait du tax ruling, seuls 50 millions d’euros ont été imposés en Irlande. Résultat : 15,95 milliards d’euros de bénéfice ont éludé l’impôt (5). L’enquête de la Commission européenne a conclu que les rulings fiscaux irlandais avalisaient une répartition interne artificielle des bénéfices au sein d’ASI et d’AOE, que rien ne justifiait sur le plan factuel ou économique. Cet avantage présentait un caractère sélectif, puisqu’il entraînait une réduction de la charge de l’impôt des deux filiales d’Apple en Irlande par rapport aux sociétés non intégrées dont le bénéfice imposable reflétait les prix négociés sur le marché dans des conditions de pleine concurrence. La Commission européenne a justifié son analyse par trois arguments :
• A titre principal, la Commission européenne a reproché le principe d’attribution des bénéfices dérivés des licences de PI qu’elles détenaient aux sièges (hors d‘Irlande) d’ASI et d’AOE et non à ses succursales irlandaises. Selon elle, cette attribution était fictive dès lors que ces sièges n’étaient situés dans aucun pays, n’employaient aucun salarié et ne possédaient pas de locaux. Leurs activités s’en tenaient à des décisions limitées prises par ses directeurs – dont un grand nombre travaillaient simultanément à temps plein comme cadres dirigeants pour Apple Inc. – concernant la distribution des dividendes, les arrangements administratifs et la gestion de trésorerie.

Gestion fantôme des licences PI
Plus particulièrement s’agissant des fonctions afférentes aux licences de PI, la Commission européenne a soutenu que de telles fonctions n’avaient pas pu être exercées uniquement par le biais des conseils d’administration d’ASI et d’AOE, en l’absence de personnel. De plus, il n’a été trouvé dans les procès-verbaux des réunions des conseils d’administration aucune référence à des discussions et à des décisions à cet égard. Dans la mesure où les sièges des deux filiales de droit irlandais n’avaient pas pu contrôler ni gérer les licences de PI du groupe Apple, ces sièges n’auraient pas dû se voir attribuer, dans un contexte de pleine concurrence, les bénéfices tirés de l’utilisation de ces licences. Seule les branches irlandaises d’ASI et d’AOE étaient en mesure d’exercer effectivement des fonctions essentielles à l’activité commerciale en rapport avec la PI du groupe Apple, et avaient la capacité opérationnelle d’exercer et de gérer l’activité de distribution, et ainsi la capacité de générer des revenus commerciaux. En conséquence, les bénéfices de vente d’ASI et d’AOE auraient dû être attribués aux succursales irlandaises d’ASI et d’AOE, et donc imposés en Irlande.

La fiscalité irlandaise en question
• A titre subsidiaire, la Commission européenne a reproché les méthodes d’attribution aux sièges (hors d‘Irlande) d’ASI et d’AOE des bénéfices dérivés des licences de PI qu’elles détenaient. En effet, même si les autorités fiscales irlandaises avaient eu raison d’accepter l’hypothèse de l’attribution hors d’Irlande des licences de PI, les méthodes d’attribution ayant permis de déterminer le bénéfice annuel d’ASI et d’AOE imposable en Irlande étaient fondées sur des choix méthodologiques inadéquats qui ne permettait pas une approximation fiable d’un résultat fondé sur le marché dans des conditions de pleine concurrence.
• A titre alternatif, elle a considéré que les rulings fiscaux contestés avaient été adoptés par les autorités fiscales irlandaises de façon discrétionnaire, en l’absence de critères objectifs liés au système fiscal irlandais, et que, de ce fait, ils procuraient un avantage sélectif à ASI et à AOE.
En conséquence, la Commission européenne a jugé que les rulings fiscaux irlandais constituaient donc une aide d’Etat incompatible avec le marché intérieur. Elle a exigé que l’Irlande récupère auprès d’Apple les impôts impayés pendant la période considérée. L’Irlande ainsi qu’ASI et AOE ont contesté cette décision.
Le Tribunal de l’Union européenne (TUE) en date du 15 juillet 2020, dans les deux affaires concernées (6) (*) (**), a annulé la décision contestée car il a jugé que la Commission européenne n’avait pas rapporté la preuve de l’existence d’un avantage économique sélectif et, consécutivement, d’une aide d’Etat en faveur d’ASI et d’AOE. Sur l’argument à titre principal, le TUE a considéré que la Commission européenne n’est pas parvenue à démontrer, qu’eu égard, d’une part, aux activités et aux fonctions effectivement exercées par les succursales irlandaises d’ASI et d’AOE et, d’autre part, aux décisions stratégiques prises et mises en œuvre en dehors de ces succursales, lesdites succursales irlandaises auraient dû se voir attribuer les licences de PI du groupe Apple, aux fins de la détermination des bénéfices annuels imposables d’ASI et d’AOE en Irlande. Le TUE a jugé que la Commission européenne n’a pas rapporté la preuve qu’une telle attribution découlait des activités réellement effectuées par lesdites succursales irlandaises. Elle n’a pas cherché à établir que les organes de gestion des succursales irlandaises d’ASI et d’AOE avaient effectivement exercé la gestion quotidienne active de l’ensemble des fonctions et des risques afférents à la PI du groupe Apple. A l’inverse, selon le TUE, les activités des succursales irlandaises sont des activités auxiliaires et d’exécution de politiques et de stratégies conçues et adoptées en dehors de ces succursales, notamment en ce qui concerne la recherche, le développement et la commercialisation des produits de la marque Apple. De plus, l’Irlande ainsi qu’ASI et AOE ont prouvé que lesdites activités n’ont inclus ni la gestion ni la prise de décisions stratégiques concernant le développement et la commercialisation de la PI. A l’inverse, il apparaît que toutes les décisions stratégiques, particulièrement en ce qui concerne la conception et le développement des produits, ont été prises suivant une stratégie commerciale globale déterminée à Cupertino où se trouve le siège d’Apple en Californie et mises en œuvre par les deux sociétés en question, par leurs organes de direction, en tout état de cause, en dehors des succursales irlandaises. En outre, le TUE considère que la Commission européenne n’est pas parvenue à démontrer, au titre de son raisonnement subsidiaire, des erreurs méthodologiques dans les rulings qui auraient abouties à une diminution des bénéfices imposables d’ASI et d’AOE en Irlande. En effet, bien que le TUE déplore le caractère lacunaire et parfois incohérent des rulings fiscaux contestés, les défaillances identifiées par la Commission européenne, à elles seules, ne suffisent pas à prouver l’existence d’un avantage (7). Par ailleurs, le TUE considère qu’elle n’a pas prouvé, au titre de son raisonnement alternatif, que les rulings fiscaux contestés étaient la conséquence du pouvoir discrétionnaire exercé par les autorités fiscales irlandaises.
Le TUE semble avoir rappelé à la Commission européenne qu’on ne fait pas de droit fiscal avec du droit de la concurrence et que ces questions nécessitent un accord au niveau des Etats européens mais aussi du reste du monde…
Parallèlement, faute d’accord international, l’adoption « au cours du premier semestre 2021 » d’une taxe européenne sur les entreprises du numérique a été annoncée à l’occasion d’une réunion le 11 septembre 2020 des ministres des Finances de l’UE (8).

Victime collatérale : le consommateur
Il est cependant plus que probable que ce succès espéré aura pour victime collatérale le consommateur. En effet, certains pays européens (France, Italie, Royaume Uni) ou pas (Chili, Mexique, Arabie saoudite, Turquie) ont déjà soumis les GAFAM à des taxes nationales. Dans un communiqué, Apple a fait savoir aux développeurs français que la taxe sur le numérique de 3% du chiffre d’affaires votée en 2019 serait intégrée dans le calcul de leurs revenus générés dans l’App Store (9). De même, le fabricant des iPhone et des iPad reportera sur le prix la taxe de 3 % votée en Italie et celle de 2 % adoptée au Royaume-Uni, ainsi que le prélèvement de 7,5 % mis en place par la Turquie. @

* Fabrice Lorvo est l’auteur du livre
« Numérique : de la révolution au naufrage ? »,
paru en 2016 chez Fauves Editions.