Archives par mot-clé : Union européenne

Les associations de consommateurs veillent à ce que le Data Act mette les utilisateurs au centre

Publié le par

Les particuliers sont les principaux générateurs de données numériques provenant de leurs terminaux et objets connectés. Au-delà de leurs données personnelles, ils doivent avoir le contrôle sur l’ensemble des data qu’ils produisent. Afin que l’économie des données leur profite à eux aussi.

« En tant qu’initiateurs d’une grande partie de ces données, grâce à leur utilisation d’appareils connectés et de services numériques, les consommateurs doivent garder le contrôle sur la façon dont les données – qu’ils ont aidé à générer – sont partagées et avec qui. Ces données sont utiles pour toutes sortes de services dans l’économie, dont les consommateurs pourraient également bénéficier, tels que les fournisseurs de services concurrents ou un plus large choix de services après-vente, y compris la réparation et l’entretien », a prévenu Monique Goyens (photo), directrice générale du Bureau européen des unions de consommateurs (Beuc).

Data de 398 millions d’internautes de l’UE
Monique Goyens a ainsi interpellé le 23 février dernier la Commission européenne qui présentait ce jour-là sa proposition de règlement sur les données, baptisé Data Act, dont l’objectif est de favoriser une « économie des données » dans les Vingt-sept, et de préciser « qui peut utiliser et les données générées dans l’UE dans tous les secteurs économiques et accéder à ces données ». Le texte lui-même de ce projet de règlement sur les données est un document de 64 pages (1), dont la traduction dans d’autres langues est en cours. Mais le Beuc, qui est basé à Bruxelles et qui fête cette année ses 60 ans, met en garde l’Union européenne contre la mise en place d’un cadre législatif ne mettant pas les utilisateurs – en l’occurrence les 398 millions d’internautes européens, selon l’Internet World Stats (2) – au cœur de cette « libéralisation » de la data. « Par exemple, illustre concrètement Monique Goyens, les données générées par un réfrigérateur intelligent devraient pouvoir être transmises à un concurrent ou être consultées par un service tiers si le consommateur le souhaite. Ces données peuvent inclure les paramètres du réfrigérateur, des informations sur le contenu du réfrigérateur, la façon dont il interagit avec d’autres appareils intelligents dans la maison, ou sur la façon dont le réfrigérateur est utilisé ou peut être défectueux ». Autrement dit, le Data Act ne doit pas seulement favoriser l’exploitation par des tiers des masses de données, le plus souvent générées par les Européens des Vingt-sept, mais aussi les rendre utiles et bénéfiques pour les utilisateurs eux-mêmes. « La loi sur les données est un élément important du puzzle pour s’assurer que les données peuvent être consultées équitablement dans toutes les industries tout en donnant aux utilisateurs le plein pouvoir de décider ce qui arrive aux données qu’ils génèrent. Il est essentiel que les consommateurs décident ce qui arrive aux données qu’ils génèrent, quand ils les partagent et avec qui », insiste la directrice générale du Beuc. Quant au droit de portabilité des données, il doit pouvoir être simplement exerçable par chaque consommateur qui le souhaite lorsqu’il veut passer d’un prestataire de services numériques à un autre : réseau social, cloud, plateforme de contenus, logiciel, etc. Et surtout le Data Act prévoit d’étendre ce droit de « mobilité numérique » au-delà des données personnelles. En effet, le RGPD (3) limite ce droit aux données à caractère personnel. Le Data Act, lui, renforcera ce droit à la portabilité de la data à toutes les données, à caractère personnel ou non.
Dans une lettre adressée le 16 février à Margrethe Vestager, vice-présidente de la Commission européenne, en charge notamment du numérique, le Beuc plaidé pour que « le consommateur soit au centre de la proposition de règlement sur les données ». Car Monique Goyens et la cosignataire du courrier (4), Ursula Pachl, directrice générale adjointe du Beuc, reprochent à l’exécutif européen que « les discussions sur l’accès aux données sont souvent dominées par des considérations d’entreprise à entreprise et d’entreprise à gouvernement ». Alors que, insistent-elles, ce sont les consommateurs eux-mêmes qui jouent un rôle central dans l’économie des données ; ce sont eux qui fournissent et génèrent d’énormes quantités de données grâce à leur utilisation d’appareils connectés et de services numériques ; eux encore qui permettent à une myriade de services en ligne de prospérer et d’innover grâce à l’accès à leurs données d’utilisateur. « En d’autres termes, résument les deux signataires, ces données sont essentielles du point de vue de la concurrence, du choix du consommateur et de l’innovation. La loi sur les données doit suivre l’approche centrée sur l’humain décrite dans la communication de la Commission européenne intitulée “Une stratégie européenne pour les données” (5) ».

Les quatre exigences du Beuc
Dans ce courrier adressé en copie au commissaire européen chargé du marché intérieur, Thierry Breton, le Beuc estime que le Data Act devrait intégrer quatre éléments favorables aux consommateurs : • S’assurer que les consommateurs contrôlent les données générées par leurs appareils connectés et les services associés. Lorsque les consommateurs sont à l’origine des données, ils devraient pouvoir décider librement et contrôler quand et avec qui partager leurs données. • Un droit amélioré de portabilité des données ne devrait pas se limiter aux données à caractère personnel, comme c’est actuellement le cas avec le RGPD, et devrait être beaucoup plus facile à exercer qu’il ne l’est aujourd’hui dans ce dernier. • Prendre des mesures de protection visant à empêcher l’accumulation et l’exploitation supplémentaires de données de tiers par les entreprises qui gardent le contrôle (gatekeeper). Il s’agit d’un élément clé du Digital Markets Act (DMA) qui doit être réaffirmé dans le Data Act afin d’assurer une économie des données ouverte, concurrentielle et saine. • S’assurer que les consommateurs ont accès à tous les recours et mécanismes de recours nécessaires si leurs droits ne sont pas respectés, y compris ceux prévus par la directive sur les actions représentatives [appelées aussi actions de groupe, ou class action (6), ndlr].

Des données inexploitées ou verrouillées
« En plus de fournir un cadre dans lequel les données sont accessibles et partagées, la loi européenne sur les données doit compléter les règles existantes en matière de protection des données, de protection des consommateurs et de concurrence. (…) L’UE doit également veiller à ce que la loi sur les données ne finisse pas par renforcer les monopoles des Big Tech sur les données », a prévenu le Beuc (7), qui compte UFC-Que Choisir et le CLCV (8) parmi ses 46 organisations de consommateurs membres de 32 pays (9), donc bien au-delà des Vingt-sept.
La proposition de règlement sur les données s’inscrit dans un contexte où l’on assiste à un « data-boom », dont le volume va exploser et passer de plusieurs dizaines de zettaoctets à plusieurs centaines de zettaoctets d’ici la prochaine décennie. Or une grosse partie de ces gisements de data sont inexploités ou sous-utilisés, en raison de « problèmes juridiques, économiques et techniques ». Par exemple, la Commission européenne affirme que « 80% des données industrielles n’étant jamais utilisées ».
Le Data Act est là pour déverrouiller la situation. « Les nouvelles règles augmenteront le volume de données disponibles en vue de leur réutilisation et devraient générer 270 milliards d’euros de PIB supplémentaire d’ici à 2028 », avancent Margrethe Vestager et Thierry Breton qui ont présenté la proposition. Mais l’utilisateur final sera-t-il au coeur du dispositif comme le souhaitent les organisations de consommateurs fédérées par le Beuc ? C’est ce que tente de mettre en place la proposition du Data Act. Dans ses explications annexées à sa communication du 23 février, la Commission européenne donne un exemple précis : « Lorsque vous achetez un produit “traditionnel”, vous devenez propriétaire de toutes les pièces et de tous les accessoires de ce produit. En revanche, lorsque vous achetez un produit connecté – par exemple, un appareil domestique intelligent ou une machine industrielle intelligente – qui génère des données, il est souvent difficile de savoir qui peut faire quoi avec les données, ou il peut être stipulé dans le contrat que toutes les données générées sont exclusivement recueillies et utilisées par le fabricant ». Le Data Act permettra non seulement aux entreprises mais aussi aux particuliers de mieux contrôler les données qu’ils génèrent à partir de tous les objets connectés en leur possession : terminaux (smartphones, ordinateurs, tablettes, téléviseurs, …), enceintes connectées, appareils électro-ménagers connectés, ou encore objets dits intelligents. Les services de cloud tels que Amazon Web Services, Microsoft Azure, Google Cloud ou encre OVHcloud sont concernés par ce nouveau droit au contrôle des données. Ce contrôle des données sera assorti d’un « droit à la portabilité renforcé » qui permet de copier ou de transférer facilement des données entre différents services en concurrence. « Il sera plus facile de transférer des données et des applications (qu’il s’agisse d’archives photographiques privées ou de l’administration entière d’une entreprise) d’un fournisseur à un autre sans engager de frais, grâce aux nouvelles obligations contractuelles que la proposition présente pour les fournisseurs de services en nuage et à un nouveau cadre de normalisation pour l’interopérabilité des données et des services en nuage », explique la Commission européenne.
L’utilisateur aura en outre la possibilité de partager les données qu’il génère avec d’autres prestataires en vue d’améliorer les services rendus. L’article 3 du Data Act crée une « obligation de rendre accessibles les données générées par l’utilisation de produits ou de services connexes ». L’article 4 donne le « droit des utilisateurs d’accéder et d’utiliser les données générées par l’utilisation de produits ou de services connexes ». Et l’article 5 accorde à l’utilisateur le « droit de partager des données avec des tiers ». Ces dispositions inquiètent d’emblée les entreprises numériques, notamment américaines au sein de la CCIA (10), et les éditeurs de logiciels, dont ceux réunis au sein du BSA (11).

Obligation de partager avec des tiers
En pratique, pour prendre une situation précise, « le propriétaire d’une voiture ou d’une machine pourrait choisir de partager les données produites par leur utilisation avec sa compagnie d’assurances » et « ces données, agrégées auprès de plusieurs utilisateurs, pourraient également contribuer au développement ou à l’amélioration d’autres services numériques, par exemple en ce qui concerne la circulation routière ou les zones à haut risque d’accident ». Cela stimulera le développement d’un éventail plus large de services par des tiers avec lesquels l’utilisateur acceptera de partager des données, généralement pour un meilleur prix ou une meilleure qualité de service. @

Charles de Laubier

Le groupe Meta Platforms peut-il vraiment retirer Facebook et Instagram de l’Union européenne ?

Publié le par

Dans son rapport annuel, Meta n’exclut pas de supprimer d’Europe ses réseaux sociaux – Facebook, Instagram ou WhatsApp – s’il ne peut pas transférer les données personnelles européennes aux Etats-Unis. Retour sur cette menace qui soulève des questions économiques et juridiques.

Par Arnaud Touati, avocat associé, Hashtag Avocats

La société américaine Meta Platforms a-t-elle le droit et le pouvoir de retirer Facebook et Instagram du marché européen ? Techniquement, elle pourrait retirer Facebook et Instagram du marché européen, notamment des Vingt-sept Etats membres de l’UE. En effet, une société est libre de déterminer son marché et de proposer ou de retirer librement ses services sur le territoire d’un Etat. Cependant, économiquement parlant, le marché européen est considérable pour la firme de Mark Zuckerberg qui en est le PDG et fondateur.

Europe : 25 % des revenus de Meta
Le groupe a annoncé que l’Europe représentait, pour le dernier trimestre 2021, plus de 8,3 milliards de dollars de chiffre d’affaires, soit près du quart du total réalisé par Meta à l’échelle mondiale. De même, le revenu moyen par utilisateur sur Facebook en Europe (Messenger, Instagram et WhatsApp compris) se situe en moyenne à 19,68 dollars sur ce quatrième trimestre 2021, en deuxième position derrière la région « Etats-Unis & Canada » (1). Au total, l’Europe a généré 25% du chiffre d’affaires trimestriel.
De même, si la maison mère Meta Platforms décidait de mettre fin à ses services en Europe, il lui appartiendrait de résoudre la délicate question du sort des données des utilisateurs européens – au nombre de 427 millions à la fin de l’année dernière (2). En effet, Facebook, Messenger, Instagram ou encore WhatsApp ont obtenu de nombreuses données des utilisateurs. Cela impliquerait donc nécessairement de restituer aux utilisateurs toutes leurs données. Dans quelles conditions ? Comment ? La question est ouverte.
Au-delà des questions économiques que soulèverait pour Meta la mise à exécution de sa menace de retirer ses réseaux sociaux, cela poserait également des questions juridiques. Le règlement général sur la protection des données (RGPD), adopté en 2016 par le Parlement européen (3) et en vigueur depuis mai 2018, prévoit l’encadrement des transferts des données à caractère personnel vers des pays tiers. Les dispositions du règlement doivent donc être appliquées, afin que le niveau de protection des personnes physiques garanti par ledit règlement ne soit pas compromis. Peut-il y avoir des passe-droits en matière de RGPD ? (4) Plutôt que de « passe-droit », parlons plutôt de « tempérament », c’est-à-dire de l’assouplissement de certaines dispositions réglementaires dans des hypothèses bien déterminées. Il conviendrait ainsi de dire qu’il n’existe pas a priori de tempérament en matière de RGPD, au vu de l’importance du respect de la protection des données et de l’obligation d’encadrement des transferts de données. Néanmoins, il convient de relativiser cet état de fait. En effet, en France, la Commission nationale de l’informatique et des libertés (Cnil) prévoit une procédure de mise en demeure, dans l’hypothèse où un organisme ne respecterait pas les obligations relatives à l’encadrement des transferts de données. Elle précise qu’une « mise en demeure est une procédure qui intervient après une plainte ou un contrôle et ne constitue pas une sanction » (5). Dans pareille situation, deux issues sont possibles. Si l’organisme se conforme aux dispositions pendant le délai imparti, le transfert des données sera considéré comme légal et conforme. Dans le cas contraire, l’organisme peut se voir attribuer des sanctions, lesquelles sont, pour la majeure partie d’entre elles, pécuniaires. Cependant, cette sanction ne garantit pas le respect postérieur du RGPD, ce qui pourrait donc in fine valoir tempérament implicite, pour peu que ledit organisme ait des capacités financières significatives.
Par ailleurs, les transferts de données vers des pays tiers à l’Union européenne (UE) doivent respecter les principes du RGPD (6). Ainsi, la Commission européenne peut prévoir des décisions d’adéquation avec certains pays lorsqu’elle estime qu’ils assurent « un niveau de protection adéquat » (7). Les transferts de données vers ces pays-là ne nécessitent alors pas d’autorisation spécifique.

Dérogations pour cas particuliers
A l’inverse, lorsqu’un pays n’est pas reconnu comme garantissant une protection adéquate, l’article 46 du RGPD permet au responsable de traitement d’assurer lui-même que les transferts envisagés sont assortis de garanties appropriées, grâce à des clauses contractuelles types, des règles d’entreprise contraignantes, un code de conduite ou un mécanisme de certification. Dans les situations dans lesquelles un pays tiers n’est pas reconnu comme offrant un niveau de protection adéquat et en l’absence de garanties appropriées encadrant ce transfert, le transfert peut néanmoins, par exception, être opéré en vertu des dérogations listées à l’article 49 du RGPD. Tempérament du tempérament : ces dérogations – telles que le consentement explicite, l’exécution d’un contrat ou les motifs d’intérêt public – ne peuvent néanmoins être utilisées que dans des situations particulières et les responsables de traitement doivent, selon la Cnil, « s’efforcer de mettre en place des garanties appropriées et ne doivent recourir à ces exceptions qu’en l’absence de telles garanties » (8).

Marge de manœuvre des « Cnil »
A l’instar de son confrère irlandais, la Data Protection Commission (DPC), la Cnil pourrait-elle décider de modifier ses accords en matière de transfert des données vers les Etats-Unis ? Pour rappel, la DPC a refusé que les données des Européens soient collectées pour être stockées sur des serveurs américains, malgré la possibilité accordée par le RGPD, sous réserve des conditions (9). En effet, l’autorité de contrôle irlandaise considère que la loi américaine FISA (Foreign Intelligence Surveillance Act) est problématique, puisqu’elle autorise expressément la NSA (National Security Agency) à collecter les données de personnes étrangères si elles sont stockées sur des serveurs américains.
A l’origine, le RGPD pose des règles relatives aux autorités de contrôle tenant notamment à leurs indépendance, compétences, missions et pouvoirs (10). Ces autorités ont une large marge de manœuvre. En effet, en France par exemple, la loi « Informatique et Libertés » modifiée dispose que « la [Cnil] est une autorité administrative indépendante » (11), et le règlement européen permet, lui, de réduire la protection des personnes dans des cas particuliers afin de tenir compte des exigences nationales. Ce n’est donc pas parce que l’autorité irlandaise a pris cette décision que la Cnil doit nécessairement suivre la même analyse. Pour autant, dans une affaire concernant Google, la Cnil a conclu, prenant une inflexion similaire à son homologue irlandaise, que, à l’heure actuelle, les transferts de données vers les Etats-Unis ne sont pas suffisamment encadrés : dans une décision du 10 février 2022, elle a en effet mis en demeure un gestionnaire de site de mettre en conformité avec le RGPD ses traitements de données, en retirant Google Analytics si besoin (12). Pour rendre pareille décision, la Cnil se fonde sur l’arrêt « Schrems II » (13) de la Cour de justice de l’Union européenne (CJUE) ayant invalidé en 2020 le « Privacy Shield » (voir encadré ci-dessous).
Toutefois, même si les autorités de contrôle protègent les données personnelles en refusant le transfert des données sur les serveurs américains, une loi américaine datant de 2018 – le Cloud Act (14) – pose problème. En effet, le « Clarifying Lawful Overseas Use of Data Act » est une loi fédérale des Etats-Unis sur l’accès aux données personnelles, notamment opérées dans le nuage informatique. Elle permet aux instances judiciaires américaines d’émettre un mandat de perquisition contraignant les fournisseurs de cloud américains – même si les données sont stockées à l’étranger –, de fournir toutes les données d’un individu, sans qu’aucune autorisation ne soit demandée à la justice du pays dans lequel se situent l’individu ou les données.
Cette loi a été largement critiquée, étant entendu qu’elle se soustrait ainsi au contrôle des autorités réglementaires au sein du territoire de l’UE. Pour limiter, voire éviter une telle situation, la Commission européenne pourrait, à l’avenir, tenter de trouver un accord avec les Etats-Unis, et ainsi assurer la conformité avec le RGPD du transfert des données personnelles outre-Atlantique. En attendant, même si l’entreprise Meta a assuré le 8 février 2022, « n’avoir absolument aucune envie de se retirer de l’Europe, bien sûr que non » (15), la Commission européenne ne contournera pas l’arrêt « Schrems II » ayant annulé le « Privacy Shield », pas plus qu’elle ne l’avait fait pour l’arrêt « Schrems I » de 2015 annulant l’accord antérieur, le « Safe Harbour ». @

FOCUS

« Privacy Shield » : la CJUE peut-elle annuler… son annulation de 2020 ?
La Cour de justice de l’Union européenne (CJUE) pourrait-elle faire machine arrière et revenir sur sa décision d’annuler l’accord entre l’Union européenne (UE) et les Etats-Unis sur la gestion des données personnelles des Européens par les entreprises américaines et certaines autorités américaines ? Cet accord dit « Privacy Shield » était une décision d’adéquation adoptée en 2016 et encadrant les transferts de données vers les Etats- Unis. Ce qui permettait aux entreprises de transférer les données personnelles de citoyens européens aux Etats-Unis sans garanties complémentaires. Il a été annulé par l’arrêt « Schrems II » (16) de la CJUE daté du 16 juillet 2020. La CJUE avait mis en avant le risque que les services de renseignement américains accèdent aux données personnelles transférées aux Etats-Unis, si les transferts n’étaient pas correctement encadrés.
Cet arrêt a donc impliqué le réexamen des transferts de données personnelles à destination des Etats-Unis et la nécessité d’apporter des garanties complémentaires.
La portée de cet arrêt a des conséquences sévères et démontre que, si les Etats-Unis ne respectent pas la protection des données, la CJUE n’acceptera pas d’accords sur ces mêmes termes. Dorénavant, il sera à nouveau possible de négocier un accord entre les Etats-Unis et l’UE si, et seulement si, les Etats-Unis acceptent de se soumettre aux dispositions du RGPD et de modifier leurs lois de surveillance des données risquées. Ce qui permettrait ainsi aux entreprises américaines d’évoluer sur le marché européen. Lors d’une conférence de presse le 23 février, à l’occasion de la présentation du Data Act (lire p. 6 et 7), la commissaire européenne à la Concurrence, Margrethe Vestager, s’est prononcée à ce propos : « Il est hautement prioritaire de conclure un tel accord avec les Américains (…), afin de permettre au milieu des affaires de tirer le meilleur parti des données (…) mais (….) dans des conditions transparentes et sûres » (17). Ainsi, les Etats-Unis et l’UE devront-ils trouver un accord alliant protection des données personnelles des utilisateurs européens et impératifs sécuritaires invoqués par l’administration américaine. @

Ubérisation et relations contractuelles : vers un statut juridique des travailleurs sur les plateformes

Publié le par

Les plateformes numériques telles que Uber ou Deliveroo sont aujourd’hui au cœur des relations commerciales. La progression exponentielle de cette économie numérique témoigne de leur rôle incontournable et de leur impact sur les acteurs-travailleurs de ce marché.

Par Julien Smadja, avocat associé, Emma Hanoun et Jade Griffaton, avocates collaboratrices, DJS Avocats

La transformation numérique a provoqué un changement de paradigme économique, social et juridique, impliquant de nombreuses problématiques. Le phénomène de l’ubérisation a remis en cause les relations et dichotomies traditionnelles existantes. Notamment, en matière de droit social, le développement des plateformes numériques a corollairement induit l’apparition de nouvelles formes d’organisation du travail qui n’étaient, jusqu’à présent, pas régulées.

De l’auto-entreprenariat au salariat
Le statut social des intervenants sur les plateformes en ligne a fait l’objet de nombreuses interprétations et jurisprudences quant à la qualification de leur relation avec les plateformes numériques. Aujourd’hui, le statut indépendant des travailleurs sur ces plateformes, notamment de voiture de transport avec chauffeur (VTC) et de livraison de repas, tend évoluer vers le salariat. Par principe, ces acteurs – qui travaillent pour ces plateformes de services de transport, de livraison ou autres prestations – exercent leur activité sous un statut indépendant. En France, le modèle économique de ces plateformes numériques repose principalement sur l’emploi de travailleurs indépendants – exerçant le plus souvent leur activité dans le cadre de l’auto-entreprenariat. Rappelons que les personnes physiques immatriculées au registre du commerce et des sociétés, ou enregistrées sous le statut d’auto-entrepreneur, bénéficient d’une présomption simple de non-salariat consacrée par l’article L. 8221-6 du code du travail (1). Ces personnes prestataires qui offrent leurs services sur des plateformes sont souvent dans une situation précaire. Ces travailleurs sont juridiquement indépendants (signature d’une convention de prestation de service, libre connexion aux plateformes, libre organisation des horaires de travail, …) mais économiquement dépendants (impossibilité de choisir ni leurs clients, ni le prix de leur prestation, ni les conditions d’exécution de leur travail). La loi du 8 août 2016 relative au travail, à la modernisation du dialogue social et à la sécurisation des parcours professionnels, loi dite « El Khomri » (2), tend à prendre en considération leur situation : elle crée en effet un embryon de responsabilité sociale des plateformes Internet de mise en relation à l’égard des travailleurs indépendants utilisant ces plateformes de services en ligne (article L.7342-1 à L.7342-6 du code du travail). Les intéressés peuvent depuis, sous certaines conditions, bénéficier de la prise en charge par ces dernières de certains frais : le coût des cotisations « accident du travail » dans le cas où le travailleur indépendant décide de souscrire personnellement à cette assurance (dans la limite d’un plafond fixé par décret), la contribution à la formation professionnelle, les frais d’accompagnement à la validation des acquis de l’expérience (VAE), etc.
Aujourd’hui, les juges consacrent à la requalification de la relation entre la plateforme et la personne prestataire en contrat de travail dans le secteur du transport. Ainsi, la chambre sociale de la Cour de cassation avait été saisie de la question de la nature du contrat liant un livreur à la plateforme numérique Take Eat Easy, dans un arrêt du 28 novembre 2018. La Cour affirme – pour la première fois – que le contrat passé entre un coursier et une plateforme en ligne est un contrat de travail, dès lors que l’existence d’un lien de subordination était établie (3). Selon la Cour de cassation, qui se fondait sur l’article L. 8221-6, II du code du travail, deux critères caractérisaient le lien de subordination permanent et, donc, l’existence d’un contrat de travail :
• L’existence d’un pouvoir de contrôle de la part de la société, résidant dans la mise en place par la plateforme d’un système de géolocalisation permettant le suivi en temps réel de la position du coursier et comptabilisant le nombre total de kilomètres parcourus.
• L’existence d’un pouvoir de sanction de la société à l’égard du coursier, sous forme de pénalités distribuées en cas de manquement du coursier à ses obligations contractuelles (les retards dans les livraisons entraînaient une perte de bonus et pouvaient même conduire à la désactivation du compte du coursier au-delà de plusieurs retards).

Subordination : faisceau d’indices
Une solution équivalente a été admise à propos des chauffeurs de VTC de la plateforme Uber. L’arrêt rendu en appel, lequel faisait l’objet du pourvoi, avait requalifié en contrat de travail la relation entre le chauffeur et la plateforme numérique. Ecartant la présomption simple de non-salariat de l’article L.8221-6, I du code du travail, la cour d’appel avait effectivement reconnu un lien de subordination caractérisé par un faisceau d’indices. Par son arrêt du 4 mars 2020, la chambre sociale de la Cour de cassation rejette le pourvoi et confirme la solution de la cour d’appel (4). En l’état du droit positif, le statut des personnes prestataires sur de tels plateformes numériques n’a pas été clairement encadré par la loi et doit pour l’instant être déterminé au cas par cas, par la jurisprudence, en fonction des modalités d’exécution des contrats concernés, et, en se référant, en cas de similitudes, aux critères définis les juges.

L’ARPE, nouveau régulateur social
Cette jurisprudence fragilise incontestablement le modèle économique des plateformes de services en ligne fondé, pour des raisons de coûts et de flexibilité, sur le recours systématique à une main d’œuvre ayant le statut de travailleurs indépendant. D’ailleurs, certaines juridictions du fond ont initié un mouvement de résistance : la Cour d’appel de Paris a ainsi refusé en octobre 2020 la qualification d’un contrat de travail pour les livreurs de la plateforme de livraison de repas Tok Tok Tok (5) ou plus récemment en avril 2021 pour les livreurs Deliveroo (6). La Cour d’appel de Lyon a elle-même rejeté un peu plus tôt, en janvier 2021, la demande de requalification présentées par un chauffeur Uber (7).
Certaines propositions visent à concilier exigence de sécurité et préservation du modèle organisationnel des plateformes numériques. Parmi ces propositions, il y a le recours à un tiers employeur qui salarierait les travailleurs et les mettrait à disposition de ces plateformes. Cette proposition a été énoncée dans le rapport « Réguler les plateformes numériques de travail » (8), remis au Premier ministre en date du 1er décembre 2020. Il s’inscrit dans un objectif visant à sécuriser les relations juridiques et les travailleurs sans remettre en cause la flexibilité apportée par le statut d’indépendant : mise en place d’une autorité de régulation des plateformes, promotion du dialogue social, etc.
Le droit comparé montre la convergence d’une lente évolution en ce sens, le droit français n’étant pas en reste à travers des réformes récentes incluant les travailleurs indépendants dans de nouvelles protections. Notamment, l’ordonnance du 21 avril 2021 – portant sur les « modalités de représentation des travailleurs indépendants recourant pour leur activité aux plateformes » (9) – entend réguler la relation de travail au sein du secteur en permettant la structuration d’un dialogue social entre les différentes parties prenantes. Ce dialogue social pourra ainsi s’instaurer au niveau de deux secteurs d’activité : celui des activités de conduite d’une voiture de transport avec chauffeur (VTC) et celui des activités de livraison de marchandises à vélo, scooter ou tricycle. En particulier, pour chacun de ces secteurs d’activité, une élection nationale – à tour unique et par vote électronique – sera organisée afin de permettre aux travailleurs indépendants de désigner les organisations qui les représenteront, sous la supervision d’un nouvel établissement public chargé de « réguler les relations sociales entre plateformes et travailleurs indépendants » : l’Autorité des relations sociales des plateformes d’emploi (ARPE). « J’ai pleine confiance en Bruno Mettling [nommé président du conseil d’administration, ndlr] et Joël Blondel [désigné directeur général, ndlr] pour mener à bien les missions de l’ARPE et accompagner les 100.000 travailleurs concernés [en France] », a déclaré fin novembre 2021 Elisabeth Borne, ministre du Travail, de l’Emploi et de l’Insertion, à l’occasion de la parution de deux décrets de nomination (10).
Ce paradigme a néanmoins vocation à évoluer de façon plus radicale sous l’impulsion de la Commission européenne. Alors que certains pays de l’Union européenne (UE) – tels que l’Espagne avec sa loi « Rider » (11) entrée pleinement en vigueur le 12 août 2021 – ont déjà amorcé l’évolution du statut des travailleurs des plateformes numériques vers le salariat, une proposition de directive européenne visant à réguler le statut des travailleurs des plateformes numériques a été présentée le 9 décembre 2021 par la Commission européenne (12). Ce texte, visant à « l’amélioration des conditions de travail dans le cadre du travail via une plateforme » (13), invite les autorités nationales à traiter les plateformes numériques comme des employeurs de droit commun dès lors que certains critères sont caractérisés, dont notamment le fait que l’entreprise : fixe les niveaux de rémunération, supervise à distance les prestations, ne permet pas à ses employés de choisir leurs horaires ou de refuser des missions, impose le port d’uniforme, ou encore interdit de travailler pour d’autres entreprises. Dans une telle hypothèse, les plateformes numériques devront faire application des règles légales et conventionnelles applicables aux salariés, notamment en matière de droits sociaux et droits du travail qui découlent du statut de salarié. Cette présomption réfragable (comprenez, jusqu’à preuve du contraire) de salariat peut être renversée par la plateforme numérique en démontrant que les relations avec son prestataire sont exclusives de la qualification d’une relation de travail.

Une directive européenne en vue
En tout état de cause, la directive européenne prévoit des améliorations sur les conditions de travail, accordées tant aux travailleurs salariés qu’aux travailleurs indépendants. De 28 millions de personnes concernées actuellement par ces plateformes dans l’UE, elles seront probablement 43 millions en 2025 (14). Notamment, la Commission européenne souhaite encadrer le recours aux algorithmes pour la gestion du travail en exigeant un « suivi humain » pour veiller au respect des conditions de travail et créant le droit de contester des décisions automatisées. Le texte doit ensuite faire l’objet d’un examen par le Parlement européen (15), puis par le Conseil de l’UE – présidé au premier semestre 2022 par la France – avant une entrée en vigueur prévue, a priori, au second semestre 2022. @

Les opérateurs télécoms appellent l’UE, présidée par la France, à imposer le peering payant aux GAFAM

Publié le par

La France préside le Conseil de l’Union européenne (UE) durant ce premier semestre 2022, alors que les négociations sur le Digital Markets Act (DMA) débutent. C’est l’occasion pour Orange, Deutsche Telekom, Telefónica ou encore Telenor de tenter d’imposer aux géants du Net le « peering payant ».

Un mois après avoir été approuvée par le Parlement européen, lors du vote en séance plénière du 15 décembre dernier à Strasbourg (1), la proposition de législation sur les marchés numériques – appelée Digital Markets Act (DMA) – va maintenant faire l’objet de négociations entre les eurodéputés et les vingt-sept gouvernements des Etats membres réunis au sein du Conseil de l’Union européenne (UE), lequel est présidé non pas par Emmanuel Macron mais par Charles Michel (photo). Cette approbation du projet de DMA vaut en effet mandat pour la négociation qui s’engage.

Les « telcos » se sentent exclus du DMA
« Les mesures horizontales comme le Digital Markets Act jouent un rôle crucial et, pour cette raison, nous les appuyons fermement. En outre, nous devons également tenir compte [du fait qu’]une partie importante et croissante du trafic du réseau est générée et monétisée par les plateformes des Big Tech, mais cela nécessite des investissements et une planification de réseau continus et intensifs de la part du secteur des télécommunications », ont fait valoir les principaux opérateurs télécoms historiques d’Europe réunis au sein de leur organisation de lobbying Etno (2).
Et la douzaine de signataires – Telekom Austria Vivacom (ex- Bulgarian Telecom), Proximus (ex-Belgacom), Telenor, KPN, Altice Portugal, Deutsche Telekom, BT Group, Telia Company, Telefónica, Vodafone, Orange et Swisscom – de suggérer de rééquilibrer les forces en présence en faisant mieux payer les GAFAM via le « peering payant » (même si cette facturation des interconnexions réseau n’est pas explicitement mentionnée) : « Ce modèle – qui permet aux citoyens de l’UE de profiter des fruits de la transformation numérique – ne peut être durable que si ces grandes plateformes technologiques contribuent également équitablement aux coûts du réseau ». Les opérateurs télécoms semblent avoir le sentiment d’être exclus du DMA et des négociations qui s’annoncent. « Les nouvelles stratégies industrielles [doivent] permett[re] aux acteurs européens – y compris les opérateurs télécoms – de rivaliser avec succès dans les espaces de données mondiaux, afin de développer une économie de données européenne fondée sur de véritables valeurs européennes », préviennent ils. Ce futur règlement européen DMA ne s’intéresse en effet qu’aux grandes plateformes de services en ligne dits « essentiels » et dont il dresse « une liste noire » – dixit le communiqué du Parlement européen (3) – de leurs pratiques : lorsqu’elles agissent comme des « contrôleurs d’accès » – ou gatekeepers : cela va des « économies d’échelle extrêmes », des « effets de réseau très importants », des « effets de verrouillage », à l’« intégration verticale » ou encore aux « avantages liés aux données », le tout combiné à des « pratiques déloyales ». Les GAFAM – Google, Amazon, Facebook, Apple, Microsoft et bien d’autres géants de l’Internet – sont concernés au premier chef car ils peuvent abuser de leur position dominante « au détriment des prix, de la qualité, des normes en matière de vie privée et de sécurité, d’une concurrence loyale, du choix et de l’innovation dans ce domaine ». Griefs potentiels auxquels peuvent s’ajouter des « conséquences sociétales et économiques négatives ».
Aux yeux du Parlement européen, sont considérés comme des « services de plateforme essentiels » une flopée d’acteurs du numérique tels que, pêle-mêle : « les services d’intermédiation en ligne, les moteurs de recherche en ligne, les systèmes d’exploitation tels que les dispositifs intelligents, l’Internet des objets ou les services numériques embarqués dans les véhicules, les réseaux sociaux en ligne, les services de plateformes de partage de vidéos, les services de communications interpersonnelles non fondés sur la numérotation [les messageries instantanées ou les messageries d’e-mails, ndlr], les services d’informatique en nuage, les services d’assistant virtuel, les navigateurs web, la télévision connectée et les services de publicité en ligne » (4). Il n’en reste pas moins que les GAFAM sont les premiers visés puisque pour tomber sous le coup du règlement DMA et être qualifié de « contrôleurs d’accès », il faut réaliser 8 milliards d’euros de chiffre d’affaires annuel dans l’espace économique européen (5) et avoir une capitalisation boursière d’au moins 80 milliards d’euros (6), ainsi que totaliser au moins 45 millions d’utilisateurs finaux par mois ainsi que de plus de 10 000 entreprises utilisatrices.

Des garde-fous et des amendes salées
Outre le fait d’être un garde-fou des gatekeepers, le futur DMA – consacré aux «marchés contestables et équitables dans le secteur numérique » (7) – donne pouvoir à la Commission européenne pour mener des enquêtes de marché et appliquer des sanctions, lesquelles représentent « au moins 4 % et jusqu’à concurrence de 20 % de son chiffre d’affaires mondial total réalisé au cours de l’exercice précédent ». @

Charles de Laubier

Mais à quoi sert l’Ambassadeur pour le numérique ?

Publié le par

En fait. Du 11 au 13 novembre dernier, s’est tenue la 4e édition du Forum de Paris sur la Paix (qui est à cette dernière ce que le Forum de Davos est à l’économie). Parmi les quelque 350 intervenants et participants venus du monde entier : l’ambassadeur français pour le numérique, Henri Verdier.

En clair. Le Forum de Paris sur la Paix (1), organisé pour la quatrième année consécutive à l’initiative du président de la République française Emmanuel Macron, a été l’occasion de voir apparaître un personnage assez discret de la diplomatie française : l’ambassadeur pour le numérique, fonction qu’occupe Henri Verdier – ancien directeur interministériel du numérique (DINum) – depuis trois ans maintenant, ayant été nommé par décret présidentiel « à compter du 15 novembre 2018 » mais à la durée de mandat non précisée (2).
C’est le second ambassadeur pour le numérique en titre, à la suite de David Martinon qui fut son prédécesseur à partir du 23 novembre 2017. Mais que fait l’ambassadeur pour le numérique ? Question que nous nous étions d’ailleurs posées pour les « Digital Champion » au niveau européen (3). C’est une lettre de mission signée par le ministre de l’Europe et des Affaires étrangères, Jean-Yves Le Drian, et « validée en interministériel le 3 juin 2019 », qui a délimité ses quatre domaines de « diplomatie numérique » : garantir la sécurité internationale du cyberespace et la régulation des contenus diffusés sur l’Internet ; contribuer à la gouvernance de l’Internet en renforçant son caractère ouvert et diversifié, tout en renforçant la confiance dans son utilisation ; promouvoir les droits humains, les valeurs démocratiques et la langue française dans le monde numérique ; renforcer l’influence et l’attractivité des acteurs français du numérique.
Henri Verdier doit notamment « coordonner l’élaboration des positions de la France sur les questions internationales touchant à cette transformation numérique, puis de les promouvoir auprès de [ses] partenaires internationaux comme auprès des autres acteurs publics et privés » (4). C’est ce qu’il a notamment fait lors des trois jours du Forum de Paris sur la Paix, au cours duquel la vice-présidente américaine Kamala Harris et la présidente européenne Ursula von der Leyen ont annoncé respectivement que les Etats-Unis et l’Union européenne soutenaient l’« Appel de Paris pour la confiance et la sécurité dans le cyberespace » lancé en 2018 et rejoint depuis par 80 Etats (5). Parmi les autres initiatives : l’« Appel de Christchurch », lancé en 2019 à la suite de l’attentat en Nouvelle-Zélande, a permis de renforcer l’action du Forum mondial d’Internet contre le terrorisme (6). @